ChatGPT und Datenschutz: was mit deinen Eingaben passiert

Es ist kurz nach elf am Abend. Jemand kopiert den Arztbrief seiner Mutter in ein Chatfenster und bittet um eine verständliche Erklärung. Fünf Minuten später folgt die Kündigung des Mietvertrags, mit voller Adresse, dann noch eine Frage zu einem Streit mit dem Chef. Das fühlt sich an wie ein Gespräch unter vier Augen, und genau deshalb tippen viele Menschen dort Dinge ein, die sie sonst keinem Fremden erzählen würden.

Beim Thema ChatGPT und Datenschutz geht es im Netz meist um Firmen und ihre Pflichten. Dieser Artikel schaut auf die andere Seite: auf dich als Privatperson und darauf, was mit deinen Eingaben passiert.

Wir haben dafür die Hilfeseiten von OpenAI, Google, Anthropic, Microsoft und Meta gelesen. Die Regeln ändern sich häufig, oft mehrmals im Jahr. Alles hier entspricht dem Stand Oktober 2026, und wo Anbieter selbst ein Datum nennen, steht es dabei.

ChatGPT und Datenschutz: was OpenAI mit deinen Chats macht

Was du in ChatGPT eintippst, landet auf den Servern von OpenAI und in deinem Verlauf. Das ist die Grundlage dafür, dass du alte Gespräche wiederfindest. Die wichtigere Frage ist eine andere: Was macht OpenAI darüber hinaus mit dem Text?

Die Antwort steht in der Hilfe zu den Datenkontrollen. Bei privaten Konten mit ChatGPT Free, Plus oder Pro ist das Teilen der Daten fürs Training standardmäßig eingeschaltet. Neue Unterhaltungen können also genutzt werden, um künftige Modelle zu trainieren. Abschalten lässt sich das über den Schalter „Das Modell für alle verbessern“, im englischen Original „Improve the model for everyone“. Danach gehen neue Gespräche nicht mehr ins Training, dein Verlauf bleibt aber erhalten.

Bei den Geschäftsversionen ist es umgekehrt. Für ChatGPT Business, Enterprise, Edu und die Programmierschnittstelle schreibt OpenAI, dass Inhalte standardmäßig nicht fürs Training verwendet werden. Ein Großteil der Ratgeber, die bei Google zu diesem Thema oben stehen, beschreibt genau diese Firmenversionen. Für Privatleute gilt der andere Standard.

OpenAI erklärt außerdem, man unternehme Schritte, um den Anteil persönlicher Daten in den Trainingsdaten zu verringern. Wie das genau geschieht, steht dort nicht. Für dich heißt das, dass ein Name oder eine Diagnose im Chat beim Training nicht automatisch geschützt ist, sondern bestenfalls herausgefiltert wird.

Ein eigener Punkt ist das Gedächtnis. ChatGPT kann sich Dinge über dich merken, etwa deinen Beruf, deine Stadt oder dass du Vegetarierin bist. Diese Erinnerungen liegen getrennt vom Verlauf und haben einen eigenen Schalter unter „Personalisierung“. Laut OpenAI speist sich das Gedächtnis inzwischen aus mehreren Quellen: aus früheren Chats, aus ausdrücklich gespeicherten Erinnerungen, aus deinen eigenen Anweisungen, aus Dateien in deiner Bibliothek und aus verbundenen Apps wie Gmail. Je mehr davon eingeschaltet ist, desto mehr weiß der Dienst über dein Leben, auch über Dinge, die du nie direkt in ein Chatfenster getippt hast. Du kannst ChatGPT übrigens direkt fragen, was es über dich weiß, und das Ergebnis ist oft aufschlussreicher, als man erwartet.

