ChatGPT, Claude und andere Dienste mit Künstlicher Intelligenz (KI) können aus Gesprächen ein recht genaues Bild deiner Interessen, Gewohnheiten und Sorgen gewinnen. Das betrifft private Gesundheitsfragen ebenso wie berufliche Texte oder interne Abläufe. Ein neues Werkzeug des Schweizer Anbieters Proton macht sichtbar, welche Angaben sich aus exportierten Chatverläufen ableiten lassen könnten.
Welche Spuren hinterlässt du in einem Chatbot?
Eine einzelne Anfrage wirkt oft harmlos. Über viele Gespräche hinweg können sich jedoch Angaben zu Ernährung, Hobbys, Arbeit und Gesundheit ergänzen. Wer regelmässig Symptome schildert, Ernährungspläne erstellen lässt und Fragen zu Medikamenten stellt, liefert beispielsweise deutlich mehr Kontext als mit einer isolierten Frage.
Wie verbreitet sensible Nutzung bereits ist, zeigt eine in der Leitmeldung über Protons AI Paper Trail erwähnte Bitkom-Umfrage unter 1’003 Personen in Deutschland ab 16 Jahren. Von den Befragten, die KI nutzen, wenden sich 34 Prozent bei gesundheitlichen Fragen an Chatbots. Gleichzeitig sorgen sich 43 Prozent aller Befragten, dass persönliche Daten bei KI-Anbietern nicht sicher aufgehoben sind.
OpenAI und Anthropic geben laut Bericht an, aus Nutzerdaten keine Profile für Werbezwecke zu erstellen. Abhängig von den Einstellungen können Eingaben aber für das Modelltraining verwendet werden, also zur weiteren Verbesserung eines KI-Modells. Bei einem Hackerangriff könnten gespeicherte Daten zudem an unbefugte Dritte gelangen.
Entscheidend ist deshalb nicht nur, ob du deinen Namen nennst. Auch eine Kombination indirekter Hinweise kann aussagekräftig sein: dein Beruf, eine seltene Erkrankung, ein konkretes Projekt und wiederkehrende Termine ergeben zusammen möglicherweise ein erkennbares Muster. Der Anbieter muss dafür kein klassisches Werbeprofil anlegen; schon gespeicherte Gesprächsinhalte können einen tiefen Einblick in deinen Alltag erlauben.
Was zeigt Protons AI Paper Trail?
AI Paper Trail soll deine Chatverläufe auswerten und zusammenfassen, was ChatGPT oder Claude daraus über dich erfahren haben könnten. Das Werkzeug stammt von Proton, einem Anbieter aus der Schweiz, und unterstützt laut Bericht nur diese beiden Chatbots. Andere KI-Dienste lassen sich damit derzeit nicht untersuchen.
Für die Auswertung musst du zunächst eine Kopie deiner Daten beim jeweiligen Dienst anfordern. Der Export kann besonders für Einsteiger aufschlussreich sein, weil er viele getrennte Unterhaltungen an einem Ort zusammenführt. Der vorliegende Quellentext nennt allerdings keine Einzelheiten dazu, welche Sprachen AI Paper Trail unterstützt oder wie Proton die hochgeladenen Exporte verarbeitet.
Schritt 1: ChatGPT-Daten exportieren
- Öffne in ChatGPT über dein Profil die Einstellungen.
- Wähle den Bereich zur Datenkontrolle.
- Starte unter der Funktion für den Datenexport den Export deiner Daten.
Schritt 2: Claude-Daten exportieren
- Öffne in Claude die Einstellungen.
- Wechsle in den Bereich Datenschutz.
- Wähle dort den Export deiner Daten aus.
Eine solche Auswertung ist eher ein persönlicher Datencheck als ein vollständiges Sicherheitsaudit. Sie kann zeigen, welche Themen und Details in deinen Chats vorkommen, belegt aber nicht automatisch, wie der jeweilige Anbieter jede Information intern verarbeitet. Die Ergebnisse des Werkzeugs wurden in den gelieferten Quellen nicht unabhängig geprüft.
Der Export selbst enthält potenziell gerade jene Informationen, die du schützen möchtest. Bevor du ihn in ein weiteres Werkzeug überträgst, solltest du deshalb prüfen, welche Angaben zur Verarbeitung, Speicherung und Löschung genannt werden. Der Schweizer Sitz von Proton ist für Nutzerinnen und Nutzer in der Schweiz ein naheliegender Bezug, ersetzt aber keine Prüfung des konkreten Dienstes.
