Leitfaden6 Min. Lesezeit

Grok (xAI) und Ihre Daten: Warum Sie vorher anonymisieren sollten

Laut xAI trainiert Grok seine Modelle mit Ihren Gesprächen, sofern Sie nicht widersprechen. Vorher zu anonymisieren hält Kennungen aus dem Prompt heraus, unabhängig von der Einstellung.

Von Pierre de ONYRI
Besorgt um Ihre Daten? Anonymisieren Sie sie vor der KI

Sollten Sie Ihre Daten anonymisieren, bevor Sie sie an Grok senden? Direkte Antwort: Ja, das ist ratsam. Laut der Verbraucher-FAQ von xAI dienen Ihre Gespräche standardmäßig dazu, die Modelle zu trainieren. Es gibt eine Einstellung, um dies abzulehnen, aber Sie müssen sie selbst deaktivieren. Diese Voreinstellung ist ein Opt-out, kein Opt-in. Grok bleibt ein Dritter, der Ihren Prompt erhält. Vor dem Senden zu anonymisieren hält Kennungen aus dem Text heraus, unabhängig vom Zustand der Einstellung. ONYRI Sanitize erledigt das in Ihrem Browser.

Was xAI über Ihre Daten sagt

Beginnen wir mit der belegten Tatsache. Laut der Verbraucher-FAQ von xAI steuert eine Einstellung namens « Improve the Model » das Training. Sie finden sie unter Settings > Data Controls in der mobilen App und unter Settings > Data auf grok.com. Solange Sie sie nicht abwählen, können Ihre Gespräche dazu dienen, Grok zu trainieren. Es handelt sich also um einen Opt-out-Mechanismus.

Die Datenschutzrichtlinie von xAI, gültig ab dem 10. Juli 2025, weist in dieselbe Richtung. Laut xAI kann « User Content » dazu dienen, die Modelle zu trainieren. Das umfasst Ihre Eingaben — Prompts, Dateien, Bilder, Audio, Video — und die Ausgaben von Grok. Das kommt zu den öffentlichen Webdaten hinzu, die anderweitig genutzt werden.

Zu seiner Ehre, und das verdient Anerkennung, bietet xAI dem Nutzer mehrere Steuerungsmöglichkeiten. Hier sind sie, so wie die FAQ sie beschreibt, zum Zeitpunkt unserer Lektüre (Stand 2026-08-08).

  • Laut xAI stoppt das Abwählen von « Improve the Model » das Training, aber nur für Ihre NEUEN Gespräche.
  • Laut xAI schließt die Option « Private Chat » die Unterhaltung ebenfalls vom Training aus.
  • Von xAI angeführte Nuance: Freiwillig gegebenes Feedback kann trotzdem weiterhin genutzt werden, selbst nachdem Sie die Einstellung deaktiviert haben.
  • Laut xAI können bei nicht authentifizierter Nutzung außerhalb der EU und des Vereinigten Königreichs Inhalte anonym erfasst werden, ohne Opt-out-Möglichkeit.

Der Fall von Grok innerhalb von X

Grok existiert auch innerhalb des sozialen Netzwerks X. Dort dokumentiert eine andere Quelle eine aktivierte Voreinstellung. Laut Silicon Republic ist die Einstellung, die es erlaubt, Ihre öffentlichen Posts und Interaktionen zum Training von Grok zu verwenden, standardmäßig aktiviert. Sie müssen sie selbst abwählen, unter Einstellungen, dann Datenschutz und Sicherheit, dann Grok.

Laut xAI erfolgt für Grok innerhalb von X das Opt-out über das X-Hilfecenter, nicht über die Einstellungen von grok.com. Zwei Oberflächen, zwei Wege zum Ablehnen. Ein Punkt sollte klar sein: Das Opt-out entfernt, wo es existiert, keine Daten, die bereits vor Ihrer Entscheidung genutzt wurden. Es wirkt nicht rückwirkend.

Warum vorher anonymisieren, unabhängig von der Einstellung

Ein Opt-out einzustellen hilft. Aber vorher zu anonymisieren behält aus mehreren Gründen seinen Wert.

  1. 1Die Voreinstellung trainiert mit Ihren Unterhaltungen: Solange die Einstellung nicht geändert wird, speisen Ihre Prompts das Modell.
  2. 2Das Opt-out gilt nur für neue Gespräche und löscht nicht, was bereits genutzt wurde.
  3. 3Bei nicht authentifizierter Nutzung außerhalb der EU und des Vereinigten Königreichs gibt es laut xAI überhaupt keine Opt-out-Möglichkeit.
  4. 4Vor dem Senden zu anonymisieren ist eine Maßnahme, die Sie von Anfang bis Ende kontrollieren, unabhängig vom Zustand der Einstellung.

Die folgende Tabelle fasst die Oberflächen von Grok zusammen, so wie xAI und Silicon Republic sie beschreiben, und was ONYRI obendrauf hinzufügt.

