Was ChatGPT von allem speichert, was du schreibst

Du fügst einen ganzen Vertrag ein, um eine Klausel zu verstehen, fotografierst das Blutbild, um zu erfahren, was die Abkürzung bedeutet, wirfst deinen Lebenslauf hinein, um die Beschreibung einer Stelle zu schärfen. In keinem dieser Momente hält man inne und fragt sich, wohin das alles gegangen ist. Der Zweifel kommt später: bleibt das irgendwo gespeichert?

Ja, und die vollständige Antwort ist langweiliger und ruhiger, als die Angst vermuten lässt. In dieser Lektion siehst du die drei verschiedenen Dinge, die alle „speichern“ nennen, wie du die Erinnerung leerst, wofür der temporäre Chat wirklich gut ist und welche kurze Liste sich dort nicht einzufügen lohnt. Ungefähr 8 Minuten Lesezeit.

Die goldene Regel: geschrieben heißt, es hat dein Gerät verlassen

Merk dir diesen Satz, denn er ordnet den ganzen Rest: was du an eine KI schickst, ist auf dem Server eines anderen Unternehmens gelandet, genauso wie ein E-Mail-Anhang dort landet. Es gibt keine Schublade mit deinem Namen im Modell. Es gibt einen Dienst, der empfangen, verarbeitet und protokolliert hat, was durch ihn hindurchging. Die Lektion darüber, was künstliche Intelligenz ist, erzählt dieses „Innere“ in Ruhe.

Daraus ergibt sich ein Test, der besser ist als jede Datenschutzerklärung. Frag dich vor dem Einfügen: Würde ich das per E-Mail an einen Lieferanten schicken, den ich nie persönlich getroffen habe? Wenn ja, füg es ohne Drama ein, und das gilt für die meisten Dinge. Wenn nein, liegt das Problem nicht am Werkzeug, sondern an diesem Stück Text, und die Reparatur besteht meistens darin, zwei Zeilen zu löschen.

Drei verschiedene Dinge, die wir alle „speichern“ nennen

Fast die gesamte Verwirrung entsteht dadurch, dass unabhängige Mechanismen vermischt werden: sie haben getrennte Schalter, und einen auszuschalten schaltet den anderen nicht aus.

Die ersten beiden Zeilen gehören dir und sind in zwei Minuten erledigt. Die dritte ist ein Schalter, den fast niemand geöffnet hat, und er kommt meist im privaten Konto eingeschaltet und im Firmenkonto ausgeschaltet, was schon die Hälfte der Fragen dazu beantwortet, was sich zwischen Zahlen und Nichtzahlen ändert. Die vierte kontrolliert niemand, und sie macht aus der goldenen Regel eine echte Regel.

Erinnerung und temporärer Chat: die zwei Schalter, die es lösen

Die Erinnerung ist die Neuerung, die am meisten verwirrt, und die, die man am ehesten kennen sollte. Statt am Ende des Gesprächs alles zu vergessen, notiert der Assistent Dinge über dich und nutzt sie später: dass du zwei Kinder hast, dass du in der Buchhaltung arbeitest, dass du kurze Antworten bevorzugst. Das ist wirklich nützlich, und deshalb entdecken viele erst dann, dass es sie gibt, wenn sie voll ist und der Hinweis erscheint.

Mach heute drei Dinge. Öffne die Liste der Erinnerungen und lies sie, das ist der Teil, der erschreckt und zugleich löst. Lösche die Notizen, die dort nicht stehen sollten, und du wirst mindestens eine finden. Entscheide danach, ob du die Erinnerung eingeschaltet lässt, im Wissen, dass das Werkzeug auch ohne sie gut funktioniert.

Etwas, das fast alle falsch verstehen: den Verlauf zu löschen leert die Erinnerung nicht, und die Erinnerung zu leeren löscht den Verlauf nicht. Es sind verschiedene Schalter auf verschiedenen Bildschirmen, und an einem zu drehen fühlt sich an, als hätte man den anderen erledigt.