Warum genügen Schutzversprechen nicht?
Datenschutz bei KI besteht aus mehreren Ebenen. Neben deinen Eingaben geht es um die Speicherung beim Anbieter, das Training mit Daten, die Erkennbarkeit erzeugter Texte und mögliche Rückschlüsse aus einem trainierten Modell. Ein Versprechen zu Werbeprofilen beantwortet daher nicht automatisch alle anderen Fragen.
Anthropic plant bei seinen starken Mythos- und Fable-Modellen eine Änderung für Firmenkunden. Seit Juni werden laut dem Bericht über Anthropics Speicherpläne alle Kundendaten dieser Modelle 30 Tage auf Anthropic-Servern aufbewahrt, um neue Cyberangriffe zu erkennen. Künftig soll die Frist bestehen bleiben, die Daten sollen aber in der Cloud des Kunden statt bei Anthropic liegen.
Das geplante System wird dem Bericht zufolge mit mehr als 100 Kunden aus regulierten Branchen entwickelt und soll im Herbst kommen. Anthropic bezeichnete die bisherige Regel selbst als unbeliebt und als Geschäftsrisiko. Für Unternehmen bedeutet die geplante Änderung mehr Datenhoheit, also mehr Kontrolle darüber, wo ihre Daten liegen; umgesetzt und im Betrieb unabhängig beurteilt ist das Vorhaben laut den gelieferten Informationen noch nicht.
Ein anderes Beispiel zeigt, welchen Wert reale Kommunikation für das KI-Training besitzt. Google ersteigerte aus der Insolvenz von Spirit Airlines für zehn Millionen US-Dollar unter anderem rund 100 Millionen E-Mails und 500 Millionen Gespräche aus Microsoft Teams. Laut dem Bericht zum Spirit-Datensatz soll ein weiteres Unternehmen vor der Übergabe alle personenbezogenen Informationen entfernen; Google will damit seine Produkte und KI-Modelle verbessern.
Der Kauf betrifft keinen gewöhnlichen Chatbot-Verlauf, macht aber die wirtschaftliche Bedeutung authentischer Arbeitskommunikation sichtbar. Solche Daten können reale Unternehmensabläufe abbilden und sind deshalb für das Training attraktiv. Für deinen Berufsalltag folgt daraus eine nüchterne Regel: Interne E-Mails, Teams-Unterhaltungen, Preisangaben oder Projektunterlagen gehören nicht ungeprüft in einen öffentlichen Chatbot.
Besonders heikel sind medizinische Informationen. Forschende der Technischen Universität München, des Imperial College London und des Hasso-Plattner-Instituts konnten laut einem Bericht über medizinische KI-Modelle bestimmte Patientinnen und Patienten in speziellen Datensätzen mit nahezu hundertprozentiger Wahrscheinlichkeit Modellen zuordnen. Das Ergebnis gilt laut Quelle nur für bestimmte Fälle, zeigt aber, dass das Entfernen offensichtlicher Identitätsmerkmale nicht jedes Risiko ausschliesst.
Auch ausgegebene Texte können Spuren tragen. Anthropic hat Claude laut einem Bericht über Claudes unsichtbares Wasserzeichen mit einer Kennzeichnung versehen, durch die KI-generierte Texte leichter erkannt werden sollen. Die Massnahme soll Transparenzvorgaben der Europäischen Union erfüllen, verunsichert aber Menschen, die ihre KI-Nutzung nicht offenlegen möchten.
Genannt werden etwa Studierende, die Absätze umstellen lassen, Journalistinnen und Journalisten, die ein 200-seitiges Transkript zusammenfassen, sowie Schreibende auf der Suche nach Synonymen. Diese Beispiele betreffen nicht zwingend geheime Daten. Sie zeigen vielmehr, dass Datenschutz, Vertraulichkeit und die spätere Erkennbarkeit von KI-Nutzung unterschiedliche Fragen sind.
Was sind Pro und Kontra von Chatbot-Auswertungen?
Pro:
- Überblick – Eine gebündelte Auswertung macht sichtbar, welche persönlichen Themen sich über viele Gespräche angesammelt haben.
- Sensibilisierung – Konkrete Fundstellen sind oft verständlicher als allgemeine Warnungen vor Datensammlung.
- Kontrolle – Der Datenexport gibt dir die Möglichkeit, deine gespeicherten Unterhaltungen selbst zu prüfen.
