Welche Daten KI-Chatbots aus Ihren Gesprächen tatsächlich speichern

Die Kurzfassung: mehr als das Nachrichtenfeld

Wenn Menschen fragen, ob ein KI-Chatbot ihre Gespräche „speichert“, meinen sie meist: Wird jemand ein Modell mit dem trainieren, was ich gerade eingegeben habe?

Das ist eine wichtige Frage, aber sie ist zu eng gefasst. Moderne KI-Chatprodukte können mehrere Ebenen von Informationen speichern: Ihre Prompts, die Antworten des Modells, hochgeladene Dateien, Kontodaten, Geräte- und Netzwerkmetadaten, Feedback, Protokolle zur Missbrauchserkennung und manchmal ein separates „Memory“-Profil über Sie.

Die genaue Antwort hängt vom Anbieter, der Produktstufe, den Admin-Einstellungen, der Region und davon ab, ob Sie eine Verbraucher-App, eine API oder einen Enterprise-Workspace nutzen. Richtlinien ändern sich außerdem. Dennoch ist das Grundmuster stabil genug, um sinnvoll darüber nachzudenken.

Die wichtigsten Kategorien von Daten, die Chatbots speichern können

1. Gesprächsinhalte

Das ist der naheliegende Teil: der Text, den Sie eingeben, und die Antwort, die Sie erhalten. Wenn Sie einen Chatbot bitten, einen Kundenvertrag umzuschreiben, eine Tabelle zu analysieren, medizinische Notizen zusammenzufassen oder proprietären Code zu debuggen, kann dieser Inhalt als Teil Ihres Chatverlaufs oder in Serviceprotokollen gespeichert werden.

Viele Produkte erlauben es, Gespräche aus der sichtbaren Oberfläche zu löschen. Das bedeutet nicht immer, dass sie sofort aus jedem Backend-System gelöscht werden. Daten können vorübergehend in Backups, Auditsystemen, Protokollen zur Missbrauchsüberwachung oder Systemen zur rechtlichen Aufbewahrung verbleiben. Ein typisches Muster ist: schnell aus der Benutzeroberfläche gelöscht, danach nach Ablauf einer Aufbewahrungsfrist aus operativen Systemen entfernt, während Backups später auslaufen.

Der praktische Punkt: Behandeln Sie alles, was Sie in einen Chatbot einfügen, als Information, die an einen externen Auftragsverarbeiter offengelegt wird, sofern Ihr Vertrag, Ihre Einstellungen und Ihr Arbeitsablauf nichts anderes vorsehen.

2. Hochgeladene Dateien, Bilder, Audio und Screenshots

Chatbots sind längst keine reinen Textfelder mehr. Nutzer laden PDFs, CSVs, Präsentationen, Screenshots, Sprachnotizen, Fotos und Code-Repositories hoch. Diese Dateien können deutlich sensiblere Daten enthalten als der Prompt selbst.

Ein Nutzer schreibt vielleicht „Fasse das zusammen“, während das hochgeladene PDF Kundennamen, Rechnungen, Adressen, interne Margen oder Leistungsnotizen zu Mitarbeitenden enthält. Ein Bild kann Standortmetadaten, Gerätemetadaten oder sichtbare persönliche Details im Hintergrund enthalten. Wenn Ihr Team Bildeingaben nutzt, ist unser Leitfaden zum Entfernen von EXIF-Metadaten vor dem Teilen von Fotos online eine hilfreiche Gewohnheitsreferenz, auch außerhalb von KI-Workflows.

Einige Dienste verarbeiten Dateien nur für die unmittelbare Sitzung. Andere speichern sie zusammen mit dem Gespräch, behalten abgeleitete Textextraktionen oder verwenden sie je nach Einstellungen zur Verbesserung von Systemen. Die wichtige Unterscheidung ist nicht „Datei versus Prompt“, sondern ob der Anbieter Originalinhalte, extrahierte Inhalte, Embeddings, Zusammenfassungen oder all das speichert.