Der temporäre Chat ist der zweite Schalter. Er landet nicht im Verlauf und füttert die Erinnerung nicht, also taugt er für die Frage, die du lieber nicht in der Seitenliste sehen willst: die Gesundheitssorge, das Gespräch über den Chef, die Idee, die noch niemandem gehört.

Was er nicht ist: ein Modus, in dem nichts das Gerät verlässt. Die Nachricht erreicht den Server genauso, und sie wird üblicherweise eine Zeit lang für Missbrauchsprüfungen aufbewahrt. Der temporäre Chat ist das private Fenster des Browsers: er löst die Spur, die bei dir bleibt, und macht dich auf der anderen Seite nicht unsichtbar.

Foto und Datei sagen mehr, als du getippt hast

Beim Text wählst du Wort für Wort. Bei Foto und Datei nicht: sie gehen im Ganzen raus, mit allem, was im Bildausschnitt war, und allem, was die Datei innen mitträgt. Der Abstand ist gewachsen, seit die Kamera zur schnellsten Art wurde, etwas zu fragen, was das Thema der Lektion über KI auf dem Handy ist.

Der häufigste Fall ist das Foto vom Ausweis. Du willst nur das Porträt verbessern und benutzt dafür Passfoto in ein richtiges Porträt verwandeln, aber das Foto aus deinem Handy hat das ganze Dokument im Bild: Nummer, Elternnamen, Geburtsdatum. Vor dem Senden zuzuschneiden dauert drei Sekunden, und das Ergebnis wird besser, weil die KI nur noch auf das Gesicht schaut.

Die Datei versteckt dieselbe Falle: die Tabelle geht mit den vergessenen Registerblättern raus, das Dokument mit den Kommentaren und dem Änderungsverlauf. Wenn du den Inhalt brauchst und nicht die Datei, bringt das Einfügen der Passage mehr. Treue Zusammenfassung eines langen Dokuments arbeitet mit eingefügtem Text genauso, und dann geht nur raus, was du vorher gelesen hast.

Was sich ohne zweites Nachdenken einfügen lässt

Das gehört klar gesagt, weil das Thema Übertreibung anzieht: der größte Teil dessen, was wir mit KI tun, enthält überhaupt keine persönlichen Daten, und bei allem zu blockieren ist der einfachste Weg, das Werkzeug nie zu benutzen.

Öffentlicher Text ist das klarste Beispiel. Der Beipackzettel, den du fotografiert hast, liegt in jeder Schachtel dieser Charge, also legt Beipackzettel in einfacher Sprache verstehen nichts von dir offen. Was nicht mitgeht, ist das Rezept, auf dem dein Name und der deines Arztes stehen.

Bei einer Standardklausel gilt dasselbe. Der Übersetzer für Juristendeutsch funktioniert mit dem einzelnen Absatz, ohne Kopfzeile und ohne die Parteien, und das Ergebnis wird nicht schlechter: dieser Text steht identisch in Tausenden Verträgen.

Was vor dem Einfügen einen Balken braucht

Es gibt eine ganze Kategorie nützlicher Aufgaben rund um Dokumente mit Nummern, und keine davon braucht die Nummer, um zu funktionieren. Die Kopfzeile zu löschen dauert zehn Sekunden.

Verstehe deine Gehaltsabrechnung will die Abzugszeilen, nicht deine Personalnummer. Deine Steuererstattung Verstehen will die Beträge und die Daten, nicht deine Steuernummer. In beiden Fällen: füg ab der Mitte ein.

Gesundheit verlangt mehr Aufmerksamkeit, weil die Kopfzeile des Labors vollen Namen, Geburtsdatum und Patientennummer in einer Zeile trägt. Laborwerte Verstehen braucht nur die Werte und die Einheiten. Und die übliche Erinnerung gilt weiter: das ist Lesen, keine Diagnose.

Beim Vertrag verbessert der Balken das Ergebnis zusätzlich zum Schutz. Sowohl die Vertragsanalyse als auch Mietvertrag: Prüfen vor der Unterschrift liefern mehr mit „Vermieter“ und „Mieter“ statt der echten Namen: die Analyse wird zur Analyse der Klausel und lässt sich nicht mehr von den Parteien ablenken.

