Sobald ein Prompt oder eine Datei abgeschickt ist, können Sie nicht mehr sehen oder prüfen, wo sie verarbeitet und gespeichert wird. Sie haben die Dokumentation und den Vertrag des Anbieters, und diese Zusagen haben dokumentierte Ausnahmen. Was einmal gesendet wurde, lässt sich nicht zurückholen. Mit eigenen Mitteln kontrollieren Sie nur, was Ihr Gerät überhaupt verlässt.
- Nach dem Absenden können Sie den Verarbeitungsort Ihrer Eingabe nicht selbst beobachten; Sie sind auf Dokumentation und Vertrag des Anbieters angewiesen.
- Datenstandort-Zusagen haben dokumentierte Grenzen: Sie betreffen oft nur die Speicherung, gelten nur für bestimmte Tarife oder nehmen einzelne Funktionen aus.
- Die Zusagen und Zertifizierungen sind echte Schutzmaßnahmen, aber es sind Zusagen und kein Nachweis, den Sie selbst führen könnten.
- Gelöscht oder abgeschaltet wirkt nur für die Zukunft: Das Abschalten des Trainings löscht zum Beispiel keine gespeicherten Chats.
- Kontrollieren können Sie vor dem Senden: weniger senden, identifizierende Angaben weglassen oder pseudonymisieren, dazu Tarif, Einstellungen und interne Regeln.
Wo landen die Daten, die ich an einen KI-Assistenten sende?
Auf Servern des Anbieters, möglicherweise bei weiteren Dienstleistern und eventuell in einem anderen Land als Ihrem. Wo genau, können Sie als Nutzerin oder Nutzer nach dem Absenden nicht beobachten. Was Sie haben, sind die Dokumentation und der Vertrag des Anbieters. Beides ist eine echte Grundlage, aber es sind Zusagen: Sie lassen sich lesen, nicht nachmessen.
Diese Seite geht den Weg einer Eingabe durch, zeigt in einer Tabelle, was vier verbreitete Anbieter und ein europäisches Beispiel zusagen und wo diese Zusagen laut ihren eigenen Seiten enden, und sagt dann klar, was daraus folgt. Sie ist keine Kritik an einem Anbieter und kein Beleg dafür, dass einer seine Zusagen nicht einhält. Sie beschreibt, wo Prüfbarkeit aufhört. Der Stand aller Angaben ist der 13. November 2026; Anbieter ändern ihre Seiten häufig.
Der Weg einer Eingabe: Was passiert nach dem Absenden?
Eine Eingabe läuft allgemein durch mehrere Stationen. Bei jeder lohnt die Frage: Was sehe oder stelle ich selbst ein, und was kann ich nur nachlesen?
- Ihr Gerät. Hier entscheiden Sie, was überhaupt eingegeben, hochgeladen oder eingefügt wird. Das ist die einzige Station, die vollständig in Ihrer Hand liegt. Auch der Browser-Verlauf und lokale Dateien gehören dazu.
- Der Dienst des Anbieters. Die Eingabe wird übertragen und verarbeitet. Sie sehen die Antwort, aber nicht, in welchem Rechenzentrum sie entstanden ist. Zum Standort können Sie nur lesen, was der Anbieter dokumentiert.
- Mögliche Unterauftragsverarbeiter. Ein Auftragsverarbeiter darf mit Genehmigung des Verantwortlichen weitere Auftragsverarbeiter einsetzen und muss ihnen dieselben Pflichten auferlegen (Art. 28 Abs. 2 und 4 DSGVO).[14] Sie haben es also mit einer Kette zu tun, nicht mit einer Firma. Einsehbar ist, was der Anbieter in seiner Liste veröffentlicht; die Kette kann sich ändern.
