Zum Inhalt springen
KI klar verstehen
Menü

Die vier Fragen an jede KI-Nutzung

Was passiert mit dem, was ich eintippe? Vier Fragen helfen, das für jede KI zu klären: Training, Speicherung, Zugriff, Ort und Übermittlung. Grundsatz Die Antworten hängen vom Anbieter und vom Tarif ab. Deshalb steht bei jeder Antwort, für welchen Tarif sie gilt. Eine Sache vorweg: „Kein Training“ heißt nicht „keine Speicherung“. siehe Tabelle

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

1 Training

Wird meine Eingabe genutzt, um künftige Modelle zu verbessern?

In den privaten Tarifen von ChatGPT und Claude kann das passieren. Sie können es in den Einstellungen abschalten. siehe Tabelle In den Tarifen für Unternehmen und über die API wird nach Angaben beider Anbieter standardmäßig nicht mit Ihren Eingaben trainiert. siehe Tabelle

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Training heißt: Der Anbieter verwendet Unterhaltungen, um spätere Versionen seiner KI zu verbessern. Grundsatz Ob das mit Ihren Eingaben geschieht, hängt vom Tarif und von einer Einstellung ab. siehe Tabelle Bei ChatGPT ist diese Einstellung in den privaten Tarifen ab Werk eingeschaltet. Bei Claude wählen Sie in den privaten Tarifen selbst. siehe Tabelle Schalten Sie das Training bei ChatGPT aus, gilt das für neue Unterhaltungen. Q7, Q8, Q20, Q21, Q43

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Was Sie tun können

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Je Anbieter und Tarif

Anbieter und Tarif Training Art Quelle
ChatGPT Free, Go, Plus, Pro Ab Werk eingeschaltet, abschaltbar über „Das Modell für alle verbessern“ (englisch „Improve the model for everyone“); gilt dann für neue Unterhaltungen. Ohne Anmeldung: Einstellung im Browser abschaltbar. Anbieterangabe Q7, Q8, Q20, Q21, Q43 · Q8 · Q65
↳ Ausnahme Feedback Auch nach dem Abschalten: Wer Feedback gibt (Daumen hoch/runter), dessen ganze zugehörige Unterhaltung kann fürs Training genutzt werden. Anbieterangabe Q7
↳ Temporärer Chat Wird nicht fürs Training genutzt. Anbieterangabe Q7, Q21, Q43
ChatGPT Business, Enterprise, Edu Standardmäßig kein Training. Anbieterangabe Q7, Q8, Q10, Q45
OpenAI API Standardmäßig kein Training. Anbieterangabe Q9, Q10
Claude Free, Pro, Max Seit 28.08.2025 wählen Sie selbst. Ist die Einstellung an, werden neue und fortgesetzte Chats fürs Training genutzt. Schalten Sie sie aus, werden frühere und neue Chats nicht für künftiges Training genutzt; gelöschte Chats ebenfalls nicht. Bereits laufendes Training und fertige Modelle bleiben unberührt. Anbieterangabe Q1, Q2, Q24, Q25, Q46 · Q49
↳ Ausnahme Feedback und Sicherheit Auch wenn die Einstellung aus ist: Training mit Feedback und mit Inhalten, die zur Sicherheitsprüfung markiert wurden. Anbieterangabe Q1, Q2, Q24, Q25, Q46
↳ Inkognito-Chat Wird nicht fürs Training genutzt, auch wenn die Einstellung an ist. Anbieterangabe Q60, Q49
Claude Team, Enterprise, Education, Gov, API Kein Training mit Kundendaten; die Commercial Terms verbieten Anthropic das Training mit Kundeninhalten aus diesen Diensten. Vertrag Q23
Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Typischer Irrtum

„Training ist aus, also wird nichts gespeichert.“

Das stimmt so nicht. Training und Speicherung sind zwei getrennte Fragen. Grundsatz Auch ohne Training liegt Ihr Verlauf beim Anbieter, bei ChatGPT zum Beispiel bis Sie ihn löschen. Q7, Q8, Q20, Q21, Q43 → Die vier Fragen: Speicherung

Quellen · geprüft am 04.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Beispiel (erfunden)

