Speichert ChatGPT Ihre Daten? Was gespeichert wird, wie lange es bleibt und wie Sie die Kontrolle übernehmen

Was ChatGPT über Sie speichert (und vergisst)

ChatGPT speichert mehr als nur deine Eingaben. Es protokolliert deine IP-Adresse, Browsertyp, Gerät und die exakten Zeitstempel jeder Interaktion. Das passiert selbst dann, wenn du nie ein Konto anlegst. In dem Moment, in dem du die Eingabetaste drückst, übergibst du einen Fingerabdruck von Metadaten plus alles, was du eingetippt, hochgeladen oder eingefügt hast.

OpenAI teilt die Erfassung in zwei Kategorien auf:

• Automatisch erhaltene persönliche Informationen: Gerätedaten, Nutzungsdaten, Protokolldaten, Standort, Betriebssystem und App-Version.
• Von dir bereitgestellte persönliche Informationen: Kontodaten, Chatverlauf, von dir hinterlassenes Feedback und alle angehängten Dateien.

Beide Datenströme fließen in Systeme mit unterschiedlichen Zwecken, und dieser Unterschied sollte sich darauf auswirken, wie du die Chat-Leiste verwendest.

Ein Pfad nutzt deine Konversationen, um zukünftige Modelle zu trainieren. Das ist der Pfad, den du abschalten kannst. Wenn du in den Einstellungen „Chat history & training“ deaktivierst, verhinderst du, dass neue Konversationen in die Pipeline zur Modellverbesserung einfließen. Ein fehlender Opt-out bedeutet, dass deine Eingaben Teil des Datensatzes werden, der dem nächsten GPT-Modell beibringt, wie gute, schlechte und durchschnittliche menschliche Interaktion aussieht.

Der andere Pfad dient der Sicherheitsüberwachung, Missbrauchserkennung und Einhaltung rechtlicher Vorgaben. Selbst bei deaktiviertem Verlauf speichert OpenAI Konversationen vorübergehend, um böswillige Akteure zu erkennen, auf behördliche Anordnungen zu reagieren und den Dienst am Laufen zu halten. Ein temporärer Chat bleibt beispielsweise 30 Tage auf dem Server und wird dann gelöscht. Standard-Chats mit deaktiviertem Verlauf unterliegen weiterhin der Aufbewahrung zu Sicherheitszwecken, nur nicht für Trainingszwecke.

Diese Trennung erklärt, warum sich das Deaktivieren des Verlaufs nicht wie ein echter Löschknopf anfühlt. Du hast die Kontrolle darüber, ob deine Worte das Modell schärfen. Du hast keine Kontrolle darüber, ob sie durch ein Sicherheitsprotokoll laufen. Der Metadatenstrom, deine IP, dein Gerät und dein Interaktionsmuster, läuft unabhängig davon weiter, weil er als automatisch erfasste Information und nicht als Nutzerinhalt eingestuft wird. Zu wissen, in welche Kategorie deine nächste Eingabe fällt, ist der schnellste Weg, das zu schützen, was du teilst, ohne das Tool ganz aufzugeben.

Free vs. Plus: Die Datenschutz-Kompromisse, die die meisten Nutzer übersehen

Die meisten Nutzer sehen die Datenschutzkompromisse zwischen Free und Plus nie.

Der wesentliche Datenschutzunterschied zwischen den kostenlosen und den kostenpflichtigen ChatGPT-Tarifen besteht darin, ob Ihre Konversationen standardmäßig zum Trainieren der Modelle von OpenAI verwendet werden. Kostenlose Nutzer müssen dem manuell über ein separates Datenschutzportal widersprechen, während Abonnenten von ChatGPT Plus und Pro eine In-App-Umschaltmöglichkeit erhalten, mit der sie die Nutzung für Trainingszwecke unterbinden können, bereits gespeicherte Daten werden dadurch jedoch nicht sofort gelöscht.

