Ist Claude für vertrauliche Daten sicher? (und Gemini, Copilot, DeepSeek)
Kurzfassung: in ihren Consumer-Tarifen ist keiner von ihnen für ungeschützte vertrauliche Daten sicher — jeder speichert Ihre Chats, und die meisten nutzen sie standardmäßig zum Training. Business-Tarife sind deutlich besser, aber die Daten verlassen weiterhin Ihr Gerät. Diese Seite vergleicht Claude, Gemini, Copilot und DeepSeek Anbieter für Anbieter (zu ChatGPT siehe Speichert ChatGPT Ihre Daten?) und zeigt die eine Maßnahme, die bei allen funktioniert.
Anthropic Claude
Claude hat im August 2025 den Kurs geändert: Bei den Consumer-Tarifen (Free, Pro, Max) werden Ihre Chats nun zum Training der Modelle von Anthropic verwendet, sofern Sie nicht widersprechen (Opt-out) — eine Entscheidung, die Nutzer bis zum 8. Oktober 2025 treffen mussten, wobei der Schalter standardmäßig aktiviert war. (Quelle: Anthropic; TechCrunch.) Wer das Training zulässt, dessen Aufbewahrungsfrist verlängert sich von 30 Tagen auf fünf Jahre; markierte Inhalte können bis zu zwei Jahre aufbewahrt werden (Sicherheitsbewertungen bis zu sieben). (Quelle: Anthropic Privacy Center.) Die gute Nachricht: Claude for Work, die API und Claude Gov werden standardmäßig nicht zum Training genutzt, mit einem DPA. (Quelle: Anthropic.)
Google Gemini
Gemini ist ungewöhnlich deutlich: Googles eigene Hilfeseite fordert Sie auf, „keine vertraulichen Informationen einzugeben, die eine prüfende Person nicht sehen sollte" — denn ein Teil der Chats wird von menschlichen Prüfern gelesen, und geprüfte Chats bleiben bis zu drei Jahre gespeichert, selbst wenn Sie Ihre Aktivität löschen. (Quelle: Google — Gemini Apps Privacy Hub.) Die Aktivität im Consumer-Gemini fließt standardmäßig in die Verbesserung von Googles Produkten ein (Sie können dies abschalten), und es gibt eine separate, standardmäßig deaktivierte Einstellung für das Training mit Ihren Audio- und Bildschirmfreigaben. Im Enterprise-Bereich sieht es anders aus: Gemini für Google Workspace wird nicht zum Training der Modelle von Google verwendet und außerhalb Ihrer Domain nicht von Menschen geprüft — mit Optionen zur EU-Datenresidenz. (Quelle: Google Workspace.)
Microsoft Copilot
Hinter Copilot stecken eigentlich zwei Produkte. Consumer-Copilot (mit persönlichem Microsoft-Konto) nutzt Ihre Konversationen — einschließlich hochgeladener Dateien und Sprache — standardmäßig für das KI-Training, sofern Sie nicht widersprechen. (Quelle: Microsoft.) Microsoft 365 Copilot (der Enterprise-Tarif) verhält sich genau umgekehrt: Microsoft gibt an, dass Eingaben, Antworten und über Microsoft Graph abgerufene Daten nicht zum Training der Basismodelle verwendet werden — geregelt durch einen Auftragsverarbeitungsvertrag (DPA) mit Microsoft als Auftragsverarbeiter. (Quelle: Microsoft Learn.)
DeepSeek
DeepSeek birgt ein Risiko ganz anderer Art. Seine Datenschutzrichtlinie besagt, dass personenbezogene Daten erhoben und in China gespeichert werden, und das genügte der italienischen Aufsichtsbehörde, um den Dienst im Januar 2025 zu sperren — wegen Verstößen gegen die DSGVO. (Quelle: The Record.) In mehreren Ländern folgten staatliche Einschränkungen — darunter Italien, Australien, Taiwan und Südkorea. (Quelle: TechCrunch.) Für vertrauliche oder regulierte Daten sollten Sie DeepSeek als klares No-Go betrachten.