Frau Berger nutzt ChatGPT kostenlos, unter anderem für Briefe. In den Einstellungen hat sie „Das Modell für alle verbessern“ ausgeschaltet. Q7, Q8, Q65 Eines Abends lässt sie sich einen Brief an ihren Vermieter formulieren, mit Namen und Adresse. Die Antwort gefällt ihr, sie klickt auf „Daumen hoch“. Damit kann OpenAI die ganze zugehörige Unterhaltung fürs Training verwenden, obwohl die Einstellung aus ist. Q7 Bei Claude ist es ähnlich: Feedback kann auch bei ausgeschaltetem Training genutzt werden. Q1, Q2, Q24, Q25, Q46

Worauf man achten kann: Feedback nur bei Unterhaltungen geben, in denen nichts Persönliches steht.

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Fachlich erklärt

Warum Training überhaupt eine Datenschutzfrage ist: Der Europäische Datenschutzausschuss hält fest, dass KI-Modelle, die mit personenbezogenen Daten trainiert wurden, nicht in allen Fällen anonym sind; das wird im Einzelfall geprüft. Q33 Auch die deutschen Aufsichtsbehörden empfehlen zu prüfen, ob Ein- und Ausgaben fürs Training genutzt werden und ob man das ausschließen kann. Anwendungen ohne Training mit Ein- und Ausgaben halten sie für vorzugswürdig. Q13 Abschn. 1.9

Quellen · geprüft am 04.11.2026

Nächste Prüfung: 04.02.2027 · alle Quellen unter Quellen und Änderungen

2 Speicherung

Wie lange liegt meine Eingabe beim Anbieter, auch ohne Training?

Auch ohne Training speichern beide Anbieter Ihre Unterhaltungen. siehe Tabelle In den privaten Tarifen bleiben Chats in der Regel gespeichert, bis Sie sie löschen. Danach dauert es bis zu 30 Tage, bis sie aus den Systemen verschwinden, mit Ausnahmen (siehe Tabelle). siehe Tabelle Bei Claude mit eingeschaltetem Training kann der Anbieter Daten zusätzlich bis zu fünf Jahre in de-identifizierter Form für das Training aufbewahren. Q49

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Speichern ist etwas anderes als Training. Ihr Verlauf liegt beim Anbieter, damit Sie frühere Unterhaltungen wieder aufrufen können. Wenn Sie eine Unterhaltung löschen, verschwindet sie aus Ihrer Liste. Im Hintergrund dauert die Löschung bis zu 30 Tage. siehe Tabelle OpenAI nennt Ausnahmen: Daten können länger aufbewahrt werden, wenn sie bereits vom Konto getrennt und de-identifiziert sind oder aus Sicherheits- oder Rechtsgründen. Q7, Q8, Q20, Q21, Q43 Archivieren ist kein Löschen. Auch archivierte Chats bleiben bei ChatGPT gespeichert. Q7, Q8, Q20, Q21, Q43

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Was Sie tun können

Quellen · geprüft am 04.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Je Anbieter und Tarif