- Speicherung. Chatverlauf, Protokolle für die Missbrauchserkennung und Sicherheitszwecke. Den Verlauf sehen Sie in Ihrem Konto, die Protokolle nicht. Dazu gibt es nur Angaben des Anbieters, etwa bis zu 30 Tage bei API-Missbrauchsprotokollen von OpenAI.[3]
- Menschliche Prüfung und Training. Je nach Tarif und Einstellung können Eingaben zum Training genutzt oder von Menschen gelesen werden. Die Einstellung sehen und ändern Sie, was dahinter geschieht, lesen Sie nach.
- Möglicherweise ein Drittland. Liegen Verarbeitung oder Unterauftragsverarbeiter außerhalb der EU, greifen die Regeln für Übermittlungen. Wo das der Fall ist, steht in Vertrag und Unterauftragsverarbeiter-Liste, nicht in Ihrer Oberfläche.
Das Muster ist an jeder Station dasselbe: Sie sehen die Einstellung, aber nicht den Vorgang.
Was die Anbieter zusagen, und wo die Zusage endet
Die Tabelle gibt nur wieder, was die Anbieter selbst auf ihren Seiten schreiben. Wo die geprüften Quellen nichts sagen, steht das in der Zelle. Das ist keine Aussage, dass es dazu nichts gibt.
| Zusage zum Datenstandort | Dokumentierte Ausnahmen oder Grenzen | Training und menschliche Prüfung | Quelle | |
|---|---|---|---|---|
| ChatGPT (OpenAI) | Berechtigte Kunden von Enterprise, Edu, Healthcare und API können Inhalte ruhend in den USA, Europa, Großbritannien und anderen Regionen speichern.[1] | ChatGPT Business ist dort nicht aufgeführt; regionale GPU-Verarbeitung ist eine eigene Zusatzoption; die Residenz-Zusage selbst betrifft die Speicherung im Ruhezustand. API-Missbrauchsprotokolle bis zu 30 Tage, temporäre Chats bis zu 30 Tage.[1][2][3] | Business, Enterprise, Edu, Healthcare und API: standardmäßig kein Training. Free, Plus, Pro: Datenfreigabe standardmäßig an; eine Daumen-Bewertung kann die ganze Unterhaltung ins Training bringen. Menschliche Prüfung: in den geprüften Quellen nicht beschrieben.[1][2] | [1], [2], [3] |
| Microsoft Copilot | EU-Verkehr bleibt nach Microsoft innerhalb der EU Data Boundary.[4] | Weltweiter Verkehr kann anderswo verarbeitet werden. Anthropic-Modelle in Copilot sind derzeit ausgenommen. Web-Suchanfragen gehen an Bing, Microsoft ist dort eigenständig Verantwortlicher, die Data Boundary gilt dafür nicht. Modellaufrufe können bei hoher Auslastung Regionen mit freier Kapazität erreichen.[4][5] | Prompts, Antworten und Graph-Daten werden nicht zum Training der Basismodelle genutzt; die Prüfung von Missbrauchsfällen durch Menschen ist laut Microsoft abbestellt (Opt-out).[4] | [4], [5] |
| Claude (Anthropic) | Europa ist über AWS Bedrock und Google Vertex genannt.[9] | Die Seite nennt weder eine europäische Gesellschaft noch eine eigene EU-Region der Anthropic-Apps.[9] | Verbraucherprodukte: Nutzende wählen, ob Chats zum Training genutzt werden; bei Zustimmung bis zu fünf Jahre Aufbewahrung. Eine Daumen-Bewertung speichert die Unterhaltung bis zu fünf Jahre. Kommerzielle Produkte: standardmäßig kein Training.[6][7][8] | [6], [7], [8], [9] |
| Gemini (Google) | Für Workspace: in den geprüften Quellen nicht beschrieben.[10] | Für einige Funktionen, etwa Gemini Notebook, beschreibt die Seite keine Regionssteuerung.[10] | Workspace: Inhalte nicht ohne Erlaubnis zum Training außerhalb der Domain genutzt und nicht von Prüfenden gelesen. Gemini Apps (privat): ein Teil der Chats wird von Prüfenden gelesen, vom Konto getrennt und bis zu drei Jahre aufbewahrt.[10][11] | [10], [11] |
| Mistral (europäisches Beispiel) | Ein Hosting-Standort ist in den gelesenen Stellen nicht genannt. Übermittlungen auf Basis geeigneter Garantien oder Standardvertragsklauseln.[12] | In den geprüften Quellen nicht beschrieben. | Mistral darf nach dem Auftragsverarbeitungsvertrag als Verantwortlicher zum Training verarbeiten, sofern der Kunde nicht widersprochen hat. Feedback per Daumen (samt Ein- und Ausgabe) wird als Verantwortlicher genutzt. Missbrauchserkennung der API läuft automatisiert, außer bei aktivierter Zero Data Retention. Menschliche Prüfung: nicht beschrieben.[12][13] | [12], [13] |
Zur Lesart: Eine Ausnahme in der Dokumentation ist keine Fehlfunktion. Sie ist die ehrliche Beschreibung dessen, was der Anbieter zusagt, und genau deshalb lohnt es, sie zu lesen. Wie sich Tarife unterscheiden, zeigt der Ratgeber KI-Assistenten im Datenschutz-Vergleich.
