Datenschutz bei KI-Assistenten: Was gespeichert wird und wie sich das begrenzen lässt

Wenn jemand fragt, ob ein KI-Assistent eine Unterhaltung „speichert“, werden oft mindestens drei Fragen vermischt: Wird der Chat im Kontoverlauf angezeigt, wie lange bewahren die Systeme des Dienstes die Daten auf, und darf der Inhalt zur Verbesserung von Produkten oder Modellen verwendet werden? Das sind unterschiedliche Verarbeitungsvorgänge. Eine Änderung der Verlaufseinstellung beweist für sich genommen weder, dass alle technischen Kopien sofort gelöscht werden, noch, dass der Inhalt von jeder anderen Nutzung ausgeschlossen ist.

Wichtig ist auch, was neben dem Text übermittelt wurde: Für Dateien, Bilder, Anweisungen, Kontodaten und Nutzungsinformationen können andere Regeln gelten. Die Datenschutzerklärung von Google beschreibt beispielsweise Kategorien von Informationen, die seine Dienste erfassen, und die damit verbundenen Nutzungen. Sie ist keine ausschließlich auf Gemini zugeschnittene Beschreibung und sollte zusammen mit der spezifischen Dokumentation des Assistenten gelesen werden. Eine hilfreiche Antwort setzt voraus, dass Produkt, Datentyp und konkrete Einstellung bestimmt werden, statt „Datenschutz“ wie einen einzigen Schalter zu behandeln.

Der Unterschied zwischen sichtbarem Verlauf und Speicherung ist besonders wichtig, wenn eine Unterhaltung gelöscht wird. Verschwindet ein Eintrag aus der Oberfläche, bestätigt das eine Änderung am Verlauf des Nutzers. Daraus folgt jedoch nicht ohne Weiteres, dass sämtliche technischen Aufzeichnungen, Sicherungskopien oder Daten, für die gesetzliche Pflichten gelten, im selben Moment verschwunden sind. Diese Einschränkung beweist nicht, dass eine bestimmte Kopie aufbewahrt wird; sie zeigt, was die Oberfläche allein nicht belegt.

Die Dokumentation von Google umfasst eine allgemeine Datenschutzerklärung und einen Datenschutzcheck, mit dem sich einige Kontoeinstellungen überprüfen lassen. Die Erklärung hilft, die vom Unternehmen beschriebenen Praktiken für seine Dienste zu verstehen; mit dem Tool können Nutzer die für ihr Konto verfügbaren Optionen prüfen und ändern. Für sich genommen ist keines von beiden ein vollständiges, produktspezifisches Verzeichnis aller Gemini-Modi oder Regionen. Bevor Sie Schlussfolgerungen zu Gesprächen, Aktivitäten oder Dateien ziehen, sollten Sie die allgemeine Erklärung mit der aktuellen Produkthilfe abgleichen.

Zu den für diesen Beitrag verfügbaren Belegen gehören keine aktuellen offiziellen Richtlinien von OpenAI, Anthropic oder anderen Anbietern, anhand derer sich ihre Regeln genau vergleichen ließen. Die angegebene OpenAI-URL verweist auf eine Überarbeitung der Richtlinie vom 23. Juni 2023 und reicht nicht aus, um die aktuellen Bedingungen von ChatGPT zu beschreiben. Auch eine Frage in der Google-Hilfegemeinschaft ist keine offizielle Antwort: Die zitierten Threads stammen von Nutzern und belegen für sich genommen weder eine Aufbewahrungsregel noch eine Regel zur menschlichen Prüfung.

Deshalb werden keine konkreten Aufbewahrungsfristen für Unterhaltungen genannt, keine Einstellung als universelle Trainings-Opt-out-Möglichkeit dargestellt und keine Dienste auf Grundlage unvollständiger Daten miteinander verglichen. Eine Datenschutzerklärung und eine Produkteinstellung beantworten verwandte, aber nicht identische Fragen: Erstere erläutert allgemeine Praktiken und Bedingungen; Letztere ermöglicht Änderungen an bestimmten Präferenzen. Die genauen Optionen, ihre Bezeichnungen und Auswirkungen können je nach Produkt, Kontotyp und Land variieren.

