Datenschutz bei KI-Begleitern: Was du prüfen solltest, bevor du dich bindest

Das ist die unbequeme Rechnung der KI-Begleitung: Je besser sie funktioniert, desto mehr erzählst du ihr. Nach ein paar Wochen weiß ein guter Begleiter Dinge, die deine engsten Freunde nicht wissen. Das macht Datenschutz nicht zu einer Einstellungsseite, sondern zum Fundament des ganzen Produkts — und zwanzig Minuten Sorgfalt wert, bevor dein Herz den Vertrag unterschreibt.

1. Kannst du alles exportieren?

Der einfachste Test, ob deine Daten als *deine* behandelt werden: Gibt es einen Button, der dir alles zurückgibt — Gespräche, Erinnerungen, Fakten? Wenn es leicht ist, mit deiner Geschichte zu gehen, ist das Produkt zuversichtlich, dass du aus den richtigen Gründen bleibst. Wenn es keinen Export gibt, sind deine Erinnerungen das Firmenkapital, nicht deins. Das ist auch ganz praktisch relevant: In diesen Chats sammeln sich Jahre von Reflexion und Lebensereignissen. Es kann gut sein, dass du sie eines Tages wirklich haben willst.

2. Kannst du wirklich löschen?

Achte auf Löschung, die sofort, vollständig und ohne fremde Hilfe funktioniert — Konto, Nachrichten, Erinnerungen, alles, ohne dem Support zu schreiben und zu warten. Und prüf die Datenschutzerklärung auf Weichmacher-Formulierungen: "Deaktivieren" ist nicht Löschen, und "nach einer Aufbewahrungsfrist" sollte kurz sein und klar benannt. Ein Produkt, das das Gehen schwer macht, verrät dir, was die Beziehung wirklich ist.

3. Werden deine Chats zum Trainieren von Modellen verwendet?

Manche Dienste speisen Gespräche standardmäßig ins Modelltraining ein. Bei einem Aufgaben-Assistenten mag das erträglich sein; bei der App, die deine 2-Uhr-Gedanken hält, sollte es höchstens Opt-in sein. Die Datenschutzerklärung sollte klar sagen, ob Gesprächsinhalte Modelle trainieren und ob Menschen jemals Chats lesen. "Wir können Ihre Daten zur Verbesserung unserer Dienste verwenden" ohne Details ist ein Nein.

4. Wer ist der Modell-Anbieter — und was sieht er?

Die meisten Companion-Apps laufen auf Sprachmodellen von Drittanbietern, das heißt: Deine Nachrichten passieren die Server einer anderen Firma. Das ist normal und machbar — seriöse API-Anbieter trainieren vertraglich nicht auf API-Verkehr und speichern ihn nur kurz. Aber die App sollte diese Konstellation offenlegen und deinen Namen, deine E-Mail oder andere Kennungen nicht zusammen mit deinen Nachrichten verschicken. Chat-Inhalt und Identität sollten an getrennten Orten leben.

5. Was passiert mit Konten und Fotos im Ruhezustand?

Unglamourös, aber entscheidend: Passwörter sollten ordentlich gehasht sein, Anmeldeoptionen wie Google OAuth angeboten, generierte Bilder privat gespeichert werden (nicht unter erratbaren öffentlichen URLs) und Backups verschlüsselt an einem anderen Ort liegen. Von außen kannst du nicht alles davon prüfen — aber Produkte, denen es wichtig ist, sagen es meistens, und Produkte, die nichts sagen, haben meistens nichts Gutes zu sagen.

6. Braucht das Produkt deine Identität überhaupt?

Das beste Datenschutz-Feature sind Daten, die nie erhoben werden. Ein Begleiter braucht deine Worte, um gut zu sein; er braucht nicht deine Telefonnummer, deine Kontakte oder deinen echten Namen. Bevorzuge Produkte, die du ohne Registrierung ausprobieren kannst, die eine E-Mail nur verlangen, um deinen Verlauf zu speichern, und die problemlos mit jedem Namen funktionieren, den du dir aussuchst. Nähe sollte keinen Ausweis verlangen.