Teilen Sie niemals Passwörter, Sozialversicherungsnummern, Bankdaten oder Kreditkartennummern mit einem KI-Chatbot. Ihre Gespräche können gespeichert, von Mitarbeitern eingesehen oder bei einem Datenleck offengelegt werden. Sensible Daten aus Ihren Chats herauszuhalten ist der einfachste Weg, sich zu schützen.
KI-Chatbots sind wirklich nützliche Tools. Aber sie sind kein privates Tagebuch. Was Sie tippen, gelangt auf die Server eines Unternehmens — und kann gespeichert, überprüft oder möglicherweise offengelegt werden. Bevor Sie teilen, lohnt es sich zu wissen, wo die Grenze liegt.
Passwörter und Anmeldedaten
Tippen Sie niemals ein Passwort in einen Chatbot — nicht einmal um zu fragen: „Ist dieses Passwort stark genug?" KI-Unternehmen speichern oft Gespräche, um ihre Systeme zu verbessern, und Mitarbeiter können diese Gespräche zu Qualitäts- oder Sicherheitszwecken einsehen. Wenn das Unternehmen jemals einen Datenleck erleidet, gehen Ihre Zugangsdaten damit verloren.
Die Lösung ist einfach: Beschreiben Sie das Problem ohne das eigentliche Passwort. Statt es einzufügen, sagen Sie: „Ich habe ein 8-stelliges Passwort mit einer Mischung aus Buchstaben und Zahlen — ist das stark genug?" Sie erhalten denselben Rat ohne jegliches Risiko.
Sozialversicherungs- oder Personalausweisnummern
Ihre Sozialversicherungsnummer ist der Hauptschlüssel zu Ihrer Identität. Eine einzige Offenlegung kann zu betrügerischen Steuererklärungen, in Ihrem Namen eröffneten Kreditkonten und jahrelanger Schadensbereinigung führen. Keine legitime KI-Aufgabe — E-Mail schreiben, Reise planen, Dokument zusammenfassen — erfordert jemals Ihre Sozialversicherungsnummer. Wenn Sie ein Formular ausfüllen, das sie erfordert, tun Sie das auf der offiziellen Website, nicht in einem Chatbot.
Bankkonten oder Kreditkartennummern
Chatbots können kein Geld bewegen oder Zahlungen verarbeiten. Es gibt keinen Grund, Ihre Kontonummer, Bankleitzahl oder Kartennummer in einen einzugeben. Über das Speicherrisiko hinaus sind Phishing-Apps, die als KI-Tools getarnt sind, speziell dafür entwickelt, diese Art von Informationen zu sammeln. Tippen Sie diese Nummern nur in verifizierte, offizielle Bank- oder Zahlungswebsites.
Detaillierte Krankenakten oder Diagnosen
Es ist absolut in Ordnung, einen Chatbot allgemeine Gesundheitsfragen zu stellen: „Was bedeutet ,LDL-Cholesterin'?" oder „Welche häufigen Symptome hat eine Nebenhöhlenentzündung?" Aber Ihre tatsächlichen Krankenakten, spezifische Diagnosen oder Verschreibungsdetails zu teilen ist eine andere Sache. Sollten diese Daten jemals offengelegt werden, könnten sie in bestimmten Branchen theoretisch von Versicherungen oder Arbeitgebern gegen Sie verwendet werden. Verwenden Sie stattdessen allgemeine Formulierungen — die KI kann Ihnen trotzdem nützliche Informationen geben, ohne zu wissen, dass es um Sie geht.
Vollständige Namen, Schulen oder Fotos Ihrer Kinder
Informationen über Kinder sind besonders sensibel, und deshalb setzt auch die DSGVO hier eine höhere Hürde: Nach Art. 8 DSGVO dürfen Online-Dienste die Einwilligung zur Datenverarbeitung erst ab 16 Jahren direkt beim Kind selbst einholen — darunter ist die Zustimmung der Eltern nötig, und Deutschland hat dieses Alter nicht abgesenkt. KI-Chatbots sind nicht dafür konzipiert, die persönlichen Daten Ihres Kindes aufzubewahren, und wenn ein Gespräch jemals offengelegt würde, könnten Informationen darüber, wo Ihr Kind zur Schule geht oder seinen täglichen Ablauf, echte Sicherheitsrisiken schaffen. Verwenden Sie nur Vornamen oder sagen Sie einfach „meine Tochter" oder „ein 10-jähriges Kind." Die KI wird Ihnen trotzdem bei Hausaufgabenfragen, Erziehungsratschlägen oder allem anderen helfen, was Sie brauchen.
