KI und Datenschutz
Was ChatGPT speichert, wer darauf zugreifen kann und wie Sie Training ausschalten. Dazu temporäre Chats, Erinnerungen und geteilte Links mit Checkliste.
Für alltägliche Fragen ohne sensible Daten ist ChatGPT sicher genug, wenn Sie die Einstellungen prüfen. Alles, was Sie eingeben oder hochladen, geht an OpenAI und bleibt dort, bis Sie es löschen. Bei einem persönlichen Konto kann es zum Trainieren verwendet werden. Vertrauliche Daten über Sie oder andere gehören deshalb nicht hinein.
Dieser Artikel erläutert eine einzelne Frage; den gesamten Überblick finden Sie unter KI-Chatbots und DSGVO.
Wer nach „Ist ChatGPT sicher?“ sucht, meint meist drei Dinge zugleich. Können andere auf meine Gespräche zugreifen? Was macht das Unternehmen dahinter mit meinen Eingaben? Und kann ich den Antworten vertrauen? Dieser Artikel behandelt die ersten beiden Punkte: ChatGPT-Datenschutz in der Praxis und Ihre eigenen Einstellungen. Die Fakten stammen aus der Datenschutzerklärung und dem Hilfecenter von OpenAI, Stand 13. Oktober 2026. OpenAI ändert diese Seiten regelmäßig: Öffnen Sie die Links, bevor Sie sich darauf stützen.
Dies ist eine Erläuterung, keine Rechtsberatung. Wenn Sie ChatGPT beruflich nutzen, lesen Sie auch den Abschnitt über private und berufliche Nutzung.
Mehr als Ihre Fragen. Die europäische Datenschutzerklärung von OpenAI, aktualisiert am 24. August 2026, nennt diese Datenarten.
Bei Free und Go kann OpenAI laut derselben Erklärung auch Daten darüber erfassen, welche Werbung Sie sehen und anklicken. Für personalisierte Werbung bittet OpenAI um Einwilligung.
OpenAI beschreibt auf seiner Seite zur Aufbewahrung von Chats und Dateien den Ablauf, Stand Oktober 2026:
Einen gelöschten Chat können Sie nicht wiederherstellen, auch nicht über den Kundendienst.
Die Datenschutzerklärung nennt mehrere Gruppen, denen Daten offengelegt werden können:
Für Nutzende im EWR und in der Schweiz ist OpenAI Ireland Limited der Verantwortliche. Die irische Aufsichtsbehörde ist die federführende Datenschutzaufsichtsbehörde. Die Daten selbst werden laut Erklärung auf Servern außerhalb des EWR verarbeitet und gespeichert, unter anderem in den Vereinigten Staaten. OpenAI beruft sich dabei nach eigener Aussage auf Angemessenheitsbeschlüsse der Europäischen Kommission und Standardvertragsklauseln.
Gehören Sie zu einem ChatGPT-Business- oder Enterprise-Arbeitsbereich, können dessen Administratoren laut Datenschutzerklärung auf Ihr Konto und Ihre Inhalte zugreifen. Erstellen Sie ein Konto mit einer beruflichen E-Mail-Adresse, kann OpenAI Ihrem Arbeitgeber mitteilen, dass dieses Konto besteht.
Das größte Risiko, dass Fremde Ihre Gespräche lesen, liegt eher bei Ihrer eigenen Anmeldung als bei OpenAI. Wer Ihr Passwort kennt, sieht Ihren gesamten Verlauf. OpenAI bietet Mehr-Faktor-Authentifizierung an: mit einer Authenticator-App, einer Nachricht auf Ihrem Gerät, einem SMS-Code oder einem Passkey. Sie schalten sie unter Settings, Security and login ein. Dort finden Sie auch „Log out of all devices“.
Bei Tarifen für Einzelpersonen kann OpenAI Ihre Inhalte zum Trainieren von Modellen nutzen. Das steht in der Erklärung zur Verwendung von Daten zur Modellverbesserung. OpenAI erklärt dabei, Maßnahmen zu treffen, um die Menge persönlicher Informationen in Trainingsdaten zu begrenzen.
