Grok und Datenschutz: Was passiert mit meinen Eingaben?

Das Problem

Sie möchten Grok für berufliche Fragen nutzen, zum Beispiel einen Text überarbeiten oder ein Thema recherchieren. Dabei wollen Sie nicht aus Versehen Informationen preisgeben, die vertraulich sind. Aber was geschieht mit Ihren Eingaben überhaupt? Werden sie gespeichert? Fliessen sie in das Training ein? Wer kann sie sehen?

Antworten finden Sie in der Datenschutzerklärung des Anbieters, doch diese ist lang und englischsprachig. Hinzu kommt, dass die Angaben je nach Zugang (über X, über die Grok-Webseite oder App), nach Konto und nach Einstellungen unterschiedlich sein können. Und die Bedingungen werden angepasst.

Diese Seite hilft Ihnen, die richtigen Fragen zu stellen und Regeln für Ihren Betrieb zu entwickeln. Sie ersetzt keine Rechtsberatung. Stand Oktober 2026. Verbindlich sind immer die aktuellen Texte des Anbieters.

So lösen Sie es mit KI – Schritt für Schritt

1. Zugang festhalten. Nutzen Sie Grok über X, über die Webseite oder über eine App? Die Datenschutzhinweise können sich unterscheiden. Siehe Brauche ich für Grok ein Konto bei X?.

1. Aktuelle Datenschutzerklärung lesen. Rufen Sie die Seite des Anbieters auf und suchen Sie die Abschnitte zu Speicherung, Verwendung für Training, Weitergabe und Aufbewahrung. Notieren Sie Datum und Fundstelle.

1. Einstellungen suchen. Prüfen Sie in Ihrem Konto, ob es Einstellungen zur Datennutzung, zu Gesprächsverläufen und zu privaten Chats gibt. Notieren Sie, was Sie ändern können.

1. Erlaubte Daten festlegen. Entscheiden Sie mit Ihrem Betrieb, was hinein darf: öffentliche Texte ja, Personendaten und Firmendaten nein, es sei denn, der Zugang wurde geprüft. Siehe Welche Angaben sind Personendaten in einem KI-Prompt?.

1. Anonymisieren, wenn nötig. Entfernen Sie Namen, Adressen und Nummern vor der Eingabe. Anleitung: Wie ersetze ich Namen und Kundendaten vor dem Prompten?.

1. Teilen mit Vorsicht. Wenn Sie Gespräche über Links teilen, können diese je nach Einstellung für Dritte abrufbar sein. Teilen Sie nichts Vertrauliches.

1. Verantwortliche bestimmen. Wer im Betrieb entscheidet über KI-Werkzeuge und kontrolliert die Regeln?

1. Regeln dokumentieren und kommunizieren. Fassen Sie das Ergebnis in einer kurzen Anweisung zusammen und besprechen Sie sie im Team.

1. Regelmässig neu prüfen. Datenschutzbedingungen ändern sich. Überprüfen Sie sie alle sechs Monate.

Vorlage zum Kopieren

Datenschutz-Check Grok, Stand [Datum]
Betrieb: [Name] Verantwortlich: [Funktion]
Zugang: [über X / Webseite / App] Konto: [privat / geschäftlich / keines]
Datenschutzerklärung geprüft (Quelle, Datum): [Angabe]
Training mit Eingaben: [ja / nein / einstellbar / unklar]
Gesprächsverlauf: [gespeichert / abschaltbar / privater Modus vorhanden]
Aufbewahrung laut Anbieter: [Angabe oder «unklar»]
Weitergabe an Dritte laut Anbieter: [Angabe oder «unklar»]
Standort der Datenverarbeitung: [Angabe oder «unklar»]
Vertrag zur Auftragsbearbeitung verfügbar: [ja/nein/unklar]
Erlaubte Inhalte im Betrieb: [Liste, z. B. öffentliche Texte]
Verbotene Inhalte: [Liste, z. B. Kundendaten, Personaldaten, Verträge]
Entscheid: [freigegeben für … / nicht freigegeben] Nächste Überprüfung: [Datum]

Füllen Sie die Felder anhand der Anbieterseiten aus. Wo Angaben fehlen, schreiben Sie «unklar» und klären Sie nach, bevor Sie Daten eingeben.