Im direkten Vergleich
| Assistent | Trainiert der Consumer-Tarif standardmäßig mit Ihren Chats? | Wichtig zu wissen | Business-Tarif |
|---|---|---|---|
| Claude (Anthropic) | Ja, seit Aug. 2025 — Opt-out möglich | Mit erlaubtem Training steigt die Aufbewahrung auf 5 Jahre | Claude for Work / API: kein Training, DPA verfügbar |
| Gemini (Google) | Aktivität fließt in die Verbesserung von Googles Produkten ein — Opt-out möglich; ein Teil der Chats wird von Menschen geprüft | Geprüfte Chats bis zu 3 Jahre gespeichert, selbst wenn Sie sie löschen | Workspace: kein Training, EU-Datenresidenz-Option |
| Copilot (Microsoft) | Consumer-Copilot: ja — Opt-out möglich | Umfasst hochgeladene Dateien und Sprache | Microsoft 365 Copilot: kein Training, DPA |
| DeepSeek | Daten in China gespeichert und aufbewahrt | In Italien und mehreren Ländern staatlich verboten oder eingeschränkt | Für vertrauliche Daten nicht geeignet |
| ChatGPT (OpenAI) | Ja — Opt-out möglich | Siehe unseren ausführlichen Leitfaden zur Aufbewahrung | Enterprise / API: kein Training, DPA |
Der gemeinsame Nenner — und die eine Maßnahme, die für alle funktioniert
Beachten Sie das Muster: In jedem Consumer-Tarif werden Ihre Daten gespeichert und meist zum Training genutzt; die Enterprise-Tarife lösen zwar die Trainingsfrage, doch die Daten verlassen weiterhin Ihr Gerät und landen auf den Servern des Anbieters. Die Antwort auf die Frage „Welcher Assistent ist für vertrauliche Daten sicher?" hängt also gar nicht so sehr davon ab, den richtigen zu wählen — entscheidend ist, die vertraulichen Daten gar nicht erst zu senden. Anonymisieren Sie sie lokal, und Claude, Gemini oder Copilot lassen sich alle gleichermaßen bedenkenlos für die anonymisierte Kopie nutzen. Genau diese lokale Anonymisierung leistet Occlira — auf Ihrem eigenen Rechner, für jeden Assistenten. Das allgemeine Risikobild finden Sie in Ist es sicher, ChatGPT mit vertraulichen Daten zu nutzen?
Wie Occlira jeden Assistenten sicher nutzbar macht
Occlira erkennt und entfernt personenbezogene Daten aus Dokumenten, Tabellen, E-Mails, Audiodateien und Bildern vollständig auf Ihrem eigenen Computer — ohne Cloud, ohne Konto. Sie anonymisieren eine Datei lokal, lassen den Assistenten Ihrer Wahl auf der anonymisierten Kopie arbeiten und stellen anschließend die echten Werte auf Ihrem Rechner wieder her. Das funktioniert mit jedem Assistenten: Nichts Sensibles gelangt zu Anthropic, Google, Microsoft oder sonst jemandem.
Eine ehrliche Einschränkung: Die Anonymisierung von Occlira ist umkehrbar — im Sinne der DSGVO handelt es sich um eine Pseudonymisierung — daher bleibt die Zuordnungstabelle (auf Ihrem Gerät gespeichert) weiterhin ein personenbezogenes Datum. Das ist eine wirksame lokale Schutzmaßnahme, kein Schlupfloch. Die Schritt-für-Schritt-Anleitung finden Sie unter Vor ChatGPT anonymisieren (sie gilt für jeden Assistenten gleichermaßen).
Häufig gestellte Fragen
Im Consumer-Claude (Free, Pro, Max) werden Ihre Chats seit August 2025 zum Training der Modelle von Anthropic verwendet, sofern Sie nicht widersprechen (Opt-out) — und wer das Training zulässt, dessen Aufbewahrungsfrist verlängert sich von 30 Tagen auf fünf Jahre. Claude for Work, die API und Claude Gov werden standardmäßig nicht zum Training genutzt und bieten einen DPA. Der zuverlässige Schutz für wirklich vertrauliches Material besteht in jedem Fall darin, es vor dem Einfügen zu anonymisieren.
