Ist es sicher, ChatGPT persönliche Dinge zu erzählen? Was mit deinen Chats passiert

Es ist spät. Du hast ChatGPT eine halbe Nachricht geschrieben, über etwas, das du noch niemandem erzählt hast. Dann hältst du inne. Wer liest das noch?

Damit bist du nicht allein

Bei ChatGPT geht es meistens nicht mehr um die Arbeit. Mehr als 70 % der Nachrichten haben nichts mit Arbeit zu tun, nach 53 % zuvor (NBER, September 2025). Und vieles davon ist persönlich:

• Etwa 3 von 10 Menschen, die generative KI nutzen, geben persönliche oder vertrauliche Informationen ein, auch zu Gesundheit und Geld. Das zeigt eine Umfrage unter 2.600 Menschen in 12 Ländern (Cisco, Oktober 2024).
• In den Niederlanden haben 32 % der Erwachsenen im vergangenen Jahr einen KI-Chatbot zu Gesundheitsbeschwerden befragt (Univé, Oktober 2025).
• In den USA haben 13 % aller Erwachsenen eigene medizinische Daten in ein KI-Tool eingegeben, etwa Laborwerte oder einen Arztbrief (KFF, März 2026).

Gleichzeitig ist den meisten dabei nicht ganz wohl. In derselben niederländischen Umfrage machten sich 62 % Sorgen darüber, was mit ihren Daten passiert. In den USA sorgten sich 77 % um den Schutz medizinischer Daten, die sie einer KI geben (KFF). Und 71 % der Amerikaner glauben, dass KI ihre persönlichen Daten weniger sicher macht (Pew, Juni 2026).

Also teilen Menschen trotzdem, mit einem mulmigen Gefühl. Das ist verständlich. Es hilft zu wissen, was wirklich passiert.

Was mit einem normalen Chat passiert

Die Details unterscheiden sich je nach Dienst. Das Grundprinzip ist gleich.

• Er wird unter deinem Konto gespeichert. Der Chat bleibt in deinem Verlauf, bis du ihn löschst.
• Er kann fürs Training genutzt werden. ChatGPT kann deine Chats zum Trainieren seiner Modelle nutzen, bis du Das Modell für alle verbessern ausschaltest (OpenAI). Bei Gemini ist die Einstellung, die das erlaubt, für Erwachsene standardmäßig an (Google).
• Er kann jahrelang aufbewahrt werden. Claude speichert Chats fünf Jahre, wenn du Training erlaubst, und 30 Tage, wenn nicht (Anthropic, August 2025).
• Ein Mensch kann ihn lesen. Google lässt manche Gemini-Chats von Menschen prüfen. Diese werden bis zu 3 Jahre aufbewahrt, auch wenn du deine Aktivitäten löschst (Google).
• Er ist nicht vertraulich. Für einen Chat mit einer KI gilt keine ärztliche Schweigepflicht. Sam Altman, der Chef von OpenAI, sagte das im Juli 2025 selbst und nannte es „very screwed up“ (TechCrunch).

Was wirklich schiefging

Nichts davon ist ein Grund zur Panik. Aber das ist wirklich passiert:

• Ein Gericht hielt gelöschte Chats fest. Von Mai bis Ende September 2025 musste OpenAI auf Anordnung eines US-Gerichts ChatGPT-Chats aufbewahren, die sonst gelöscht worden wären, auch gelöschte und temporäre Chats (Engadget, Oktober 2025). Mehr dazu hier.
• 20 Millionen Chats gingen vor Gericht. Im selben Urheberrechtsfall ordnete eine Richterin an, dass OpenAI 20 Millionen anonymisierte Chatprotokolle an die Anwälte der New York Times und anderer Medien herausgibt (eWeek, Dezember 2025).
• Geteilte Chats landeten bei Google. Im Juli 2025 waren über Google mehr als 4.500 geteilte ChatGPT-Chats zu finden, manche mit Namen und Lebensläufen. OpenAI entfernte die Option, die das möglich machte (Search Engine Journal).
• Auch bei Grok. Im August 2025 zeigte eine Google-Suche mehr als 370.000 geteilte Grok-Chats. Niemand wurde gewarnt, dass der Link öffentlich war (Forbes).

Wofür wir keinen Beleg gefunden haben: dass KI-Firmen deine Chats verkaufen. Sie nutzen sie selbst, um ihre Modelle zu trainieren und Missbrauch zu prüfen. Das ist Grund genug, kurz nachzudenken, bevor du tippst.