Prüfen Sie vor dem Teilen von Informationen die Einstellungen direkt in der App und im verknüpften Konto. Suchen Sie nach Optionen zu Aktivitäten oder Verlauf, zur Verwendung von Gesprächen zur Verbesserung des Dienstes, zur Prüfung oder Personalisierung, und lesen Sie die zu jeder Option gehörende Hilfe. Erklärt eine Einstellung nicht, wie Dateien oder sensible Daten behandelt werden, sollten Sie nicht davon ausgehen, dass sie diese einschließt: Die Dokumentation muss ihren Umfang angeben.

Eine praktische Überprüfung kann in dieser Reihenfolge erfolgen:

• Stellen Sie fest, um welchen Dienst, welches Konto und welche Region es geht; prüfen Sie, ob die Hilfe zu dieser Kombination passt.
• Lesen Sie nach, was die jeweilige Option steuert: sichtbarer Verlauf, Aktivitäten, Nutzung zur Verbesserung des Dienstes und Datenspeicherung sind keine Synonyme.
• Prüfen Sie, ob geteilte Unterhaltungen Dateien, Daten Dritter oder unnötige personenbezogene Informationen enthalten.
• Verwenden Sie die vom Anbieter dokumentierten Lösch- oder Exportfunktionen und bewahren Sie verfügbare Bestätigungen auf.
• Kontrollieren Sie die Einstellungen nach Änderungen am Produkt oder Konto erneut; nehmen Sie nicht an, dass eine Präferenz für alle Dienste desselben Anbieters gilt.

Der Google-Datenschutzcheck ist ein Ausgangspunkt für allgemeine Einstellungen des Google-Kontos, aber keine Garantie dafür, dass alle Gemini-spezifischen Optionen auf einem Bildschirm abgedeckt sind. Ebenso können das Löschen einer Unterhaltung in einem Produkt und die Verwaltung von Kontodaten getrennte Schritte sein. Prüfen Sie das Ergebnis dort, wo die Daten entstanden sind, und lesen Sie nach, was der Anbieter zum Umfang der Löschung sagt. Leiten Sie keine sofortige Entfernung aus Systemen ab, die das Tool nicht beschreibt.

Eine Richtlinie kann Zwecke, Datenkategorien und Kontrollmechanismen beschreiben, legt aber nicht von sich aus jeden internen Vorgang offen, der auf eine bestimmte Unterhaltung angewendet wurde. Ohne aktuelle, spezifische Dokumentation wäre es nicht verantwortbar zu behaupten, wer einen Chat geprüft hat, ob eine Person ihn eingesehen hat, wie lange eine Löschung dauerte oder welche zusätzlichen Kopien existieren. Solche Fragen sollten offenbleiben, statt mit Annahmen oder Antworten aus nicht offiziellen Foren gefüllt zu werden.

Außerdem sollte die Verarbeitung zur Bereitstellung des Dienstes von der Nutzung zum Trainieren oder Verbessern von Systemen unterschieden werden. Dass ein Anbieter eine Eingabe verarbeitet, um zu antworten, beweist nicht automatisch, dass er sie zum Training nutzt. Umgekehrt belegt das Deaktivieren einer bestimmten Einstellung nicht, dass jede für den Betrieb des Dienstes notwendige Verarbeitung endet. Die Folgen hängen vom dokumentierten Wortlaut und Geltungsbereich für das jeweilige Produkt ab; fehlt eine verständliche Erklärung, ist nur eine begrenzte Schlussfolgerung möglich.

Eine Löschung sollte auch nicht als absolute technische Zusage dargestellt werden, wenn die Quelle das nicht sagt. Es kann Ausnahmen, Fristen oder Kategorien von Aufzeichnungen geben, die ein vereinfachtes Tool nicht erläutert. Das ist eine Grenze der verfügbaren Belege und keine Behauptung, solche Ausnahmen seien auf ein bestimmtes Konto angewendet worden. Benötigen Sie Gewissheit zu einem konkreten Fall, konsultieren Sie die Richtlinie und den offiziellen Datenschutzkontakt des Anbieters. Senden Sie keine Daten, deren Verarbeitung Sie nicht akzeptieren können.