Bei kostenlosen Konten sind der Chatverlauf und das Modelltraining aktiviert, und es gibt keine In-App-Umschaltmöglichkeit, um eine der beiden Funktionen zu deaktivieren. Standardmäßig fließen Ihre Eingaben, Uploads und Interaktionsmuster in die Verbesserung künftiger Modelle ein. Um dies zu unterbinden, müssen Sie einen Widerspruch unter privacy.openai.com einreichen. Der Widerspruch ist an die von Ihnen angegebene E-Mail-Adresse gebunden; wenn Sie mehrere Konten nutzen (z. B. ein privates Smartphone und einen Arbeitslaptop mit unterschiedlichen Anmeldungen), müssen Sie für jedes Konto einen eigenen Antrag stellen. Melden Sie sich dagegen auf allen Geräten stets mit demselben Konto an, genügt ein einziger Antrag. Der Widerspruch löscht den vorhandenen Chatverlauf nicht. Auch nach Bearbeitung des Widerspruchs werden die Konversationen aus Sicherheits- und Missbrauchsschutzgründen weiterhin gespeichert. OpenAI bewahrt die Inhalte vorübergehend auf (in der Regel 30 Tage), und autorisiertes Personal kann auf gemeldete Konversationen zugreifen.

Abonnenten von ChatGPT Plus und Pro erhalten eine einfachere Steuerung: eine Umschaltmöglichkeit „Chatverlauf & Training“ in den Einstellungen. Schalten Sie sie aus, und OpenAI verwendet Ihre Konversationen nicht mehr zum Trainieren seiner Modelle. Die Daten verschwinden jedoch nicht sofort, sie verbleiben noch 30 Tage lang zur Missbrauchserkennung auf den Servern von OpenAI, bevor sie gelöscht werden. Betrachten Sie diesen Schalter als eine Trainings-Ausfahrt, nicht als Löschtaste.

Für Marken, die mit sensiblen Kundendaten umgehen, liegt der eigentliche Datenschutz-Fortschritt in den ChatGPT Team- und Enterprise-Tarifen. OpenAI nutzt diese Konversationen nicht für das Training, und Administratoren können benutzerdefinierte Aufbewahrungsfristen festlegen. Über die API können Organisationen für bestimmte Endpunkte sogar eine Null-Datenspeicherung aktivieren: Das Modell verarbeitet eine Anfrage und vergisst sie anschließend. Für Support-Teams, die Kunden-E-Mails oder Kontodetails in einen KI-Workflow einspeisen, trennt diese Architekturentscheidung einen Produktivitätsschub von Compliance-Kopfzerbrechen.

Die Reise Ihrer Daten: Wohin sie gehen, wer sie sieht und wie lange

Jede an ChatGPT gesendete Eingabe wird dauerhaft protokolliert, es sei denn, Sie löschen sie manuell. Ihre Chats, hochgeladenen Dateien und die Antworten des Modells werden standardmäßig Teil einer permanenten Konversationsaufzeichnung, die mit Ihrem Konto verknüpft ist und von Metadaten begleitet wird, wie:

• Gerätemetadaten
• IP-Adresse
• Browsertyp
• ungefährer Standort

Die Daten verlassen Ihr Gerät, erreichen die Server von OpenAI und bleiben dort, bis Sie aktiv werden.

OpenAI speichert jede Anfrage und Antwort unbegrenzt, bis Sie sie manuell löschen. Wenn Sie eine Konversation löschen, verschwindet sie sofort aus Ihrer Seitenleiste und Ihrem Verlauf, aber die Bereinigung erfolgt nicht überall augenblicklich. Restkopien können in System-Backups, Betriebsprotokollen und Sicherheitsüberprüfungsprozessen verbleiben, bis routinemäßige Datenbereinigungszyklen sie entfernen.

Wenn Sie den Chatverlauf in den Einstellungen deaktivieren, erscheinen keine neuen Konversationen mehr in Ihrer Seitenleiste, und OpenAI verwendet sie nicht mehr für das Modelltraining. Dennoch werden die Sitzungen für kurze Zeit weiterhin protokolliert und aufbewahrt, ein Sicherheitsfenster, das Missbrauchsprüfern die Überprüfung vor der endgültigen Löschung ermöglicht.