Etwas Persönliches? Melo, der kostenlose private Chat von Kamelo, antwortet auf deinem eigenen Computer, deine Frage wird nirgendwohin gesendet. So funktioniert’s

Warum Weglassen schwerer ist, als es klingt

Viele schützen sich von Hand. Sie lassen Namen weg, erfinden einen Namen oder bleiben vage. Das hilft ein bisschen, aber weniger, als man denkt.

In einer Studie mit 240 Menschen schrieben die Teilnehmenden ihre eigenen Nachrichten um, damit eine KI nichts Privates über sie erraten konnte. Nur etwa 28 % der Umformulierungen wirkten. Umformulieren, der häufigste Trick, wirkte am schlechtesten (arXiv, September 2025). Die KI las die Hinweise zwischen den Zeilen trotzdem.

Und eine Geschichte über dein Leben handelt selten nur von dir. Die Diagnose deiner Mutter. Die Schulden deines Partners. Eine Kollegin, mit der du aneckst. Diese Menschen haben nie gewählt, in einem Chat zu stehen.

Was du tun kannst

Du musst nicht auf KI verzichten. Ein paar Gewohnheiten bringen schon viel.

• Lass weg, was Menschen erkennbar macht. Namen, Adressen, Geburtsdaten, Patienten- und Kontonummern. Die Frage funktioniert meist genauso gut ohne. So geht’s.
• Schalte das Training aus, in jeder KI, die du nutzt:
  • ChatGPT: Einstellungen → Datenkontrollen → Das Modell für alle verbessern.
  • Gemini: Einstellungen & Hilfe → Aktivitäten, und schalte Aktivitäten speichern aus. Schritt für Schritt.
  • Claude: Einstellungen → Datenschutz → Hilf mit, Claude zu verbessern.
• Nutze für persönliche Fragen einen temporären Chat. Er bleibt aus deinem Verlauf und wird nicht fürs Training genutzt. Er geht aber trotzdem an die KI-Firma: ChatGPT darf ihn aus Sicherheitsgründen bis zu 30 Tage aufbewahren (OpenAI). Was er kann und was nicht.
• Prüf, was die KI sich merkt. Das Gedächtnis kann ein Detail von einem Chat in den nächsten mitnehmen. So siehst und löschst du es.
• Teile keine Links zu persönlichen Chats. Kopiere lieber den Teil, den du brauchst.
• Frag auf deinem eigenen Computer. Für das, was du wirklich für dich behalten willst: Nutze eine KI, die auf deinem Gerät läuft. Dann wird die Frage nirgendwohin gesendet.

Wo Melo hilft und wo nicht

Melo von Kamelo ist kostenlose Datenschutz-Software für deinen Browser. Sie läuft in Chrome, Edge und Firefox. Wenn du in ChatGPT, Claude, Gemini oder einem anderen KI-Chat etwas Persönliches tippst, bemerkt sie das und bietet dir einen sichereren Ort an: den temporären Chat der Seite oder Melo, den privaten Chat von Kamelo, der auf deinem eigenen Computer antwortet. Sie ändert oder versteckt nichts in deiner Nachricht. Die Erweiterung spricht mit keinem Server, auch nicht mit unserem, und der Code ist Open Source.

Einen Haken gibt es immer, also hier ist er:

• Melo ist klein und läuft nur in Chrome. Melo nutzt die in Chrome eingebaute KI. Das ist privat, aber weniger leistungsfähig als ChatGPT. In Edge und Firefox bekommst du den temporären Chat.
• Ein temporärer Chat geht trotzdem an die KI-Firma. Er bleibt nur aus deinem Verlauf und aus dem Training.
• Dein KI-Konto weiß trotzdem, dass du es bist. Daran kann Kamelo nichts ändern.
• Kamelo kann eine persönliche Frage übersehen. Es hilft dir bei der Wahl. Es entscheidet nicht für dich.

Und sei wählerisch bei Erweiterungen, auch bei unserer. Im Dezember 2025 fanden Forschende heraus, dass eine beliebte kostenlose VPN-Erweiterung die KI-Chats von Menschen gesammelt hatte (Malwarebytes). Was passiert ist. Prüf, was eine Erweiterung sehen kann, bevor du sie hinzufügst.

KI kann bei persönlichen Dingen wirklich helfen. Wenn du weißt, wohin deine Worte gehen, kannst du wählen, wo du fragst.