Grok-OberflächeTraining standardmäßig, laut der zitierten QuelleWas ONYRI ändert
grok.com und mobile AppOpt-out « Improve the Model »: Training, sofern nicht deaktiviert, laut xAIDer Prompt geht bereits pseudonymisiert raus
Grok innerhalb von XNutzung öffentlicher Posts standardmäßig aktiviert, laut Silicon RepublicIhre echten Werte bleiben auf Ihrem Gerät
Nicht authentifizierte Nutzung außerhalb EU / UKAnonyme Erfassung ohne Opt-out, laut xAIVerringert die Exposition unabhängig von der Einstellung
Oberflächen gemäß der xAI-FAQ / -Richtlinie (Stand 2026-08-08) und Silicon Republic. Rahmen Pseudonymisierung / Anonymisierung gemäß der CNIL.

Wie ONYRI dabei vorgeht

Die ONYRI-Erweiterung setzt direkt auf der Grok-Website an, auf grok.com wie auch bei Grok innerhalb von X. Sie agiert in Ihrem Browser, vor dem Senden. Der Ablauf umfasst vier Schritte.

  1. 1Sie schreiben Ihren Prompt wie gewohnt in Grok.
  2. 2Im Browser erkennt die Erweiterung sensible Daten und ersetzt sie durch umkehrbare Token.
  3. 3Der bereits pseudonymisierte Prompt geht an Grok; die Zuordnung Token ↔ Wert bleibt im Tab, auf Ihrem Gerät.
  4. 4Die Antwort kommt zurück, und Ihre echten Werte werden auf dem Bildschirm wiederhergestellt, im Browser.

Wichtiger Punkt zur Grenze. Die echten Werte und die Zuordnung Token ↔ Wert verlassen niemals Ihren Browser. Grok erhält nur bereits pseudonymisierten Text, unabhängig vom Zustand der Trainingseinstellung. Die Erkennung bleibt heuristisch: Sie verringert die Exposition stark, ohne null Risiko zu versprechen. Die Erweiterung agiert auf KI-Chat-Websites, nicht bei der Autovervollständigung einer IDE und auch nicht bei internen Aufrufen eines anderen Tools. Eine Free-Stufe dient als Einstiegspunkt; die fortgeschrittenen Funktionen gehören zu den kostenpflichtigen Tarifen.

Schema: Eine Prompt-Leiste sendet Text an eine KI-Karte, mit einem kleinen Schleifen-Glyph, der auf das Training standardmäßig hindeutet. Die Kennungszeilen wechseln von Bernstein zu kobaltblauen Token-Chips mit Häkchen, bevor sie die KI erreichen.
Bei Grok ist das Training die Voreinstellung (Schleifen-Glyph); ONYRI pseudonymisiert die Kennungen vor dem Senden. CNIL-Rahmen: Pseudonymisierung vs. Anonymisierung.

Kurz gesagt: Bei Grok ist das Training mit Ihren Unterhaltungen die Voreinstellung, laut xAI, mit einem Opt-out, das Sie selbst aktivieren. Auf X ist laut Silicon Republic die Nutzung Ihrer öffentlichen Posts ebenfalls standardmäßig aktiviert. Diese Steuerungsmöglichkeiten existieren, und das verdient Anerkennung. Aber vor dem Senden zu anonymisieren bleibt eine Maßnahme, die Sie unter Kontrolle behalten. ONYRI erkennt, ersetzt durch umkehrbare Token und stellt dann die Antwort in Ihrem Browser wieder her. Dieser Ansatz verringert die Exposition Ihrer Daten. Er macht sie nicht « im Sinne der DSGVO anonym »: Umkehrbare Token bleiben eine Pseudonymisierung.

Häufig gestellte Fragen

Sollten Sie Ihre Daten anonymisieren, bevor Sie sie an Grok (xAI) senden?
Ja, das ist ratsam. Laut der Verbraucher-FAQ von xAI dienen Ihre Gespräche standardmäßig dazu, Grok zu trainieren, mit einer Einstellung « Improve the Model », die Sie zum Ablehnen deaktivieren. Grok bleibt ein Dritter, und das Opt-out gilt nur für neue Gespräche. Vor dem Senden zu anonymisieren hält Ihre Kennungen aus dem Prompt heraus, unabhängig von der Einstellung.
Trainiert Grok seine Modelle standardmäßig mit meinen Gesprächen?
Laut xAI ja, sofern Sie « Improve the Model » nicht deaktivieren (Settings > Data Controls auf dem Handy, Settings > Data auf grok.com). Laut Silicon Republic ist auf X die Einstellung, die es erlaubt, Ihre öffentlichen Posts zum Training von Grok zu verwenden, ebenfalls standardmäßig aktiviert. Bei nicht authentifizierter Nutzung außerhalb der EU und des Vereinigten Königreichs gibt es laut xAI keine Opt-out-Möglichkeit. Prüfen Sie stets die geltende Richtlinie.
Macht mich das Anonymisieren mit ONYRI DSGVO-konform?
Nein, nicht für sich allein. Laut der CNIL sind umkehrbare Token eine Pseudonymisierung: Ihre Daten bleiben im Sinne der DSGVO personenbezogen. Der Nutzen ist konkret: Ihre echten Werte verlassen Ihren Browser nicht, was die Exposition stark verringert und dem Grundsatz der Datenminimierung dient.

Quellen & Referenzen

Behalten Sie Ihre sensiblen Daten in Ihrem Browser

ONYRI Sanitize erkennt und maskiert Ihre sensiblen Daten, bevor sie die KI erreichen, und stellt anschließend die Antwort wieder her — vom Namen bis zum API-Schlüssel.

Weiterlesen