Wie lange deine Chats gespeichert bleiben

Löschst du einen Chat, verschwindet er sofort aus deinem Konto. Auf den Servern ist er laut OpenAI dann zur endgültigen Löschung innerhalb von 30 Tagen vorgemerkt. Zwei Ausnahmen nennt die Hilfe selbst. Die erste betrifft Daten, die schon anonymisiert und von deinem Konto getrennt wurden. Die zweite gilt, wenn OpenAI aus Sicherheitsgründen oder wegen rechtlicher Pflichten länger aufbewahren muss. Wiederherstellen kannst du einen gelöschten Chat nicht.

Drei Details machen das Löschen unvollständiger, als es aussieht. Eine Datei, die du hochgeladen hast und die in deiner Bibliothek liegt, bleibt dort, auch wenn der Chat weg ist. Eine Erinnerung, die aus einem Chat entstanden ist, bleibt ebenfalls bestehen, bis du sie selbst löschst. Und wer den Trainingsschalter ausschaltet, löscht damit keinen einzigen alten Chat.

Für heikle Fragen gibt es den temporären Chat. Er taucht nicht im Verlauf auf, legt keine Erinnerungen an und wird nicht zum Training genutzt. OpenAI behält trotzdem bis zu 30 Tage eine Kopie, um Missbrauch prüfen zu können. Ganz spurlos ist also auch dieser Modus nicht, er ist aber das Werkzeug, das am nächsten an ein vertrauliches Gespräch herankommt. Schalte beim Start die Personalisierung aus, sonst kann auch der temporäre Chat auf bestehende Erinnerungen zugreifen.

Wer bei KI-Chatbots mitliest

Die Vorstellung, dass ein Mensch die eigenen Chats liest, wirkt erst einmal übertrieben. Bei OpenAI steht es aber in der Hilfe: Berechtigte Mitarbeiter und Dienstleister dürfen Inhalte einsehen, wenn es um Missbrauch, Support, rechtliche Fragen oder die Verbesserung der Modelle geht. Den letzten Punkt beendet der Trainingsschalter, die anderen nicht.

Google formuliert es in seiner Datenschutz-Übersicht für Gemini noch deutlicher. Ein Teil der Chats wird von menschlichen Prüfern gelesen, auch von geschulten Mitarbeitern externer Dienstleister. Sie bewerten, ob Antworten schlecht, falsch oder schädlich waren. Google bittet deshalb ausdrücklich darum, nichts Vertrauliches einzugeben, das ein Prüfer nicht sehen soll.

Wichtig ist, was danach mit diesen Chats geschieht. Geprüfte Unterhaltungen werden nicht gelöscht, wenn du deine Gemini-Aktivität löschst. Google bewahrt sie bis zu drei Jahre auf, getrennt von deinem Konto. Das gilt auch für die Begleitdaten, etwa Sprache, Gerätetyp und Standortangaben. Die normale Aktivität löscht Gemini standardmäßig nach 18 Monaten. Du kannst die Frist auf drei Monate, 36 Monate oder unbegrenzt ändern.

Auch ausgeschaltet ist nicht gleich weg. Ist die Einstellung „Aktivitäten speichern“ aus, speichert Google deine Chats trotzdem 72 Stunden mit deinem Konto. Google begründet das mit dem Betrieb des Dienstes, mit Feedback und mit dem Schutz vor Missbrauch, wobei auch hier Prüfer helfen können. Ein Punkt liegt ganz außerhalb deiner Schalter: Laut Google steuern die Gemini-Einstellungen nicht, ob aus deinen Chats anonymisierte Daten entstehen, mit denen Google seine Dienste verbessert.

Auch Feedback verlängert die Aufbewahrung. Wer bei Gemini mit ausgeschalteter Aktivität eine Antwort bewertet, schickt laut Google die Chats der letzten 24 Stunden mit, samt hochgeladener Dateien. Bei Claude wird die ganze Unterhaltung nach einer Bewertung laut Anthropic bis zu fünf Jahre gespeichert, getrennt von deiner Nutzerkennung. Die Daumen-Knöpfe sehen harmlos aus, wie ein kleines Dankeschön an die Maschine. Bei mehreren Anbietern sind sie aber genau der Weg, auf dem ein Gespräch am längsten aufbewahrt wird.

