KI und Datenschutz – Was passiert mit meinen Daten?

Du hast ChatGPT ausprobiert, vielleicht eine Frage gestellt oder einen Text schreiben lassen. Und dann kam der Gedanke: Was passiert eigentlich mit dem, was ich da eingebe? Liest da jemand mit? Wird das gespeichert? Kann das gegen mich verwendet werden?

Berechtigte Fragen. Die gute Nachricht: Du hast mehr Kontrolle, als du vielleicht denkst. Schauen wir uns das genau an.

Was passiert, wenn du etwas in ChatGPT eingibst?

Wenn du eine Nachricht an ChatGPT schickst, wird dein Text an die Server von OpenAI übertragen – in der Regel in die USA. Dort wird er verarbeitet, eine Antwort generiert und an dich zurückgeschickt.

Ob dein Text danach weiter gespeichert wird, hängt davon ab, welche Version du nutzt:

Ähnliche Regelungen gelten auch für andere KI-Dienste wie Google Gemini, Claude von Anthropic oder Microsofts Copilot. Es lohnt sich immer, einen Blick in die Datenschutzeinstellungen des jeweiligen Dienstes zu werfen.

Die DSGVO gilt auch für KI

Viele wissen es nicht, aber die Datenschutz-Grundverordnung (DSGVO) der EU gilt selbstverständlich auch für KI-Anbieter. Wenn ein Unternehmen Dienste in der EU anbietet, muss es sich an europäisches Datenschutzrecht halten – egal ob der Server in San Francisco oder Frankfurt steht.

Das bedeutet konkret für dich:

• Auskunftsrecht: Du kannst verlangen zu erfahren, welche Daten über dich gespeichert sind.
• Löschrecht: Du kannst die Löschung deiner Daten fordern.
• Widerspruchsrecht: Du kannst der Nutzung deiner Daten für Trainingszwecke widersprechen.
• Transparenz: Der Anbieter muss dir verständlich erklären, was mit deinen Daten geschieht.

Italien hat 2023 vorgemacht, wie ernst die EU das nimmt: ChatGPT wurde dort vorübergehend gesperrt, bis OpenAI die Datenschutzanforderungen nachbesserte. Seitdem hat OpenAI deutlich mehr Kontrollmöglichkeiten für europäische Nutzer eingebaut.

Was du besser NICHT eingeben solltest

Auch wenn die Datenschutzlage besser ist als ihr Ruf – es gibt Dinge, die du grundsätzlich nicht in KI-Tools eingeben solltest:

Eine gute Faustregel: Gib nichts in eine KI ein, was du nicht auch laut in einem Café sagen würdest. Allgemeine Fragen, kreative Texte, Zusammenfassungen – alles kein Problem. Aber sobald es persönlich oder vertraulich wird, lieber vorsichtig sein.

Der EU AI Act – einfach erklärt

Seit 2024 gibt es mit dem EU AI Actdas weltweit erste umfassende KI-Gesetz. Es tritt schrittweise in Kraft – der Großteil der Regelungen gilt ab dem 2. August 2026. Im November 2025 hat die EU-Kommission mit dem „Digital Omnibus on AI“ einige Fristen für Hochrisiko-KI auf Dezember 2027 verschoben, um Unternehmen mehr Zeit für die Umsetzung zu geben.

Die wichtigsten Punkte in einfachen Worten:

• KI-Systeme werden in Risikoklassen eingeteilt: von „minimal“ (Spamfilter) bis „inakzeptabel“ (soziale Bewertungssysteme wie in China).
• Hochrisiko-KI (z. B. in Medizin, Justiz, Personalwesen) muss strenge Auflagen erfüllen: Transparenz, menschliche Kontrolle, Fehlerprotokollierung.
• KI-generierte Inhalte müssen in vielen Fällen als solche gekennzeichnet werden.
• Anbieter müssen offenlegen, mit welchen Daten ihre Modelle trainiert wurden.

Das Gesetz ist nicht perfekt, und die Umsetzung wird Jahre dauern. Aber es zeigt: Europa nimmt das Thema ernst und schafft einen Rahmen, der deine Rechte stärkt.

Lokale Alternativen – KI ohne Cloud

Wer sich unwohl dabei fühlt, Daten an große US-Konzerne zu senden, hat mittlerweile Alternativen. Es gibt KI-Modelle, die komplett auf deinem eigenen Computer laufen – ohne Internetverbindung und ohne dass Daten irgendwohin geschickt werden.

Tools wie Ollama oder LM Studio ermöglichen es, leistungsfähige Sprachmodelle lokal zu nutzen. Die Qualität reicht für viele Anwendungsfälle aus, auch wenn sie nicht ganz an die größten Cloud-Modelle herankommt.

Für Unternehmen gibt es zudem europäische KI-Anbieter, die ihre Server ausschließlich in der EU betreiben – ein wichtiger Punkt für alle, die strenge Datenschutzanforderungen erfüllen müssen.

Fazit

KI und Datenschutz – das Thema ist berechtigt, aber kein Grund zur Panik. Die DSGVO schützt dich bereits heute, der EU AI Act baut diesen Schutz weiter aus, und du selbst hast es in der Hand, welche Informationen du mit KI-Diensten teilst.

Die wichtigsten Regeln sind einfach: Gib keine sensiblen Daten ein, prüfe die Datenschutzeinstellungen des Dienstes, und nutze bei Bedarf lokale Alternativen. Wenn du das beherzigst, kannst du KI-Tools mit einem guten Gefühl nutzen.

Du hast mehr Kontrolle, als du denkst. Nutze sie.