Wenn Sie etwas in ein KI-Tool eingeben, werden Ihre Wörter an die Server des Unternehmens übertragen. Wenn Sie eine bestimmte Einstellung nicht deaktivieren, kann dieser Text dazu verwendet werden, die KI zu verbessern — er wird Teil dessen, woraus das Modell lernt. Die DSGVO gibt Ihnen das Recht, zu erfahren, was ein Unternehmen über Sie speichert, die Löschung zu verlangen und der Nutzung Ihrer Daten für das Training zu widersprechen. Die wichtigsten Schritte: Datenschutzeinstellungen finden, Training deaktivieren und wissen, wie Sie Löschung beantragen.
Jedes Mal, wenn Sie eine Frage oder ein Problem in einen KI-Chatbot eingeben, verlassen Ihre Worte Ihr Gerät und gelangen auf den Server eines Unternehmens. Das ist unvermeidlich — die KI lebt dort, nicht auf Ihrem Telefon oder Laptop. Was aber passiert nach der Ankunft mit diesen Wörtern? Das ist der entscheidende Punkt — und genau hier kommen Ihre Rechte als in der EU lebende Person ins Spiel.
Datenschutz ist die größte Sorge, die viele Europäer gegenüber KI-Tools haben. Bitkom-Umfragen zeigen das Jahr für Jahr: Verstöße gegen Datenschutzvorgaben gelten als das mit Abstand größte Risiko von KI, und Datenschutzanforderungen sind zugleich das größte genannte Hindernis beim Einsatz generativer KI in Unternehmen (Quelle: Bitkom). Diese Sorge ist berechtigt — und dieser Leitfaden erklärt Ihnen in einfachen Worten, was wirklich passiert.
Was „Ihre Eingaben können das Modell trainieren" wirklich bedeutet
Wenn Sie eine Nachricht in einen Verbraucher-KI-Chatbot eingeben und absenden, gelangt sie auf die Server des Unternehmens. Die KI generiert eine Antwort, die zu Ihnen zurückkommt. Soweit funktioniert es wie jeder andere Webdienst.
Der zusätzliche Schritt ist dieser: Viele Verbraucher-KI-Dienste speichern standardmäßig Aufzeichnungen dieser Gespräche und können sie zur Verbesserung ihres Modells verwenden. „Modellverbesserung" bedeutet, dass Ingenieure des Unternehmens Muster in Gesprächen analysieren — manchmal mit menschlichen Prüfern — und diese Muster nutzen, um die KI intelligenter zu machen.
In der Praxis bedeutet das: Wörter, die Sie eingegeben haben — Ihre Fragen, Sorgen, Ihre persönliche Situation — könnten zu dem werden, woraus das Modell lernt. Nicht so, dass jemand Ihren genauen Text suchen könnte, aber Ihre Worte beeinflussen tatsächlich das zukünftige Verhalten des Modells.
Das ist kein Geheimnis. Es steht in den Nutzungsbedingungen. Die meisten Menschen lesen diese jedoch nie.
Was eine einzige Einstellung bewirkt
Fast jeder große KI-Dienst hat eine Datenschutz-Einstellungsseite. Dort gibt es üblicherweise eine Option wie: „Meine Gespräche zur Modellverbesserung verwenden." Bei kostenlosen Konten ist sie oft standardmäßig aktiviert.
Das Deaktivieren dauert etwa dreißig Sekunden und bedeutet, dass Ihre neuen Gespräche nicht für das Training verwendet werden.
Was es nicht tut:
- Es löscht keine Gespräche, die bereits auf dem Server gespeichert sind.
- Es verhindert nicht, dass das Unternehmen das Gespräch aus Sicherheitsgründen oder aus rechtlichen Gründen aufbewahrt.
- Es gilt möglicherweise nicht für Gespräche, die vor der Einstellungsänderung stattgefunden haben.
Um tatsächlich gespeicherte Daten zu entfernen, müssen Sie Ihre DSGVO-Rechte in Anspruch nehmen — siehe unten.
Ihre vier wichtigsten DSGVO-Rechte in einfachen Worten
DSGVO steht für Datenschutz-Grundverordnung. Es ist EU-Recht, das Ihnen echte, durchsetzbare Kontrolle über Ihre personenbezogenen Daten gibt. Hier sind die vier Rechte, die für KI-Tools am relevantesten sind.
1. Das Recht auf Auskunft (Art. 15 DSGVO)
Sie können jedes Unternehmen fragen: „Welche personenbezogenen Daten speichern Sie über mich?" Es muss Ihnen innerhalb eines Monats antworten — verlängerbar um zwei weitere Monate bei komplexen Anträgen (Art. 12 Abs. 3 DSGVO) — und Ihnen eine Kopie in einem verwendbaren Format zur Verfügung stellen. Das nennt sich Auskunftsersuchen (Subject Access Request).
