ChatGPT Datenschutz: So viele Gespräche landen im Training

👁 116 Aufrufe

Der Chatverlauf in ChatGPT funktioniert zweistufig - und das ist die Quelle der meisten Missverständnisse. Die erste Ebene ist die einfache Aufzeichnung der Chats in der Seitenleiste, die Sie nach dem Login sehen. Die zweite Ebene ist das Gedächtnis: aus Gesprächen extrahierte Fakten über Sie, die das Modell bei nachfolgenden Fragen in den Kontext einfügt. Und dann gibt es noch eine dritte Sache, über die am wenigsten gesprochen wird: die standardmäßig aktivierte Zustimmung zur Nutzung Ihrer Inhalte zur Verbesserung der Modelle. In der deutschen Version der Oberfläche heißt dieser Schalter „Modell für alle verbessern“ und befindet sich in den Einstellungen unter Datensteuerung. Er ist standardmäßig „aktiviert“ für kostenlose Konten, Plus und Pro. Er ist nicht aktiviert für Teams, Enterprise und für Traffic über die API - OpenAI beschreibt dies im Hilfecenter.

Diese Asymmetrie ist entscheidend und wird von den wenigsten erkannt. Ein Unternehmen, das für dreißig Personen Team-Lizenzen kauft, hat das Training automatisch deaktiviert. Dasselbe Unternehmen, in dem dreißig Personen private Plus-Konten nutzen und dort Vertragsfragmente einfügen, hat das Training für alle dreißig aktiviert. Der Preisunterschied zwischen Plus und Team beträgt heute in der Praxis etwa zehn bis fünfzehn Dollar monatlich pro Person - dieser Aufpreis kauft vor allem eine Änderung der Standard-Datenschutzeinstellung.

Die Rechnung: Bei einem Chat pro Tag sind es 365 Gespräche in der Trainingsdatenbank

Wir haben die einfachste mögliche Rechnung aufgestellt, denn genau solche werden nirgendwo angegeben. Nehmen wir einen Nutzer an, der ChatGPT moderat nutzt - eine Sitzung pro Tag, darin sechs Austausche, in jedem Austausch durchschnittlich 40 Wörter auf seiner Seite. Das ist eine sehr konservative Annahme, denn in ChatGPT werden ganze Absätze eingefügt, nicht nur Sätze.

Sechs Austausche mal 40 Wörter ergibt 240 Wörter pro Tag. Mal 365 Tage ergibt 87.600 Wörter im Jahr. Zum Vergleich: Das entspricht etwa einem Roman mittlerer Länge oder drei durchschnittlichen Masterarbeiten. Bei einem durchschnittlichen Lesetempo von 200 Wörtern pro Minute würde das Lesen der eigenen Jahres-Chathistorie über sieben Stunden ohne Pause dauern. Und das ist das Material, das bei der Standardeinstellung für das Training von Modellen verfügbar ist.

Die zweite Rechnung betrifft Token, denn das ist die Einheit, in der Ingenieure denken. Für deutschsprachige Texte nimmt man grob 1 Token pro 0,6-0,7 Wörter an. 87.600 Wörter entsprechen daher etwa 130.000 Token pro Jahr von einem moderaten Nutzer. Eine Person, die ChatGPT für die Arbeit nutzt - Code, E-Mails, Dokumentfragmente einfügt - erreicht diese Menge in zwei, drei Wochen.

Wie viele Nutzer haben diese Einstellungen nie berührt? Etwa 90 Prozent

Hier muss man auf Basis zweier unabhängiger Daten rechnen, denn OpenAI veröffentlicht keine Statistiken über das Klicken auf Schalter. Erste Angabe: die Größenordnung. OpenAI gab 2025 über 700 Millionen wöchentliche Nutzer an, und der deutschsprachige Raum liegt in den Traffic-Rankings für chatgpt.com stabil unter den Top 20 weltweit. Eine vorsichtige Schätzung für Deutschland, Österreich und die Schweiz zusammen liegt bei mehreren Millionen Personen monatlich.

