Für Privatpersonen

Persönliche KI-Privatsphäre beginnt, bevor Sie etwas hochladen.

Die meisten Fehler im Bereich der KI-Privatsphäre passieren unbemerkt: ein eingescannter Reisepass in einem Prompt, das Foto eines Kindes auf einer öffentlichen Seite, ein in einen Chatbot eingefügter Lebenslauf oder private Notizen, die zum Zusammenfassen hochgeladen werden. Diese Seite hilft Ihnen zu entscheiden, was in Ordnung ist, was geschwärzt werden muss und was offline bleiben sollte.

Persönliche Risikokarte

Die meisten Menschen brauchen zuerst keine juristische Theorie. Sie brauchen Upload-Regeln.

KI-Privatsphäre scheitert oft in alltäglichen Momenten: einen Chatbot bitten, ein Beschwerdeschreiben mit Ihrer vollständigen Adresse umzuformulieren, eine medizinische PDF zum Zusammenfassen hochladen, eine Kunden-E-Mail einfügen oder das Foto eines Kindes in ein KI-Bild verwandeln. Die Frage lautet nicht nur „Wird dies ein Modell trainieren?“ Sie lautet „Sollten diese Daten überhaupt aus meinen Händen gelangen?“

  1. Grün: öffentliche Fakten, generische Beispiele, Texte, die Sie ohnehin veröffentlichen wollten, anonymisierte Entwürfe.
  2. Gelb: Lebensläufe, Schularbeiten, persönliche Briefe, Fotos ohne sensiblen Kontext, Arbeitsentwürfe nach der Schwärzung.
  3. Rot: Ausweise, Bankdokumente, Krankenakten, Rechtsstreitigkeiten, Passwörter, private Fotos von Kindern, Kundendaten und alles, wofür Sie keine Erlaubnis zur Weitergabe haben.

Die beste Blockade ist, nichts hochzuladen.

Crawler-Regeln helfen bei öffentlichen Seiten. Sie schützen keine private Datei, die Sie freiwillig in ein Werkzeug einfügen. Für Privatpersonen ist die stärkste Kontrolle die Wahl, was lokal bleibt.

Praktische Beispiele

Wie Sie KI nutzen, ohne zu viel preiszugeben.

Lebenslauf

Entfernen Sie Telefonnummer, Straßenadresse, Geburtsdatum, Unterschrift und Referenzen. Bitten Sie mithilfe von Platzhaltern um Struktur, Tonfall und Formulierung.

Ärztliches Schreiben

Laden Sie die vollständige Datei nicht beiläufig hoch. Wenn Sie Hilfe in einfacher Sprache benötigen, entfernen Sie zuerst Namen, Daten, Kliniknummern und identifizierende Details.

Familienfoto

Laden Sie keine Gesichter, Kinder, Wohnungsinnenräume oder Fotos mit vielen Ortsangaben hoch, es sei denn, Sie fühlen sich mit dem Anbieter und der Produktnutzung wohl.

Geschäftliche E-Mail

Ersetzen Sie Kundennamen, Projektnamen, Preise und interne Konfliktdetails. Halten Sie die Frage nach Möglichkeit generisch.

Was als personenbezogene Daten gilt

Personenbezogene Daten erreichen KI-Systeme über mehr Wege, als die meisten Menschen erwarten.

Wenn sich Menschen KI-Training vorstellen, denken sie in der Regel an ein Unternehmen, das ein Dokument absichtlich kopiert. In der Praxis gelangen persönliche Informationen tendenziell über viele kleine, alltägliche Kanäle gleichzeitig hinein. Das Verständnis dieser Kanäle hilft Ihnen zu entscheiden, wo Ihre Aufmerksamkeit tatsächlich sinnvoll eingesetzt ist. Nichts davon ist eine Rechtsberatung, und das genaue Verhalten jedes Anbieters ändert sich im Laufe der Zeit. Behandeln Sie die folgenden Beschreibungen daher eher als allgemeine Landkarte denn als Garantie.

