Wo die Daten landen

Worum es geht

Die Frage kommt in jeder Schulung, und zwar in dem Moment, in dem zum ersten Mal ein echtes Dokument auf dem Tisch liegt: Darf ich das da eintippen?

Beantworten lässt sie sich erst, wenn klar ist, was mit einer Eingabe technisch geschieht. Danach ist die Antwort meist einfacher, als die Aufregung vermuten lässt, und an anderen Stellen unangenehmer.

Der Weg einer Eingabe

Was Sie in ein Chatfenster schreiben, verlässt Ihr Haus. Es geht an die Server des Anbieters, von dort an die Rechner, auf denen das Modell läuft, und die Antwort denselben Weg zurück.

Unterwegs entstehen Kopien. Der Gesprächsverlauf wird gespeichert, sonst könnten Sie ihn morgen nicht wieder öffnen. Protokolle entstehen zur Missbrauchserkennung. In betrieblichen Lösungen kommt oft eine Ablage im eigenen Haus dazu, für Nachweis und Beweissicherung.

Und ein Abzweig, den kaum jemand auf dem Schirm hat: Soll die Antwort aktuell sein, geht ein Teil Ihrer Frage als Suchanfrage an einen weiteren Anbieter.

Drei Fragen, die oft in einen Topf geworfen werden

Das Gespräch über KI und Daten scheitert meist daran, dass drei verschiedene Fragen als eine behandelt werden.

Die dritte Spalte ist die einzige, an der eine einzelne Nutzerin selbst drehen kann. Die ersten beiden hängen am Vertrag und damit an der Beschaffung.

Was am Tarif hängt und nicht am Programm

Dasselbe Programm verhält sich im Privatkonto anders als im Geschäftskonto. Das ist der praktisch wichtigste Satz dieses Artikels.

Zugang	Eingaben fürs Training?	Wie lange aufbewahrt?	Wo verarbeitet?
Privatkonto, kostenlos oder Abo	Je nach Anbieter ja, sofern nicht widersprochen	Bei einem Anbieter für alle, die zustimmen, bis zu fünf Jahre statt vorher dreißig Tage	In der Regel keine Wahl
Geschäftskonto	Nein, voreingestellt und vertraglich zugesagt	Nach Vertrag. Protokolle für Nachweis und Beweissicherung können daneben bestehen	Teilweise wählbar, etwa Speicherung in Europa
Schnittstelle für eigene Anwendungen	Nein, voreingestellt	Bis zu dreißig Tage zur Missbrauchserkennung, danach entfernt. Auf Antrag auch ganz ohne Aufbewahrung	Für einen Teil der Anfragen ist Europa wählbar

Die erste Zeile ist keine Vermutung. Ein großer Anbieter hat seine Privattarife im August 2025 umgestellt: Unterhaltungen werden seither für das Training verwendet, sofern nicht widersprochen wird, und wer zustimmt, dessen Daten bleiben statt dreißig Tagen bis zu fünf Jahre liegen. Wer das nicht wusste, hat es beim Zustimmen zu neuen Bedingungen weggeklickt.

Umgekehrt gilt für die geschäftlichen Zugänge das Gegenteil, und zwar nicht als Kulanz, sondern als vertragliche Zusage. Das ist der eigentliche Unterschied zwischen dem privaten Konto einer Kollegin und dem Zugang, den Ihr Haus beschafft.

Die Tür in der Grenze

Jetzt der Abschnitt, der zum genauen Lesen erzieht. Mehrere Anbieter sichern zu, dass Daten europäischer Kunden Europa nicht verlassen. Das stimmt, und es gilt für das, wofür es zugesagt wurde.

Microsoft schreibt in der eigenen Dokumentation, dass der Datenverkehr europäischer Nutzerinnen innerhalb der EU-Datengrenze bleibt. Im selben Abschnitt steht aber auch, dass die Suchanfragen, die Copilot Chat an Bing schickt, nicht unter diese Grenze fallen.

Das spricht für den Anbieter und nicht gegen ihn, denn er schreibt es selbst hin. Der Punkt ist ein anderer: Eine Zusage ist kein Siegel. Sie hat einen Geltungsbereich, und der steht im Kleingedruckten, das man einmal lesen muss.

Was Sie einstellen können

Vier Stellschrauben, von der wirksamsten zur unbequemsten.

Den richtigen Zugang beschaffen. Alles Weitere folgt daraus. Ein Geschäftskonto für alle, die mit Betriebsdaten arbeiten, ist wirksamer als jede Schulung zum Thema.

Das Training abschalten. In ChatGPT sitzt der Schalter unter Einstellungen, Datenkontrollen, beim Punkt „Modell für alle verbessern". Bei anderen Anbietern heißt er anders und steht in den Datenschutzeinstellungen. Er wirkt ab dem Moment, in dem Sie ihn umlegen, nicht rückwirkend für das, was Sie letztes Jahr eingegeben haben.

Den Verlauf umgehen. Ein temporärer Chat erscheint nicht im Verlauf, greift nicht auf Erinnerungen zu und wird nicht fürs Training verwendet. Das ist die schnelle Lösung für die eine Frage, bei der Sie zögern. Bequemlichkeit kostet sie trotzdem, denn die Unterhaltung ist danach weg.

Die Aufbewahrung vertraglich regeln. Für Schnittstellen bieten Anbieter auf Antrag an, gar nichts aufzubewahren. Das ist eine Vertragsfrage und keine Einstellung im Menü.

Woran Sie denken sollten

„Gelöscht" ist nicht immer gelöscht. Im Verfahren mehrerer Verlage gegen OpenAI ordnete ein Gericht 2025 an, Ausgabeprotokolle aufzubewahren, die sonst gelöscht worden wären. Diese Anordnung ist im Herbst 2025 ausgelaufen, erledigt war die Sache damit aber nicht: Anfang 2026 bestätigte das Gericht, dass eine Stichprobe von zwanzig Millionen Gesprächsverläufen an die Gegenseite herauszugeben ist.

Ob ein Anbieter löschen will, ist also nicht dasselbe wie die Frage, ob er löschen darf. Und was heute eingetippt wird, kann in einem Verfahren landen, von dem beim Eintippen noch niemand wusste.

Und der Schlusssatz, der diesem Artikel seine Grenze gibt: Was hier steht, ist die technische Seite. Ob eine bestimmte Verarbeitung zulässig ist, welche Verträge sie braucht und was die KI-Verordnung verlangt, ist eine eigene Frage. Sie gehört auf unsere Schwesterwebsite legal.aitas.org und nicht hierher.