Die zweite Angabe betrifft das Nutzerverhalten bei Standardeinstellungen. Studien zum sogenannten Default-Effekt bei digitalen Produkten liefern seit Jahren übereinstimmende Ergebnisse: Der Anteil der Personen, die eine Standard-Datenschutzoption eigenständig ändern, liegt im Bereich von 5-15 Prozent. Die niedrigsten Werte betreffen Einstellungen, die zwei Ebenen tief im Menü versteckt sind, und der Schalter „Modell für alle verbessern“ ist genau so einer - man muss in die Einstellungen gehen, dann in die Datensteuerung.

Nehmen wir die Mitte dieses Bereichs, 10 Prozent, dann ergibt sich, dass etwa 90 Prozent der Nutzer die Standard-Zustimmung zum Training nie verändert haben. Multipliziert man dies mit den oben berechneten 87.600 Wörtern pro Jahr und Person, erhält man eine Größenordnung, die beeindruckt: Material in einem Umfang, der mit nichts vergleichbar ist, was sich aus dem öffentlichen Internet sammeln lässt, denn es handelt sich um Gespräche über konkrete Probleme, in natürlicher Sprache geschrieben, oft mit beruflichem Kontext.

Wir weisen darauf hin, wo diese Rechnung unsicher ist: Die Nutzerzahlen sind Schätzungen, nicht von OpenAI bestätigte Zahlen, und nicht jedes Gespräch geht tatsächlich in den Trainingsdatensatz ein - das Unternehmen wendet Filterung und Deduplizierung an. Aber die Größenordnung ändert sich nicht, denn ein Fehler um die Hälfte bei irgendeiner Annahme ergibt immer noch Milliarden von Wörtern.

Was die DSGVO tatsächlich bietet und was nicht

Die Rechtsgrundlage, die OpenAI beim Training nutzt, ist das berechtigte Interesse aus Artikel 6 Absatz 1 Buchstabe f DSGVO. Das ist wichtig, denn bei dieser Grundlage haben Sie ein Widerspruchsrecht aus Artikel 21 - und genau dieses Recht ist in der Praxis das Klicken auf den Schalter in der Datensteuerung. Es ist also keine Gnade des Herstellers, sondern die Umsetzung eines Rechts aus der Verordnung.

Die italienische Aufsichtsbehörde Garante war die erste in Europa, die gegen OpenAI vorging, und verhängte im Dezember 2024 eine Strafe von 15 Millionen Euro. Die Begründung betraf unter anderem das Fehlen einer angemessenen Rechtsgrundlage für die Verarbeitung von Daten zum Training und das Fehlen eines Mechanismus zur Altersverifikation.

„OpenAI hat personenbezogene Daten von Nutzern zum Training von ChatGPT verarbeitet, ohne zuvor eine angemessene Rechtsgrundlage zu identifizieren, und hat den Grundsatz der Transparenz sowie die damit verbundenen Informationspflichten gegenüber Nutzern verletzt.“
- Mitteilung der italienischen Garante per la protezione dei dati personali, Dezember 2024

In Deutschland, Österreich und der Schweiz sieht die Sache anders aus. Das Verfahrensproblem ist, dass OpenAI seinen europäischen Sitz in Irland hat, sodass seit Februar 2024 die irische DPC die Rolle der federführenden Aufsichtsbehörde übernimmt, während andere nationale Behörden zu beteiligten Behörden werden. In der Praxis bedeutet dies, dass eine Beschwerde, die in Deutschland eingereicht wird, nach Dublin geht und die Entscheidung nach Monaten oder Jahren zurückkommt.