3. Konto- und Identitätsdaten

Wenn Sie angemeldet sind, verfügt der Chatbot in der Regel über kontobezogene Daten: E-Mail-Adresse, Name, Organisation, Abonnementstufe, Zahlungsinformationen, Workspace-Mitgliedschaft und Admin-Einstellungen. In Geschäftsprodukten können außerdem Rolle, Abteilung, Domain, Single-Sign-on-Kennungen und Audit-Ereignisse gespeichert werden.

Das ist wichtig, weil Gesprächsprotokolle keine isolierten Textfragmente sind. Sie sind häufig mit einem Nutzer, Workspace, einer Organisation, einem Tarif und einem Zeitstempel verknüpft. Diese Verknüpfung ist nützlich für Sicherheit, Support, Missbrauchsprävention, Abrechnung und Compliance. Sie macht die Daten aber auch sensibler.

4. Metadaten und Telemetrie

Selbst wenn ein Gespräch harmlos erscheint, können die umgebenden Metadaten aufschlussreich sein. Chatbot-Anbieter können IP-Adresse, ungefähren Standort, Browser- oder App-Version, Gerätetyp, Betriebssystem, Sprache, Zeitstempel, Sitzungskennungen, Funktionsnutzung, ausgewähltes Modell, Latenz, Fehler und Moderationssignale erfassen.

Das ähnelt dem größeren Datenschutzproblem im Web: Der Inhalt ist nur eine Ebene; die Telemetrie erzählt ihre eigene Geschichte. Wenn Ihr Team bereits Cookies, Analytics und Einwilligung prüft, lohnt es sich, diese Denkweise auf KI-Chatprodukte auszuweiten. Unser Artikel darüber, was sich 2026 bei Cookies geändert hat, behandelt dieselbe zugrunde liegende Verschiebung: Nutzer und Aufsichtsbehörden interessieren sich zunehmend für unsichtbare Datenflüsse, nicht nur für sichtbare Formulare.

5. Feedback und Notizen aus menschlicher Prüfung

Wenn Sie auf Daumen hoch, Daumen runter, „Melden“ oder „Neu generieren“ klicken, kann dieses Feedback gespeichert werden. In manchen Systemen können ausgewählte Gespräche von Menschen geprüft werden, etwa für Sicherheit, Qualität, Missbrauchsuntersuchungen oder Modellverbesserung. Anbieter beschreiben dies meist in Datenschutzhinweisen oder Produktdokumentationen, doch die Formulierungen werden leicht überlesen.

Menschliche Prüfung bedeutet nicht, dass jeder Mitarbeitende Ihre Chats durchsuchen kann. Seriöse Anbieter beschränken den Zugriff typischerweise und protokollieren die Aktivitäten der Prüfer. Aber „beschränkter Zugriff“ ist immer noch Zugriff, und Teams, die mit sensiblen Daten arbeiten, sollten entsprechend planen.

6. Memory- und Personalisierungsdaten

Viele Chatbots bieten inzwischen Memory: gespeicherte Fakten wie Ihren Namen, Präferenzen, Projekte, Schreibstil, Ernährungseinschränkungen oder wiederkehrende Aufgaben. Das ist nicht dasselbe wie der Chatverlauf.

Memory ist eher ein kleines Profil, das das System in künftigen Sitzungen wiederverwenden kann. Je nach Produkt kann es bearbeitbar, löschbar oder deaktivierbar sein. Das kann nützlich sein, verändert aber das Datenschutzmodell. Ein einmaliger Chat wird Teil eines länger laufenden Nutzerprofils.

Das Risiko besteht nicht nur darin, dass der Chatbot sich zu viel merkt. Es besteht auch darin, dass Nutzer vergessen, woran sich das System erinnert, und dann überrascht sind, wenn alter Kontext eine neue Antwort beeinflusst.

Werden Ihre Daten zum Trainieren von KI-Modellen verwendet?

Manchmal. Nicht immer. Hier ist die Produktstufe entscheidend.

Verbraucherorientierte Chatbot-Produkte behalten sich oft das Recht vor, Gespräche zur Verbesserung von Diensten oder zum Trainieren von Modellen zu verwenden, sofern der Nutzer diese Einstellung nicht deaktiviert oder einen temporären bzw. privaten Modus nutzt. Einige Anbieter schließen bestimmte Kategorien standardmäßig aus, andere bieten Opt-outs an. Die Details unterscheiden sich.

