Sie klicken auf Senden, die Antwort kommt. Aber wo ist der Text am nächsten Tag? Wer kann ihn lesen, wie lange bleibt er, wird er wirklich gelöscht? Die Antworten, Frage für Frage.
Donnerstag, 18:15 Uhr. Die Direktionsassistentin bringt das Protokoll der Geschäftsleitungssitzung vom Morgen ins Reine. Ihre Notizen sind ein Durcheinander: zwei mögliche Abgänge, ein Quartalsumsatz, der noch nicht kommuniziert ist, der Name eines Lieferanten in Schwierigkeiten. Sie fügt alles in eine frei verfügbare KI ein, schreibt „Mach daraus ein klares Protokoll“, und das Dokument ist fertig, bevor der letzte Zug fährt.
Am nächsten Tag stellt ihr ein Kollege eine einfache Frage: „Und was du gestern eingefügt hast, wo ist das jetzt?“ Sie weiß keine Antwort. Die meisten Menschen auch nicht. Dieser Ratgeber beantwortet diese Frage und die folgenden, zuerst für frei verfügbare KI-Dienste, dann für IA Confidential.
Auf die Server des Anbieters, meist im Ausland. Das Modell, das antwortet, läuft nicht auf Ihrem Computer: Ihre Nachricht, Ihre Anhänge und die Antwort laufen über eine Infrastruktur, die Sie nicht gewählt haben. Bei den meisten frei verfügbaren Diensten wird die Unterhaltung dort anschließend gespeichert und Ihrem Konto zugeordnet. Deshalb finden Sie sie am selben Abend auf Ihrem Handy wieder: Wenn der Verlauf Ihnen von Gerät zu Gerät folgt, ist er woanders gespeichert als auf Ihren Geräten.
Das hängt von den Bedingungen des Dienstes ab, und die ändern sich. In der Regel bleibt der Verlauf, solange Sie ihn nicht löschen. Manche Dienste behalten zusätzlich eine Kopie für eine eigene Dauer, für Sicherheit, Missbrauchserkennung oder gesetzliche Pflichten, auch nachdem Sie die Unterhaltung auf Ihrer Seite gelöscht haben. Die einzige verlässliche Quelle ist die Datenschutzerklärung des Dienstes, und die ist selten kurz. Die KI kann Ihnen übrigens beim Lesen helfen:
Lies die Datenschutzerklärung unter diesem Link: [Link]. Antworte in höchstens zehn Zeilen: was von meinen Unterhaltungen aufbewahrt wird, wie lange, ob sie zur Verbesserung der Modelle dienen, ob Menschen sie lesen können und wie ich sie lösche. Zitiere zu jedem Punkt den genauen Satz aus dem Text, und sag deutlich, wenn der Text keine Antwort gibt.
In IA Confidential wird eine Webseite gelesen, wenn Sie ihren Link in die Frage einfügen. Prüfen Sie die zitierten Stellen trotzdem: Die KI kann sich verlesen oder etwas erfinden, besonders bei einem juristischen Text.
Manchmal. Je nach Dienst und Abo können Unterhaltungen zur Verbesserung der Modelle dienen, mit oder ohne Einstellung zum Widerspruch, standardmäßig aktiviert oder nicht. Die Gefahr ist nicht, dass eine KI Ihr Protokoll Wort für Wort einem Unbekannten aufsagt; sondern dass Ihr Text endgültig Ihrer Kontrolle entgleitet, für eine Verwendung, über die Sie nicht entschieden haben. Bei einem internen Dokument ist das bereits eine Weitergabe an Dritte.