In der Europäischen Union veröffentlichte der Europäische Datenschutzausschuss (EDPB) am 18. Dezember 2024 eine Stellungnahme zur Nutzung personenbezogener Daten für die Entwicklung und den Einsatz von KI-Modellen. Das Dokument behandelt unter anderem, wann und wie ein Modell als anonym gelten kann, den möglichen Rückgriff auf berechtigte Interessen als Rechtsgrundlage und die Folgen einer rechtswidrigen Verarbeitung von Daten, die bei der Entwicklung verwendet wurden. Die Stellungnahme bietet Orientierung zu Datenschutzfragen bei KI-Modellen; sie ist keine Regel, die automatisch festlegt, wie lange einzelne Assistenten einzelne Unterhaltungen speichern.

Die Themenseite des EDPB beschreibt künstliche Intelligenz als einen Bereich mit möglichen Vorteilen und datenschutzrechtlichen Fragen und bündelt die Arbeit und Materialien der Behörde. Dieser Kontext ersetzt weder die Lektüre der geltenden Vorschriften noch der Nutzungsbedingungen oder der Dokumentation einer bestimmten Einstellung. Aus gesetzlichen Verpflichtungen allein lassen sich ohne weitere Informationen weder die Konfiguration eines Kontos noch das Schicksal eines einzelnen Chats ableiten.

Zum Zeitpunkt dieses Beitrags läuft beim EDPB außerdem eine Konsultation zu den Leitlinien 03/2026 über Web Scraping im Kontext generativer KI. Als Stellungnahmezeitraum ist der 8. Juli bis zum 30. Oktober 2026 angegeben. Dabei geht es um die Erhebung von Webdaten, nicht um eine Richtlinie zur Aufbewahrung von Unterhaltungen in Assistenten. Ebenso darf die EDPB-Mitteilung vom 8. Juli 2026 zu Leitlinien für Anonymisierung und Web Scraping nicht mit einer Beschreibung der Nutzerkontrollen eines kommerziellen Dienstes verwechselt werden.

Die praktische Empfehlung lautet nicht, auf Assistenten zu verzichten, sondern die geteilten Informationen an ihre Sensibilität und die Klarheit der Bedingungen anzupassen. Geben Sie keine Passwörter, Zugangsdaten, Finanzdaten, identifizierbaren medizinischen Informationen oder vertraulichen Inhalte über Dritte ein, wenn dies nicht unbedingt erforderlich ist. Wenn Sie Hilfe bei einem Text benötigen, ersetzen Sie Namen und identifizierende Einzelheiten vor dem Einfügen; prüfen Sie auch Anhänge auf Informationen, die nicht auf den ersten Blick sichtbar sind.

Bevor Sie sich auf eine Einstellung verlassen, suchen Sie nach überprüfbaren Antworten auf drei Fragen: Welche Daten erfasst sie, für welche Nutzungen werden die Daten dadurch nicht mehr verwendet, und was geschieht mit bereits übermitteltem Material? Beantwortet die Richtlinie eine dieser Fragen nicht, lässt sich dies aus dieser Quelle nicht ableiten. Datenschutzeinstellungen sind hilfreich, aber sie machen eine Unterhaltung nicht automatisch zu einem vertraulichen Berufsgeheimnis oder zu einem garantierten Geheimnis.

Die hier dokumentierte Grundlage erlaubt eine praktische Vorgehensweise, aber keine Rangliste der Anbieter: Lesen Sie die aktuelle Richtlinie des konkreten Dienstes, überprüfen Sie die Einstellungen in Ihrem eigenen Konto und verstehen Sie Aussagen zu Löschung, Ausschluss oder Prüfung als spezifisch und auf das beschränkt, was die Quelle bestätigt. Die verfügbare Dokumentation reicht nicht aus, um eine branchenweit geltende aktuelle Änderung darzustellen. Dieser Beitrag ist daher ein Prüf-Leitfaden und keine Ankündigung neuer Regeln.