ChatGPT Datenschutz Checkliste: 9 Einstellungen, die du jetzt prüfen solltest

Worum geht es?

Alles, was du in ChatGPT eintippst, landet auf den Servern des Anbieters. Je nach Einstellung wird es gespeichert, für dein persönliches Gedächtnis genutzt oder zum Training künftiger Modelle verwendet. Das ist wie bei einem Gespräch in einem Büro mit offener Tür: Du entscheidest, ob du sie schließt. Diese Checkliste zeigt dir neun Stellen, an denen du das tust.

Was bringt dir das?

• Weniger Risiko: Ein gut gesichertes Konto schützt dich davor, dass Fremde deine Chats lesen.

• Mehr Kontrolle: Du weißt, was ChatGPT über dich gespeichert hat, und entfernst Heikles gezielt.

• Ruhigeres Gewissen bei beruflicher Nutzung: Du reduzierst die Gefahr, Kundendaten unbedacht weiterzugeben.

• Einmal erledigt, wirkt es dauerhaft. Du musst nicht bei jedem Chat neu nachdenken.

Wann lohnt es sich und wann nicht?

• Lohnt sich, wenn du ChatGPT für deine Arbeit nutzt, also mit Kunden, Mitarbeitern oder Geschäftszahlen zu tun hast.

• Lohnt sich, wenn du ChatGPT schon länger nutzt und nie in die Einstellungen geschaut hast.

• Weniger dringend, wenn du ChatGPT nur selten für allgemeine Fragen ohne persönliche Angaben nutzt. Die Konto-Absicherung lohnt sich trotzdem.

Was du brauchst

Dein ChatGPT-Konto, idealerweise am Rechner, eine Authenticator-App oder einen Passkey auf dem Smartphone und rund 15 Minuten. Vorwissen: keins.

Begriffe kurz erklärt

• Zwei Faktor Anmeldung: Neben dem Passwort brauchst du einen zweiten Nachweis, etwa einen Code vom Smartphone.

• Passkey: ein Anmeldeschlüssel auf deinem Gerät, der das Passwort ersetzt und schwer zu stehlen ist.

• Training: Der Anbieter nutzt Chats, um künftige Versionen der KI zu verbessern.

• Gedächtnis: Notizen, die ChatGPT sich über dich merkt und in späteren Chats wieder nutzt.

• DSGVO: die europäische Datenschutz-Grundverordnung, die regelt, wie personenbezogene Daten verarbeitet werden dürfen.

Kurz zusammengefasst

Neun Einstellungen, drei Blöcke, rund 15 Minuten. Die wichtigsten Punkte:

• Erst das Konto absichern: Zwei Faktor Anmeldung per Authenticator App oder Passkey einrichten und fremde Sitzungen abmelden. Ein gekapertes Konto ist das größte Datenschutzrisiko.

• Training abschalten: Einstellungen > Datenkontrollen > "Das Modell für alle verbessern" aus. Das wirkt nur für künftige Chats. Achtung: Wer eine Antwort mit Daumen hoch oder runter bewertet, kann den Chat trotzdem zur Auswertung freigeben.

• Gedächtnis ausmisten statt abschalten: Gesundheitsangaben, Kundennamen oder die Privatadresse gezielt entfernen, nützliche Vorlieben behalten.

• Zugänge prüfen: Verbundene Apps, alte geteilte Links und die Standortfreigabe kontrollieren.

• Temporärer Chat für Heikles: Er erscheint nicht im Verlauf und fließt nicht ins Training, wird aber bis zu 30 Tage aus Sicherheitsgründen aufbewahrt.

• Tabu im Chat: Passwörter, API Schlüssel, Ausweis und Kartennummern, IBAN, Daten von Kunden oder Mitarbeitern, Arztbriefe.

Warum das relevant ist: Wer ChatGPT beruflich nutzt, verarbeitet schnell personenbezogene Daten und ist damit im Geltungsbereich der DSGVO. Diese Einstellungen sind einmal erledigt und schützen dauerhaft.

Praxisteil

Die neun Punkte in drei Blöcken

Darum geht es in diesem Schritt: Du arbeitest die neun Punkte der Reihe nach ab, zuerst die Sicherheit, dann das Aufräumen, zuletzt neue Gewohnheiten.