Was Sie nicht überprüfen können
Sie können nicht von außen sehen, in welchem Rechenzentrum und in welchem Land Ihre Eingabe verarbeitet wurde. Im Einzelnen:
- Verarbeitungsorte. Es gibt keine Möglichkeit, sie als Kunde zu beobachten. Sie können den Anbieter nach Dokumentation und Audit-Berichten fragen.
- Residenz deckt nicht alles. Die Zusagen betreffen oft die Speicherung in Ruhe. Verarbeitung, Zusatzfunktionen und Integrationen können anders laufen; bei OpenAI etwa ist die regionale Verarbeitung eine gesonderte Option neben der Speicherung.[1]
- Routing-Ausnahmen. Microsoft beschreibt, dass Web-Suchanfragen und Anthropic-Modelle ausgenommen sind und Modellaufrufe bei hoher Auslastung andere Regionen erreichen können (Einzelheiten im Ratgeber Microsoft Copilot und Datenschutz).[4][5]
- Wechselnde Ketten. Unterauftragsverarbeiter können sich ändern; Sie lesen den Stand, nicht die Zukunft.
- Aufbewahrung. Wie lange Protokolle und Sicherungen tatsächlich bestehen, können Sie nicht einsehen, sondern nur dokumentierte Fristen lesen.
- Kein Zurückholen. Eine Eingabe lässt sich nicht aus dem Dienst zurückrufen. Löschen eines Chats und Abschalten des Trainings wirken für die Zukunft; OpenAI schreibt, dass das Abschalten der Datenfreigabe gespeicherte Chats nicht löscht.[2]
Was das nicht heißt: Es ist kein Hinweis, dass ein Anbieter seine Zusagen bricht. Verträge, Zertifizierungen und Audit-Berichte sind echte Schutzmaßnahmen, und OpenAI nennt zum Beispiel SOC 2 Type 2 und ISO/IEC 27001.[1] Der Punkt ist ein anderer: Es sind Zusagen, die Sie lesen und bewerten, aber nicht selbst prüfen können. Wer personenbezogene Daten verantwortet, sollte diese Lücke kennen und in seine Entscheidung einbeziehen.
Und was ist mit Übermittlungen in die USA?
Der Datenschutzrahmen EU-USA (Data Privacy Framework) ist derzeit gültig; das Gericht der EU hat die Klage dagegen am 3. September 2025 abgewiesen (Rechtssache T-553/23).[18] Dagegen ist ein Rechtsmittel anhängig (C-703/25 P), über das noch nicht entschieden ist.[19] Der Rahmen hilft nur, wenn der jeweilige Anbieter zertifiziert ist; sonst greifen Standardvertragsklauseln samt Prüfung, die sich aus dem Vertrag des Anbieters ergeben. Den Zertifizierungsstatus einzelner Anbieter haben wir nicht geprüft.
Was haben Sie selbst in der Hand?