Möglicherweise mehrere Personen. Teams des Anbieters, wenn seine Bedingungen vorsehen, dass Auszüge zur Qualitätssicherung oder aus Sicherheitsgründen gelesen werden. Behörden auf Anordnung: Die großen amerikanischen Dienste unterliegen dem CLOUD Act, der es den Behörden ihres Landes erlaubt, die Herausgabe von Daten zu verlangen, die diese Unternehmen halten, auch wenn sie außerhalb der USA gespeichert sind. Und jeder, der Zugang zu Ihrem Konto bekommt: ein wiederverwendetes Passwort, und der ganze Verlauf ist auf einen Schlag lesbar. Nicht zu vergessen die Links zum Teilen einer Unterhaltung, die manchmal weit über den vorgesehenen Empfänger hinaus kursieren.
Nicht unbedingt sofort und nicht überall. Wer eine Unterhaltung löscht, entfernt sie aus dem sichtbaren Verlauf; was der Anbieter danach behält und wie lange, regeln seine eigenen Bestimmungen. Eine Kopie kann auch anderswo existieren: ein Export, ein geteilter Link, das Gedächtnis, das der Dienst aus Ihren Unterhaltungen gebildet hat. Den Verlauf zu löschen, holt den Text nicht in die Schublade zurück, aus der er kam.
Das Problem beginnt früher, als man denkt. Ein Kundenname, ein Betrag, ein Datum, eine Bemerkung über einen Kollegen: Das sind Personendaten, und sowohl die DSGVO als auch das Schweizer Datenschutzgesetz (DSG) verlangen, dass Sie wissen, wohin sie gehen und wozu. Für Berufe, die dem Berufsgeheimnis, der ärztlichen Schweigepflicht oder dem Amtsgeheimnis unterliegen, stellt das Strafrecht die Verletzung des Geheimnisses unter Strafe, in der Schweiz mit Art. 320 und 321 StGB, in Deutschland mit § 203 StGB, und geschützt ist der Inhalt des Dossiers, nicht nur der Name der Mandantschaft. Hinzu kommen die internen Regeln Ihres Arbeitgebers, die oft verbieten, Informationen an einen nicht freigegebenen Dienst zu senden. Was nie hinausgehen sollte, steht in unserem Ratgeber zu den Daten, die nie in eine KI gehören.
Selten. Eine Funktion, eine Kleinstadt, eine Abfolge von Daten genügen oft, um jemanden zu erkennen. Namen zu entfernen heißt pseudonymisieren, nicht anonymisieren: Den Unterschied erklärt unser Ratgeber Anonymisierung oder Pseudonymisierung.
In Ihrem Browser und nirgendwo sonst. Ihre Unterhaltungen und Ihr persönliches Gedächtnis werden auf Ihrem Gerät aufbewahrt; auf unseren Servern gibt es keine Kopie ihres Inhalts. Selbst wenn man es von uns verlangte, hätten wir nichts herauszugeben. Ihr Konto kennt Ihre Adresse und Ihren Tarif, nie das, was Sie geschrieben haben.
Wenn Sie eine Unterhaltung löschen, verschwindet sie aus Ihrem Browser, und auf unserer Seite bleibt keine Kopie, denn wir hatten nie eine.
Ihre Frage muss von einem Modell gelesen werden, damit Sie eine Antwort bekommen. Standardmäßig wird sie von vertraulichen Modellen verarbeitet: offenen Modellen, die auf Servern in der Schweiz installiert sind, unter dem Schweizer Datenschutzgesetz und außerhalb der Reichweite des CLOUD Act. Sie geben nichts an Dritte weiter, und nichts wird aufbewahrt, sobald die Antwort gesendet ist. Die Nachricht läuft durch, sie wird nicht gespeichert.
Der Dienst bietet drei Modellfamilien an: lokale und spezialisierte, beide vertraulich, und externe, die bei manchen Aufgaben leistungsfähiger sind. Die Wahl erfolgt automatisch oder von Hand, und ein externes Modell ist immer Ihre Entscheidung.