- Bessere Gewohnheiten – Erkannte Muster können dir helfen, künftige Eingaben knapper und weniger identifizierbar zu formulieren.
Kontra:
- Zusätzliche Weitergabe – Für eine externe Analyse musst du möglicherweise einen umfangreichen und sensiblen Export an einen weiteren Dienst übermitteln.
- Begrenzte Abdeckung – AI Paper Trail unterstützt laut Bericht nur ChatGPT und Claude.
- Keine vollständige Innensicht – Eine Chat-Auswertung zeigt Inhalte, aber nicht sämtliche internen Speicher- und Trainingsprozesse des Anbieters.
- Momentaufnahme – Einstellungen, Speicherregeln und Funktionen können sich ändern, wie Anthropics geplante Verlagerung in die Kundencloud zeigt.
Wie schützt du sensible Daten im Alltag?
Als Einsteiger solltest du zuerst deine bisherigen Chats überfliegen und wiederkehrende sensible Themen erkennen. Prüfe danach die Daten- und Trainingseinstellungen des verwendeten Dienstes und exportiere deine Daten, wenn du einen vollständigeren Überblick brauchst. Gib bei neuen Anfragen nur jene Einzelheiten an, die für eine brauchbare Antwort tatsächlich erforderlich sind.
Bei einer Gesundheitsfrage kannst du beispielsweise Symptome allgemein beschreiben, ohne Namen, Geburtsdatum, Wohnort oder konkrete Behandlungsunterlagen einzufügen. Ein Chatbot kann beim Strukturieren von Fragen für einen Arzttermin helfen, doch der Bericht zu medizinischen Modellen zeigt, dass Gesundheitsdaten besondere Rückschlussrisiken bergen. Die Ausgabe einer KI ersetzt zudem keine medizinische Beratung.
Im Beruf gilt dasselbe Prinzip für interne Kommunikation. Wenn du ein langes Transkript zusammenfassen oder einen Absatz neu ordnen lässt, entferne Namen, Kundendaten, nicht veröffentlichte Zahlen und andere eindeutige Merkmale, soweit die Aufgabe das erlaubt. Bei vertraulichen E-Mails oder Teams-Verläufen sollte zuerst geklärt sein, ob der eingesetzte Dienst und seine Speicherregeln für diese Inhalte freigegeben sind.
Fortgeschrittene können ihre Nutzung nach Risikoklassen trennen. Unkritische Formulierungsaufgaben gehören in eine andere Kategorie als Gesundheitsakten, vertrauliche Geschäftsunterlagen oder personenbezogene Kommunikation. Zusätzlich lohnt sich ein regelmässiger Vergleich zwischen exportierten Daten, aktuellen Einstellungen und den Speicherbedingungen des jeweiligen Anbieters.
Für Organisationen ist die technische Umgebung entscheidend. Anthropics angekündigte Speicherung in der Kundencloud könnte regulierten Unternehmen mehr Kontrolle geben, während eine gewöhnliche private Chatbot-Nutzung diese Möglichkeit nicht automatisch bietet. Auch ein Unternehmensangebot ist jedoch keine pauschale Garantie; Aufbewahrungsfrist, Speicherort und Zugriffsmöglichkeiten müssen zum konkreten Einsatz passen.
AI Paper Trail kann einen nützlichen Blick auf die digitale Spur deiner Chatgespräche liefern, bleibt aber auf zwei Dienste beschränkt und schafft selbst einen weiteren Verarbeitungsschritt. Die grössten Risiken entstehen dort, wo viele persönliche Hinweise zusammenkommen oder besonders sensible Gesundheits- und Firmendaten betroffen sind. Offen bleibt, wie zuverlässig externe Analysewerkzeuge sämtliche Rückschlüsse erkennen und wie ihre eigenen Datenflüsse ausgestaltet sind.
Quellen
- Von Ernährung bis Hobbys: Tool analysiert, was KI-Chatbots über dich wissen – t3n, 2026-08-23
- Claude-Wasserzeichen sorgt für Aufruhr: Nutzer fürchten um ihre KI-Nutzung – t3n, 2026-08-23
- Anthropic-Pläne für Mythos-Modelle: Datenspeicherung wandert in die Kundencloud – THE DECODER, 2026-08-21
- Firmendaten für KI-Training: Google kauft Mails einer Pleite-Airline – t3n, 2026-08-22
- KI in der Medizin: Hohes Datenschutzrisiko für bestimmte Personengruppen entdeckt – MIT Technology Review, 2026-08-21