Geteilte Chats, die plötzlich bei Google standen

Im Sommer 2025 zeigte sich, wie schnell ein privater Chat öffentlich werden kann. ChatGPT hatte beim Teilen eine Zusatzoption: ein Häkchen, mit dem man den Chat für Suchmaschinen auffindbar machen konnte. Viele haben das offenbar angeklickt, ohne zu ahnen, was es bedeutet. Wer gezielt bei Google suchte, fand Tausende geteilte Unterhaltungen, darunter sehr persönliche.

Anfang August 2025 zog OpenAI die Option zurück. Der Sicherheitschef des Unternehmens, Dane Stuckey, nannte sie auf X ein „kurzlebiges Experiment“, man arbeite daran, die bereits indexierten Inhalte wieder zu entfernen. So hat es die IT-Sicherheitsfirma Malwarebytes damals zusammengefasst. Neue geteilte Chats erscheinen seitdem nicht mehr in Suchergebnissen. Einige ältere könnten noch eine Weile im Zwischenspeicher der Suchmaschinen gestanden haben.

Ein paar Wochen davor gab es einen ähnlichen Fall bei Meta. In der App von Meta AI konnten Nutzer Gespräche über einen Teilen-Knopf veröffentlichen. Diese landeten in einem öffentlichen Feed namens „Discover“, wo andere sie lesen konnten. Malwarebytes berichtete im Juni 2025 von Fragen zu Rechtsstreitigkeiten und anderen privaten Themen, die dort sichtbar waren. Meta betonte gegenüber dem US-Magazin Wired, Chats seien privat, solange man nicht einen mehrstufigen Teilen-Vorgang durchlaufe.

Das Teilen selbst gibt es bei ChatGPT weiterhin. Jeder, der einen Link hat, kann den Chat lesen. Er zeigt den Stand beim Teilen, spätere Nachrichten kommen nicht dazu. OpenAI rät in der eigenen Hilfe davon ab, Gesundheitsdaten, Finanzangaben, Passwörter oder Kontonummern in geteilte Inhalte zu packen. Und eine Grenze gibt es: Löschst du einen Link, kann ihn niemand mehr öffnen. Wer den Chat vorher kopiert oder gespeichert hat, behält ihn trotzdem.

Was du nicht eintippen solltest

Ein bekannter Fall aus der Arbeitswelt zeigt, wie es schiefgehen kann. Im Frühjahr 2023 verbot Samsung seinen Mitarbeitern laut Bloomberg die Nutzung von ChatGPT und ähnlichen Diensten. Vorher hatten Beschäftigte sensiblen Quellcode hochgeladen. Für Privatleute geht es selten um Firmengeheimnisse. Die Logik ist trotzdem dieselbe.

Diese Dinge gehören nicht in einen Chatbot, auch nicht mit ausgeschaltetem Training:

Das heißt nicht, dass du keine persönlichen Fragen stellen darfst. Oft reicht es, die Details abzuschneiden. Ein Arztbrief lässt sich auch ohne Namen, Geburtsdatum und Adresse erklären. Ein Mietstreit funktioniert mit „mein Vermieter“ genauso gut wie mit dem echten Namen. Wer vor dem Einfügen dreißig Sekunden schwärzt, verliert an der Antwort meist nichts.

Ein Gedanke hilft beim Einordnen. Behandle das Chatfenster wie ein Formular bei einer großen Firma, das von Fremden bearbeitet und eine Weile abgeheftet wird. Du würdest dort auch nicht dein Tagebuch einreichen, selbst wenn die Firma verspricht, es nach dem Lesen zu schreddern.

Die Datenschutz-Schalter im Vergleich

Jeder Anbieter regelt das etwas anders, und die Namen der Schalter klingen oft harmloser, als sie sind. Die Tabelle fasst die privaten Versionen zusammen, Stand Oktober 2026.