Vor jedem Senden an ein externes Modell erkennt der Vertraulichkeitsfilter die sensiblen Angaben in Ihrer Nachricht. Er schlägt Ihnen dann vor, mit einem vertraulichen Modell zu antworten, die Nachricht unverändert, eine anonymisierte Fassung zu senden, die Sie lesen und korrigieren, oder die Nachricht unverändert zu senden, wenn Sie das bewusst so wollen. Was hinausgeht, verarbeitet dann der Anbieter dieses Modells nach seinen eigenen Regeln: Genau deshalb kommt der Filter vorher. Ihr persönliches Profil wird nie an externe Modelle gesendet.
Ja, und Sie können es lesen. Ihr persönliches Profil (bevorzugter Ton, Fachgebiete, Vorgaben wie das Berufsgeheimnis) wird in Ihrem Browser aufbewahrt. Sie können es einsehen, ändern oder zurücksetzen und seine automatische Ergänzung abschalten. Die vertraulichen Modelle nutzen es, um ihre Antworten anzupassen.
Das ist die Kehrseite eines Verlaufs, der bei Ihnen bleibt: Er folgt Ihnen nicht von Gerät zu Gerät, und wenn Sie die Daten Ihres Browsers löschen, ist er endgültig weg. Niemand kann ihn für Sie wiederherstellen, auch wir nicht.
Um ihn zu sichern oder mitzunehmen, schreibt „Meinen Verlauf speichern“ alle Ihre Bereiche und Ihr Profil in eine Datei auf Ihrem Gerät, ohne über unsere Server zu gehen. Auf dem anderen Computer oder in der installierten Version liest die Schaltfläche „Importieren“ in der Seitenleiste diese Datei wieder ein, ohne Duplikate zu erzeugen. Die Datei enthält Ihre Unterhaltungen im Klartext: Bewahren Sie sie auf wie ein vertrauliches Dokument.
Nein. Der Verlauf einer KI ist kein Archiv: Die maßgebliche Akte bleibt in Ihrer Fachsoftware oder Ihrer gewohnten Ablage. Eine gute Gewohnheit ist es, das Wichtige herauszuziehen, bevor Sie aufräumen:
Fasse diese Unterhaltung in einer Notiz von höchstens zehn Zeilen zusammen: die getroffenen Entscheidungen, die festgehaltenen Zahlen, die noch offenen Fragen und die nächste Frist. Schreib keine Personennamen, ersetze sie durch ihre Funktion. Ich lege die Notiz in unserer Akte ab und lösche die Unterhaltung.
Lesen Sie die Notiz gegen: Die KI kann einen Punkt auslassen oder eine Zahl verfälschen, und es ist Ihr Name, der darauf steht.
Mit einem vertraulichen Modell werden Ihre Fragen und die Antworten auf Servern in der Schweiz verarbeitet, und auf unserer Seite wird nichts aufbewahrt: Verlauf, Profil und Gedächtnis bleiben in Ihrem Browser.
Zu einem externen Modell geht nichts hinaus, ohne den Vertraulichkeitsfilter zu durchlaufen, und Sie entscheiden zwischen der gegengelesenen anonymisierten Fassung und dem unveränderten Senden. Was hinausgeht, unterliegt dann den Regeln seines Anbieters. Ihr persönliches Profil geht nie hinaus.
Zwei Vorsichtsmaßnahmen liegen bei Ihnen. An einem gemeinsam genutzten Computer kann jeder den Verlauf lesen, der dieselbe Browsersitzung verwendet: Nutzen Sie eine persönliche Sitzung und melden Sie sich ab, bevor Sie gehen. Und eine Sicherungsdatei, ein Export oder ein Kopieren in eine Mail verlassen diesen Rahmen: Sie sind nur so gut geschützt wie der Ort, an dem Sie sie ablegen.
Wenn Ihr Arbeitgeber KI regelt oder verbietet, hilft Ihnen unser Ratgeber Wenn der Arbeitgeber Nein sagt, ein annehmbares Werkzeug vorzuschlagen. Die Tarife sind auf der Seite Tarife beschrieben.
Um zu sehen, wo Ihr Verlauf liegt, probieren Sie es mit einem erfundenen Text: Öffnen Sie den Chat.
