Wenn ein gelöschter Chat nicht wirklich gelöscht ist

Eine Unterhaltung in einer KI zu löschen garantiert nicht, dass sie entfernt ist. 2025 ordnete ein Gericht im Rechtsstreit zwischen der New York Times und OpenAI an, dass OpenAI alle Ausgabeprotokolle von ChatGPT aufbewahren muss — auch Unterhaltungen, die Nutzer gelöscht hatten, und solche, die als „temporärer Chat“ geöffnet wurden. Mit anderen Worten: Eine gesetzliche Pflicht kann Löschrichtlinien außer Kraft setzen. Die einzigen Daten, bei denen Sie sicher sein können, dass sie nicht aufbewahrt werden, sind die, die Sie nie gesendet haben.

Was das Gericht anordnete

Am 13. Mai 2025 ordnete eine Richterin an, dass OpenAI „alle Ausgabeprotokolldaten, die andernfalls gelöscht würden, aufbewahren und absondern“ muss, und zwar vorausschauend bis auf Weiteres. In der Praxis erfasste das sogar Inhalte, die Nutzer bewusst nicht behalten wollten — indem sie Unterhaltungen löschten oder einen temporären Chat nutzten. OpenAI widersprach öffentlich und bezeichnete die Anordnung als einen Eingriff in die Privatsphäre und einen Bruch mit etablierten Normen. Die durch diese Anordnung erzwungene Aufbewahrung wurde inzwischen aufgehoben — doch der Präzedenzfall bleibt: Ein Dritter kann gezwungen werden, das aufzubewahren, was Sie gelöscht glaubten.

„Gelöscht“ heißt nicht „entfernt“

Bei den meisten Diensten entfernt „Löschen“ das Element aus Ihrer Ansicht und startet eine verzögerte serverseitige Löschung. Doch zwischen Ihrem Klick und der tatsächlichen Löschung können mehrere Dinge dazwischenkommen: Backups, technische Protokolle und — wie hier — gesetzliche Aufbewahrungspflichten (ein „Litigation Hold“), die jede Löschung aussetzen. Was aus Ihrer Oberfläche verschwunden scheint, kann abgesondert auf Servern Dritter verbleiben.

Warum das strukturell ist und kein Einzelfall

Dieser Mechanismus hängt nicht von einem bestimmten Anbieter ab. Sobald Daten einem Drittanbieter-Dienst anvertraut werden, geraten sie in einen Bereich von Pflichten, die sich Ihrem Zugriff entziehen:

• rechtsstreitbedingte Aufbewahrungspflichten können jede Löschung einfrieren;
• Backups und technische Protokolle überdauern ein „Löschen“ in der Oberfläche;
• Aufbewahrungsregeln unterscheiden sich je nach Land und Kontotyp.

Die Lösung: die sensiblen Daten nie senden

Wenn die Aufbewahrung sich Ihrer Kontrolle entzieht, sobald Daten übermittelt sind, liegt die einzige belastbare Garantie im Vorfeld: die sensiblen Daten nicht übermitteln. Alles, was Ihren Browser nie verlassen hat, kann von einem Dritten weder aufbewahrt noch herausgegeben noch offengelegt werden.

1. 1Gehen Sie davon aus, dass jeder Prompt aufbewahrt werden kann, ungeachtet Ihrer Einstellungen.
2. 2Entfernen Sie die sensiblen Daten vor dem Senden, statt sich auf eine spätere Löschung zu verlassen.
3. 3Halten Sie die Token↔Wert-Zuordnung lokal, um Herr über das Original zu bleiben.

Das ist die Logik von ONYRI Sanitize: Die Engine erkennt sensible Daten und ersetzt sie vor dem Senden durch umkehrbare Token; die Erkennung und die Token↔Wert-Zuordnung bleiben in Ihrem Browser, und nur anonymisierter Text erreicht die KI. Ob ein Protokoll aufbewahrt wird oder nicht — es enthält Ihre echten Informationen nicht.