Zwei Klicks, die Sie heute ausführen sollten, und ein dritter, über den niemand spricht

Konkret und der Reihe nach, denn das ist der Teil, den Sie während des Lesens dieses Absatzes erledigen können. Klicken Sie auf Ihre Initialen in der oberen rechten Ecke, wählen Sie Einstellungen, dann Datensteuerung. Stellen Sie den Schalter „Modell für alle verbessern“ auf deaktiviert - ab diesem Moment gehen neue Gespräche nicht ins Training, obwohl der Verlauf für Sie sichtbar bleibt. Im selben Bereich gibt es das Gedächtnis: Sie können die Liste der gespeicherten Fakten über Sie unter „Verwalten“ ansehen und einzelne Einträge oder alle löschen. Das sollten Sie einmal tun, denn das Gedächtnis sammelt Dinge, von denen Sie vergessen haben, dass Sie sie geschrieben haben.

Die dritte Sache ist der Temporäre Chat-Modus, das Symbol neben der Modellauswahl. Ein solcher Chat wird nicht im Verlauf gespeichert, speist nicht das Gedächtnis und geht nicht ins Training - das ist das Äquivalent eines Inkognito-Fensters. Wir verwenden ihn immer, wenn wir irgendetwas mit fremden Daten einfügen: ein Vertragsfragment, einen Lebenslauf eines Kandidaten, eine Nachricht von einem Kunden. Und noch etwas, das in Diskussionen über Schalter untergeht: Die Deaktivierung des Trainings bedeutet nicht, dass der Inhalt nicht gespeichert wird. OpenAI bewahrt Gespräche bis zu 30 Tage lang auf, um Missbrauch zu überwachen, und seit 2025 kommt die Frage gerichtlicher Anordnungen in amerikanischen Urheberrechtsstreitigkeiten hinzu, die zeitweise eine längere Aufbewahrung von Daten erzwangen.

Für wen ist dies keine Frage der Hygiene, sondern der rechtlichen Pflicht

Wenn Sie mit Daten von Kunden, Patienten oder Bewerbern arbeiten, ist das Einfügen dieser Daten in ChatGPT mit einem kostenlosen Konto mit Standardeinstellungen eine Übermittlung personenbezogener Daten an einen Dritten, mit dem Sie keinen Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO haben. Das ist kein theoretisches Risiko - das ist ein fertiger Vorwurf bei einer Kontrolle. Eine Kanzlei, eine Praxis, ein Buchhaltungsbüro oder eine Personalagentur benötigen ein Team- oder Enterprise-Konto, bei dem das Training standardmäßig deaktiviert ist und OpenAI ein DPA unterzeichnet. Der Aufpreis von etwa zehn bis fünfzehn Dollar monatlich pro Person ist dabei das günstigste Element der Compliance, das man heute kaufen kann.

Eine separate Sache betrifft Eltern und Schulen. Der Trainingsschalter ist an derselben Stelle im Konto eines Teenagers versteckt, und sein Standardwert ist identisch. Wenn ein Kind ChatGPT für Hausaufgaben nutzt und dort den Namen des Lehrers, den Namen der Schule und eine Beschreibung eigener Probleme eingibt - und das tut es, denn so sieht ein natürliches Gespräch aus - dann ist all dies bei Standardeinstellungen Material zur Verbesserung des Modells. Zwei Minuten bei den Einstellungen im Konto des Kindes sind hier mehr wert als eine Stunde Gespräch über Gefahren im Internet.

Fakten geprüft am 26. September 2026. Quellen: OpenAI - How your data is used to improve model performance, OpenAI Datenschutzrichtlinie, Mitteilung der Garante über die Strafe von 15 Mio. Euro, OpenAI - Daten zur Nutzungsskala, DSGVO, Art. 6 und 21. Die Schätzung der Nutzerzahlen und des Anteils der Personen, die Einstellungen nicht ändern, basiert auf unseren Berechnungen anhand öffentlicher Traffic-Daten und Literatur zum Default-Effekt - wir geben sie als Größenordnung an, nicht als von OpenAI bestätigte Zahl.

// weiterlesenKünstliche Embryonen aus Stammzellen: Warum so viele Schwangerschaften scheiternBiologieNash-MOPD: Training auf mehrere Fachgebiete verteilenStand der KIMehrsprachige KI-Gespräche: Was Forschung über Gedächtnis und Modalitäten weißNachrichten

Kinetyra