API- und Enterprise-Produkte sind in der Regel anders. Viele große KI-Anbieter erklären, dass API-Eingaben und Daten aus geschäftlichen Workspaces standardmäßig nicht zum Trainieren von Foundation Models verwendet werden. Enterprise-Verträge können stärkere Zusagen, Vereinbarungen zur Datenverarbeitung, regionale Speicheroptionen, kürzere Aufbewahrungsfristen, Audit-Logs und Admin-Kontrollen enthalten.

Diese Unterscheidung ist für Unternehmen wichtig. Ein Entwickler, der Produktionslogs in ein persönliches Chatbot-Konto kopiert, ist nicht dasselbe wie ein Unternehmen, das einen Enterprise-KI-Dienst im Rahmen einer ausgehandelten Vereinbarung nutzt. Wenn Sie vermuten, dass Mitarbeitende bereits nicht genehmigte Tools verwenden, beginnen Sie mit einer schlanken Bestandsaufnahme statt mit einem pauschalen Verbot. Genau für diese Situation haben wir ein Shadow-AI-Audit mit 7 Fragen veröffentlicht.

Was „löschen“ normalerweise bedeutet

Löschen ist kein magischer Aktenvernichter. In den meisten Cloud-Systemen existieren Daten an mehreren Stellen: in der Live-Datenbank, in Suchindizes, Caches, Analytics-Systemen, Backups, Support-Werkzeugen, Sicherheitsprotokollen und manchmal in nachgelagerten Verarbeitungspipelines.

Ein guter Löschprozess sollte das sichtbare Gespräch entfernen und die Backend-Löschung gemäß einer definierten Aufbewahrungsrichtlinie einplanen. Einige Daten können jedoch für begrenzte Zwecke verbleiben: Sicherheit, Betrugsprävention, rechtliche Compliance, Abrechnung oder Missbrauchsuntersuchungen.

Das ist nicht spezifisch für KI. So funktionieren die meisten ernsthaften Cloud-Dienste. Das Problem ist, dass Chatbot-Gespräche oft ungewöhnlich konzentrierte sensible Informationen enthalten, weil Nutzer Kontext einfügen, den sie nie in ein normales Webformular schreiben würden.

Privater Modus, temporärer Chat und Inkognito sind nicht dasselbe

Der Inkognito-Modus des Browsers betrifft hauptsächlich den lokalen Browserverlauf und Cookies nach der Sitzung. Er garantiert nicht, dass der Chatbot-Anbieter Ihr Gespräch nicht speichert.

Der temporäre Chatmodus eines Chatbots kann mehr bewirken: Er speichert das Gespräch möglicherweise nicht im Verlauf oder schließt es vom Modelltraining aus. Trotzdem können Daten kurzzeitig für Sicherheit, Missbrauchsüberwachung oder Debugging aufbewahrt werden. Lesen Sie die Formulierung des Produkts genau. „Nicht im Verlauf gespeichert“ ist nicht dasselbe wie „nirgendwo aufbewahrt“.

Für sensible Arbeit ist der temporäre Modus eine nützliche Ebene, aber keine vollständige Governance-Strategie.

Der Sonderfall von Plugins, Konnektoren und Custom Bots

Das Datenschutzbild wird komplizierter, wenn ein Chatbot mit externen Diensten verbunden ist: Kalendern, Laufwerken, E-Mail, CRM-Systemen, Code-Repositories, Web-Browsing-Tools, Automatisierungsplattformen oder benutzerdefinierten Aktionen.

In solchen Workflows können Ihre Daten durch mehr als einen Auftragsverarbeiter fließen. Ein Chatbot kann einen Teil Ihres Prompts an eine Drittanbieter-API senden, Dokumente aus einem Workspace abrufen oder eine Aktion in einem anderen System auslösen. Die Datenschutzrichtlinie des KI-Anbieters ist nur ein Teil der Kette.