Anbieter und Tarif Speicherung Art Quelle
ChatGPT Free, Go, Plus, Pro Chats bleiben im Konto, bis Sie sie löschen, auch archivierte. Gelöschtes wird innerhalb von 30 Tagen aus den Systemen entfernt – außer es war schon vom Konto getrennt und de-identifiziert, oder OpenAI muss es aus Sicherheits- oder Rechtsgründen länger aufbewahren. Anbieterangabe Q7, Q8, Q20, Q21, Q43
↳ Temporärer Chat Nicht im Verlauf; innerhalb von 30 Tagen automatisch gelöscht, außer aus Sicherheits- oder Rechtsgründen. Gespeichert gilt er als normaler Chat. Anbieterangabe Q7, Q21, Q43
↳ Dateien in der „Library“ Getrennt vom Chat verwaltet; Chat löschen löscht die Datei nicht automatisch. Anbieterangabe Q21
ChatGPT Business, Enterprise, Edu Nach den Einstellungen des Arbeitsbereichs. Anbieterangabe Q7, Q8, Q10, Q45
OpenAI API Missbrauchs-Logs bis zu 30 Tage. Manche Endpunkte speichern Zustand bis zur Löschung. Zero Data Retention und Modified Abuse Monitoring nur nach vorheriger Freigabe durch OpenAI. Anbieterangabe Q9, Q10
Claude Free, Pro, Max Gelöschte Unterhaltungen verschwinden sofort aus dem Verlauf und werden innerhalb von 30 Tagen aus den Systemen gelöscht. Mit eingeschaltetem Training: Daten können zusätzlich bis zu 5 Jahre in de-identifizierter Form für das Training aufbewahrt werden (nur Chats nach dem Einschalten). In allen Fällen ist eine längere Aufbewahrung möglich, wenn sie gesetzlich nötig ist, für Streitfälle oder gegen Verstöße gegen die Nutzungsrichtlinie. Anbieterangabe Q49
↳ Inkognito-Chat Nicht im Verlauf; wird trotzdem 30 Tage aufbewahrt (Enterprise: nach der Aufbewahrungsregel der Organisation). Anbieterangabe Q60
↳ Feedback Daten zu Feedback (Daumen, Fehlerberichte): 5 Jahre. Anbieterangabe Q49
↳ Markierte Chats Von den automatischen Sicherheitssystemen markiert: Ein- und Ausgaben bis zu 2 Jahre, Klassifizierungswerte der Sicherheitssysteme bis zu 7 Jahre. Anbieterangabe Q49
Claude Team, Enterprise, Education, Gov Nach Vertrag bzw. Einstellungen der Organisation. Vertrag Q1, Q3, Q5, Q23, Q26
Claude API Nach Vertrag. Zero Data Retention per Vereinbarung je Organisation möglich; Ausnahmen u. a. Files-API, Batch-Verarbeitung, die dynamische Filterung der Websuche und Ergebnisse von Sicherheitsklassifikatoren. Vertrag / Anbieterangabe Q3, Q4
Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Typischer Irrtum

„Gelöschter Chat – sofort weg.“

Aus Ihrer Liste ja. Beim Anbieter dauert die Löschung bis zu 30 Tage; beide Anbieter nennen Ausnahmen, in denen Daten länger aufbewahrt werden. siehe Tabelle

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Vergleich (zum Verständnis, keine Tatsachenaussage)

Löschen ist hier wie ein Papierkorb, der sich von selbst leert – aber erst nach bis zu 30 Tagen. Q7, Q8, Q20, Q21, Q43 · Q49

Wo der Vergleich hinkt: Dieser Papierkorb steht nicht bei Ihnen, sondern beim Anbieter. Und bei beiden Anbietern gibt es Fälle, in denen etwas länger liegen bleibt, etwa aus Sicherheits- oder Rechtsgründen. Q7, Q8, Q20, Q21, Q43 · Q49

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

3 Zugriff

Wer kann meine Eingaben sehen?

Nicht nur Sie. In Firmenkonten können Administratoren auf Inhalte zugreifen. siehe Tabelle Bei privaten Konten können beim Anbieter in bestimmten Fällen Menschen Inhalte lesen, etwa bei Verdacht auf Missbrauch. Q56, Q50 Und wer einen Chat per Link teilt, macht ihn für andere sichtbar. Q55, Q51

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Neben Ihnen können vor allem drei Stellen Inhalte sehen. Erstens die Verwaltung des Firmenkontos: Administratoren bzw. der Inhaber des Firmenkontos können auf Inhalte zugreifen oder sie exportieren. Q20, Q43 · Q53, Q54 Zweitens der Anbieter: Bei privaten Konten lesen dort in bestimmten Fällen Menschen Inhalte, etwa bei Verdacht auf Missbrauch; die Regeln unterscheiden sich je Anbieter (siehe Tabelle). Q56 · Q50 Drittens alle, mit denen Sie einen Chat per Link teilen. Q55, Q51, Q52 Eine Falle: Wer ein privates Konto mit der Firmen-E-Mail-Adresse anlegt, kann bei beiden Anbietern im Firmenkonto landen. Q20, Q43; Q24, Q46