Anthropic hat seine Regeln im August 2025 umgestellt und alle Claude-Nutzer bis zum 8. Oktober 2025 um eine Entscheidung gebeten. Wer zustimmt, dessen Chats bleiben bis zu fünf Jahre gespeichert, sonst gilt die bisherige Frist von 30 Tagen. Microsoft schreibt für die neue Copilot-App, die seit dem 18. August 2026 verfügbar ist, dass Eingaben, Antworten und Dateien nicht zum Training der Grundmodelle genutzt werden. Die ältere Version der App trainierte laut Microsofts früherer Übersicht noch mit Abschaltmöglichkeit und speicherte 18 Monate. Wer lange nicht aktualisiert hat, sollte die Version prüfen.

Meta fällt aus dieser Reihe. Im April 2025 kündigte der Konzern an, seine Modelle in der EU mit öffentlichen Beiträgen Erwachsener zu trainieren, und mit dem, was Menschen Meta AI fragen. Nutzer bekamen dazu Hinweise in der App und per Mail, mit Link zu einem Widerspruchsformular.

Private Nachrichten mit Freunden und Familie nutzt Meta nach eigener Angabe nicht, es sei denn, jemand im Chat teilt sie mit Meta AI. Seit einer Ergänzung vom 27. März 2026 steht dort, dass Meta mit solchen geteilten Nachrichten auch trainieren darf. Holt also jemand in einer WhatsApp-Gruppe Meta AI dazu, können die Nachrichten, die Meta AI dabei bekommt, ins Training gehen. Das kann jedes Mitglied der Gruppe tun, nicht nur du.

So stellst du ChatGPT datensparsam ein

Der Weg ist in der Web-Version und in der App ähnlich. Über dein Profilbild kommst du in die Einstellungen. Unter „Datenkontrollen“ schaltest du „Das Modell für alle verbessern“ aus. Bist du nicht eingeloggt, speichert ChatGPT diese Wahl nur im Browser, sie gilt also nicht für dein Handy oder einen anderen Rechner. Für den Sprachmodus gibt es einen eigenen Trainingsschalter, den du separat prüfen solltest.

Unter „Datenkontrollen“ findest du außerdem „Geteilte Links“. Dort siehst du jeden Link, den du je erzeugt hast, und kannst alle auf einmal löschen. Danach lohnt ein Blick unter „Personalisierung“ auf die Erinnerungen. Was dort steht, kannst du einzeln entfernen. Das Ausschalten des Gedächtnisses löscht keine alten Chats.

Wer ChatGPT Free oder Go nutzt, kann außerdem Werbung unter den Antworten sehen. Plus und Pro bleiben laut OpenAI werbefrei. Wo die Anzeigen schon laufen, gibt es in den Einstellungen eigene Werbe-Einstellungen, im englischen Original „Ad Controls“. Dort schaltest du die Personalisierung ab und löschst die dafür gesammelten Daten. In der EU und der Schweiz zeigt OpenAI nach eigener Angabe vorerst ohnehin keine personalisierte Werbung.

Wenn du Google-Dienste ohnehin aufräumst, passt Gemini gleich mit dazu. Die Aktivität liegt im selben Konto, über das wir im Artikel Was Google über dich weiß schreiben. Und wer sein digitales Leben grundsätzlich ausmisten will, findet im Text über Daten wirklich löschen die Unterschiede zwischen Papierkorb, Löschen und Überschreiben.

Dein ChatGPT-Konto absichern

Deine Chats liegen laut OpenAI verschlüsselt auf den Servern, aber nicht Ende-zu-Ende verschlüsselt wie bei Signal. OpenAI kann sie also lesen, und wer dein Konto übernimmt, sieht den ganzen Verlauf. Schalte in den Sicherheitseinstellungen die Zwei-Faktor-Anmeldung ein, etwa mit einer Authenticator-App oder einem Passkey.