Bei KI-Tools kann das Folgendes umfassen: Ihre Kontodaten, Ihre Gesprächshistorie und Schlussfolgerungen, die das Unternehmen aus Ihrer Nutzung gezogen hat.
2. Das Recht auf Löschung (Art. 17 DSGVO, das „Recht auf Vergessenwerden")
Sie können ein Unternehmen auffordern, die über Sie gespeicherten personenbezogenen Daten zu löschen. Dieses Recht ist nicht absolut: Art. 17 Abs. 3 DSGVO nennt ausdrückliche Ausnahmen, etwa wenn das Unternehmen gesetzlich zur Aufbewahrung verpflichtet ist, wenn es um Meinungsfreiheit und Informationsfreiheit geht oder wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Das Unternehmen muss den Ablehnungsgrund aber nennen.
Bei KI-Tools bedeutet das typischerweise: Löschung Ihres Kontos, Ihrer gespeicherten Gespräche und aller aus Ihren Gesprächen abgeleiteten Trainingsdaten (dieser letzte Teil kann technisch kompliziert sein, da Unternehmen Ihren Einfluss möglicherweise nicht aus einem bereits trainierten Modell entfernen können).
3. Das Widerspruchsrecht (Art. 21 DSGVO)
Sie können einem Unternehmen mitteilen: „Hören Sie auf, meine Daten für diesen Zweck zu verwenden." Beim KI-Training bedeutet das, der Nutzung Ihrer Gespräche zur Modellverbesserung zu widersprechen. Das Unternehmen muss aufhören, es sei denn, es kann einen zwingenden Grund für die Fortsetzung vorweisen.
In der Praxis ist es oft einfacher, den Datenschutz-Schalter in den Einstellungen zu verwenden als einen formellen Widerspruchsprozess zu durchlaufen — aber beide Wege stehen Ihnen offen.
4. Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können verlangen, die Daten, die Sie einem Dienst selbst bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten — zum Beispiel, um zu einem anderen Anbieter zu wechseln. Das ist genau das, was hinter der „Daten exportieren"-Funktion steckt, die weiter unten in diesem Leitfaden mehrfach vorkommt: Es ist kein Kulanz-Feature der Unternehmen, sondern ein eigenständiges DSGVO-Recht.
Wo Sie sich beschweren, wenn ein Unternehmen nicht reagiert
Antwortet ein Unternehmen gar nicht oder offensichtlich unzureichend, ist der nächste Schritt eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — kostenlos und ohne Anwalt möglich.
Wichtig, weil hier häufig verwechselt wird: Für die meisten privaten Unternehmen — auch für KI-Anbieter — ist in Deutschland nicht die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) zuständig, sondern die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen. Die BfDI ist nur für Bundesbehörden, Telekommunikations- und Postdienstleister zuständig. Die BfDI-Website bietet einen Kontaktfinder, der Sie zur richtigen Landesbehörde weiterleitet. Da die EU-Niederlassungen der großen KI-Anbieter oft in Irland sitzen, kann Ihre Beschwerde im Rahmen des „One-Stop-Shop"-Verfahrens an die irische Aufsichtsbehörde (DPC) weitergereicht werden — Sie reichen sie aber immer zuerst bei Ihrer eigenen Landesbehörde ein.
Was die Aufsichtsbehörde tut — und was nicht: Sie prüft Ihre Beschwerde, kann Anweisungen und Bußgelder gegen das Unternehmen verhängen und so für die Zukunft Abhilfe schaffen. Was sie nicht tut, ist Ihnen persönlich Schadensersatz zusprechen. Einen Anspruch auf finanziellen oder immateriellen Schadensersatz nach Art. 82 DSGVO müssen Sie separat vor einem Zivilgericht geltend machen. Kostenlose Erstberatung dazu bietet oft die Verbraucherzentrale Ihres Bundeslandes.
Konkrete Schritte, die Sie noch heute unternehmen können
Eine einfache Checkliste. Sie müssen nicht alles tun — schon ein oder zwei Punkte machen einen echten Unterschied.
Schritt 1 — Datenschutzeinstellungen finden. In ChatGPT: Einstellungen → Datenkontrolle. Bei anderen Tools: Einstellungen → Datenschutz oder Hilfe → Datenschutzrichtlinie → Ihre Rechte.
Schritt 2 — Training deaktivieren. Schalten Sie alle Optionen wie „Modell verbessern", „Gespräche für Training verwenden" oder Ähnliches aus. Speichern.
Schritt 3 — Gesprächsverlauf löschen. Die meisten KI-Tools ermöglichen das Löschen einzelner Chats oder des gesamten Verlaufs. Das Löschen aus Ihrer Ansicht entfernt sie auch aus der zukünftigen Trainingspipeline.