Operator, der KI-Agent von OpenAI, speichert gelöschte Browserverläufe und Screenshots laut einer Analyse von Nightfall aus dem Jahr 2025 90 Tage lang, dreimal so lange wie eine gewöhnliche ChatGPT-Sitzung. Mit der wachsenden Produktpalette von OpenAI legt jedes Tool eigene Aufbewahrungsregeln fest. Die Kontrolle hängt also davon ab, welches Sie gerade nutzen und was es speichert.

Die versteckten Risiken bei der Verbindung von Plugins und benutzerdefinierten GPTs

Plugins und benutzerdefinierte GPTs laufen nicht isoliert; sobald sie verbunden sind, können Ihre Chat-Daten die direkte Kontrolle von OpenAI verlassen. Die meisten Plugins benötigen Zugriff auf Ihre Nachrichten, um zu funktionieren, und diese Daten können auf Servern landen, die außerhalb des Datenschutzvertrags von OpenAI liegen. Zum Beispiel:

• Ein Kalender-Plugin kann Ihre Besprechungsnotizen in den Cloud-Speicher eines Entwicklers hochladen.
• Ein Recherche-Tool kann Geschäftsfragen über eine Analyse-Pipeline in einer anderen Rechtsordnung leiten. Die Analyse von Strac hat gezeigt, dass Plugins mit übermäßigen Berechtigungen zu Datenabflusskanälen werden können, die unbemerkt sensible Ausschnitte aus Ihren Sitzungen abziehen.

Benutzerdefinierte GPTs schaffen einen zweiten Expositionspfad. Wenn Sie mit einem GPT chatten, den jemand anderes erstellt hat, erhält der Ersteller standardmäßig Zugriff auf Ihre Konversationsprotokolle. Ein böswilliger Entwickler braucht keinen Durchsuchungsbefehl: Er sieht, was seine Oberfläche anzeigt. Jedes Dokument, das Sie einfügen, jede Strategie, die Sie skizzieren, wird zu einem potenziellen Leck, insbesondere wenn der Ersteller Schwachstellen für Prompt-Injektionen hinterlassen oder die Backend-Sicherheit vernachlässigt hat.

Sorgfältige Prüfung, nicht blindes Vertrauen, ist die Abwehr.

• Prüfen Sie die Datenschutzrichtlinie jedes Plugins, um zu sehen, wohin Ihre Daten gehen und ob sie verkauft werden.
• Geben Sie nur das weiter, was ein Plugin unbedingt benötigt; übergeben Sie einem PDF-Zusammenfasser keinen vollständigen Unternehmensbericht, wenn eine geschwärzte Probe ausreicht.
• Deaktivieren Sie jedes Plugin, das Sie nicht aktiv nutzen, eine ruhende Integration ist eine vergessene Hintertür.
• Enterprise-Konten verfügen über schärfere Werkzeuge: Admins können alle Plugin-Installationen blockieren oder auf eine kuratierte Whitelist beschränken und so die Schatten-IT schließen, die aus der Neugier eines einzelnen Mitarbeiters eine unternehmensweite Haftung macht. Bei ChatGPT Team- oder Enterprise-Tarifen werden Ihre Inhalte nicht für das Training verwendet, aber ein bösartiges Plugin umgeht diese Garantie dennoch, sodass der Bedrohungsvektor unabhängig von Ihrer Abonnementstufe bestehen bleibt.

So sichern Sie Ihre ChatGPT-Daten (Schritt für Schritt)

Die Schritte, um die Kontrolle darüber zu übernehmen, was ChatGPT behält.

Sichern Sie Ihre ChatGPT-Daten ab, indem Sie die Datenschutzeinstellungen anpassen, die künftige Trainingsnutzung unterbinden, alte Unterhaltungen löschen und einen Export Ihrer Daten anfordern. So wenden Sie jede Maßnahme Schritt für Schritt an.