Alles, was vor dem Absenden liegt. Die folgende Tabelle ist nach dem Maß an Kontrolle geordnet, das jeder Hebel Ihnen gibt.
| Hebel | Was er bewirkt | Grenze |
|---|---|---|
| 1. Weniger senden (Datenminimierung) | Was nicht gesendet wird, kann nirgends landen. Daten müssen auf das notwendige Maß beschränkt sein (Art. 5 Abs. 1 Buchst. c DSGVO).[15] | Kostet Aufwand; manche Aufgaben brauchen den Kontext. |
| 2. Identifizierende Angaben ersetzen (Pseudonymisierung) | Namen, Nummern und Adressen werden vor dem Senden durch Platzhalter ersetzt. Die DSGVO nennt Pseudonymisierung als Maßnahme (Art. 25 und 32).[16][17] | Siehe unten. |
| 3. Tarif und Vertrag | Geschäftstarife nennen einen Vertrag und kein Standard-Training. | Zusagen mit Ausnahmen (siehe Tabelle). |
| 4. Einstellungen | Training, Verlauf und Feedback lassen sich je nach Tarif steuern. | Wirkt für die Zukunft; löscht Gespeichertes nicht. |
| 5. Regeln und Schulung | Interne Vorgaben, was in welches Tool darf, und Schulung der Beschäftigten. | Wirkt nur, wenn sie befolgt werden. |
Zur Pseudonymisierung gehören ehrliche Grenzen. Pseudonymisierte Daten bleiben für den, der den Schlüssel hat, personenbezogene Daten; der Gerichtshof der EU hat 2025 klargestellt, dass Pseudonymisierung nicht in jedem Fall und für jede Person Personenbezug ausschließt, entschieden nach einer anderen Verordnung und mit Blick auf den konkreten Inhaber.[21] Auch der Kontext kann identifizieren: Die Datenschutzkonferenz schreibt, das Entfernen von Namen und Adressen reiche regelmäßig nicht.[20] Keine automatische Erkennung findet alles, deshalb bleibt die Kontrolle durch einen Menschen vor dem Senden nötig. Pseudonymisierung ersetzt weder Vertrag noch Rechtsgrundlage; sie verringert, was offenliegt.
Ein Werkzeug dafür ist Ainym, eine Browser-Erweiterung in der geschlossenen Beta mit Pilotteams: Sie erkennt personenbezogene Daten auf Ihrem eigenen Gerät, zeigt jeden Treffer zur Bestätigung vor dem Senden und ersetzt echte Angaben durch realistische Pseudonyme, die in der Antwort wieder eingesetzt werden. Wie das Schritt für Schritt geht, steht in Daten für ChatGPT pseudonymisieren.
Weiterführend: der Vergleich der Tarife, der Ratgeber zum Auftragsverarbeitungsvertrag für KI-Dienste, die Vorlage für eine KI-Richtlinie und der Überblick KI im Unternehmen und Datenschutz.
Häufige Fragen
Wo stehen die Server von ChatGPT, und werden Daten in der EU gespeichert?
OpenAI nennt für berechtigte Kunden von ChatGPT Enterprise, Edu, Healthcare und der API die Möglichkeit, Inhalte ruhend in Europa zu speichern; ChatGPT Business ist dort nicht aufgeführt, für die Verbrauchertarife nennen die geprüften Quellen keine Residenz-Option. Die Zusage betrifft die Speicherung, nicht jeden Verarbeitungsschritt.
Kann ich herausfinden, wo mein Prompt verarbeitet wurde?
Von außen nicht. Der Weg einer Eingabe ist für Sender nicht einsehbar. Sie können nur Dokumentation, Vertrag, Unterauftragsverarbeiter-Liste und Audit-Berichte des Anbieters lesen und den Anbieter fragen.
Löscht das Löschen eines Chats die Daten auch beim Anbieter?
Das lässt sich aus den geprüften Quellen nicht pauschal sagen. OpenAI beschreibt, dass das Abschalten der Datenfreigabe gespeicherte Chats nicht löscht und dass temporäre Chats bis zu 30 Tage für Sicherheitszwecke gespeichert bleiben können. Prüfen Sie die Aufbewahrungsangaben Ihres Tarifs.