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Was Sie tun können

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Je Anbieter und Tarif

Anbieter und Tarif Zugriff Art Quelle
ChatGPT Free, Go, Plus, Pro Ihr Konto. Wer es mit einer Firmen-E-Mail-Adresse anlegt, kann dem Arbeitgeber gemeldet und in den Firmen-Arbeitsbereich übernommen werden. Eine begrenzte Zahl berechtigter OpenAI-Mitarbeitender und vertrauenswürdiger Dienstleister darf Inhalte lesen, soweit nötig: Missbrauch oder Sicherheitsvorfall, Support auf Ihre Anfrage oder Fehlerbehebung, Rechtsfragen, Verbesserung der Modelle (nicht nach Opt-out). Anbieterangabe Q20, Q43 · Q56
↳ Geteilte Links Jeder, der den Link hat, kann den Chat ansehen; Stand beim Erstellen; kann hochgeladene Dateien enthalten. Löschen des Links entfernt keine Kopien, die andere gespeichert haben. Anbieterangabe Q55
ChatGPT Business, Enterprise Administratoren können auf das Konto zugreifen, auch auf Inhalte. Geteilte Links nur für Mitglieder desselben Arbeitsbereichs; Enterprise-Admins können das Teilen abschalten, Business nicht arbeitsbereichsweit. Anbieterangabe Q20, Q43 · Q55
OpenAI API Missbrauchs-Logs bis zu 30 Tage. Modified Abuse Monitoring nur nach vorheriger Freigabe durch OpenAI. Anbieterangabe Q9, Q10
Claude Free, Pro, Max Ein Konto mit Firmen-E-Mail-Adresse kann mit dem Firmenkonto verknüpft werden; der Admin kann es dann überwachen und auf Inhalte zugreifen. Anthropic kündigt das vorher an, außer die Organisation hat bereits informiert. Anthropic-Mitarbeitende greifen standardmäßig nicht auf Unterhaltungen zu, außer bei Feedback mit Ihrer Zustimmung oder zur Prüfung von Verstößen gegen die Nutzungsrichtlinie (dann nur benannte Mitglieder des Trust-&-Safety-Teams). Anbieterangabe Q24, Q46 · Q50
↳ Geteilte Chats Standard: Teilen mit eingeladenen E-Mail-Adressen. Öffentliche Links: jeder mit dem Link, auch ohne Konto; angehängte Dateien sind nicht enthalten. Abschalten beendet den Link, löscht aber keine Kopien. Anbieterangabe Q52 · Q51
Claude Team, Enterprise Der Primary Owner kann Daten der Organisation exportieren; der Export kann Unterhaltungen, hochgeladene Dateien und Nutzungsmuster enthalten. Vorher Gelöschtes ist nicht enthalten. Teilen nur innerhalb der Organisation; Admins können Teilen abschalten und geteilte Chats widerrufen. Auch Inkognito-Chats sind im Organisationsexport enthalten. Anbieterangabe Q53, Q54 · Q51, Q52 · Q60
Claude API Ergebnisse von Sicherheitsklassifikatoren sind von Zero Data Retention ausgenommen. Anbieterangabe Q3, Q4
Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Typischer Irrtum

„Meinen Chat sehe nur ich.“

Im privaten Konto mit privater Adresse sehen Sie ihn selbst; der Anbieter bewahrt ihn auf, und in bestimmten Fällen können dort Menschen Inhalte lesen. siehe Tabelle In einem Firmen-Arbeitsbereich können zusätzlich die Administratoren auf Inhalte zugreifen. Q20, Q43; Q24, Q46

Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Beispiel (erfunden)

Herr Yilmaz arbeitet im Büro eines Sanitärbetriebs mit zwölf Mitarbeitenden. Für private Fragen legt er ein ChatGPT-Konto an – mit seiner Firmenadresse. Nutzt der Betrieb einen eigenen ChatGPT-Arbeitsbereich, kann das Konto dem Arbeitgeber gemeldet und in den Firmen-Arbeitsbereich übernommen werden. Dann können die Administratoren auf das Konto zugreifen, auch auf Inhalte. Q20, Q43 Bei Claude ist eine solche Verknüpfung ebenfalls möglich. Anthropic kündigt sie vorher an, außer der Betrieb hat bereits informiert. Q24, Q46

Worauf man achten kann: Privates und Berufliches in getrennten Konten halten, das private mit privater Adresse.