Block A: Konto absichern (ca. 5 Min.)

1. Zwei Faktor Anmeldung einrichten, am besten mit Authenticator App oder Passkey statt SMS.

2. Aktive Sitzungen prüfen. Unbekannte Geräte? Dann "Alle abmelden" und Passwort ändern.

3. Training unter Einstellungen > Datenkontrollen ausschalten.

Block B: Bestand aufräumen (ca. 7 Min.)

1. Mit dem Inventur-Prompt abfragen, was ChatGPT über dich gespeichert hat.

2. Unter Einstellungen > Personalisierung > Gedächtnis > Verwalten die Einträge durchsehen und mit dem Aufräum-Prompt gezielt reduzieren.

3. Verbundene Apps unter Einstellungen > Apps prüfen und alles trennen, was du seit Wochen nicht genutzt hast.

4. Alte geteilte Links löschen und die Standortfreigabe ausschalten.

Block C: Gewohnheiten für die Zukunft (ca. 3 Min.)

1. Heikle Themen nur noch im temporären Chat besprechen.

2. Feste Regel einführen: Texte mit Kunden oder Mitarbeiterdaten werden vor dem Einfügen von Hand anonymisiert (Namen durch "Kunde A", Adressen und Nummern löschen).

Inventur-Prompt
Zeig mir in einer Tabelle, welche Informationen du über mich gespeichert hast oder aus früheren Chats ableitest.
Spalten: Information, Kategorie (Beruf, Privat, Gesundheit, Finanzen, Dritte), Herkunft (Gedächtnis oder Chatverlauf), gesichert oder nur vermutet.
Erfinde nichts. Wenn du etwas nicht sicher weißt, schreib "unklar".

Aufräum-Prompt
Behalte in deinem Gedächtnis nur noch: meinen Beruf, meine bevorzugte Sprache und wie lang und in welchem Ton du antworten sollst.
Entferne alles andere, insbesondere Angaben zu Gesundheit, Wohnort, Familie sowie Namen von Kunden oder Kollegen.
Zeig mir anschließend, was übrig ist, und nenne alles, was du nicht entfernen konntest.

Der Aufräum-Prompt arbeitet mit einer Positivliste: Du sagst, was bleiben darf, statt alles Heikle einzeln aufzählen zu müssen. Kontrolliere das Ergebnis trotzdem in der Gedächtnis-Verwaltung.

So passt du ihn an: Den Inventur-Prompt kannst du unverändert senden. Im Aufräum-Prompt ergänzt du in der ersten Zeile, was für dich sonst noch bleiben soll, etwa deine Branche oder bevorzugte Anrede.

Typische Fehler

• Annehmen, das Abschalten des Trainings wirke rückwirkend.

• Das Gedächtnis komplett abschalten und damit auch die nützliche Personalisierung verlieren.

• Glauben, eine getrennte App habe keine Daten mehr. Frühere Chats mit diesen Inhalten bleiben bestehen.

• SMS als einzige Zwei Faktor Methode nutzen.

• Privates Konto für Firmendaten nutzen. Für den Betrieb gehört ein Business-Zugang mit Vertrag zur Auftragsverarbeitung dazu.

Anwendungsfall: Steuerkanzlei

Eine Steuerkanzlei in Wiesbaden möchte ChatGPT für Formulierungen in Mandantenschreiben nutzen. Die Inhaberin sichert das Konto mit Passkey ab, schaltet das Training aus und lässt nach der Inventur nur Beruf und Tonvorgaben im Gedächtnis. Im Team gilt ab sofort: Mandantennamen und Steuernummern werden vor dem Einfügen ersetzt.

Wenn es nicht klappt

• Du findest einen Menüpunkt nicht: Die Bezeichnungen ändern sich gelegentlich. Suche in den Einstellungen nach Stichworten wie "Daten", "Sicherheit" oder "Personalisierung".

• Das Gedächtnis enthält nach dem Aufräumen noch heikle Einträge: Lösche sie direkt in der Gedächtnis-Verwaltung von Hand.

• Die Zwei Faktor Anmeldung klappt nicht: Prüfe, ob Uhrzeit und Datum auf deinem Smartphone automatisch gestellt sind, sonst passen die Codes nicht.