Schritt 4 — Löschungsantrag stellen, wenn Sie einen sauberen Neustart möchten. Verwenden Sie das Datenschutz-Antragsformular des Unternehmens (meist im Hilfecenter oder auf der Datenschutzseite). Formulieren Sie klar: „Ich mache von meinem Recht auf Löschung gemäß DSGVO Gebrauch. Bitte löschen Sie alle über mich gespeicherten personenbezogenen Daten, einschließlich der Gesprächshistorie."
Schritt 5 — Bei ausbleibender oder unzureichender Antwort: Beschwerde einreichen. Reagiert das Unternehmen nicht innerhalb der Frist oder nicht zufriedenstellend, wenden Sie sich kostenlos an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes (siehe Abschnitt oben). Das ersetzt keinen Schadensersatzanspruch, aber es setzt Druck auf und wird offiziell dokumentiert.
Schritt 6 — Einen privateren Modus für sensible Themen verwenden. Einige Tools bieten einen „Inkognito"- oder „temporären Chat"-Modus, der das Gespräch überhaupt nicht speichert. Nutzen Sie diesen, wenn Sie etwas besprechen, das nicht gespeichert werden soll.
„Ich möchte eine Frage zu meiner persönlichen Situation stellen, möchte aber meine Privatsphäre wahren. Gibt es eine Möglichkeit, dieses Gespräch nicht zu speichern?"
Sie können die KI buchstäblich so fragen — sie wird Ihnen mitteilen, welche Modi oder Einstellungen verfügbar sind.
Worauf Sie achten sollten
Niemals medizinische, finanzielle oder Ausweisdaten eingeben. Auch bei deaktiviertem Training wird Ihr Text an die Server des Unternehmens übertragen und dort während der Sitzung gespeichert. Vollständiger Name plus medizinische Diagnose plus Geburtsdatum ist genau die Kombination, die personenbezogene Daten sensibel macht. Verwenden Sie allgemeine Beschreibungen.
Screenshots und Sprachaufnahmen sind auch Daten. Wenn Sie ein Foto teilen oder einen Sprachassistenten verwenden, gelangen dieses Bild oder diese Aufnahme auf den Server. Seien Sie bei visuellen und akustischen Eingaben genauso vorsichtig wie bei getipptem Text.
„Kostenlose" Tools und Ihre Daten. Wenn ein Dienst nichts kostet, muss das Unternehmen seine Kosten irgendwie decken. Bei vielen KI-Tools ist eine Antwort, das zu nutzen, was Nutzer teilen, um das Produkt zu verbessern — das sie dann an Unternehmen verkaufen. Das ist nicht automatisch schlecht, aber es ist gut, sich dessen bewusst zu sein.
Phishing und gefälschte „Datenlöschungs"-Formulare. Gelegentlich tauchen E-Mails oder Nachrichten auf, die anbieten, Ihnen beim Löschen Ihrer KI-Daten zu helfen. Gehen Sie immer direkt auf die offizielle Website — klicken Sie niemals auf einen Link in einer unerwarteten E-Mail. Legitime DSGVO-Anfragen werden über die eigene Datenschutzseite des Unternehmens gestellt.
Training deaktiviert ≠ Daten gelöscht. Das Deaktivieren des Trainings ist ein wichtiger Schritt, aber nicht dasselbe wie das Anfordern der Datenlöschung. Wenn Sie einen vollständigen Neustart möchten, müssen Sie einen formellen Löschungsantrag stellen.
Was Sie als Nächstes ausprobieren sollten
Sobald Sie Ihre Datenschutzeinstellungen geregelt haben, ist der nächste Schritt zu verstehen, welche Daten diese Tools bereits über Sie haben — und wie Sie sie einsehen können. Unser Leitfaden Was weiß KI über mich? führt Sie durch die Anforderung eines vollständigen Datenexports bei großen KI-Diensten.
Wenn Sie speziell ChatGPT verwenden, zeigt Ihnen die Schritt-für-Schritt-Anleitung ChatGPT-Datenschutzeinstellungen jeden Schalter in einfacher Sprache.
Und wenn Sie noch weiter gehen möchten — sich gleichzeitig bei mehreren Diensten vom Training abmelden — deckt So lehnen Sie KI-Training ab und beantragen die Löschung Ihrer Daten den gesamten Prozess ab.
Quellen
- Art. 12 DSGVO – Transparente Information, Kommunikation und Modalitäten — GDPR-info.eu
- Art. 17 DSGVO – Recht auf Löschung ("Recht auf Vergessenwerden") — GDPR-info.eu
- Art. 20 DSGVO – Recht auf Datenübertragbarkeit — GDPR-info.eu
- Art. 82 DSGVO – Haftung und Recht auf Schadenersatz — GDPR-info.eu
- Beschwerde über Datenschutzverstöße bei den Aufsichtsbehörden — BfDI
- Zuständigkeit der BfDI — BfDI
- Datenschutz in der digitalen Welt — Verbraucherzentrale