1. Gehen Sie zu Einstellungen > Datenkontrollen. Klicken Sie in der ChatGPT-Weboberfläche auf Ihr Profilsymbol und navigieren Sie zu Einstellungen > Datenkontrollen. Diese Seite enthält alle Datenschutzschalter, merken Sie sich den Weg für spätere Besuche.

2. Schalten Sie Chatverlauf & Training aus. Legen Sie den Schalter Chatverlauf & Training um, um zu verhindern, dass neue Unterhaltungen zur Modellverbesserung protokolliert werden. Danach werden Chats temporär und nach Ende der Sitzung verworfen; OpenAI verwendet sie nicht für künftiges Feintuning. Diese Einstellung gilt nur für die Zukunft, sie hat keine Auswirkung auf vergangene Unterhaltungen, die Sie weiterhin manuell löschen müssen.

3. Löschen Sie alte Chats, die sensible Informationen enthalten. Fahren Sie in der Seitenleiste über eine Unterhaltung, klicken Sie auf das Drei-Punkte-Menü und wählen Sie Löschen. Wiederholen Sie das für jeden Chat, dessen Inhalte Sie bei einem künftigen Datenleck nicht offengelegt sehen möchten. Das Löschen entfernt den Thread sofort aus Ihrer Kontoansicht, doch eine Verzögerung bei der Datenübernahme in OpenAIs Datenbanken bedeutet, dass sie nicht sofort aus den System-Backups verschwinden. Eine gründliche Bereinigung ist immer noch besser, als alte Prompts liegen zu lassen.

4. Exportieren Sie Ihre Daten, bevor Sie alles löschen. Fordern Sie in den Einstellungen einen vollständigen Datenexport an. Innerhalb weniger Tage erhalten Sie eine E-Mail mit einer herunterladbaren JSON-Datei, die Ihre Kontoinformationen, Unterhaltungsprotokolle und andere gespeicherte Ausschnitte enthält. So haben Sie eine persönliche Aufzeichnung, während Sie die Sicherheit verschärfen.

5. Kostenlose Nutzer: Melden Sie sich unter privacy.openai.com vom künftigen Training ab. Besuchen Sie privacy.openai.com und stellen Sie einen Opt-out-Antrag für das Training. Dies betrifft nur zukünftige Daten; bereits für das Modelltraining verwendete Unterhaltungen werden nicht rückwirkend entfernt. ChatGPT Team- und Enterprise-Pläne verzichten standardmäßig auf das Training, und ihre Admin-Oberflächen bieten umfassende Datenschutzkontrollen, um Mitarbeitergespräche aus der Verbesserungsschleife herauszuhalten.

Eine unbequeme Wahrheit: Die Richtlinien von OpenAI behalten sich das Recht vor, Restkopien für einen begrenzten Zeitraum in System-Backups aufzubewahren, und markierte Sicherheitsüberprüfungen können selbst dann auf Inhalte zugreifen, nachdem Sie sie vor Ansicht verborgen haben. Das Verschärfen dieser Kontrollen verringert Ihr Risiko, beseitigt es aber nicht. Der einzige sichere Schutz ist, sensible Informationen gar nicht erst in das Eingabefeld zu tippen.

API vs. Web: Unterschiedliche Regeln, unterschiedliche Risiken

Die API von OpenAI und die Webanwendung für Endnutzer folgen vollständig getrennten Regeln zur Datenverarbeitung, die API bietet standardmäßig stärkere Datenschutzgarantien. Im Web können Ihre Konversationen in die Trainingspipeline einfließen, sofern Sie nicht aktiv widersprechen oder einen Business-Tarif nutzen, der dies automatisch unterbindet. Die API stellt ein anderes Regelwerk bereit, und genau dieser Datenschutzvorteil ist der Grund, warum ernsthafte geschäftliche Implementierungen auf sie setzen.

