Trainieren kostenpflichtige KI-Abos mit Ihren Daten?

Oft nein – ein kostenpflichtiges KI-Abo für Endkunden garantiert nicht, dass Ihre Konversationen privat bleiben. Bei den kostenpflichtigen Privattarifen der großen Assistenten ist das Training mit Ihren Eingaben häufig standardmäßig aktiviert: Sie müssen es in den Einstellungen von Hand abschalten. ChatGPT Plus und Pro trainieren standardmäßig (schalten Sie es in den Datenkontrollen ab); seit August 2025 trainieren auch Claude Pro und Max, sofern Sie nicht ausdrücklich widersprechen. Es sind die Angebote für Unternehmen, API und Bildung – nicht die kostenpflichtigen Privatabos –, die das Training standardmäßig ausschließen. Der Mythos „Ich zahle, also ist es privat“ gilt für Endkundentarife nicht.

Warum Bezahlen Ihre Daten nicht privat macht

Die Intuition ist nachvollziehbar: Ein kostenpflichtiger Tarif sollte Privatsphäre einkaufen. Doch bei Endkundentarifen erkauft der Preis vor allem breiteren Zugang (leistungsfähigere Modelle, höhere Limits), keine Garantie gegen Training. Die Einstellung, die entscheidet, ob Ihre Eingaben die Modelle füttern, ist meist standardmäßig aktiviert – und zwar identisch für die kostenlose Stufe und das kostenpflichtige Abo. Der Schutz steckt nicht im Preis: Er steckt in einem Schalter, den Sie selbst abschalten müssen.

Tarif für Tarif: Wer standardmäßig trainiert

Das Standardverhalten variiert je nach Anbieter, doch das Muster wiederholt sich bei Privatkonten:

• ChatGPT (Privatkonten, auch Plus und Pro): OpenAI darf Ihre Konversationen zur Verbesserung seiner Modelle verwenden, und das ist standardmäßig aktiviert. Schalten Sie es über Profil → Einstellungen → Datenkontrollen → „Modell für alle verbessern“ auf Aus ab (siehe OpenAI Help Center, „How your data is used to improve model performance“ und „Data Controls FAQ“).
• Claude (Free, Pro, Max): Seit August 2025 trainiert Anthropic mit neuen Konversationen und Claude-Code-Sitzungen, wenn die Einstellung aktiv ist – inzwischen der Standard, sofern Sie nicht widersprechen. Vor dieser Änderung wurden Endkunden-Chats nicht verwendet (siehe Anthropic Privacy Center, „Is my data used for model training?“).
• Gemini (Google): Wenn „Gemini Apps Activity“ / „Keep Activity“ aktiv ist – der Standardzustand –, nutzt Google Konversationen zur Verbesserung seiner Dienste, einschließlich seiner generativen Modelle, und menschliche Prüfer lesen einen Teil davon. Die Praxis unterscheidet nicht zwischen kostenlos und kostenpflichtig.

Ein Detail, das bei Claude zählt: Die Einstellung „Help improve Claude“ befindet sich in den Privacy Settings (siehe Anthropic Privacy Center, „How do I change my model improvement privacy settings?“). Widersprechen Sie, bleibt die Aufbewahrung bei 30 Tagen; stimmen Sie zu, verlängert sie sich zur Modellverbesserung auf fünf Jahre. Die Änderung betrifft nur neue oder wieder aufgenommene Konversationen; bestehende Nutzer hatten bis zum 8. Oktober 2025 Zeit, sich zu entscheiden, während Neuanmeldungen bei der Registrierung wählen. Die Presse merkte eine Oberfläche an (eine große Schaltfläche „Accept“, ein unauffälligerer Trainingsschalter auf „On“), die dazu verleiten könnte, unbemerkt zuzustimmen.

Was sich wirklich ändert: Unternehmen, API, Bildung

Die Grenze verläuft nicht zwischen kostenlos und kostenpflichtig, sondern zwischen Endkunden- und Geschäftsvertrag. Anthropic stellt klar, dass seine Endkunden-Änderungen NICHT für Dienste unter den Commercial Terms gelten: Claude for Work (Team und Enterprise), API-Zugang (auch über Amazon Bedrock und Google Cloud Vertex AI), Claude for Government und Claude for Education trainieren die Modelle standardmäßig nicht. OpenAI zieht dieselbe Grenze: Standardmäßig trainiert das Unternehmen weder mit Ein-/Ausgaben der API noch mit denen von ChatGPT Team, Enterprise, Business und Edu (siehe „Enterprise privacy at OpenAI“ und „Business data privacy, security, and compliance“).

Die Aufbewahrung folgt bei OpenAIs API derselben Logik: standardmäßig rund 30 Tage (um den Dienst bereitzustellen und Missbrauch zu erkennen), mit einer Option Zero Data Retention, die berechtigten Unternehmenskunden auf bestimmten Endpunkten vorbehalten ist – aktiviert über das Vertriebsteam, nicht per einfacher Self-Service-Schaltfläche. Mit anderen Worten: Der standardmäßige Ausschluss vom Training ist ein Merkmal des Unternehmensvertrags, nicht des persönlichen Abos, ob bezahlt oder nicht.

Die Lösung: anonymisieren, egal welcher Tarif

Da der bezahlte Status keinen Ausschluss vom Training garantiert und Einstellungen sich einseitig ändern können – die Kehrtwende von Claude im August 2025 belegt es –, hängt robuster Schutz von keinem Anbieter ab. Er bedeutet, sensible Daten nie im Klartext einzufügen: Anonymisieren Sie den Inhalt, bevor Sie ihn an irgendeinen Assistenten übermitteln, egal welches Abo. Die Kontrolle bleibt dann auf Ihrer Seite, nicht in einer widerrufbaren Einstellung.

1. 1Prüfen Sie die Trainingseinstellung in jedem Assistenten, den Sie nutzen, und schalten Sie sie ab: Das ist eine gute Grundhygiene.
2. 2Verlassen Sie sich nicht allein auf den bezahlten Status, um wirklich sensible Daten zu schützen.
3. 3Entfernen Sie Identitäten, Kennungen und Geheimnisse vor dem Senden aus dem Prompt, egal welcher Tarif.

Genau dafür ist ONYRI Sanitize da: Die Engine ersetzt sensible Daten vor dem Senden durch umkehrbare Token; die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser, und nur anonymisierter Text erreicht das Modell. Ob das Abo kostenlos, Plus, Pro oder Max ist – und ob das Training aktiviert ist oder nicht –, die KI erhält nur Token, nicht Ihre echten Informationen.