Die Einstellung heißt „Improve the model for everyone“. Laut Seite zu den Datenkontrollen in ChatGPT finden Sie sie so:
Sind Sie angemeldet, gilt die Auswahl für Ihr Konto auf allen Geräten.
Ein temporärer Chat erscheint nicht in Ihrem Verlauf, legt keine Erinnerungen an und wird nicht zur Modellverbesserung verwendet. Sie starten ihn, indem Sie in einem neuen Chat „Temporary“ wählen.
Zwei Dinge sollten Sie wissen. OpenAI kann aus Sicherheitsgründen bis zu dreißig Tage eine Kopie aufbewahren: Temporär heißt also nicht, dass nichts gespeichert wird. Vor Ihrer ersten Nachricht wählen Sie außerdem zwischen „Personalized“ und „Unpersonalized“. Bei der ersten Option kann der Chat Ihre vorhandenen Erinnerungen und eigenen Anweisungen nutzen. Wenn Sie das nicht möchten, wählen Sie „Unpersonalized“. Diese Auswahl lässt sich danach nicht mehr ändern.
Speichern Sie einen temporären Chat, wird er zu einem gewöhnlichen Chat mit den Einstellungen Ihres Kontos.
Mit der Erinnerungsfunktion merkt sich ChatGPT Vorlieben und Einzelheiten aus Ihren Gesprächen, damit Sie sie nicht wiederholen müssen. Das ist praktisch und bedeutet, dass etwas einmal Erwähntes später wieder auftauchen kann.
Sie verwalten die Funktion unter Settings, Personalization, Memory. Drei möglicherweise unerwartete Punkte stehen in OpenAIs Erklärung:
Mit einem geteilten Link kann jemand anderes ein Gespräch von Ihnen lesen. Bei einem persönlichen Konto kann jeder, der den Link hat, das Gespräch sehen. Sie können den Link weder auf bestimmte Personen beschränken noch ein Ablaufdatum setzen. OpenAI schreibt, dass die Seiten nicht für die Aufnahme in Suchmaschinen bestimmt sind. Privat wird ein Link dadurch aber nicht: Wer ihn hat, kann ihn weiterleiten.
Die Übersicht Ihrer Links steht unter Settings, Data controls, Shared links, Manage. Dort löschen Sie sie einzeln oder alle zusammen.
Stand Oktober 2026, für ein persönliches Konto. Die Namen stehen auf Englisch, wie OpenAI sie in seinem Hilfecenter verwendet; in einer niederländischsprachigen App können sie übersetzt sein.
| Einstellung | Was sie bewirkt | Wo Sie sie finden |
|---|---|---|
| Improve the model for everyone | Aus: Neue Gespräche werden nicht mehr zum Trainieren von Modellen verwendet | Settings, Data controls |
| Temporary | Ein Chat außerhalb Ihres Verlaufs, ohne neue Erinnerungen und ohne Training; eine Kopie kann bis zu 30 Tage bleiben | In einem neuen Chat, vor Ihrer ersten Nachricht |
| Unpersonalized | Der temporäre Chat nutzt keine Erinnerungen oder eigenen Anweisungen | Beim Start eines temporären Chats |
| Memory | Bestimmt, ob ChatGPT sich Einzelheiten aus Gesprächen merkt und sie nutzt | Settings, Personalization, Memory |
| Shared links | Übersicht geteilter Gespräche mit Löschung pro Link oder aller Links zusammen | Settings, Data controls, Shared links, Manage |
| Delete account | Ihr Konto und die dazugehörigen Daten endgültig löschen | Settings |
| Multi-factor authentication | Ein zusätzlicher Schritt beim Anmelden | Settings, Security and login |
Planen Sie zehn Minuten ein.
Keiner dieser Schritte ändert den Ausgangspunkt: Was Sie eingeben, liegt bei OpenAI.
OpenAI schreibt in seiner Datenschutzerklärung, dass keine Übertragung über das Internet vollständig sicher ist. Deshalb sollten Sie besonders sorgfältig auswählen, welche Informationen Sie den Diensten geben. Die Erläuterung zu geteilten Links ist konkreter: keine Gesundheitsinformationen, Finanzdaten, Passwörter oder Kontonummern in geteilten Inhalten. Das ist auch eine gute Regel für Ihre Eingaben.
