Teilt die KI Ihre Daten mit Dritten?

Eine differenzierte Antwort: Große KI-Anbieter erklären, dass sie Ihre personenbezogenen Daten nicht "verkaufen" — die US-Datenschutzrichtlinie von OpenAI schreibt es schwarz auf weiß, und Anthropic sagt dasselbe —, doch ihre Richtlinien erlauben ausdrücklich die Weitergabe an Dritte in mehreren konkreten Fällen: Dienstleister und Auftragsverarbeiter (Hosting, Sicherheit, Zahlung), verbundene Unternehmen desselben Konzerns, Offenlegung aus rechtlichen Gründen (gerichtliche Anordnungen, Verpflichtungen) und Übertragung bei einer Fusion oder Übernahme. Hinzu kommt die Weitergabe, die Sie selbst auslösen, etwa öffentlich gemachte Gesprächslinks. "Kein Verkauf" bedeutet also nicht "keine Weitergabe".

"Verkauf" Ihrer Daten: Was die Anbieter tatsächlich sagen

Auf die Frage "verkauft OpenAI Ihre Daten" lautet die offizielle Antwort nein: Die US-Datenschutzrichtlinie von OpenAI erklärt "We don't 'sell' Personal Data", und Anthropic gibt ebenfalls an, die Daten seiner Nutzer nicht zu verkaufen. Doch "verkaufen" hat eine enge rechtliche Bedeutung. Nicht zu verkaufen verbietet nicht die Weitergabe: Dieselben Richtlinien beschreiben anschließend mehrere Kategorien von Dritten, an die die Daten weitergegeben werden können. Die Nuance ist wichtig, denn wer "wir verkaufen nicht" liest, schließt daraus oft fälschlicherweise, dass überhaupt nichts nach außen gelangt.

Mit wem Ihre Daten tatsächlich geteilt werden

Über den Anbieter selbst hinaus tauchen in den Richtlinien mehrere Kategorien von Dritten auf:

• Dienstleister und Auftragsverarbeiter: Hosting, Sicherheit, Zahlung und Partner, die beim Betrieb des Dienstes helfen (die Kategorie "vendors" bei OpenAI, "service providers" und "business partners" bei Anthropic für Claude).
• Verbundene Unternehmen: Einheiten desselben Konzerns, von beiden Anbietern genannt.
• Behörden und Dritte aus rechtlichen Gründen: um das Gesetz einzuhalten, einer Verpflichtung nachzukommen, Rechte zu verteidigen, Betrug aufzudecken oder zu verhindern oder in einem Notfall, bei dem Lebensgefahr oder eine schwere Verletzung droht.
• Übernehmende: Bei einer Fusion, Übernahme, Umstrukturierung, Insolvenz oder einem Verkauf von Vermögenswerten können die Daten im Rahmen der Due Diligence offengelegt und anschließend an den Nachfolger übertragen werden.
• Marketingpartner: eine kürzlich eingeführte Weitergabe begrenzter Kennungen (Cookie-IDs, Geräte-IDs) bei OpenAI für Werbung Dritter — ohne den Inhalt der Gespräche.

Zu diesem letzten Punkt: Die aktualisierte US-Datenschutzrichtlinie von OpenAI (gültig ab dem 30. April 2026) formalisiert den Empfang von Kaufdaten von Werbetreibenden und die Weitergabe von Kennungen an "marketing partners". OpenAI stellt jedoch klar, dass der Inhalt Ihrer Gespräche nicht an Werbetreibende weitergegeben wird: nur aggregierte Kennzahlen (Aufrufe, Klicks). Adweek berichtete über diese Wende unter der Überschrift "OpenAI is Now Sharing Its Users' Data With Advertisers".

Die Weitergabe, die Sie selbst auslösen

Nicht jede Weitergabe geht vom Anbieter aus. 2025 wurden über die Funktion "Share" geteilte ChatGPT-Gespräche von Google, Bing und anderen Suchmaschinen indexiert. Das war kein Standardverhalten: Man musste "share", dann "create link" und dann "Make this chat discoverable" anklicken. Doch offengelegte Chats enthielten Lebensläufe, nachverfolgbare LinkedIn-Profile und persönliche Angaben. OpenAI bezeichnete es als kurzlebiges Experiment und entfernte die Funktion innerhalb weniger Stunden nach der Berichterstattung mit der Begründung, sie habe "zu viele Gelegenheiten geschaffen, versehentlich Dinge zu teilen, die man nicht teilen wollte".

Agentische Funktionen und Integrationen von Drittanbietern erzeugen weitere Datenflüsse: Wenn Sie einen externen Dienst verbinden, gelangen Daten an diesen Dritten, und der KI-Anbieter weist darauf hin, dass er die Praktiken dieses Dienstes weder kontrolliert noch dafür verantwortlich ist — Anthropic empfiehlt, die Richtlinie jedes Dritten zu lesen, bevor Sie eine Integration von Claude aktivieren.

Was vom Tarif abhängt — und die Abhilfe

Der Umfang der Weitergabe variiert je nach Produkt und Tarif. Bei OpenAI sind Marketing-Cookies für den Einstiegstarif standardmäßig aktiviert, doch Plus- und Enterprise-Abonnenten sind davon ausgenommen, und jeder kann sich abmelden (Manage Cookies, Global Privacy Control). Für Unternehmensangebote und die API werden Eingaben und Ausgaben standardmäßig nicht zum Training der Modelle verwendet. Doch die Tarife ändern nichts an der rechtlichen Offenlegung oder an der Weitergabe, die Sie selbst auslösen.

1. 1Prüfen Sie Ihren Tarif und Ihre Cookie-Einstellungen — gute Hygiene, deckt aber nur den Werbeaspekt ab.
2. 2Verlassen Sie sich bei wirklich sensiblen Daten nicht auf "wir verkaufen nicht": Die rechtliche und betriebliche Weitergabe bleibt möglich.
3. 3Anonymisieren Sie, was weitergegeben werden könnte — Namen, E-Mail-Adressen, Kennungen, API-Schlüssel, Finanzdaten —, bevor Sie es in das Tool einfügen.

Die Abhilfe lässt sich auf einen Gedanken bringen: Da das Risiko bei den Daten liegt, die Sie eingeben oder teilen, entfernen Sie den sensiblen Teil vor dem Senden. Ob die Weitergabe vom Anbieter ausgelöst wird (Dienstleister, Partner, rechtliche Offenlegung, Übernahme) oder von Ihnen (ein indexierbarer Freigabelink) — ein Text ohne Klartextdaten offenbart nichts Verwertbares, wohin er auch gelangt.

Genau dafür ist ONYRI Sanitize da: Die Engine ersetzt sensible Daten vor dem Senden durch umkehrbare Tokens; die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser, und nur anonymisierter Text erreicht das Modell. Ob ein Dienstleister die Anfrage verarbeitet, eine gerichtliche Anordnung eintrifft oder ein Link öffentlich gemacht wird — es gibt nur Tokens zu teilen, nicht Ihre echten Informationen.