Stell dir einen kleinen Unternehmer vor, der eine Kundenmail in ChatGPT kopiert, um eine Antwort zu entwerfen: Name, Adresse, Bestellung und Rechnungsbetrag, alles direkt in die Box. Bevor er Enter drückt, muss er prüfen, welche Daten dafür nötig sind, ob das Unternehmen diesen Einsatz freigegeben hat und welche Datenbedingungen für das Konto gelten. Der Preis des Tarifs allein beantwortet keine dieser Fragen.
Der letzte Beitrag dieser Serie hat dir gesagt: füg das echte Material ein, weil echtes Material besser ist als jede Beschreibung. Das stimmt weiter. Dieser Beitrag ist die andere Hälfte davon. Es gibt eine Linie, und sie zu überschreiten ist der eine Anfängerfehler, der dich wirklich etwas kosten kann. Die gute Nachricht: auf der richtigen Seite zu bleiben dauert eine halbe Sekunde, sobald es zur Gewohnheit wird.
Warum das zwei Minuten wert ist#
Das Problem ist nicht auf Gratis-Konten begrenzt. Cyberhavens AI-Adoption-and-Risk-Report vom Februar 2026 beschreibt erhebliche Nutzung persönlicher Konten im Unternehmen. Solche Beobachtungen sind ein Anlass, Zugriff und Datenfreigaben zu prüfen. Sie beweisen nicht, dass jeder persönliche Chat öffentlich wird oder dass Bezahlen allein vertrauliche Inhalte schützt.
Das Eingabefeld ist kein privates Notizbuch. Bei persönlichen ChatGPT-Konten, auch Plus und Pro, hängt die Nutzung zum Modelltraining von den Datenkontrollen ab. Auch Free-Nutzer können sie ausschalten. Business, Enterprise und Edu werden standardmäßig nicht zum Training genutzt. Das ist eine Trainingsregel, keine Zusage, dass Daten nie gespeichert, verarbeitet oder im zulässigen Rahmen geprüft werden.
Die Postkarten-Regel#
Die Postkarten-Regel ist ein vorsichtiger Einstieg: Solange du die Freigabe und Datenbedingungen eines KI-Dienstes nicht geprüft hast, füge nur Material ein, das für diesen Empfänger bestimmt sein darf. Das gilt für kostenlose und bezahlte Konten. Die Analogie hilft bei der ersten Entscheidung; sie beschreibt keine tatsächliche Veröffentlichung deiner Chats.
Drei Kategorien#
Sortier das, was du einfügen willst, in drei Kategorien, und die Entscheidung wird leicht.
Grün, meist unkompliziert. Allgemeine Fragen, vollständig erfundene Beispiele und eigene öffentliche Texte ohne zusätzliche vertrauliche oder personenbezogene Informationen. Auch öffentliche Daten können Rechte anderer betreffen. Prüfe bei fremden Texten und realen Personen, ob du sie für den Auftrag verwenden darfst.
Gelb, erst bearbeiten und prüfen. Eine Kundenmail, ein Angebot oder eine Vertragsklausel enthält oft mehr als Namen und Zahlen. Entferne nicht benötigte Identifikatoren, Metadaten und Details, aus denen sich die Person oder das Unternehmen wiedererkennen lässt. Platzhalter reduzieren die Datenmenge; sie garantieren keine vollständige Anonymisierung.
Rot, nur in einem ausdrücklich freigegebenen Verfahren. Personenbezogene Kundenlisten, Gesundheits- oder Finanzunterlagen, vertraulicher Quellcode und Material mit Verschwiegenheitspflichten brauchen eine passende Rechtsgrundlage, Datenminimierung und geprüfte Vertrags- und Sicherheitsbedingungen. Ein Business-Abo allein ist keine Verarbeitungserlaubnis. Passwörter, API-Schlüssel und andere Zugangsdaten gehören auch dort nicht als Chattext hinein.
Der eine Trick: anonymisieren statt weglassen#
Du kannst oft mit weniger Daten dieselbe Schreibaufgabe lösen. Ersetze identifizierende Teile durch Platzhalter, schicke nur den benötigten Ausschnitt und setze echte Details nachher selbst wieder ein. Prüfe das Ergebnis und das verbliebene Material. Je nach Inhalt ist das eine Reduktion oder Pseudonymisierung, keine garantierte Anonymisierung.
