KI-Tools
ChatGPT Datenschutz
Was du über ChatGPT und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
KI-Tools
Was du über ChatGPT und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
OpenAI ist ein US-Unternehmen mit enger Microsoft-Verflechtung (Microsoft ist mit 13 Mrd. $ Hauptinvestor; nach OpenAIs Umwandlung zur Public Benefit Corporation (Oktober 2025) hält Microsoft eine Kapitalbeteiligung im Wert von rund 135 Mrd. $ an der neuen Struktur) und dokumentierten Defense-Partnerschaften. Deine Gespräche werden standardmäßig fürs Training verwendet — der Opt-out-Schalter ist in den Einstellungen versteckt. Wer ChatGPT ohne Login nutzt, hat keine Möglichkeit, dem Training zu widersprechen — das Opt-out ist ausschließlich im eingeloggten Konto verfügbar.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Dienstes; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für das KI-Training mit Gesprächsinhalten. Verantwortlicher: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43 — zuständige Aufsichtsbehörde ist die irische DPC. US-Konzernstruktur seit Oktober 2025 als Public Benefit Corporation (PBC) umgebaut: Die gemeinnützige OpenAI Foundation kontrolliert die neue OpenAI Group PBC; für Nutzer außerhalb der EWR/Schweiz ist OpenAI OpCo, LLC (San Francisco) Verantwortlicher. Die italienische Datenschutzbehörde Garante verhängte im Dezember 2024 ein Bußgeld von 15 Mio. € gegen OpenAI wegen Verstößen beim KI-Training, mangelnder Transparenz, einer Datenschutzverletzung 2023 und unzureichendem Schutz Minderjähriger.
US-Transfer Verarbeitung auf US-Servern (Microsoft Azure, da Microsoft mit ~13 Mrd. $ zugesagtem Investment die Infrastruktur stellt). Rechtsgrundlage: SCCs nach Art. 46 DSGVO. FISA Section 702 und Executive Order 12333 ermöglichen US-Geheimdiensten Zugriff ohne Benachrichtigung. OpenAI unterhält aktive Verträge mit US-Verteidigungsbehörden (DoD, DARPA) — Reichweite dieser Verträge auf Nutzerdaten unklar. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen. Das Gesetz FISA 702, das US-Geheimdiensten Zugriff auf Daten erlaubt, ist im Juni 2026 ausgelaufen und wurde nicht neu beschlossen — bereits laufende Überwachungsanordnungen bleiben aber bis März 2027 in Kraft.
OpenAI Ireland Ltd. (EU-Verantwortlicher) → OpenAI LLC (USA, Muttergesellschaft, Infrastruktur) → Microsoft Corporation (Azure-Infrastruktur, Minderheitsgesellschafter) → Drittanbieter-Plugins und Custom-GPT-Entwickler (wenn genutzt) → Behörden auf Anfrage.
Gesprächsinhalte (Prompts und Antworten, standardmäßig für Training genutzt), hochgeladene Dateien und Bilder, Sprachinput (bei Voice-Funktion), Browsermetadaten, IP-Adresse, Gerätekennung, Standort (grob, IP-basiert), Nutzungsverhalten und Sitzungsdauer. Ohne Login: kein Opt-out aus dem Training möglich — der Schalter ist ausschließlich im eingeloggten Konto verfügbar.
Training deaktivieren (nur mit Konto): chat.openai.com → Profil-Icon → Einstellungen → Datenschutz → 'Meine Inhalte zur Modellverbesserung verwenden' → deaktivieren. Gesprächsverlauf deaktivieren: Einstellungen → Datenschutz → Chatverlauf und Training → deaktivieren (deaktiviert beides zusammen). Datenlöschung beantragen: privacy.openai.com → 'Delete my account' oder DSGVO-Auskunft per E-Mail an dsar@openai.com. Konto löschen: chat.openai.com → Einstellungen → Konto → Konto löschen.
Mistral Le Chat (französischer Anbieter, EU-Serverinfrastruktur) als Cloud-Alternative. Für maximale Privatsphäre: Ollama (ollama.com) — lädt Open-Source-Modelle wie Llama oder Mistral herunter, die komplett auf deinem Rechner laufen, ohne Cloud.