Ist nach dem Löschen eines KI-Chats wirklich alles weg?

Einfach erklärt

Sie haben versehentlich eine Kundenliste in einen KI-Chat eingefügt. Schnell klicken Sie auf «Chat löschen» und atmen auf. Doch die Frage bleibt: Ist die Liste jetzt wirklich weg?

Die ehrliche Antwort lautet: Das hängt vom Anbieter, vom Tarif und von den Einstellungen ab, und von aussen sehen Sie es nicht. Wenn Sie einen Chat löschen, verschwindet er aus Ihrem Verlauf. Was auf den Servern des Anbieters geschieht, regeln dessen Datenschutzbestimmungen. Häufig gilt:

• Gelöschte Chats können noch für eine begrenzte Zeit in Sicherungen oder Protokollen liegen.
• Manche Anbieter bewahren Daten zur Missbrauchserkennung oder aus rechtlichen Gründen länger auf.
• Wurden Eingaben bereits für Verbesserungen verwendet, lässt sich das nachträglich kaum rückgängig machen.
• Zusätzliche Speicher wie «Erinnerungen», hochgeladene Dateien oder geteilte Links gehören nicht zwingend zum Chat und werden separat verwaltet.

Das ist keine Panikmeldung, sondern ein Hinweis: Löschen hilft, ist aber kein Radiergummi. Am besten schützen Sie sich, indem Sie vertrauliche Daten gar nicht erst eingeben.

Das Problem

Viele Menschen nehmen an, dass «gelöscht» gleich «weg» ist, so wie bei einem Zettel im Papierkorb. Bei Online-Diensten ist das anders. Daten werden an mehreren Stellen gespeichert: im Verlauf, in Sicherungskopien, in Protokollen, teils in Analyse- oder Trainingssystemen.

Für Ihren Betrieb heisst das: Haben Mitarbeitende vertrauliche Angaben in einen KI-Dienst eingegeben, ist die Löschung im Chat nur ein erster Schritt. Je nach Dienst und Vertrag ist die Aufbewahrung transparent geregelt oder auch nicht.

Hinzu kommt, dass betroffene Personen nach dem Datenschutzgesetz (DSG) Auskunft über die Bearbeitung ihrer Personendaten verlangen können. Eine Löschung können sie je nach den Umständen verlangen; ob der Anspruch besteht und ob eine Ausnahme greift, ist im Einzelfall zu prüfen. Die Bedingungen des Anbieters ersetzen diese Prüfung nicht.

So lösen Sie es mit KI – Schritt für Schritt

1. Löschen Sie den Chat und zugehörige Elemente. Entfernen Sie den Chatverlauf und prüfen Sie, ob der Dienst weitere Speicherorte hat: hochgeladene Dateien, «Erinnerungen», Projekte, geteilte Links. Siehe Hochgeladene KI-Dateien löschen und KI-Erinnerungen prüfen.

1. Heben Sie geteilte Links auf. Wurde ein Chat geteilt, deaktivieren Sie den Link. Siehe KI-Chats sicher teilen.

1. Lesen Sie die Datenschutzerklärung des Anbieters. Suchen Sie nach «Aufbewahrung», «Löschung», «Speicherdauer», «Training». Notieren Sie, wie lange Daten nach Löschung bleiben können.

1. Prüfen Sie die Trainingseinstellung. Viele Dienste lassen Sie wählen, ob Eingaben zur Verbesserung genutzt werden dürfen. Schalten Sie das für berufliche Konten aus, wenn möglich. Siehe KI-Training mit eigenen Daten verhindern.

1. Bei sensiblen Daten: Löschung beim Anbieter beantragen. Nutzen Sie das Datenschutzformular oder die Support-Adresse des Anbieters. Nennen Sie Konto, Zeitraum und Inhalt in allgemeinen Worten. Notieren Sie Datum und Antwort.

1. Bewerten Sie die Folgen. Enthielt der Chat Personendaten Dritter oder Geschäftsgeheimnisse, prüfen Sie, ob eine Datenpanne vorliegen könnte und wen Sie informieren müssen. Siehe Versehentlich Kundendaten in KI eingegeben.

1. Vorbeugen ist besser als löschen. Geben Sie vertrauliche Daten gar nicht erst ein, anonymisieren Sie vorher oder verwenden Sie einen freigegebenen Firmendienst.

1. Dokumentieren Sie den Vorfall. Halten Sie fest: Was wurde wann eingegeben, was wurde gelöscht, wie lautet die Antwort des Anbieters? Das hilft bei Rückfragen.