Und dann gibt es das, was wir aus Routine vergessen. Gnadenloser Lebenslauf-Check gehört zu den meistgenutzten Prompts der Seite, und jeder Lebenslauf beginnt mit Name, Telefon und Adresse. Die Kritik, die zählt, betrifft das, was du geliefert hast, und sie fällt ohne diese ersten vier Zeilen identisch aus.

Dein Gesicht ist auch ein Datum

Das Foto vom Gesicht ist das persönlichste Datum, das die meisten Menschen verschicken, ohne zu merken, dass sie es verschicken, weil ein Foto nicht wie ein Formular aussieht. Und die Regel lautet hier nicht „nie“, sondern welches Foto.

Wenn das Bild an einen öffentlichen Ort geht, geht die Rechnung leicht auf. Das Profilbild für WhatsApp und soziale Netze arbeitet mit dem Foto, das du ohnehin veröffentlicht hättest: es verlässt dein Gerät, um genau das zu werden, was die Welt sehen sollte.

Die Rechnung ändert sich, wenn es ein Foto ist, das du nie veröffentlichen würdest: das aus dem Inneren deiner Wohnung, das mit einer Adresse auf dem Schild dahinter, das aus einem privaten Moment. Verboten ist es nicht, es ist eine bewusste Entscheidung, und sie fällt leichter, wenn die Bearbeitung mit einem Ausschnitt von genau dem Teil funktioniert, um den es geht.

Die Daten, die nicht dir gehören

Das ist der Abschnitt, den fast niemand schreibt, und der einzige, in dem die Folge eine andere Person trifft. Über deine eigenen Daten entscheidest du, wie viel Risiko du eingehst. Über die Daten Dritter entscheidest du für jemanden, den niemand gefragt hat.

Im Beruf passiert das täglich. Das Meeting-Protokoll ist ausgezeichnet, und die Notizen, die du einfügen willst, enthalten Kundennamen, Angebotssummen und Informationen, die dein Arbeitgeber als seine ansieht. Die richtige Frage ist hier nicht, ob es sicher ist: sie lautet, ob deine Firma schon gesagt hat, was erlaubt ist.

Beim Foto einer anderen Person gilt dieselbe Logik, und das heikelste Beispiel ist ein Kind. Baby- und Kindheitsfoto mit KI Restaurieren gehört zu den schönsten Anwendungen überhaupt, wenn das Foto aus deiner Familie stammt und die Entscheidung deine ist. Wenn es das des Schülers, des Neffen oder des Patienten ist, entscheidet, wer das Recht daran hat.

Was sich nie zu senden lohnt

Die Liste ist kurz, und absichtlich kurz: Passwörter, Codes der Zwei-Schritt-Bestätigung, vollständige Kartennummern, Zugangsschlüssel von Systemen. Es geht nicht darum, dem Unternehmen zu vertrauen. Es geht darum, dass diese Daten existieren, um genau dort zu bleiben, wo sie sind, und eines davon in ein Gespräch eingefügt bleibt im Verlauf.

Das hindert die KI nicht daran, beim Thema zu helfen. Ein starkes Passwort, das man sich merkt wurde mit genau dieser Sperre geschrieben: es bringt dir die Methode der Passphrase bei und die Reihenfolge, in der du Konten schützt, und es sagt offen, dass du dort kein echtes Passwort eintippen sollst. Ein guter Sicherheitsprompt ist der, der nicht verlangt, was er nicht braucht.

Und noch etwas: Antworten über Datenschutz altern schnell, weil Einstellungen ihren Platz wechseln. Prüf auf deinem eigenen Gerät nach, was die KI dir über den Ort jedes Schalters sagt, mit der Routine aus der Lektion darüber, warum die KI sich irrt.

