Ist es sicher, ChatGPT mit vertraulichen Daten zu nutzen?
Nicht mit ungeschützten vertraulichen Daten — aber ja, wenn Sie sie zuerst anonymisieren. Was Sie einfügen, wird an die Server des Anbieters gesendet, gespeichert und bei privaten Konten zum Trainieren des Modells verwendet. Dieser Leitfaden legt die echten Risiken samt namentlich genannter Vorfälle offen, gibt Ihnen eine schnelle Entscheidungshilfe riskant vs. unbedenklich an die Hand und zeigt den sicheren Weg, sich bei sensiblen Dateien trotzdem von der KI helfen zu lassen.
Was passiert, wenn Sie vertrauliche Daten einfügen
Ihr Text wird an den Anbieter übermittelt und auf dessen Servern gespeichert, und bei privaten Konten (Free, Go, Plus, Pro) wird er standardmäßig zum Trainieren der Modelle verwendet. (Quelle: OpenAI, abgerufen im Juli 2026.) Wie genau Aufbewahrung, Training und Löschung ablaufen, behandeln wir in Speichert ChatGPT Ihre Daten? — hier stellt sich die einfachere Frage: Ist es angesichts dessen sicher?
Die echten Risiken, nach Rang
- Versehentliche Datenlecks („Schatten-KI“). Beschäftigte fügen vertrauliches Material in private Konten ein — für die IT unsichtbar.
- Preisgabe durch Modelltraining. Bei privaten Konten fließt Ihr Text standardmäßig ins Modelltraining ein.
- Sicherheitsvorfälle beim Anbieter und bei Subauftragnehmern. Der Anbieter — oder einer seiner Dienstleister — kann gehackt werden.
- Offenlegungspflicht und gerichtliche Aufbewahrung. Eingaben können auf gerichtliche Anordnung aufbewahrt und als Beweismittel herausgegeben werden.
- Versehentliche öffentliche Preisgabe. Eine falsche Einstellung oder ein geteilter Link genügt, um eine Unterhaltung ins offene Netz zu stellen.
Es ist bereits passiert — namentlich genannte Vorfälle
- Samsung (2023). Nur wenige Wochen nach der Freigabe von ChatGPT fügten Ingenieure vertraulichen Quellcode und interne Besprechungsnotizen hinein; Samsung verbot generative KI auf Firmengeräten.
- Der ChatGPT-Fehler vom März 2023. Ein Fehler in der Bibliothek redis-py ließ manche Nutzer die Chat-Titel und ersten Nachrichten anderer sehen und legte Zahlungsdaten offen — Name, E-Mail, Rechnungsadresse, Kartenablaufdatum und die letzten vier Ziffern (nie die vollständige Kartennummer) — bei 1,2 % der ChatGPT-Plus-Abonnenten, die in einem Zeitfenster von etwa neun Stunden aktiv waren. (Quelle: OpenAI.)
- Geteilte Chats bei Google (Mitte 2025). Ein Schalter „diesen Chat auffindbar machen“ führte dazu, dass geteilte ChatGPT-Unterhaltungen von Suchmaschinen indexiert wurden; OpenAI stellte die Funktion binnen weniger Tage als zu riskant ein. (Quelle: TechCrunch.)
- Der Mixpanel-Vorfall bei einem Subauftragnehmer (Nov. 2025). Ein Sicherheitsvorfall beim Analytics-Dienstleister von OpenAI legte Namen, E-Mail-Adressen, ungefähre Standorte und Organisations-IDs einiger API-Kunden offen — der Beleg dafür, dass selbst die Dienstleister eines sicheren Anbieters eine Angriffsfläche bieten. (Quelle: OpenAI.)
Das ist keine Seltenheit — die Schatten-KI-Zahlen
Gelegentliches Einfügen summiert sich zu einem systematischen Datenleck. Eine Sicherheitsanalyse von 1,6 Millionen Beschäftigten ergab, dass rund 11 % dessen, was Mitarbeitende in ChatGPT einfügen, vertraulich sind und dass weniger als 1 % der Belegschaft 80 % der Lecks verursachen. (Quelle: Cyberhaven.) Ein Bericht aus dem Jahr 2025 ergab, dass 68 % der Beschäftigten kostenlose KI über private Konten nutzen und 57 % sensible Daten eingeben; (Quelle: Menlo Security); ein weiterer stellte fest, dass generative KI inzwischen der häufigste Kanal für die Datenexfiltration vom Unternehmen ins Private ist. (Quelle: LayerX.)