Vorlage zum Kopieren

Schreibe eine kurze, sachliche Anfrage an den Datenschutzkontakt
eines KI-Anbieters.
Absender: [Name, Firma, E-Mail des Kontos].
Anliegen: Ich habe am [Datum] in meinem Konto Chats mit
vertraulichen Angaben eingegeben und möchte sicherstellen, dass
diese vollständig gelöscht und nicht für Training verwendet werden.
Bitte um Auskunft: 1. Ob die Chats und zugehörige Dateien und
Erinnerungen endgültig gelöscht sind, 2. Wie lange Kopien in
Sicherungen oder Protokollen verbleiben, 3. Ob die Daten für
Training oder Verbesserung genutzt wurden, 4. Bestätigung der Löschung.
Ton: höflich, höchstens 150 Wörter. Nenne keine Inhalte der Chats.

Passen Sie Angaben an und senden Sie die Anfrage erst nach eigener Durchsicht. Bewahren Sie Antworten auf.

Was bleibt wo?

Worauf Sie achten müssen

• Rechtliche Aufbewahrungspflichten: Anbieter können verpflichtet sein, Daten länger zu speichern, zum Beispiel aufgrund behördlicher oder gerichtlicher Anordnungen. Das liegt ausserhalb Ihrer Kontrolle.
• Tarif und Vertrag zählen: Geschäftstarife regeln Aufbewahrung und Training oft strenger als Gratiskonten. Prüfen Sie, was für Ihr Konto gilt.
• Konto löschen ist nicht dasselbe wie Daten löschen: Fragen Sie nach, was beim Löschen des Kontos mit den Daten geschieht.
• Ihre Pflichten bleiben: Wer Personendaten Dritter eingegeben hat, trägt Verantwortung. Hinweise gibt der EDÖB zu KI und Datenschutz.
• Aussagen der Anbieter ändern sich: Prüfen Sie Bedingungen regelmässig und speichern Sie die Fassung mit Datum.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: Eine Teamleiterin in einer Immobilienverwaltung in Zürich fügt eine Liste mit Mieternamen und Zahlungsrückständen in einen KI-Chat ein, um ein Mahnschreiben vorzubereiten. Danach merkt sie, dass das nicht hätte passieren sollen, und löscht den Chat.

Ihr Datenschutzverantwortlicher geht weiter: Er prüft, ob der Dienst für solche Daten freigegeben war (nein), kontrolliert Einstellungen zu Training und Erinnerungen und schreibt mit der Vorlage an den Anbieter. Er dokumentiert den Vorfall und beurteilt, ob eine Meldung nötig ist.

Nachher gilt im Betrieb: Personenlisten nur in freigegebenen Diensten, Mahnschreiben mit Platzhaltern. Der Vorfall bleibt folgenlos, und die Mitarbeitenden kennen die Regel.

So hilft Ihnen Alpasana

Wie Ihre Mitarbeitenden KI sicher nutzen und Unternehmensdaten schützen, vermittelt KI-Weiterbildung für Unternehmen auf absofort: Datenschutz als Lerninhalt, verantwortungsbewusster Umgang mit Unternehmensdaten, Online-Kurse im eigenen Tempo mit verifizierbaren Abschlüssen und Möglichkeit zu Firmenlösungen und Teambuchungen.

Eine rechtliche Beurteilung eines Vorfalls ist nicht Teil der Kurse. Weitere Hilfe: Welche Daten gehören nicht in KI? und Hochgeladene KI-Dateien löschen.

Häufige Fragen

Kann ich sicher sein, dass meine Daten nicht trainiert werden?

Nur, wenn der Anbieter es in Vertrag oder Einstellungen verbindlich zusagt. Prüfen Sie die Trainingsoption Ihres Tarifs und halten Sie die Zusage schriftlich fest.

Hilft ein temporärer oder «privater» Chat-Modus?

Manche Dienste bieten Modi an, in denen Chats nicht im Verlauf erscheinen oder nicht zum Training genutzt werden. Das kann helfen, ersetzt aber nicht die Prüfung der Bedingungen. Vertrauliche Daten gehören trotzdem nicht hinein.

Muss ich bei einem versehentlichen Upload eine Meldung machen?

Das hängt von den Daten ab. Bei Personendaten kann eine Meldepflicht bestehen, wenn ein hohes Risiko für die Betroffenen entsteht. Informieren Sie intern die zuständige Stelle und lassen Sie den Fall beurteilen.