Nimm eine Nachfass-Mail als Beispiel. Die Grundlagen dazu stehen in Besser mit Claude reden. Statt "schreib eine Nachfass-Mail an Frau Berger zu ihrem Angebot über viertausend Euro für die Terrasse" schreibst du "schreib eine Nachfass-Mail an [KUNDIN] zu ihrem Angebot über [BETRAG] für [PROJEKT], warmer Ton, unter hundert Wörter". Die KI schreibt eine genauso gute Mail. Du setzt ihren echten Namen und die echte Zahl wieder ein, bevor du sendest. Damit reduzierst du die übertragenen Daten. Prüfe trotzdem, ob Projektbeschreibung, seltene Umstände oder versteckte Metadaten jemanden identifizieren können. Qualität und verbleibendes Risiko hängen vom konkreten Material ab.
Zwei Einstellungen am ersten Tag#
Zwei Einstellungen helfen, ersetzen aber die Freigabe des konkreten Einsatzes nicht.
Erstens, prüfe unter Einstellungen → Datenkontrollen die Trainingswahl. In ChatGPT verhindert das Ausschalten von „Das Modell für alle verbessern“, dass neue Gespräche dafür verwendet werden. Der Chatverlauf bleibt dabei erhalten. Ein temporärer Chat hat andere Aufbewahrungsregeln und kann aus Sicherheitsgründen bis zu 30 Tage aufbewahrt werden; er ist keine Zusage sofortiger Löschung.
Zweitens, nutze für Geschäftsdaten nur den von deinem Unternehmen geprüften Dienst und Vertrag. Bei OpenAI trainieren Business, Enterprise und Edu standardmäßig nicht auf Workspace-Daten. Prüfe zusätzlich Verarbeitung, Aufbewahrung, Zugriffe und einen erforderlichen Auftragsverarbeitungsvertrag. Eine passende Tarifbezeichnung ersetzt weder die Prüfung des konkreten Inhalts noch die erforderliche Rechtsgrundlage.
Die Fehler, die Anfänger machen#
Das ganze Dokument hochladen, wenn du zwei Absätze gebraucht hättest. Je mehr du reingibst, desto mehr kann nach außen gelangen, und das Modell braucht den Rest selten.
Einen Screenshot einfügen, auf dem in einer Ecke noch Daten zu sehen sind. Die KI liest das ganze Bild, nicht nur den Teil, an den du gedacht hast.
Passwörter, API-Schlüssel oder Logins reinwerfen, damit "es beim Einrichten hilft". Niemals. Das gehört in einen Passwortmanager, nicht in ein Chatfenster.
Glauben, Trainingswahl und Speicherung seien dasselbe. Sind sie nicht. Informiere dich über Verlauf, Löschung, Aufbewahrung und zulässige Prüfung, auch bei einem bezahlten Konto.
Mach eine Gewohnheit draus, keine Sorge#
Der Sinn von alldem ist nicht, dich nervös zu machen gegenüber einem Werkzeug, das du gerade erst schätzen gelernt hast. Es ist, einen Instinkt zum Reflex zu machen, so wie du ohnehin die Stimme senkst, wenn du in einem vollen Café den Namen einer Kundin laut aussprichst. Reduziere das Gelbe, nutze für das Rote nur ein geprüftes und freigegebenes Verfahren, und füge jeweils nur das nötige Material ein. Wenn du die tiefere, rechtliche Seite davon willst, geht unser Leitfaden zum DSGVO-konformen Einsatz von KI dort hin. Der nächste Beitrag dieser Serie wird wieder praktisch: eine schlichte Liste der Alltagsaufgaben, bei denen sich das alles auszahlt, das Dutzend Aufgaben, das du Montagfrüh als Erstes ausprobieren solltest.
Quellen und Produktstand#
OpenAI-Datenkontrollen / Codex-Zugang und Datenbedingungen
Cyberhaven: Untersuchung vom Februar 2026 / EDPB: Anonymisierung und Identifizierbarkeit