Wann ist es riskant und wann vergleichsweise unbedenklich?
| Was Sie eingeben möchten | Einschätzung |
|---|---|
| Namen, Mandanten- oder Patientendaten, jegliche personenbezogene Daten | Nicht im Rohzustand einfügen — zuerst anonymisieren |
| Geschäftsgeheimnisse, Quellcode, unveröffentlichte Pläne | Nicht einfügen |
| Privilegierte oder regulierte Daten (Recht, Gesundheit, Finanzen) | Nicht einfügen — hohe Sorgfaltspflicht |
| Informationen, die bereits öffentlich sind | In der Regel unbedenklich |
| Allgemeine Fragen ohne echte Daten darin | Unbedenklich |
| Eine anonymisierte Kopie mit Platzhaltern statt echter Werte | Unbedenklich — das ist der sichere Weg |
Die Zeilen „zuerst anonymisieren / unbedenklich" oben beschreiben alle denselben Handgriff: die Identifikatoren lokal entfernen und dann einfügen. Genau das leistet Occlira — auf Ihrem Rechner anonymisieren, mit der Kopie arbeiten und die Originale wiederherstellen, wenn Sie fertig sind.
Ein schneller Bauchgefühl-Check mit drei Fragen, bevor Sie etwas einfügen:
- Wäre es Ihnen peinlich, wenn dies an die Öffentlichkeit geriete, oder würde es eine Pflicht verletzen (gegenüber einem Mandanten, Patienten oder Arbeitgeber)?
- Ließe sich die Aufgabe genauso gut mit einer anonymisierten Version erledigen?
- Sind Sie auf einem privaten Konto (standardmäßig fürs Training genutzt) oder einem Business-Tarif unterwegs?
Macht ein Business-Tarif es sicher?
Er entschärft ein Risiko: Business, Enterprise, Edu und die API werden standardmäßig nicht zum Training herangezogen und kommen mit einem Auftragsverarbeitungsvertrag — die vollständige Tarifübersicht finden Sie in Speichert ChatGPT Ihre Daten? Doch die Daten verlassen nach wie vor Ihr Gerät und können weiterhin bei einem Sicherheitsvorfall eines Subauftragnehmers preisgegeben werden, und ein AVV allein macht die Verarbeitung noch nicht rechtmäßig — das behandeln wir in KI nutzen, ohne die DSGVO zu verletzen. Ein Business-Tarif verringert das Risiko, beseitigt es aber nicht.
Der sichere Arbeitsablauf
Die Regel lautet Datenminimierung — senden Sie nur, was die Aufgabe wirklich braucht:
- Anonymisieren oder entfernen Sie die vertraulichen Teile, bevor überhaupt etwas gesendet wird.
- Nutzen Sie das KI-Werkzeug mit der anonymisierten Kopie.
- Wählen Sie möglichst einen Tarif ohne Training und fügen Sie niemals Zugangsdaten oder regulierte Daten ein.
- Behalten Sie den Menschen im Prozess und prüfen Sie das Ergebnis, bevor Sie sich darauf verlassen.
Wie Occlira es sicher macht
Occlira ist dieser erste Schritt. Es erkennt und entfernt personenbezogene Daten aus Dokumenten, Tabellen, E-Mails, Audio und Bildern auf Ihrem eigenen Computer — ohne Cloud, ohne Konto. Sie anonymisieren eine Datei lokal, nutzen ein beliebiges KI-Werkzeug mit der anonymisierten Kopie und stellen anschließend die echten Werte auf Ihrem Rechner wieder her. Das neutralisiert jedes der oben genannten Risiken: nichts Sensibles, das versehentlich eingefügt, ins Training übernommen, bei einem Sicherheitsvorfall nach außen getragen oder per gerichtlicher Anordnung herausverlangt werden könnte.
Eine ehrliche Einschränkung: Die Anonymisierung von Occlira ist umkehrbar und damit im Sinne der DSGVO eine Pseudonymisierung — eine wirksame lokale Datenminimierung, doch die Zuordnungstabelle (auf Ihrem Gerät gespeichert) bleibt personenbezogen; behandeln Sie sie daher als Schutzmaßnahme, nicht als Schlupfloch. Die Schritt-für-Schritt-Anleitung finden Sie in Vor ChatGPT anonymisieren.