OpenAI erklärt selbst, dass ChatGPT Antworten durch die Vorhersage wahrscheinlicher nächster Wörter erstellt und diese nicht immer sachlich richtig sind. Vertrauen Sie einer Antwort zu Ihrer Gesundheit, Ihrem Geld oder Ihren Rechten deshalb nicht blind. Enthält eine Antwort falsche Informationen über Sie, können Sie OpenAI um Berichtigung oder Löschung bitten. Die DSGVO gibt Ihnen außerdem ein Recht auf Auskunft und auf Löschung Ihrer Daten (Artikel 15 und 17 der DSGVO).
Sobald Sie Daten von Kunden, Patienten oder Kollegen eingeben, verarbeitet Ihre Organisation personenbezogene Daten bei einem Lieferanten. Dafür verlangt die DSGVO einen Vertrag mit diesem Lieferanten (Artikel 28). Bei einem persönlichen Konto, auch einem kostenpflichtigen, fehlt dieser. Ihr Arbeitgeber sieht auch Ihre Einstellungen nicht.
Die Autoriteit Persoonsgegevens (AP), die niederländische Datenschutzaufsichtsbehörde, erhielt mehrere Meldungen über Datenpannen, weil Mitarbeitende personenbezogene Daten mit einem KI-Chatbot geteilt hatten. Geschieht dies auf eigene Initiative und entgegen den Vereinbarungen mit dem Arbeitgeber, liegt laut AP eine Datenpanne vor. Was Sie dann tun, steht in Datenpanne durch einen KI-Chatbot: Wann müssen Sie die AP informieren?.
Bei ChatGPT Business und Enterprise verwendet OpenAI laut seiner Seite Datenschutz für Unternehmen Daten standardmäßig nicht zum Trainieren von Modellen, und die Organisation kann einen Auftragsverarbeitungsvertrag schließen. Dem steht gegenüber, dass Administratoren eines Business-Arbeitsbereichs die Gespräche der Nutzenden ansehen und exportieren können. Es ist daher kein privater Raum.
Welcher Tarif was regelt, steht in ChatGPT Free, Plus, Business oder Enterprise: Welchen Tarif dürfen Sie beruflich nutzen?. Den gleichen Vergleich für Claude finden Sie in Claude AI und die DSGVO: Ist Claude für den beruflichen Einsatz sicher?. Welche Datenarten Sie eingeben dürfen und welche nicht, lesen Sie in Dürfen Sie Kundendaten in ChatGPT, Claude oder Mistral Vibe eingeben?.
Auch mit einem Geschäftstarif bleibt eines gleich: Wer eine Akte hochlädt, sendet die gesamte Akte an den Anbieter. Die Erklärung finden Sie unter ChatGPT, Claude, Mistral Vibe und die DSGVO.
PrivaSearch ist nicht für den privaten Gebrauch gedacht und ändert keine ChatGPT-Einstellungen. Es ist für Organisationen gemacht, die einen KI-Assistenten in Akten suchen lassen möchten, ohne dass die personenbezogenen Daten mitgehen.
Dokumente werden innerhalb von PrivaSearch analysiert. Erkannte Daten wie Namen, BSN-Nummern (niederländische Bürgernummern) und Adressen werden durch Pseudonyme ersetzt. Ein Kollege prüft das Ergebnis, bevor ein Dokument durchsuchbar wird. Ein verbundener Assistent erhält danach nur freigegebene Passagen mit einer kurzen Quellenangabe und keine Dateien. Siehe So funktioniert PrivaSearch.
Sie können Claude, ChatGPT Business und Mistral Vibe (früher Le Chat) über den offenen MCP-Standard verbinden. Ein persönliches ChatGPT-Konto gehört nicht dazu. Was der Assistent von PrivaSearch erhält, wird Teil des Gesprächs und unterliegt der Aufbewahrungsregelung des Anbieters. Was Sie selbst eingeben, geht direkt an den Anbieter. Geben Sie deshalb auch dann keine Namen in Ihre Frage ein.