Prompts und Chatverlauf

Text, den Sie in einen Chatbot eingeben, einschließlich Folgefragen, sind Daten. Je nach Produkt, Kontotyp und Einstellungen können Teile davon gespeichert, von Menschen zur Qualitätssicherung überprüft oder zur Verbesserung von Modellen verwendet werden. Verbraucher-Voreinstellungen und Geschäfts- oder API-Bedingungen unterscheiden sich oft. Überprüfen Sie die aktuellen Einstellungen für das jeweilige Werkzeug, das Sie verwenden.

Uploads und Anhänge

Dateien, die Sie anhängen, etwa PDFs, Tabellen, Screenshots und Bilder, werden vom Anbieter verarbeitet. Ein einzelner Upload kann weit mehr enthalten, als Sie beabsichtigen, einschließlich Metadaten, versteckter Spalten, Kommentare und in Fotos eingebetteter Ortsangaben.

Öffentliche Beiträge und Seiten

Alles, was im offenen Web sichtbar ist, einschließlich öffentlich gestellter Social-Media-Profile, Forenkommentare, Bewertungen und persönlicher Websites, kann von Crawlern abgerufen werden. Sobald Inhalte öffentlich sind und kopiert wurden, entfernt eine spätere Löschung nicht zuverlässig jede zwischengespeicherte Kopie anderswo.

Ausgelesene Social-Media-Profile

Öffentliche Fotos, Biografien, Bildunterschriften und Verbindungen auf Social-Media-Plattformen können in großem Umfang gesammelt werden. Plattformeinstellungen und -bedingungen variieren, und die Durchsetzung gegen unerwünschtes Scraping ist inkonsistent. Eine „öffentliche“ Einstellung sollte daher am besten als „potenziell gesammelt“ betrachtet werden.

Datenhändler

Datenhändler stellen aus öffentlichen Registern, Käufen, App-Berechtigungen und anderen Quellen Profile zusammen und verkaufen sie weiter. Diese Daten können nachgelagerte Systeme speisen. Oft haben Sie nicht selbst gewählt, gelistet zu werden, weshalb Opt-out-Anfragen wichtig sind, auch wenn sie unvollständig und langsam sind.

Weitergabe durch Dritte

Auch andere Personen können Ihre Daten offenlegen: Ein Freund markiert ein Foto, ein Kollege fügt einen E-Mail-Verlauf ein, der Ihre Adresse enthält, oder ein Familienmitglied lädt ein gemeinsames Dokument hoch. Sie können nicht vollständig kontrollieren, was andere tun, aber Sie können reduzieren, was Sie selbst beitragen.

Ein nützliches Denkmodell.

Ihre Exposition ist ungefähr die Summe aus dem, was Sie hochladen, dem, was Sie veröffentlichen, und dem, was andere über Sie veröffentlichen. Über das Erste haben Sie die meiste Kontrolle, über das Zweite eine bedeutende Kontrolle und über das Dritte nur teilweisen Einfluss. Setzen Sie Ihre Anstrengungen in dieser Reihenfolge ein.

Reduzieren Sie Ihre Exposition

Eine praktische Checkliste, die Sie an einem Nachmittag durcharbeiten können.

Sie müssen nicht alles auf einmal erledigen. Betrachten Sie die folgende Liste als Menü, nicht als Vorschrift. Jeder Punkt senkt die Exposition ein wenig; keiner davon macht Sie unsichtbar, und das ist eine ehrliche Einschränkung und kein Versagen des Ansatzes.

Verbraucher-Voreinstellungen unterscheiden sich

Wie sich die Verbraucher-Voreinstellungen zum KI-Training je nach Anbieter unterscheiden und warum Sie prüfen müssen.

Anbieter nehmen unterschiedliche Positionen dazu ein, ob Verbrauchereingaben zur Verbesserung von Modellen verwendet werden, und diese Positionen verschieben sich mit Richtlinienaktualisierungen, Produktstufen und Regionen. Die folgende Tabelle beschreibt die Arten von Unterschieden, denen Sie begegnen können. Sie ist bewusst allgemein gehalten und keine aktuelle Aussage über einen bestimmten Anbieter. Prüfen Sie stets die offizielle Dokumentation und die Einstellungen im Produkt, bevor Sie sich darauf verlassen, denn genau dies ist die Art von Detail, die sich ohne große Vorankündigung ändert.