Seit der Änderung der Nutzungsbedingungen vom 28. August 2025 bei den Consumer-Tarifen standardmäßig ja — Sie mussten bis zum 8. Oktober 2025 eine Entscheidung zum Training treffen, und der Schalter war voreingestellt aktiviert. Sie können ihn in den Einstellungen ausschalten; wer widerspricht, behält die Aufbewahrungsfrist von 30 Tagen statt fünf Jahren. Kommerzielle Tarife werden standardmäßig nicht zum Training genutzt.
Googles eigene Hilfeseite fordert Nutzer ausdrücklich auf, keine vertraulichen Informationen in Gemini einzugeben, „die eine prüfende Person nicht sehen sollte" — denn ein Teil der Chats wird von menschlichen Prüfern gelesen, und diese geprüften Chats werden bis zu drei Jahre aufbewahrt, selbst wenn Sie Ihre Aktivität löschen. Die Aktivität im Consumer-Gemini fließt in die Verbesserung von Googles Produkten ein, sofern Sie dies nicht abschalten.
Es ist deutlich robuster als der Consumer-Tarif: Google gibt an, dass Kundeninhalte aus Workspace nicht zum Training der Basismodelle verwendet und außerhalb Ihrer Domain nicht ohne Erlaubnis von Menschen geprüft werden — mit Kontrollen zur EU-/US-Datenresidenz und Enterprise-Zertifizierungen. Geregelt wird dies durch einen Auftragsverarbeitungsvertrag (DPA).
Das hängt vom Tarif ab. Consumer-Copilot (persönliches Microsoft-Konto) nutzt Ihre Konversationen — einschließlich hochgeladener Dateien und Sprache — standardmäßig für das KI-Training, sofern Sie nicht widersprechen. Microsoft 365 Copilot (der Enterprise-Tarif) verwendet Ihre Eingaben und Daten dagegen nicht zum Training der Basismodelle; geregelt wird dies durch einen Auftragsverarbeitungsvertrag (DPA).
Die Datenschutzrichtlinie von DeepSeek besagt, dass personenbezogene Daten erhoben und in China gespeichert werden, und genau deswegen sperrte die italienische Aufsichtsbehörde den Dienst im Januar 2025 — gefolgt von staatlichen Einschränkungen in mehreren Ländern. Für vertrauliche oder regulierte Daten sollten Sie DeepSeek als No-Go betrachten.
Für vertrauliche Arbeit übertrifft ein Enterprise- oder Business-Tarif mit No-Training-Bedingungen und einem DPA (Claude for Work, Microsoft 365 Copilot, Gemini für Workspace) jedes Consumer-Konto. Die datenschutzfreundlichste Option von allen besteht jedoch darin, die sensiblen Daten gar nicht erst zu senden — anonymisieren Sie sie zuerst lokal, dann können Sie jeden Assistenten für die anonymisierte Kopie bedenkenlos nutzen.
Entfernen Sie die vertraulichen Teile, bevor sie gesendet werden. Occlira anonymisiert die Datei auf Ihrem eigenen Computer; Sie lassen Claude, Gemini oder Copilot — welchen auch immer — auf der anonymisierten Kopie arbeiten und stellen die echten Werte anschließend lokal wieder her. So gibt es nichts Sensibles, das gespeichert oder für das Training verwendet werden könnte, ganz gleich, für welchen Assistenten Sie sich entscheiden.
Jeden KI-Assistenten sicher nutzen
Lokal anonymisieren und dann Claude, Gemini oder Copilot auf der Kopie nutzen. 14 Tage kostenlos für Windows und macOS.
Mehr: KI nutzen, ohne die DSGVO zu verletzen · Was ist PII? · Schatten-KI am Arbeitsplatz · Wie Ihre Daten behandelt werden