Datenschutz bei ChatGPT: Wer liest mit, was bleibt?

Wer bei ChatGPT nach Datenschutz fragt, will meistens drei Dinge wissen: was OpenAI speichert, wer es zu sehen bekommt und ob es im Training landet. Die Antworten stehen verstreut auf mehreren Hilfeseiten, und sie hängen davon ab, mit welchem Konto Sie schreiben.

Ich sortiere sie hier aus deutscher Sicht: wer in Europa zuständig ist, welche Schalter es gibt und wo sie nicht greifen. Wie Sie Chats und Dateien Schritt für Schritt entfernen, steht in der Anleitung zum ChatGPT-Verlauf löschen.

OpenAI und Datenschutz in Europa: wer für Ihre Daten zuständig ist

Bis zum 15. Februar 2024 hatte OpenAI keine Niederlassung in der EU. Seitdem gibt es genau eine: OpenAI Ireland Limited. So steht es im Bericht der ChatGPT-Taskforce des Europäischen Datenschutzausschusses (EDSA) vom 23. Mai 2024, der sich dabei auf die Datenschutzrichtlinie von OpenAI beruft.

Die Folge regelt Art. 56 DSGVO. Federführend ist die Aufsichtsbehörde der einzigen Niederlassung, also die irische Data Protection Commission. Nach Art. 77 DSGVO dürfen Sie sich trotzdem bei der Behörde Ihres Wohnorts oder Arbeitsplatzes beschweren, in Deutschland meist bei der Landesaufsicht.

Für die meisten Leser halte ich diesen Weg für den richtigen: Sie schreiben auf Deutsch, und die Behörde muss Sie über Stand und Ergebnis unterrichten. Ob Ihr Betrieb ChatGPT überhaupt einsetzen darf, klärt der Leitfaden zur DSGVO-konformen KI; ob eine Beschwerde in Ihrem Fall trägt, kann diese Seite nicht beurteilen.

Speichert ChatGPT Daten? Wie lange Chats, Dateien und Kopien bleiben

Ja, und ohne Ablaufdatum. Normale und archivierte Chats bleiben laut OpenAI gespeichert, bis Sie sie löschen oder eine Aufbewahrungsrichtlinie Ihres Workspace sie entfernt. Archivieren verlängert und verkürzt dabei nichts.

Nach dem Löschen plant OpenAI die endgültige Löschung binnen 30 Tagen. Ausgenommen sind de-identifizierte Inhalte ohne Kontobezug und alles, was OpenAI aus Sicherheitsgründen oder wegen rechtlicher Pflichten länger halten muss. Fotos haben eine eigene Ablage, die das Löschen des Chats übersteht: Speichert ChatGPT Bilder?

Für Enterprise nennt OpenAI zwei Fristen, die kaum jemand erwähnt: 48 Stunden für manche Dateien außerhalb der Bibliothek, bis zu 30 weitere Tage in Sicherungen für gelöschte Bibliotheksdateien. Mich stört, dass die Liste fast nur aus Ausnahmen besteht. Wer sie Auftraggebern nennen muss, findet Hilfe bei den KI-Fragen im Fragebogen.

Nutzt ChatGPT meine Daten zum Training? In privaten Tarifen ja

In Free, Plus und Pro ist das Datenteilen laut OpenAI standardmäßig eingeschaltet. Wer nie in die Einstellungen schaut, liefert also Trainingsmaterial, hochgeladene Dateien eingeschlossen. OpenAI schreibt, es verringere vorher personenbezogene Daten in den Trainingsdatensätzen; wie weit, sagt die Hilfeseite nicht.

Als Rechtsgrundlage beruft sich OpenAI laut EDSA-Bericht auf das berechtigte Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Die Taskforce hält fest, dass Nutzer klar und nachweisbar erfahren müssen, dass ihre Eingaben ins Training gehen können. Gegen eine solche Verarbeitung gibt Art. 21 DSGVO ein Widerspruchsrecht.

Eine Voreinstellung auf «an» halte ich für die falsche Wahl bei einem Werkzeug, in das Menschen Arztbriefe und Kündigungen tippen. In den Firmentarifen ist es umgekehrt. Google regelt das Training über einen ganz anderen Schalter, nachzulesen unter Gemini und Datenschutz.

«Das Modell für alle verbessern» ausschalten, und wo der Schalter nicht reicht

Im Browser öffnen Sie das Kontomenü, dann Einstellungen und Datenkontrollen, schalten «Das Modell für alle verbessern» aus und klicken auf «Fertig». In den Apps für iOS und Android führt der Weg über die Seitenleiste und das Profilsymbol. Angemeldet gilt die Einstellung auf allen Geräten.

Ihr Verlauf bleibt dabei stehen, und die Wirkung gilt nur für neue Unterhaltungen. Dazu kommen Lücken, die OpenAI selbst nennt. Bewerten Sie eine Antwort mit Daumen hoch oder runter, kann die ganze Unterhaltung ins Training gehen, auch nach dem Abschalten.

Der Sprachmodus hat eine eigene Einstellung zum Datenteilen, Codex eine namens «Umgebungen einschließen». In Sitzungen sicherer Zugangsprogramme, OpenAI nennt «Daybreak Blue», dürfen Inhalte trotz Abschalten genutzt werden. Bei einem Chat über eine Mandantenakte würde ich keine Antwort bewerten; besser noch steht die Akte gar nicht drin, wie die Pseudonymisierung von Mandantendaten zeigt.

Gibt ChatGPT Daten weiter? Datensicherheit und wer mitliest

Die Frage wird meist als Datenverkauf verstanden. Für den Alltag wichtiger sind die Wege, die in den Hilfeseiten und bei der Aufsicht stehen: Kollegen am selben Login, die eigene IT im Workspace, verbundene Apps, Angreifer mit Ihrem Passwort und, über das Training, künftige Modelle.

