So einfach ist die Regel. Und trotzdem passiert es täglich, dass vertrauliche Daten in KI-Chats landen. Hier ist, was du wissen musst, ohne Juristendeutsch.

Was passiert eigentlich mit deinen Daten?

Wenn du etwas in ChatGPT eingibst, wird es an Server in den USA geschickt. Je nach Einstellung kann der Anbieter diese Daten zur Verbesserung seiner Modelle nutzen. Das heißt: Deine Eingabe kann theoretisch in die Antworten der KI für andere Menschen einfließen.

Klingt abstrakt? Hat aber schon Fälle gegeben, in denen vertrauliche Firmeninformationen über solche Umwege auftauchten. Deshalb ist Vorsicht besser als Nachsicht.

Die Ampel-Logik

🟢 Grün, kein Problem:

  • Allgemeine Fragen und Recherche
  • Eigene Texte entpersonalisiert (Namen durch „Kunde A" ersetzen)
  • Öffentlich verfügbare Informationen
  • Kreative Arbeit, Brainstorming, Lernen

🟡 Gelb, mit Vorsicht:

  • Interne Firmenprozesse (frag bei deinem Arbeitgeber nach, ob es eine KI-Richtlinie gibt)
  • Anonymisierte Kundenfälle: wirklich anonymisiert?
  • Berufsgeheimnisse (Ärzte, Anwälte, Steuerberater: für euch gelten strengere Regeln)

🔴 Rot, Finger weg (im normalen Chat):

  • Namen von Kunden, Patienten, Kollegen in Verbindung mit sensiblen Infos
  • Gesundheitsdaten
  • Finanzielle Details von einzelnen Personen
  • Alles, was unter Berufsgeheimnis fällt

Drei Einstellungen, die du heute noch machen solltest

  1. Chatverlauf & Training deaktivieren. Bei ChatGPT: Settings → Data Controls → „Improve the model for everyone" ausschalten. Bei Claude ähnlich zu finden. Damit nutzt der Anbieter deine Daten nicht fürs Training.
  2. Temporäre Chats nutzen. Beide großen Anbieter haben inzwischen Chat-Modi ohne Speicherung. Ideal für sensible Themen.
  3. Abmelden ist unsicherer als angemeldet bleiben. Klingt paradox, aber: Angemeldet mit deaktiviertem Training ist meist besser als anonym chatten, denn dort greifen strengere Vertragsbedingungen.

Die EU-Alternativen

Wenn es richtig sicher sein soll, schau dir Tools mit Servern in Europa an:

  • Mistral Le Chat (Frankreich): vollwertige ChatGPT-Alternative, Daten bleiben in der EU
  • DeepL (Köln): für Übersetzung und Textverbesserung
  • Selbst gehostete Modelle: für Unternehmen mit eigener IT, z. B. über Ollama. Fortgeschritten, aber machbar.

Für Unternehmen ist Mistral oft der pragmatischste Weg: echte KI-Leistung, EU-Recht, keine Datenexporte in die USA.

Für Unternehmen: Die drei Mindestanforderungen

Wenn dein Team KI nutzt, brauchst du mindestens:

  1. Eine kurze interne Richtlinie. Eine Seite reicht. Was ist erlaubt, was nicht, welche Tools.
  2. Ein zugelassenes Tool statt „jeder nutzt irgendwas".
  3. Einmal jährlich drüber sprechen. Technik und Regeln ändern sich schnell.

Ein ehrlicher Hinweis zum Schluss

Dieser Artikel ist keine Rechtsberatung. Die DSGVO ist komplex, und im Zweifel braucht dein Unternehmen einen Datenschutzbeauftragten oder Anwalt. Aber die Ampel-Logik oben rettet dich in 90 % der Alltagssituationen.

Die kurze Version: Überleg dir bei jeder Eingabe, ob sie auf ein Plakat am Bahnhof dürfte. Wenn nein, in den temporären Chat oder in ein EU-Tool.

Mehr zu den besten Tools findest du hier: Die 10 besten KI-Tools 2026.

Und wenn KI bei dir durch echte Geschäftsprozesse läuft, also Kundenanfragen, Leads und Support, wird das Thema schnell konkret: KI im Business 2026: 3 erprobte Workflows.