Quellen · geprüft am 04.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Fachlich erklärt

Stellt ein Betrieb eigene Konten bereit, können Administratoren Inhalte und je nach Tarif Nutzungsinformationen einsehen. Q43, Q46 Gibt es einen Betriebsrat, bestimmt er – soweit keine gesetzliche oder tarifliche Regelung besteht – mit bei der Einführung und Anwendung technischer Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung der Beschäftigten zu überwachen. Q35 § 87 Abs. 1 Nr. 6 BetrVG Über die Planung von Arbeitsabläufen ist er zu unterrichten, ausdrücklich auch beim Einsatz von Künstlicher Intelligenz. Q38 § 90 Abs. 1 Nr. 3 BetrVG Ob das bei einem bestimmten KI-Werkzeug greift, beurteilt dieses Angebot nicht. Wo es einen Betriebsrat gibt, lohnt die frühe Frage.

Quellen · geprüft am 04.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

4 Ort und Übermittlung

Wo werden meine Daten verarbeitet, und welcher Vertrag regelt das?

Bei ChatGPT und Claude auch außerhalb des EWR, unter anderem in den USA. Beide stützen das auf Standardvertragsklauseln. Q19, Q22, Q25, Q43 Einen Vertrag zur Auftragsverarbeitung sehen die gelesenen Bedingungen nur für die Tarife für Unternehmen und für die API vor. Q19, Q44, Q22, Q23

Quellen · geprüft am 04.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Bei dieser Frage geht es um zwei Dinge: wo Daten verarbeitet und gespeichert werden, und welcher Vertrag das regelt. Grundsatz Ihr Vertragspartner sitzt in Irland: OpenAI Ireland bzw. Anthropic Ireland. Verarbeitet werden die Daten trotzdem auch außerhalb des EWR, unter anderem in den USA. Q43; Q1, Q2, Q24, Q25, Q46 Für Übermittlungen in Länder außerhalb des EWR verlangt die DSGVO eine Grundlage, etwa Standardvertragsklauseln der EU-Kommission. Darauf stützen sich beide Anbieter. Q40 Art. 44, 46 · Q19, Q22, Q25, Q43 Für Betriebe kommt der Vertrag zur Auftragsverarbeitung hinzu (AVV, englisch DPA). Die DSGVO verlangt ihn, wenn ein Dienstleister Daten im Auftrag verarbeitet; ob das im Einzelfall zutrifft, beurteilt dieses Angebot nicht. Q40 Art. 28

Quellen · geprüft am 04.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Was Sie tun können

Quellen · geprüft am 04.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Je Anbieter und Tarif

Anbieter und Tarif Ort Vertrag Quelle
ChatGPT Free, Go, Plus, Pro Verantwortlicher im EWR: OpenAI Ireland Limited. Verarbeitung auch außerhalb des EWR, u. a. in den USA; Grundlage: Angemessenheitsbeschlüsse und Standardvertragsklauseln. Europe Terms of Use, geschäftliche Nutzung vorgesehen; kein DPA. Q7, Q8, Q20, Q21, Q43 · Q20 · Q19, Q44
ChatGPT Business Eine EU-Speicherung wird für Business nicht genannt. DPA vorgesehen (Services Agreement gilt für Business, der DPA ergänzt ihn). Ob er abgeschlossen ist: im Konto prüfen. Q7, Q8, Q10, Q45 · Q44, Q19
ChatGPT Enterprise, Edu EU-Speicherung für berechtigte Arbeitsbereiche möglich. DPA zum Services Agreement. Q7, Q8, Q10, Q45 · Q44, Q19
OpenAI API EU-Verarbeitung für neue API-Projekte; andere Regionen als die USA setzen die Freigabe der Regeln zur Missbrauchsüberwachung voraus. DPA zum Services Agreement; Vertragspartner OpenAI Ireland Ltd.; Übermittlung nur mit Standardvertragsklauseln oder Angemessenheitsbeschluss; Widerspruch gegen neue Unterauftragnehmer binnen 30 Tagen. Q9, Q10 · Q19, Q44
Claude Free, Pro, Max Übermittlung an Server in den USA oder andere Länder außerhalb des EWR; ein genauer Verarbeitungsort ist nicht veröffentlicht. Verantwortlicher im EWR: Anthropic Ireland, Limited. Grundlage: Angemessenheitsbeschlüsse und Standardvertragsklauseln. Consumer Terms (EWR), nur nicht-kommerzielle Nutzung; kein DPA. Q1, Q2, Q24, Q25, Q46 · Q25, Q50 · Q24, Q46, Q23
Claude Team, Enterprise, Education, Gov Standardmäßig Verarbeitung in ausgewählten Ländern in den USA, Europa, Asien und Australien; Speicherung in den USA. Commercial Terms mit DPA; Vertragspartner Anthropic Ireland, Limited; Standardvertragsklauseln Modul 2 und 3; Widerspruch gegen neue Unterauftragnehmer binnen 15 Tagen. Q1, Q3, Q5, Q23, Q26 · Q22, Q23
Claude API Verarbeitung „us“ oder „global“, Speicherung nur „us“. EU-Regionen über AWS Bedrock oder Google Vertex AI möglich, Einzelheiten beim Cloud-Anbieter. Commercial Terms mit DPA; über Cloud-Plattformen nach dem Cloud-Vertrag. Q5 · Q6 · Q22, Q23
Quellen · geprüft am 06.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Typischer Irrtum