Eine Kopie deiner Daten bekommst du unter „Datenkontrollen“ und „Daten exportieren“. Und wenn du ChatGPT nicht mehr nutzt, kannst du das Konto in den Einstellungen löschen. Laut OpenAI gilt dann dieselbe Frist wie beim Löschen einzelner Chats, außer für das, was aus rechtlichen oder Sicherheitsgründen länger aufbewahrt werden muss.

Was bleibt

Ein KI-Chatbot fühlt sich privat an, weil er antwortet wie ein Gegenüber. Technisch ist er ein Dienst auf fremden Servern, und die Anbieter schreiben in ihren Hilfeseiten offen, dass sie mit den Eingaben arbeiten, sie aufbewahren und teils von Menschen prüfen lassen. Wie lange das dauert und ob du dafür gefragt wirst, unterscheidet sich von Dienst zu Dienst stark.

Für den Alltag reichen wenige Handgriffe. Den Trainingsschalter einmal umlegen, die Zwei-Faktor-Anmeldung einschalten, für heikle Fragen den temporären Chat nehmen und Namen, Nummern und Befunde vorher abschneiden. Die Daumen-Knöpfe lässt du bei persönlichen Gesprächen besser in Ruhe. Und weil sich die Regeln ständig ändern, lohnt etwa einmal im Jahr ein Blick in die Einstellungen.

Häufige Fragen

Liest bei ChatGPT ein Mensch mit?

Das kann passieren. OpenAI schreibt in seiner Hilfe, dass eine begrenzte Zahl berechtigter Mitarbeiter und Dienstleister Inhalte einsehen darf, etwa bei Missbrauchsverdacht, für den Support, bei rechtlichen Fragen und zur Verbesserung der Modelle, solange du das Training nicht abgeschaltet hast. Google sagt für Gemini ausdrücklich, dass ein Teil der Chats von menschlichen Prüfern gelesen wird, auch von Mitarbeitern externer Dienstleister. Beide bitten darum, nichts Vertrauliches einzugeben. Die sichere Annahme ist: Was du eintippst, kann ein Mensch zu Gesicht bekommen.

Kann ich verhindern, dass ChatGPT mit meinen Chats trainiert wird?

Ja. In den Einstellungen unter „Datenkontrollen“ gibt es den Schalter „Das Modell für alle verbessern“. Ist er aus, nutzt OpenAI neue Unterhaltungen nicht mehr fürs Training, der Verlauf bleibt trotzdem erhalten. Eine Ausnahme bleibt: Wenn du eine Antwort mit Daumen hoch oder runter bewertest, kann laut OpenAI die ganze Unterhaltung trotzdem ins Training gehen.

Ist ein gelöschter Chat bei ChatGPT wirklich weg?

Aus deinem Konto sofort. Auf den Servern von OpenAI ist er laut Hilfe innerhalb von 30 Tagen zur endgültigen Löschung vorgemerkt. Ausnahmen gelten, wenn die Daten schon anonymisiert und vom Konto getrennt waren oder OpenAI sie aus Sicherheitsgründen oder wegen rechtlicher Pflichten länger aufbewahren muss. Dateien, die in deiner Bibliothek liegen, und gespeicherte Erinnerungen werden mit dem Chat nicht automatisch gelöscht.

Was ist der temporäre Chat bei ChatGPT?

Ein Gesprächsmodus, der nicht im Verlauf auftaucht, keine Erinnerungen anlegt und nicht zum Training genutzt wird. OpenAI behält eine Kopie trotzdem bis zu 30 Tage, um Missbrauch prüfen zu können. Speicherst du einen temporären Chat ab, wird er zu einem normalen Chat.

Sind geteilte ChatGPT-Links öffentlich?

Wer den Link hat, kann die Unterhaltung lesen, ohne Konto und ohne dich zu fragen. Im Sommer 2025 tauchten außerdem geteilte Chats in Google auf, weil eine inzwischen entfernte Option sie für Suchmaschinen auffindbar machte. Alte Links kannst du in den Einstellungen unter „Datenkontrollen“ und „Geteilte Links“ einzeln oder alle auf einmal löschen.