FaktorWas es bedeuten kannWie Sie prüfen
KontotypKostenlose, persönlich bezahlte, Team- und Enterprise-Tarife können unterschiedlichen Datenbedingungen unterliegen.Lesen Sie die an Ihren genauen Tarif gebundenen Bedingungen, nicht eine allgemeine Marketingseite.
Trainings-VoreinstellungManche Produkte verwenden Verbrauchereingaben standardmäßig zur Verbesserung von Modellen; andere nicht oder erfordern eine Zustimmung (Opt-in).Suchen Sie nach einer Datenkontroll- oder Datenschutzeinstellung innerhalb der App.
Verfügbarkeit eines Opt-outsEin Opt-out kann existieren, auf bestimmte Regionen beschränkt sein oder nicht rückwirkend gelten.Vergewissern Sie sich, ob die Einstellung vergangene Daten oder nur künftige Eingaben betrifft.
API vs. AppAPI- und Entwicklerbedingungen behandeln Daten häufig anders als die Verbraucher-Chat-App.Prüfen Sie die API-Datennutzungsrichtlinie getrennt von der App-Richtlinie.
Menschliche ÜberprüfungEingaben können aus Sicherheits- oder Qualitätsgründen von Menschen überprüft werden, unabhängig vom Modelltraining.Lesen Sie, wie der Anbieter Überprüfung, Speicherung und Personalzugriff beschreibt.

Prüfen, nicht annehmen.

Die sicherste Annahme ist, dass alles, was Sie nicht gespeichert haben möchten, gar nicht erst eingegeben oder hochgeladen werden sollte. Einstellungen helfen, aber sie sind nur so zuverlässig wie Ihr Verständnis davon an dem Tag, an dem Sie das Werkzeug nutzen.

Schwärzen, bevor Sie einfügen

Inhalte zu anonymisieren ist die wertvollste einzelne Gewohnheit.

Bei der Schwärzung geht es nicht um Paranoia; es geht darum, dem Werkzeug nur das zu geben, was die Aufgabe erfordert. Ein gut anonymisierter Prompt liefert in der Regel eine ebenso gute Antwort, denn das Modell braucht Ihre echte Adresse selten, um einen Satz zu korrigieren. Unten finden Sie ein einfaches Vorher-Nachher-Muster, das Sie anpassen können.

Vorher:
"Formuliere das um: Sehr geehrter Dr. Meier, betreffend meinen Sohn Leon Muller,
Patienten-ID 44-8821 an der Klinik Zürich, Termin am 12. März..."

Nachher:
"Formuliere das in einem höflichen, formellen Ton um: Sehr geehrte/r [ARZT], betreffend
mein Kind [NAME], Patienten-ID [ID] an der [KLINIK], Termin am [DATUM]..."

Namen und Beziehungen

Ersetzen Sie echte Namen durch [NAME] oder eine Rolle wie [KIND] oder [VORGESETZTE/R]. Die gewünschte Formulierungshilfe hängt fast nie vom tatsächlichen Namen ab.

Zahlen und Ausweisnummern

Tauschen Sie Kontonummern, Patienten-IDs, Telefonnummern und Geburtsdaten gegen Platzhalter aus. Wenn die genaue Zahl für eine Berechnung wichtig ist, erwägen Sie, diesen Teil offline zu erledigen.

Dateien und Bilder

Schneiden Sie Unterschriften, Briefköpfe und Referenznummern heraus. Entfernen Sie bei Fotos Standort-Metadaten und vermeiden Sie Hintergründe, die preisgeben, wo Sie wohnen oder arbeiten.

Nichts davon garantiert Anonymität, da der Kontext eine Person manchmal auch ohne Namen re-identifizieren kann. Es entfernt jedoch die offensichtlichsten und schädlichsten Kennzeichen, was ein vernünftiges und erreichbares Ziel für den Alltagsgebrauch ist.