Ist ein europäischer Anbieter wie Mistral die Lösung?
Nicht automatisch. Nach dem Auftragsverarbeitungsvertrag von Mistral darf das Unternehmen als Verantwortlicher mit den Daten Modelle trainieren, sofern der Kunde nicht widersprochen hat; einen Hosting-Standort nennen die gelesenen Stellen nicht. Ein europäischer Sitz ersetzt die Prüfung nicht.
Löst ein Business-Tarif das Problem?
Er verbessert die Ausgangslage, löst es aber nicht ganz: Geschäftstarife nennen Vertrag und kein Standard-Training, doch Datenstandort-Zusagen haben dokumentierte Ausnahmen, und was gesendet wurde, lässt sich nicht zurückholen.
Was kann ich selbst tun, wenn ich den Weg nicht kontrollieren kann?
Die Menge und die Art der Daten, die Ihr Gerät verlassen. Senden Sie nur, was nötig ist, lassen Sie identifizierende Angaben weg oder ersetzen Sie sie, und prüfen Sie die Eingabe vor dem Absenden.
Wo Ainym ansetzt
Sobald eine Eingabe beim KI-Anbieter liegt, sehen Sie nicht mehr, auf welchen Servern sie verarbeitet wird; Sie haben nur noch dessen Zusagen. Ainym setzt davor an: Es ersetzt personenbezogene Daten im Browser durch Pseudonyme, bevor eine Eingabe oder Datei an den KI-Chat geht, und setzt in der Antwort die echten Angaben wieder ein. Das verringert, was Sie offenlegen. Ihre eigene datenschutzrechtliche Bewertung bleibt nötig.
Quellen
- OpenAI: Business data privacy, security, and compliance (OpenAI)
- OpenAI Help Center: Data controls FAQ
- OpenAI Developers: Data controls in the OpenAI platform (Your data)
- Microsoft Learn: Data, Privacy, and Security for Microsoft Copilot
- Microsoft Learn: Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat
- Anthropic: Updates to Consumer Terms and Privacy Policy
- Anthropic Privacy Center: Is my data used for model training? (Verbraucherprodukte)
- Anthropic Privacy Center: Is my data used for model training? (kommerzielle Produkte)
- Anthropic: Regional compliance
- Google Workspace Admin Help: Generative AI in Google Workspace Privacy Hub
- Google Gemini Help: Gemini Apps Privacy Hub
- Mistral AI: Data Processing Addendum
- Mistral AI: Privacy Policy
- Verordnung (EU) 2016/679 (Textfassung auf gdpr-info.eu): Art. 28 DSGVO: Auftragsverarbeiter
- Verordnung (EU) 2016/679 (Textfassung auf gdpr-info.eu): Art. 5 DSGVO: Grundsätze für die Verarbeitung
- Verordnung (EU) 2016/679 (Textfassung auf gdpr-info.eu): Art. 25 DSGVO: Datenschutz durch Technikgestaltung
- Verordnung (EU) 2016/679 (Textfassung auf gdpr-info.eu): Art. 32 DSGVO: Sicherheit der Verarbeitung
- Gerichtshof der Europäischen Union: Pressemitteilung Nr. 106/25: Rechtssache T-553/23, Latombe/Kommission
- EUR-Lex: Rechtsmittel C-703/25 P, Bekanntmachung im Amtsblatt C/2025/6610
- Datenschutzkonferenz (DSK): Orientierungshilfe Künstliche Intelligenz und Datenschutz, Version 1.0 vom 6. Mai 2024
- Gerichtshof der Europäischen Union: Pressemitteilung Nr. 107/25: Rechtssache C-413/23 P, EDPS/SRB
Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Er ersetzt nicht die Prüfung Ihres Einzelfalls durch Ihre Datenschutzbeauftragte, Ihren Datenschutzbeauftragten oder eine Rechtsberatung. Stand: 13. November 2026.