Was nicht in KI-Chatbots gehört

Geprüft am 26. Oktober 2026 · von A.Frick · 5 Min. Lesezeit

Passwörter, Kundendaten, Ausweise und Geheimnisse gehören nicht in einen Chatbot: Ampel-Checkliste, Datenregeln der Anbieter, CH- und EU-Grundlagen, sichere Wege.

Ein Chatbot ist kein privates Notizbuch. Was du einfügst, verlässt dein Gerät, landet auf Servern des Anbieters und kann je nach Plan und Einstellung gespeichert, geprüft oder zum Training genutzt werden. Ein einfacher Test: Würdest du diesen Text einer fremden Person in einer Firma schicken, mit der du keinen Vertrag hast? Wenn nicht, füge ihn nicht ein.

Das ist eine allgemeine Information und keine Rechtsberatung. Die Regeln hängen von Land, Beruf und Vertrag ab.

Die Checkliste

Was Anbieter mit deinen Chats tun

Die Regeln hängen vom Plan ab. Verbraucher-App, Business-Plan und API sind drei verschiedene Fälle. Die Angaben unten stammen von den eigenen Seiten der Anbieter, geprüft am 26. Oktober 2026.

OpenAI. - API: Protokolle zur Missbrauchserkennung bleiben bis zu 30 Tage. OpenAI hält fest, dass an die API gesendete Daten nicht zum Training seiner Modelle dienen, ausser du stimmst zu. Freigegebene Kunden können Zero Data Retention beantragen. - ChatGPT Free, Plus, Pro: Die Datenfreigabe zur Modellverbesserung ist standardmässig an. Schalte Improve the model for everyone unter Data controls aus, um sie zu stoppen. Temporäre Chats dienen nicht dem Training und bleiben bis zu 30 Tage aus Sicherheitsgründen gespeichert. - ChatGPT Business: Laut Hilfeseiten von OpenAI sind Business-Daten standardmässig vom Training ausgenommen.

Anthropic. - Free, Pro, Max: Chats können zur Verbesserung der Modelle dienen, wenn die Einstellung Model Improvement an ist, wenn ein Chat für eine Sicherheitsprüfung markiert wird oder wenn du dich anmeldest. Inkognito-Chats werden nicht genutzt. Bewertungen (Feedback) bleiben bis zu 5 Jahre. Gelöschte Chats verschwinden binnen 30 Tagen aus dem Backend. Erlaubst du Training, können Chats bis zu 5 Jahre in entpersonalisierter Form bleiben. Markierte Chats können bis zu 2 Jahre bleiben. - API und Business-Produkte: Anthropic löscht Ein- und Ausgaben binnen 30 Tagen. Gespeicherte Daten dienen nicht ohne deine Erlaubnis dem Training. Zero Data Retention gibt es nach Vereinbarung.

Google. - Gemini-App: Aktivitäten werden standardmässig nach 18 Monaten gelöscht (du kannst 3 oder 36 Monate oder nie wählen). Bei ausgeschaltetem Keep Activity und in temporären Chats bleiben Chats 72 Stunden gespeichert und dienen nicht dem Training, ausser du sendest Feedback. Ein Teil der Chats wird von Menschen geprüft, und geprüfte Chats können bis zu drei Jahre bleiben, auch wenn du deine Aktivität löschst. - Google Workspace: Google sagt, es trainiere nicht ohne vorherige Erlaubnis mit Kundendaten, und Chats der Gemini-App würden nicht von Menschen geprüft.

Regeln können sich ändern. Lies die aktuelle Seite, bevor du dich auf eine Einstellung verlässt. Die Gemini API für Entwickler hat eigene Bedingungen; lies sie, wenn du darauf baust.

Schweiz: das revDSG

Das revidierte Datenschutzgesetz (revDSG, auch nDSG; in Kraft seit 1. September 2023) gilt laut EDÖB direkt für den Einsatz von KI. Ein paar Grundsätze:

• Personendaten sind alle Angaben zu einer bestimmten oder bestimmbaren Person (Art. 5). Besonders schützenswert sind unter anderem Gesundheit, Religion, politische Ansichten, Intimsphäre und biometrische Daten.
• Grundsätze (Art. 6): rechtmässig, nach Treu und Glauben, verhältnismässig und nur für einen erkennbaren Zweck.
• Sicherheit (Art. 8): Du musst Daten mit geeigneten technischen und organisatorischen Massnahmen schützen.
• Auftragsbearbeitung (Art. 9): Du darfst Daten nur an einen Auftragsbearbeiter geben, wenn er sie so bearbeitet, wie du es dürftest, und keine Geheimhaltungspflicht entgegensteht.
• Ausland (Art. 16): Die Bekanntgabe ins Ausland braucht angemessenen Schutz oder Garantien wie Standardklauseln.
• Berufsgeheimnis (Art. 62): Wer geheime Personendaten offenbart, die er im Beruf erfahren hat, macht sich strafbar. Die Busse beträgt bis zu CHF 250'000.
• Der EDÖB ergänzt, dass Nutzende von Chatbots wissen dürfen, ob ihre Eingaben zur Verbesserung des Systems dienen.

EU: die DSGVO

Die DSGVO ruht auf den Grundsätzen von Art. 5: Rechtmässigkeit, Verarbeitung nach Treu und Glauben, Transparenz; Zweckbindung; Datenminimierung; Richtigkeit; Speicherbegrenzung; Integrität und Vertraulichkeit. Art. 9 gibt strengere Regeln für besondere Kategorien wie Gesundheit, biometrische und genetische Daten sowie politische oder religiöse Ansichten. Bearbeitet ein Anbieter Personendaten für dich, verlangt Art. 28 einen Vertrag und Auftragsverarbeiter mit hinreichenden Garantien. Für KI-Systeme kommt der EU AI Act dazu.

Sicherere Wege

1. Anonymisiere. Tausche Namen, Zahlen und Orte gegen Platzhalter. Prüfe das Ergebnis: Auffällige Details können trotzdem auf eine Person zeigen.
2. Teile weniger. Füge den Absatz ein, der zählt, nicht die ganze Datei.
3. Nimm die richtige Stufe. Business- oder Enterprise-Pläne und die API bieten Datenverträge, Admin-Kontrollen und standardmässig kein Training.
4. Geh lokal. Ein lokales Modell, oft ein Open-Weight-Modell, hält den Text auf deinem Gerät. Siehe KI-Modell wählen.
5. Prüfe die Einstellungen. Schalte das Training aus, wo es geht, nutze temporäre oder Inkognito-Chats für einmalige Fragen und wisse, wie lange das Löschen dauert.
6. Frag zuerst. Halte dich an die KI-Regel deines Arbeitgebers. Gibt es keine, frag nach.

Achtung: Hast du aus Versehen ein Geheimnis eingefügt, gilt es als offengelegt. Widerrufe den Key, ändere das Passwort und informiere deine Sicherheitsstelle. Den Chat zu löschen reicht nicht.

Tipp: Führe eine kurze Liste von Platzhaltern, die du oft brauchst. So schreibst du sichere Prompts schnell.