Alte Inhalte und Opt-outs

Verwalten, was bereits öffentlich ist: Suchergebnisse und Datenhändler.

Die künftige Exposition zu reduzieren ist einfacher, als die Vergangenheit aufzuräumen, aber die Vergangenheit bleibt wichtig. Dieser Abschnitt behandelt realistische, wenn auch unvollkommene Wege, um das bereits Zirkulierende zu reduzieren. Erwarten Sie Teilergebnisse, Verzögerungen und das gelegentliche Wiederauftauchen entfernter Inhalte, denn das ist die ehrliche Natur dieser Arbeit.

  1. Bestandsaufnahme: Suchen Sie nach Ihrem Namen, Ihren Benutzernamen und E-Mail-Adressen, um zu sehen, was öffentlich indexiert ist. Notieren Sie zuerst die risikoreichsten Punkte, etwa Wohnadresse, Telefonnummer oder sensible Fotos.
  2. Zuerst die Quelle: Entfernen oder privatisieren Sie Inhalte nach Möglichkeit an der ursprünglichen Quelle, etwa einem alten Profil oder einem Forenbeitrag, anstatt nur Suchergebnissen hinterherzujagen.
  3. Entfernung aus der Suche: Große Suchmaschinen bieten Tools für Entfernungsanfragen für bestimmte sensible personenbezogene Informationen. Diese betreffen die Sichtbarkeit in der Suche, nicht die zugrunde liegende Seite, und die Kriterien variieren je nach Region.
  4. Opt-outs bei Datenhändlern: Reichen Sie Löschanfragen bei den größeren Datenhändlern und Personensuchdiensten ein. Viele erfordern wiederholte Anfragen im Laufe der Zeit, und manche verlangen Gebühren oder gestalten den Prozess bewusst umständlich.
  5. Pflegen: Prüfen Sie alle paar Monate erneut. Opt-outs können verfallen, und Profile können aus frischen öffentlichen Daten neu aufgebaut werden.

Eine wichtige Einschränkung.

Selbst eine perfekte Entfernungsbemühung kann keine Kopien zurückrufen, die bereits vor Ihrem Handeln zwischengespeichert, archiviert oder ausgelesen wurden. Opt-outs und robots.txt sind freiwillige Konventionen, die viele, aber nicht alle Akteure einhalten. Behandeln Sie sie als Schadensminderung, nicht als Löschung.

Mythen vs. Realität

Häufige Missverständnisse aufklären.

Selbstbewusst klingende Ratschläge verbreiten sich online schnell, und manche davon sind irreführend. Die folgenden Paare trennen einige verbreitete Mythen von einer sorgfältigeren Betrachtung. Wie immer handelt es sich hierbei um eine informative Anleitung und keine Rechtsberatung.

Mythos: Das Löschen eines Beitrags entfernt ihn überall

Realität: Das Löschen kann das Original entfernen, aber Kopien können in Caches, Archiven und zuvor gesammelten Datensätzen bestehen bleiben. Früher zu löschen ist dennoch besser als später, da es begrenzt, wie lange Inhalte zum Kopieren verfügbar waren.

Mythos: Eine einzige Einstellung stoppt jegliches KI-Training

Realität: Es gibt keinen universellen Schalter. App-Einstellungen, Website-Crawler-Steuerungen und Opt-outs bei Datenhändlern sind getrennte Ebenen, jede davon unvollständig. Die Exposition zu reduzieren bedeutet, mehrere davon zu kombinieren.

Mythos: Privat bedeutet unsichtbar

Realität: Ein Konto als privat zu markieren hilft, aber Screenshots, erneute Weitergaben und frühere öffentliche Phasen können Spuren hinterlassen. Behandeln Sie „privat“ als eine Reduzierung, nicht als eine Beseitigung der Exposition.

Mythos: robots.txt verbietet Training rechtlich

Realität: robots.txt ist eine freiwillige technische Konvention. Sie kann Ihre Präferenz ausdrücken und eine Richtlinienposition stützen, aber sie ist für sich genommen kein Vertrag, und die Einhaltung ist nicht universell. Rechtsfragen hängen von der Rechtsordnung und den konkreten Umständen ab.