Die Nutzungsbedingungen von OpenAI ziehen eine klare Grenze: „Wir verwenden Inhalte, die Sie über unsere API bereitstellen oder von ihr empfangen, nicht, um unsere Dienste zu entwickeln oder zu verbessern.“ Das bedeutet: Prompts, Kundendaten und Ausgaben, die über die API eingereicht werden, sind vom Modelltraining abgeschottet. Die Web-App bietet diese Garantie für kostenlose und Plus-Nutzer, die den Datenschutz-Schalter nicht umgelegt haben, nicht, jede Anfrage auf Verbraucherseite steht für künftige Modellverbesserungen zur Verfügung.

Auch bei den Aufbewahrungsfristen gibt es Unterschiede:

• Web-Konversationen werden unbegrenzt gespeichert, bis Sie sie manuell löschen.
• API-Daten verbleiben nur für ein kurzes Missbrauchs-Überwachungsfenster und werden danach automatisch gelöscht.
• Große Unternehmenskunden können über die API eine Null-Datenspeicherung (Zero Data Retention, ZDR) aushandeln, sodass keine Anfrageinhalte auf der Infrastruktur von OpenAI verbleiben, nachdem die Antwort ausgeliefert wurde.

Für ein Fintech-Startup, einen Health-Tech-Entwickler oder jeden, der regulierte oder proprietäre Daten durch das Modell schleust, ist diese Architektur kein Luxus, sondern eine Compliance-Anforderung. Das Prototyping in der Web-App mag sich reibungslos anfühlen, aber jede Zeile sensiblen Prompt-Textes wird dauerhafter Teil des Konversationskorpus. Verlagern Sie dieselbe Arbeitslast auf die API, selbst mit geringem Integrationsaufwand,, erhalten Sie sofort ein Datenschutzniveau, das das Webprodukt nicht bieten kann. Prüfen Sie vor einer verbindlichen Entscheidung den aktuellen Zusatz zur Datenverarbeitung in Ihrem Unternehmensvertrag; die Detailregelungen entwickeln sich weiter, und nur Ihr Vertrag, nicht ein Blogbeitrag, ist das Dokument, das OpenAI bindet.

Was mit Ihren Daten nach einem Datenleck oder Löschungsantrag passiert

Wenn Sie auf Löschen klicken, verschwinden die Daten nicht sofort. Der Löschvorgang erfolgt nicht unmittelbar, und in der Zeitspanne, bevor er abgeschlossen ist, können andere Kräfte Ihre Anforderung vollständig außer Kraft setzen.

Ein aktueller Gerichtsbeschluss in den USA zwingt OpenAI, Nutzerdaten als Beweismittel in laufenden Rechtsstreitigkeiten aufzubewahren. Dies setzt die Löschwarteschlange außer Kraft. Unterhaltungen, die eigentlich gelöscht worden wären, können ungeachtet Ihrer Lösch-Einstellungen wochen- oder monatelang eingefroren bleiben. Wenn Ihre Prompts, auch nur am Rande, ein Thema berühren, das Gegenstand eines Rechtsstreits ist, können diese Daten weit über den Zeitpunkt hinaus erhalten bleiben, den das Datenschutz-Dashboard nahelegt.

Bevor Sie irgendetwas löschen, exportieren Sie Ihre Daten. Die Exportfunktion von ChatGPT packt Ihren Gesprächsverlauf, Kontodetails und andere gespeicherte Informationen in eine Datei. Holen Sie sich diese Datei, damit Sie eine Kopie haben, bevor Sie die Löschung endgültig auslösen. Das verwandelt die Datenportabilität von einer regulatorischen Abstraktion in einen praktischen, selbstbedienbaren Schritt, der nichts kostet und nur Minuten dauert.

Sobald Sie exportiert haben, können Sie löschen, doch der Vorgang hat immer noch einen langen Rattenschwanz. Rechtliche Verpflichtungen, nicht mehr nur Ihre Klicks, bestimmen jetzt, wie lange Ihre Worte auf den Servern von OpenAI verbleiben.