Der Hamburgische Datenschutzbeauftragte beschreibt den letzten Weg so: Werden Eingaben trainiert, können andere Nutzer die Inhalte womöglich «erfragen». Der EDSA geht vom selben Fall aus und hält fest, dass OpenAI dann verantwortlich bleibt, auch wenn die Bedingungen solche Eingaben verbieten.

Den Firmen-Workspace unterschätzen viele. Wer dort einen Chat löscht, entzieht ihn nicht unbedingt dem Arbeitgeber: Dessen Compliance-Werkzeuge sehen, was die Aufbewahrungsrichtlinie der Organisation vorsieht. Vor dem Ausrollen würde ich das allen Beschäftigten sagen; wie sich das regeln lässt, steht auf der Seite für Organisationen.

chatgpt.com erlauben, Daten im dauerhaften Speicher zu speichern?

Diese Frage stellt nicht OpenAI, sondern Firefox. Der Browser zeigt sie, wenn eine Website ihre Daten auf Ihrem Rechner dauerhaft ablegen will. Gemeint ist also der Speicher im Browser, nicht die Server von OpenAI.

Ohne Erlaubnis darf der Browser die Daten einer Seite bei Platzmangel selbst räumen, zuerst die der am längsten nicht genutzten Seite. Mit Erlaubnis bleiben sie, bis Sie sie in den Einstellungen löschen. Chrome, Edge und Safari fragen gar nicht, sie entscheiden nach Ihrem Umgang mit der Seite.

Auf einem Rechner, den sich mehrere teilen, würde ich «Blockieren» wählen und mich nach der Sitzung abmelden. Was dagegen tatsächlich zu OpenAI geht, ist jede hochgeladene Datei, samt Autor und Firma in den Dateieigenschaften.

Welche Daten sollte man ChatGPT nicht geben? Die Linie der Aufsicht

Meist geht es um die Eingabe. Die Hamburger Checkliste achtet auch auf die Ausgabe: Ein Prompt ohne Namen kann eine Antwort über Personen hervorbringen, weil die KI frühere Eingaben oder Informationen aus dem Internet einbezieht.

Das Beispiel der Checkliste ist knapp. Ein Werbetext zu einem Produkt ist unproblematisch, die Frage, welche Personen voraussichtlich Interesse daran haben, nicht. Und was einmal im Modell steckt, ist schwer wieder herauszubekommen: Ein nachgeschalteter Filter ist laut DSK in der Regel keine Löschung nach Art. 17 DSGVO.

Mein Maßstab ist schlicht: Was ich OpenAI nicht auf eine Postkarte schreiben würde, gehört nicht in den Chat. Bei Gesundheitsangaben gilt das doppelt, wie der Leitfaden zum Arztbrief in ChatGPT zeigt.

Mein Fazit zu OpenAI: weniger hineingeben als hinterher löschen

Alle Schalter auf dieser Seite greifen erst, wenn der Text schon bei OpenAI liegt. Training aus, temporärer Chat, Löschen mit 30 Tagen Nachlauf: gute Gewohnheiten, die nur regeln, was danach passiert. Ob ein Vorfall versichert wäre, ist eine eigene Frage, siehe Cyberversicherung.

Für die Zeit davor haben wir Nonimo gebaut, eine App für Mac und Windows. Sie markieren den Text, drücken eine Taste, und Namen oder Kennnummern werden durch Platzhalter ersetzt, bevor etwas in ChatGPT landet. In der Antwort stehen wieder die echten Angaben.

Jede Ersetzung sehen Sie vorher und können sie zurücknehmen; welcher Platzhalter wofür steht, bleibt auf Ihrem Rechner. Wie das am Bildschirm aussieht, zeigt der Ablauf auf der Startseite.

Quellen

• OpenAI, Datenkontrollen in ChatGPT: Training in Free, Plus und Pro voreingestellt, Weg zum Abschalten, Daybreak-Ausnahme, Sprachmodus, Export und Kontolöschung.
• OpenAI, Wie Ihre Daten zur Verbesserung der Modelle verwendet werden: Feedback nach dem Abschalten, Datenschutzportal, Support-Gespräche, Teen-Konten, Firmentarife und API.
• OpenAI, Hilfeseiten «Aufbewahrung von Chats und Dateien in ChatGPT», «Chats löschen und archivieren» und «Bibliothek» (Artikel 8983778, 8809935 und 20001052): Fristen, Enterprise-Sicherungen, Compliance-Werkzeuge, verbundene Apps.
• EDSA, Report of the work undertaken by the ChatGPT Taskforce, 23. Mai 2024: Niederlassung seit 15. Februar 2024, OpenAI Ireland Limited, berechtigtes Interesse, Informationspflicht (Rn. 3, 8, 21, 22, 24 und 25).
• Datenschutz-Grundverordnung: Art. 17, 21, 56 und 77.
• DSK, Orientierungshilfe Künstliche Intelligenz und Datenschutz, 6. Mai 2024: Abschnitte 1.11 (Filter sind keine Löschung), 2.6 (Zugriff durch Angreifer) und 3.3.
• HmbBfDI, Checkliste zum Einsatz LLM-basierter Chatbots, 13. November 2023: Nr. 4 bis 10.
• BfDI, Kontakt zu den Landesbehörden: Liste der Landesaufsichten, die meist für Unternehmen zuständig sind.
• MDN, Speicherkontingente und Räumungskriterien: dauerhafter und vorläufiger Speicher, Rückfrage nur in Firefox.
• Firefox, deutsche Sprachdatei browser.properties: Wortlaut «Daten im dauerhaften Speicher zu speichern?».

Abgerufen am 8. November 2026.