Mythos: Nur was Sie hochladen zählt

Realität: Auch andere können Ihre Daten veröffentlichen. Ihre eigenen Uploads zu verwalten ist notwendig, aber nicht ausreichend, weshalb auch die Entfernung an der Quelle und Opt-outs bei Datenhändlern zum Plan gehören.

Mythos: Bezahlte Werkzeuge trainieren nie mit Ihnen

Realität: Manche bezahlten oder geschäftlichen Stufen bieten strengere Datenbedingungen, aber das ist nicht automatisch der Fall. Bestätigen Sie die Bedingungen für Ihren spezifischen Tarif, anstatt anzunehmen, dass Bezahlen die Voreinstellung ändert.

Weiterführende Lektüre

Nächste Schritte.

ModelVersus modelversus.com

Vergleichen Sie KI-Modelle, bevor Sie sich für einen Arbeitsablauf entscheiden.

ChatGPT Alternatives chatgpt-alternatives.com

Finden Sie neutrale Alternativen, wenn ein KI-Anbieter nicht ausreicht.

AI Subscription Guide aisubscriptionguide.com

Erfahren Sie, welches KI-Abonnement zu Ihrer tatsächlichen Arbeit passt.

OpenAI-Crawler-Doku platform.openai.com/docs/gptbot

Prüfen Sie die aktuellen Hinweise von OpenAI zu Crawlern und User-Agents.

Google-Crawler-Doku developers.google.com/search/docs/crawling-indexing/overview-google-crawlers

Überprüfen Sie Google-Crawler-Namen, Indexierungsverhalten und KI-bezogene Steuerungen.

Anthropic-Support support.anthropic.com/

Prüfen Sie die aktuellen Hinweise zu Claude-Konto, Daten und Crawlern.

FAQ

Häufige Zweifel.

Kann ich das KI-Training mit meinen persönlichen Fotos stoppen?

Sie können die Exposition reduzieren, aber Sie können keine vollständige Kontrolle garantieren, sobald Fotos öffentlich sind. Halten Sie sensible Fotos privat, prüfen Sie die Plattformeinstellungen, vermeiden Sie öffentliche hochauflösende Uploads und verwenden Sie Crawler-Steuerungen für Ihre eigene Website.

Sollte ich meinen Lebenslauf in einen KI-Chatbot einfügen?

Nur nachdem Sie Details entfernt haben, die Sie für die Aufgabe nicht benötigen. Namen, Adressen, Telefonnummern, Geburtsdaten, Unterschriften, Arbeitgebergeheimnisse und Referenzen können oft durch Platzhalter ersetzt werden.

Kann ich Familiendokumente in KI hochladen?

Seien Sie vorsichtig. Ärztliche Schreiben, Reisepässe, Schuldokumente, juristische Unterlagen, Bankdateien und Familienunterlagen können sensible Daten über andere Personen enthalten. Verwenden Sie freigegebene Datenschutzeinstellungen oder laden Sie sie nicht hoch.

Werden private Prompts zu KI-Trainingsdaten?

Das hängt vom Produkt, Kontotyp und den Einstellungen ab. Manche Anbieter bieten Steuerungen, Team-Tarife oder API-Bedingungen, die Daten anders behandeln. Prüfen Sie die aktuellen Einstellungen, bevor Sie sensible Informationen eingeben.

Kann ich KI-Unternehmen vollständig davon abhalten, mit meiner Website zu trainieren?

Nicht mit einem einzigen technischen Schalter. robots.txt kann konforme Crawler bitten, sich fernzuhalten, aber sie ist freiwillig und entfernt keine Kopien, die bereits anderswo existieren.

Blockiert robots.txt das KI-Training rechtlich?

robots.txt ist eine technische Konvention, kein Vertrag für sich genommen. Sie kann Ihre Richtlinienposition stützen, aber Rechtsfragen hängen von der Rechtsordnung, den Bedingungen, dem Urheberrecht, Verträgen und der Durchsetzung ab.