Geschäftsgeheimnisse vor dem Speicher von ChatGPT schützen

Geschäftsgeheimnisse fließen in den KI-Speicher, es sei denn, Sie halten sie zurück.

Das häufigste Datenleck entsteht, wenn ein Mitarbeiter einen Kundensupport-Thread mit Namen, Bestellnummern und Adressen in ein öffentliches ChatGPT-Fenster kopiert. Die Analyse von Forcepoint bestätigt, dass ChatGPT die Eingabeaufforderung, hochgeladene Dateien, IP-Adresse, Gerätedaten und Standort erfasst, alles, was ihm absichtlich oder unabsichtlich zugeführt wird, und möglicherweise diesen Konversationsverlauf nutzt, um künftige Modelle zu trainieren. Der Mitarbeiter ist sich selten bewusst, dass ein einziges Einfügen personenbezogene Daten in die Trainingsdaten eines gemeinsam genutzten Modells schleusen kann.

Diese Offenlegung erzeugt sofort Compliance-Spannungen. Die Verarbeitung personenbezogener Daten ohne Rechtsgrundlage bringt das Unternehmen in Konflikt mit der DSGVO und dem CCPA, eine Haftung, vor der Rechtsteams zurückschrecken.

Ein schwerer nachzuverfolgendes Risiko folgt: proprietäre Dokumente, Quellcode-Ausschnitte, interne Finanzdaten oder unveröffentlichte Produktspezifikationen, die ohne Prüfpfad in ein Chat-Fenster eingegeben werden. Ein heute eingefügtes Geschäftsgeheimnis könnte sechs Monate später in der Eingabeaufforderung eines Wettbewerbers wieder auftauchen.

Technische Kontrollen bilden die erste Verteidigungslinie. Data-Loss-Prevention-Tools (DLP), die auf Endgeräten und im SaaS-Datenverkehr eingesetzt werden, scannen ausgehende Daten auf Kreditkartennummern, medizinische Kennungen, amtliche Ausweise und vom Sicherheitsteam definierte Muster. Sie können sensible Inhalte kennzeichnen, schwärzen oder blockieren, bevor sie die ChatGPT-Schnittstelle erreichen, und den Browser so in eine abgeschottete Leitung verwandeln.

Auch menschliche Gewohnheiten müssen umtrainiert werden.

• Eine klare, einseitige KI-Nutzungsrichtlinie, die die unausgesprochene Frage der Mitarbeiter beantwortet: „Was darf ich hier eigentlich einfügen?“
• Ein vierteljährlicher Durchgang mit echten, geschwärzten Kundendaten, mit Beispielen dafür, was niemals eine interne Sandbox verlassen darf, damit die Regel zum Muskelgedächtnis wird.
• Regelmäßige Audits: eine einfache monatliche Überprüfung auf Integrationen von Kollaborationstools oder inoffizielle Browser-Erweiterungen, die möglicherweise Daten an öffentliche Modelle weiterleiten.

Nehmen Sie sich diese Woche die drei sensibelsten Dokumente vor, die Ihr Team bearbeitet, und investieren Sie fünf Minuten in ein Gedankenexperiment: Schwärzen Sie alle personenbezogenen Daten und stellen Sie sich dann vor, diese bereinigte Version durch eine sichere KI-Umgebung zu schicken, die ausschließlich mit Ihren Daten trainiert und niemals eine Eingabeaufforderung an ein gemeinsam genutztes Modell zurückgibt. Könnte diese Ausgabe sicher ersetzen, was heute in einen öffentlichen Chat eingefügt wird? Lautet die Antwort Nein, haben Sie die Schwachstelle gefunden, die keine DLP-Kennzeichnung erfasst. Erzählen Sie uns von Ihrer Marke; die Abbildung dieser abgeschotteten KI-Schicht benötigt nur ein Gespräch, keinen Bezahlvorgang.