„Vertragspartner in Irland, Speicherung in der EU – dann ist alles geklärt.“

Ein europäischer Vertragspartner heißt nicht, dass die Daten in Europa bleiben: OpenAI Ireland verarbeitet auch in den USA. Q43 Und wo verarbeitet wird, ist nicht immer dort, wo gespeichert wird. Bei Claude Team und Enterprise etwa wird standardmäßig in mehreren Weltregionen verarbeitet und in den USA gespeichert. Q1, Q3, Q5, Q23, Q26 Training, Speicherdauer und Zugriff sind damit noch nicht beantwortet.

Quellen · geprüft am 04.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Vergleich (zum Verständnis, keine Tatsachenaussage)

Ein Betrieb lagert Akten bei einem Archivdienst ein. Wichtig ist nicht nur, in welcher Halle die Kisten stehen. Wichtig ist auch, was im Vertrag steht: welche Subunternehmer mitarbeiten und was am Ende mit den Akten passiert. Genau das regeln die Verträge zur Auftragsverarbeitung von OpenAI und Anthropic: eine Liste der Unterauftragnehmer mit Widerspruchsrecht und die Rückgabe oder Löschung der Daten bei Vertragsende. Q19, Q22

Wo der Vergleich hinkt: Ein KI-Dienst lagert Daten nicht nur, er verarbeitet sie – und das nicht immer dort, wo er speichert (Claude Team und Enterprise: Verarbeitung in mehreren Regionen, Speicherung in den USA). Q1, Q3, Q5, Q23, Q26 Und bei den privaten Tarifen gibt es so einen Vertrag gar nicht. Q24, Q46; Q20, Q19

Quellen · geprüft am 04.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Fachlich erklärt

Die DSGVO lässt Übermittlungen in Länder außerhalb des EWR nur unter Bedingungen zu, etwa mit einem Angemessenheitsbeschluss der Kommission (Art. 45) oder mit geeigneten Garantien wie Standarddatenschutzklauseln (Art. 46 Abs. 2 Buchst. c). Q40 Für die USA gibt es das EU-US Data Privacy Framework. OpenAI und Anthropic stehen am Prüfdatum nicht auf dessen offizieller Liste. Q27 Passend dazu stützen beide Übermittlungen auf Standardvertragsklauseln. Ob zusätzliche Maßnahmen nötig sind, ist eine Frage des Einzelfalls. Q19, Q22, Q25, Q43 Manche Quellen im Netz nennen anderes, etwa zum Data Privacy Framework oder zu einer EU-Verarbeitung über die Claude-API. Maßgeblich sind hier die offizielle Liste und die Dokumentation des Anbieters. Q27, Q5

Quellen · geprüft am 04.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen

Und immer: Ergebnisse prüfen

Die vier Fragen betreffen Ihre Eingaben. Für die Antworten gilt: KI kann sich irren. Beide Anbieter weisen selbst darauf hin, dass Ausgaben ungenau sein können. Q20, Q23, Q24, Q43 Wie Sie eine Antwort prüfen, steht unter „KI kann sich irren“.

Quellen · geprüft am 04.11.2026

Nächste Prüfung: 04.12.2026 · alle Quellen unter Quellen und Änderungen