Wenn Sie einen Chatbot auf Ihrer eigenen Website veröffentlichen, sagen Sie klar, was er tut. Teilen Sie Nutzern mit, was protokolliert wird, wie lange Gespräche aufbewahrt werden, ob Menschen Nachrichten prüfen können und ob Daten mit Modellanbietern oder anderen Diensten geteilt werden. Dasselbe Prinzip gilt für KI-generierte Inhalte: Transparenz funktioniert am besten, wenn sie konkret ist. Unser Leitfaden zu ehrlicher KI-Offenlegung auf einer kleinen Website ist ein guter Ausgangspunkt, um eine solche Mitteilung zu schreiben, ohne theatralisch zu klingen.

Was Einzelpersonen nicht in Chatbots eingeben sollten

Eine sinnvolle persönliche Regel lautet: Fügen Sie keine Daten ein, die Sie nicht unter unbekannten Bedingungen per E-Mail an einen externen Berater senden würden.

Seien Sie besonders vorsichtig mit:

• Passwörtern, API-Schlüsseln, privaten Schlüsseln und Wiederherstellungscodes
• Nicht redigierten Kundenlisten oder CRM-Exporten
• Medizinischen, rechtlichen, finanziellen oder HR-Unterlagen
• Vertraulichen Verträgen und Übernahmeplänen
• Proprietärem Quellcode aus eingeschränkten Repositories
• Daten von Kindern oder sensiblen Identitätsdokumenten
• Internen Vorfallsberichten und Sicherheitsprotokollen

Redaktion hilft, aber schwache Redaktion ist häufig. „Jane Smith“ durch „Kunde A“ zu ersetzen, reicht nicht aus, wenn die umgebenden Details die Person identifizieren.

Was Teams tun sollten, statt so zu tun, als passiere das nicht

Die Nutzung von KI-Chatbots ist in vielen Organisationen bereits normal. Die Entscheidung lautet nicht „Nutzung“ versus „keine Nutzung“. Sie lautet gesteuerte Nutzung versus zufällige Nutzung.

Eine praktische Richtlinie sollte fünf Fragen beantworten:

1. Welche KI-Tools sind für welche Datenklassen zugelassen?
2. Werden Prompts und Outputs für Modelltraining verwendet?
3. Wie lange werden Chats, Dateien und Protokolle aufbewahrt?
4. Wer kann auf Gesprächsverläufe und Audit-Logs zugreifen?
5. Was müssen Mitarbeitende vor der Nutzung von KI-Unterstützung redigieren?

Für Teams mit höherem Risiko sollten Enterprise-Tarife mit vertraglichen Zusagen, Admin-Kontrollen, Single Sign-on, Protokollierung und Bedingungen zur Datenverarbeitung genutzt werden. Für Aufgaben mit geringerem Risiko sollten Mitarbeitende lernen, zwischen öffentlichen, internen, vertraulichen und regulierten Daten zu unterscheiden. Die meisten Fehler entstehen durch Unklarheit, nicht durch böse Absicht.

Ein vernünftiges mentales Modell

Betrachten Sie einen KI-Chatbot als Cloud-Anwendung mit ungewöhnlich breiten Eingabefeldern. Er kann speichern, was Sie eingeben, was Sie hochladen, was er generiert, wie Sie ihn nutzen und was er für die Personalisierung ableitet. Ein Teil dieser Daten kann den Dienst verbessern. Ein Teil kann aus Sicherheitsgründen aufbewahrt werden. Ein Teil kann je nach Produkt und Einstellungen für Training infrage kommen.

Das bedeutet nicht, dass KI-Chatbots automatisch unsicher sind. Es bedeutet, dass sie dieselbe Aufmerksamkeit bei Beschaffung, Datenschutz und Sicherheit verdienen wie E-Mail, Analytics, Kundensupport-Software oder Dokumentenspeicher.

Die ruhige, praktische Position lautet: Nutzen Sie Chatbots, aber behandeln Sie das Prompt-Feld nicht länger wie eine private Gedankenblase. Es ist eine Dateneingabefläche. Steuern Sie sie entsprechend.