Wo die Daten liegen, wenn eine KI mitarbeitet

„Und wo landen meine Daten dann?“ In den Foren, die ich für diese Website ausgewertet habe, ist das Misstrauen gegen Software- und KI-Anbieter ein durchgehendes Thema — offen ausgesprochen und aus mehreren unabhängigen Quellen belegt. Die Frage ist also berechtigt. Sie hat keine kurze Antwort, aber sie hat eine genaue.

Es gibt drei Wege, und sie unterscheiden sich nicht in der Technik, sondern im Vertrag.

Weg 1: Das Modell läuft im Haus

Ein Sprachmodell auf eigener Hardware. Die Unterlagen verlassen den Betrieb nicht, es gibt keinen Dritten, der etwas verarbeiten könnte, und damit auch nichts zu vereinbaren. Das ist die einzige Variante, bei der die Frage nach dem Datenort keine Vertragsfrage ist, sondern eine Standortfrage — der Rechner steht bei Ihnen.

Der Preis dafür ist Leistung: Ein Modell, das auf einer Werkstatt-Hardware läuft, ist nicht dasselbe wie eines aus einem Rechenzentrum. Für welche Aufgaben es reicht, lässt sich nur am konkreten Fall entscheiden — pauschal beantwortet das niemand seriös. Und der große Branchenreport, der sonst zu allem eine Zahl hat, schweigt zu diesem Betriebsmodell nahezu vollständig — wie ich das gemessen habe, steht auf der Seite zur Server-Infrastruktur.

Weg 2: Über die Schnittstelle eines Anbieters, mit Vertrag

Hier wird es konkret, und hier lohnt sich das Lesen. Ich arbeite mit den Modellen von Anthropic, also nenne ich, was dort steht — nachprüfbar, mit Stand.

Der Auftragsverarbeitungsvertrag kommt automatisch mit. Im Hilfeartikel des Anbieters steht, der Vertrag samt Standardvertragsklauseln sei „automatically incorporated into our Commercial Terms of Service“, und weiter: „When you accept Anthropic’s Commercial Terms of Service, you also accept our DPA.“ Kein Vertriebsgespräch, keine Mindestgröße, keine Unterschriftenrunde. Das ist für einen kleinen Betrieb die wichtigste Nachricht des ganzen Themas — und mir ist sie selbst erst bei der eigenen Nachlese aufgefallen.

Trainiert wird damit nicht. Die geschäftlichen Nutzungsbedingungen halten fest, Anthropic „may not train models on Customer Content from Services“.

Gespeichert wird trotzdem in den USA. Das ist der Punkt, an dem sich Routing und Speicherort leicht verwechseln lassen, deshalb hier im Wortlaut: Der Datenverkehr kann in ausgewählte Länder geleitet werden, „the US, Europe, Asia and Australia“ — und direkt daneben steht der Satz, auf den es ankommt: „Note that data is stored in the US.“ Routing ist nicht Speicherort. Wer echte europäische Speicherung braucht, bekommt sie auf diesem Weg nicht.

Weg 3: Ein gewöhnlicher Endkunden-Zugang — und warum er ausscheidet

Die Tarife für Privatnutzer sind vom Auftragsverarbeitungsvertrag ausdrücklich ausgenommen; der Hilfeartikel grenzt sie eigens ab und verweist für sie auf eine andere Seite. Bei ihnen wird außerdem trainiert, solange man es nicht in den Kontoeinstellungen abwählt.

Beides zusammen heißt: Für Arbeit mit Kundendaten kommt dieser Weg nicht in Frage. Nicht weil er schlecht wäre — für eigene Zwecke ist er völlig in Ordnung — sondern weil ihm die Vertragsgrundlage fehlt, die man einem Kunden gegenüber braucht.

Was ich nicht belegen kann

Drei Dinge, die auf Anbieterseiten gern als Beweis auftauchen, stehen hier bewusst nicht: Zertifizierungen nach ISO oder SOC und der Status unter dem EU-US-Datenschutzrahmen. Ich habe versucht, sie an der Primärquelle zu prüfen, und bin nicht durchgekommen — die entsprechende Seite des Anbieters ließ sich maschinell nicht auslesen. Eine Zertifizierung, die ich nicht selbst gesehen habe, wird hier nicht behauptet.

Und eine Frage bleibt offen, die keine Recherche beantwortet: ob ein selbst abgeschlossener Auftragsverarbeitungsvertrag für eine Kette aus Kunde, Dienstleister und KI-Anbieter aufsichtsfest ist. Das ist eine Rechtsfrage, und sie gehört einem Datenschutzrechtler gestellt, bevor der erste Betrieb echte Daten hineingibt — nicht danach.

Was daraus praktisch folgt

Die Wege lassen sich mischen. Sensibles bleibt lokal, Unkritisches darf über die Schnittstelle laufen, und die Grenze dazwischen zieht nicht die Technik, sondern Sie. Was in jedem Fall dazugehört: dass jemand die Bedingungen tatsächlich gelesen hat und Ihnen sagen kann, mit welchem Stand.

Dieser Text hat den Stand vom 14. August 2026. Anbieter-Bedingungen ändern sich in Monaten, nicht in Jahren — wenn Sie ihn später lesen, prüfen Sie die Artikelstände nach.