Worauf Sie achten müssen

• Gesetzlicher Rahmen. In der Schweiz gilt das revidierte Datenschutzgesetz (DSG), bei Bezug zur EU kann die DSGVO hinzukommen. Wer Personendaten bearbeiten lässt, braucht eine Rechtsgrundlage, Datensicherheit und bei Dienstleistern in der Regel einen Vertrag. Ob Ihr Einsatz zulässig ist, sollte eine Fachperson prüfen.
• Auslandbezug. Die Anbieter sitzen ausserhalb der Schweiz. Bei Personendaten sind Regeln zur Bekanntgabe ins Ausland zu beachten.
• Verknüpfung mit X. Wenn Grok mit einem X-Konto genutzt wird, können Daten aus beiden Bereichen zusammenhängen. Prüfen Sie Einstellungen zur Nutzung Ihrer Beiträge.
• Kein Schutz durch Bitten. Der Satz «Bitte vertraulich behandeln» im Prompt schützt Daten nicht.
• Versehentliche Eingabe. Wenn es passiert ist, melden Sie es intern. Siehe Kundendaten versehentlich in KI eingegeben: Was tun?.
• Bedingungen ändern sich. Verlassen Sie sich nicht auf alte Informationen.
• Berufsgeheimnisse. Für bestimmte Berufsgruppen gelten zusätzliche Pflichten. Eine Einwilligung genügt nicht immer.

Ein Beispiel aus der Praxis

Ein Beispiel: Der Geschäftsführer eines Handwerksbetriebs in Rheinfelden hat Grok privat ausprobiert und möchte es nun für Kundenanfragen nutzen.

Vorher: Er fügt eine Kundenanfrage mit Namen und Adresse ein, ohne die Datenschutzbedingungen zu kennen.

Nachher: Er liest die aktuelle Datenschutzerklärung, füllt den Check aus und stellt fest, dass mehrere Fragen offen bleiben. Das Team vereinbart: Grok nur für öffentliche Texte, Kundendaten nie. Für Anfragen werden Platzhalter statt Namen verwendet. Ein Geschäftsangebot mit klarem Vertrag wird erst geprüft, wenn der Bedarf nachgewiesen ist.

So hilft Ihnen Alpasana

Damit Mitarbeitende Regeln nicht nur kennen, sondern anwenden, hilft eine gemeinsame Schulung. absofort bietet KI-Weiterbildung für Unternehmen: Online-Weiterbildung von Grundlagen bis zum Executive-Diplomlehrgang mit Schweizer Praxisbezug und Datenschutz als Lerninhalt. Es geht um den verantwortungsvollen Umgang mit Unternehmensdaten, und bei EU-Bezug um den EU AI Act. Die Teilnehmenden lernen im eigenen Tempo mit verifizierbaren Abschlüssen. Für Firmenlösungen und Teambuchungen gibt es eine Kontaktmöglichkeit. Rechtsberatung ist nicht Teil des Angebots.

Häufige Fragen

Darf ich Kundendaten in Grok eingeben?

Nicht ohne Klärung. Im Zweifel anonymisieren oder weglassen. Eine Einordnung finden Sie unter Darf ich Kundendaten in ChatGPT eingeben?, das Vorgehen gilt sinngemäss für andere Assistenten.

Gibt es einen privaten Modus?

Je nach Version bieten Dienste Modi mit eingeschränkter Speicherung an. Ob und wie das bei Grok aktuell funktioniert, steht beim Anbieter. Ein solcher Modus ersetzt keine Datenschutzprüfung.

Ist ein ausländischer Anbieter automatisch ein Problem?

Nicht automatisch, aber Auslandbezug erfordert zusätzliche Prüfungen bei Personendaten. Siehe auch Wie wähle ich eine KI für vertrauliche Firmendaten aus?.

Was ist mit europäischen Anbietern?

Auch dort sind Fragen offen. Siehe Europäische KI: Ist damit der Datenschutz geklärt?.