Die Fünf-Minuten-Routine für heute

Das erledigt fast alles, worüber der Text gesprochen hat, nach Aufwand geordnet:

1. Öffne die Liste der Erinnerungen und lies sie. Lösche, was dort nicht stehen sollte, und entscheide, ob du die Erinnerung anlässt. Größte Erleichterung für die kleinste Mühe.
2. Such den Trainingsschalter in den Einstellungen und entscheide bewusst. Es geht nicht um die Seite, sondern darum, gewählt zu haben.
3. Lösche die alten Gespräche, die du nie wieder liest. Ein sauberer Verlauf ist weniger offenliegendes Material, falls jemand in dein Konto kommt.
4. Schalte die Zwei-Schritt-Bestätigung im KI-Konto ein. Es weiß heute so viel über dich wie deine E-Mail, und dort liegt das echte Risiko. Ein starkes Passwort, das man sich merkt baut den Plan.
5. Mach das Zuschneiden zur Gewohnheit. Schneide den Ausschnitt zu, bevor du das Foto eines Dokuments schickst, und lösche die Kopfzeile, bevor du ein Papier mit Nummern einfügst.

Schnelle Fragen

Speichert ChatGPT meine Unterhaltungen?

Ja, standardmäßig, und sie bleiben in deinem Konto, bis du sie löschst. Ein Gespräch zu löschen nimmt es aus der Liste, und Kopien können eine Zeit lang in den Systemen des Unternehmens bleiben, was der Aufbau jedes Dienstes mit Papierkorb ist.

Wird das, was ich schreibe, zu Training für das Modell?

Es kann, und dafür gibt es einen Schalter in den Einstellungen. Er kommt meist in privaten Konten eingeschaltet und in Firmenkonten ausgeschaltet. Es lohnt sich, ihn zu öffnen und zu wählen, statt die Voreinstellung stehen zu lassen.

Meine ChatGPT-Erinnerung ist voll. Und jetzt?

Vollwerden ist normal, weil der Notizplatz begrenzt ist. Öffne die Liste, lösche, was keinen Sinn mehr ergibt, und der Platz kommt zurück. Nutz das Aufräumen, um zu lesen, was dort steht: es ist der schnellste Weg herauszufinden, was das Werkzeug über dich notiert hat.

Ist der temporäre Chat sicher?

Er löst die Spur auf deiner Seite: er landet nicht im Verlauf und füttert die Erinnerung nicht. Anonymität ist er nicht, denn die Nachricht erreicht den Server genauso und wird meist eine Weile aufbewahrt. Er ist für das Gespräch, das du nicht behalten willst, nicht für Daten, die nicht raus dürfen.

Darf ich ein Dokument mit Steuernummer oder Bankdaten schicken?

Du darfst, aber es ist fast nie nötig. Keine der üblichen Aufgaben braucht die Nummer, um zu funktionieren, also lösch die Kopfzeile und füg den Rest ein. Passwörter, Bestätigungscodes und vollständige Karten bleiben immer draußen.

Löscht das Löschen des Gesprächs, was die KI über mich gelernt hat?

Nein. Verlauf und Erinnerung sind getrennte Dinge auf getrennten Bildschirmen. Ein Gespräch zu löschen rührt die Notizen der Erinnerung nicht an, und die Erinnerung zu leeren löscht den Verlauf nicht. Damit es wirklich sauber ist, mach beides.

Wo du heute anfängst

Öffne die Liste der Erinnerungen, bevor du diese Seite schließt. Zwei Minuten, du wirst Dinge lesen, von denen du nicht mehr wusstest, dass du sie erzählt hast, und du gehst mit dem richtigen Gefühl heraus: es ist nicht so, dass das Werkzeug gefährlich wäre, es ist ein Dienst, und Dienste stellt man ein.

Danach hat der Hub der Text-Prompts die in diesem Beitrag zitierten Karten, der Hub der Bild-Prompts die, die mit einem Foto von dir anfangen, und die Kursreihe geht von hier aus weiter. Datenschutz heißt nicht, sich zwischen Nutzen und Nichtnutzen zu entscheiden: er heißt zu entscheiden, was hineingeht, und das entscheidet man einmal und macht daraus eine Gewohnheit.