Häufig gestellte Fragen
Nicht im Rohzustand. Was Sie einfügen, wird an den Anbieter übermittelt und dort gespeichert, und bei privaten Konten fließt es standardmäßig ins Modelltraining ein — außerdem kann es bei einem Sicherheitsvorfall preisgegeben oder aufgrund einer gerichtlichen Anordnung aufbewahrt werden. Sicher ist es hingegen, wenn Sie die vertraulichen Teile zuerst anonymisieren und die KI mit der Platzhalter-Version arbeiten lassen.
Ja. Ein Fehler im März 2023 legte kurzzeitig die Chat-Titel und Zahlungsdaten einiger Nutzer offen, im November 2025 legte ein Sicherheitsvorfall beim Analytics-Dienstleister Mixpanel von OpenAI die Kontaktdaten einiger API-Kunden offen, und Mitte 2025 sorgte ein Schalter „auffindbar machen“ dafür, dass geteilte Chats von Google indexiert wurden, bevor OpenAI die Funktion entfernte. Jeder Fall zeigt: Sobald die Daten gesendet sind, entziehen sie sich Ihrer Kontrolle.
2023, nur wenige Wochen nach der Freigabe, fügten Samsung-Ingenieure vertraulichen Quellcode und interne Besprechungsnotizen in ChatGPT ein. Samsung reagierte mit einem Verbot generativer KI-Werkzeuge auf Firmengeräten — das klassische Lehrstück zur „Schatten-KI“.
Normalerweise nicht — doch es ist bereits vorgekommen. Der Fehler von 2023 zeigte manchen Nutzern fremde Chat-Titel, und geteilte Links wurden kurzzeitig von Suchmaschinen indexiert. Häufiger bekommen Mitarbeitende, die markierte Inhalte prüfen, sowie in Rechtsstreitigkeiten die Gegenseite Unterhaltungen zu Gesicht. Behandeln Sie alles, was Sie einfügen, so, als hätten Sie es nicht mehr in der Hand.
Es entschärft ein Risiko: Business, Enterprise, Edu und die API werden standardmäßig nicht zum Training herangezogen und kommen mit einem Auftragsverarbeitungsvertrag. Doch die Daten verlassen nach wie vor Ihr Gerät und können weiterhin bei einem Sicherheitsvorfall eines Subauftragnehmers preisgegeben werden — wie der Mixpanel-Vorfall gezeigt hat. Es verringert das Risiko, beseitigt es aber nicht.
Als Schatten-KI bezeichnet man die Nutzung privater KI-Konten für die Arbeit — außerhalb der Sichtbarkeit und Kontrolle der IT. Sie ist weit verbreitet: Berichten zufolge läuft der Großteil der KI-Nutzung über private Konten, und ein erheblicher Teil davon betrifft sensible Daten — weshalb sich gelegentliches Einfügen zu einem systematischen Datenleck summiert.
Personenbezogene Daten von Mandanten oder Patienten, Geschäftsgeheimnisse und Quellcode, privilegiertes oder reguliertes Material, Zugangsdaten sowie alles, dessen Preisgabe eine Pflicht verletzen oder Ihnen peinlich sein würde. Wenn Sie für ein solches Dokument die Hilfe der KI benötigen, anonymisieren Sie es zuerst.
Entfernen Sie die vertraulichen Teile, bevor überhaupt etwas gesendet wird: Anonymisieren Sie die Datei lokal mit Occlira, nutzen Sie ein beliebiges KI-Werkzeug mit der anonymisierten Kopie und stellen Sie anschließend die echten Werte auf Ihrem eigenen Rechner wieder her. Dann gibt es nichts Sensibles, das nach außen dringen, ins Training fließen oder per gerichtlicher Anordnung herausverlangt werden könnte.
Nutzen Sie KI sicher mit sensiblen Dateien
Lokal anonymisieren, dann ein beliebiges KI-Werkzeug mit der Kopie nutzen. 14 Tage kostenlos für Windows und macOS.
Mehr: Was sind personenbezogene Daten? · für Kanzleien · Word, PDF & Excel schwärzen · wie Ihre Daten gehandhabt werden