Pseudonymisieren ist nicht Anonymisieren: Für Ihre eigene Organisation bleiben es personenbezogene Daten. Vereinbarungen mit Mitarbeitenden, das Verarbeitungsverzeichnis und die Bewertung Ihrer eigenen Situation bleiben deshalb Ihre Aufgabe. Mehr über mögliche Probleme steht unter Die Risiken von KI für Ihre Akten.
Wenn Sie sehen möchten, wie das in der Praxis aussieht, fordern Sie eine Demo an.
Für alltägliche Fragen ohne sensible Daten ja, wenn Sie ein starkes Passwort mit einem zusätzlichen Anmeldeschritt verwenden und die Einstellungen prüfen. Alles, was Sie eingeben oder hochladen, geht an OpenAI und bleibt dort, bis Sie es löschen. Bei einem persönlichen Konto kann es für Training verwendet werden, bis Sie das ausschalten. Geben Sie deshalb keine Passwörter, medizinischen Daten oder Daten anderer ein.
Öffnen Sie das Kontomenü, wählen Sie Settings und dann Data controls und schalten Sie „Improve the model for everyone“ aus. Sind Sie angemeldet, gilt die Auswahl auf allen Geräten. Neue Gespräche werden danach nicht mehr zum Trainieren von Modellen verwendet. Ihre vorhandenen Chats bleiben bestehen. Geben Sie einen Daumen nach oben oder unten, kann dieses einzelne Gespräch trotzdem verwendet werden.
OpenAIs Datenschutzerklärung sagt, dass Daten an Lieferanten, die für OpenAI arbeiten, an verbundene Unternehmen und bei gesetzlicher Pflicht an Behörden offengelegt werden können. OpenAI erklärt, Inhalte auch zu überwachen, um Betrug und Missbrauch zu verhindern. Wer genau wann ein Gespräch eines persönlichen Kontos einsehen kann, ist nicht im Einzelnen beschrieben. Gehen Sie deshalb davon aus, dass ein Gespräch nicht vertraulich ist.
Der Chat verschwindet sofort aus Ihrem Konto, und OpenAI plant die endgültige Löschung aus seinen Systemen innerhalb von dreißig Tagen. Das gilt nicht, wenn der Chat bereits von Ihrem Konto getrennt wurde oder OpenAI ihn aus Sicherheitsgründen oder wegen einer gesetzlichen Pflicht länger aufbewahren muss. Eine aus dem Chat gespeicherte Erinnerung und eine Datei in der Bibliothek löschen Sie gesondert.
Nicht vollständig. Ein temporärer Chat erscheint nicht in Ihrem Verlauf, legt keine Erinnerungen an und wird nicht für Training verwendet. OpenAI kann aus Sicherheitsgründen aber bis zu dreißig Tage eine Kopie behalten. Wählen Sie beim Start „Unpersonalized“, wenn der Chat Ihre vorhandenen Erinnerungen nicht nutzen soll. Der Text geht wie bei einem gewöhnlichen Chat an OpenAI.
Das hängt vom Konto ab. Bei einem persönlichen Konto regelt ChatGPT nichts für Ihren Arbeitgeber: Es gibt keinen Vertrag, und Ihr Arbeitgeber sieht Ihre Einstellungen nicht. Bei ChatGPT Business und Enterprise wird Ihre Eingabe standardmäßig nicht zum Trainieren genutzt, und die Organisation kann einen Auftragsverarbeitungsvertrag schließen. Was Sie eingeben dürfen, bestimmt Ihr Arbeitgeber. Fragen Sie nach, bevor Sie Kundendaten teilen.
Wo eine hochgeladene Datei landet, wie lange sie bleibt, wer Zugriff hat und was Löschen bedeutet. Mit vier Vorgehensweisen für personenbezogene Akten.
Wie Schulen KI nutzen, warum Schülerdaten besonders geschützt sind, welche Anwendungen verboten oder hochriskant sind und was eine Schule regeln muss.
Claude, Microsoft Copilot, Gemini und Mistral Vibe neben ChatGPT Business: Training, Verträge, Datenstandort und Verwaltung. Stand Oktober 2026.
Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.
Demo planen →