Rechtliche Angelegenheiten, in die Sie verwickelt sind
Das Anwaltsgeheimnis erstreckt sich nicht auf KI-Chatbots — und das ist kein theoretisches Risiko. Im Februar 2026 entschied ein Bundesrichter im Süddistrikt von New York (United States v. Heppner), dass die Claude-Gespräche eines Angeklagten — in denen er den Chatbot genutzt hatte, um Notizen zu seiner Verteidigungsstrategie zu entwerfen — nicht privilegiert waren und beschlagnahmt und gegen ihn verwendet werden durften. Die Begründung des Gerichts: Ein Chatbot ist kein Anwalt, zwischen Ihnen und ihm besteht kein Mandatsverhältnis, und die Datenschutzrichtlinie eines KI-Tools für Verbraucher erlaubt dem Unternehmen typischerweise, das Eingetippte zu speichern und unter bestimmten Umständen offenzulegen. Das Urteil bindet kein deutsches Gericht — es ist eine US-Entscheidung zu einem konkreten Sachverhalt —, aber das zugrunde liegende Prinzip gilt auch hierzulande: Auch das deutsche Anwaltsgeheimnis (die anwaltliche Verschwiegenheitspflicht nach § 43a BRAO und das strafprozessuale Beschlagnahmeverbot nach § 97 StPO) schützt die Kommunikation zwischen Ihnen und Ihrem Anwalt — nicht ein Gespräch, das Sie stattdessen mit einem öffentlichen KI-Tool geführt haben. Die Bundesrechtsanwaltskammer warnt in ihrem eigenen Leitfaden für Anwältinnen und Anwälte (Stand Dezember 2024) ausdrücklich davor, mandatsbezogene Informationen in öffentliche Sprachmodelle einzugeben — genau aus diesem Grund.
Wenn Sie in einem Rechtsstreit, einem Sorgerechtsstreit, einer Scheidung oder einem anderen Rechtsprozess sind, tippen Sie die Details nicht in einen Chatbot — dieses Gespräch kann als Beweismittel sichergestellt oder eingeführt werden, in Zivilverfahren genauso wie in Strafverfahren. Fragen Sie Ihren Anwalt, was Sie online besprechen können und was nicht, und behandeln Sie KI-Chat genauso wie ein öffentliches Forum — denn für rechtliche Zwecke ist es das effektiv.
Betriebsgeheimnisse oder vertrauliche Arbeit
Viele Unternehmen haben Mitarbeitern bereits verboten, interne Dokumente in öffentliche KI-Tools einzufügen — und das aus gutem Grund. Vertrauliche Kundendaten, unveröffentlichte Produktpläne, interne Finanzzahlen — diese gehören Ihrem Arbeitgeber oder Kunden, nicht der Datenbank eines Technologieunternehmens. Überprüfen Sie die Richtlinien Ihres Unternehmens, bevor Sie KI für Arbeitsaufgaben verwenden. Wenn Sie unsicher sind, beschreiben Sie die Situation, ohne den Kunden zu nennen oder tatsächliche Dokumente zu teilen.
Ihre Heimadresse kombiniert mit Ihrem Tagesablauf
Eine Straßenadresse allein ist in der Regel ein geringes Risiko. Aber Ihre genaue Heimadresse kombiniert mit Details darüber, wann Sie zur Arbeit gehen, wann Ihr Haus leer steht oder Ihrem täglichen Ablauf zu verbinden, schafft eine andere Art von Gefährdung. Wenn Chatbot-Protokolle jemals durchsickern würden, ist diese Datenkombination genau das, was ein böswilliger Akteur braucht. Halten Sie Standortangaben vage — „ein Vorort von Hamburg" oder „eine Wohngegend in der Innenstadt" ist fast immer ausreichend Kontext für die KI, um Ihnen zu helfen.
Was Sie als nächstes ausprobieren können
Um zu sehen, was ein Chatbot-Dienst bereits über Sie weiß und was er speichert, lesen Sie was KI-Chatbots wirklich über Sie wissen. Nehmen Sie sich dann fünf Minuten, um durch die Anpassung Ihrer ChatGPT-Datenschutzeinstellungen zu gehen — ein paar einfache Schalter können erheblich reduzieren, wie viel gespeichert wird.
Quellen
- Data Controls FAQ — OpenAI Help Center
- KI-Chatbot-Chats gelten nicht als durch Anwaltsgeheimnis geschützt — qz.com (Deutsch), zu United States v. Heppner (S.D.N.Y., Feb. 2026)
- BRAK-Leitfaden mit Hinweisen zum KI-Einsatz — Bundesrechtsanwaltskammer, Stand Dezember 2024
- Art. 8 DSGVO – Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft — GDPR-info.eu
- Art. 9 DSGVO – Verarbeitung besonderer Kategorien personenbezogener Daten — GDPR-info.eu
