Ist Grok sicher? Was xAI mit Ihren Daten macht

Grok ist nur so sicher wie die Daten, die Sie ihm anvertrauen: Standardmäßig teilt X Ihre öffentlichen Daten mit xAI, um Grok zu trainieren — öffentliche Posts, Interaktionen, Reposts, Profilinformationen — zusammen mit Ihren eigenen Interaktionen mit dem Assistenten. Diese Weitergabe ist aktiv, bis Sie sie abschalten. Eine Einstellung in X erlaubt Ihnen den Widerspruch, wirkt aber nur für die Zukunft. Und ein Vorfall vom August 2025 zeigte, dass „geteilte“ Grok-Konversationen öffentlich wurden und von Suchmaschinen indexiert wurden. Der einzige sichere Schutz betrifft den Inhalt: sensible Daten vor dem Senden entfernen.

Was xAI standardmäßig mit Ihren Daten macht

Grok ist der KI-Assistent von xAI, direkt in die Plattform X (ehemals Twitter) integriert. Standardmäßig teilt X die öffentlichen Daten seiner Nutzer mit xAI, um Grok zu trainieren: öffentliche Posts, Interaktionen, Reposts, Profilinformationen sowie Ihre eigenen Interaktionen mit Grok. Da Grok innerhalb von X lebt, ist der Datenfußabdruck, aus dem es lernen kann, potenziell größer als bei einem eigenständigen Chatbot: Es kann auf Ihre öffentliche Aktivität auf der Plattform zurückgreifen, nicht nur auf das, was Sie in das Grok-Chatfenster tippen. Diese Weitergabe ist voreingestellt — sie ist aktiv, sofern Sie sie nicht ausschalten — was die zentrale Antwort für alle ist, die fragen, ob Grok mit ihren Daten sicher ist: Es ist sicher, wenn Sie die Einstellungen konfigurieren und sensible Daten aus dem Prompt heraushalten.

Die Weitergabe abschalten: die Einstellung in X

Sie können in den X-Einstellungen widersprechen — Einstellungen und Datenschutz → Datenschutz und Sicherheit → „Grok & Drittanbieter-Mitwirkende“ — wo drei Optionen standardmäßig aktiviert sind und abgewählt werden können:

1. 1Erlauben, dass Ihre öffentlichen Daten und Grok-Interaktionen für das Training verwendet werden: abwählen, um diese künftige Nutzung zu stoppen.
2. 2X erlauben, das Grok-Erlebnis zu personalisieren: abwählen, um die Profilbildung zu begrenzen.
3. 3Grok erlauben, den Konversationsverlauf zu speichern: abwählen und „Konversationsverlauf löschen“ auf demselben Bildschirm verwenden.

Ihr Konto auf privat zu stellen stoppt ebenfalls die Verwendung Ihrer Daten für das Training: xAI trainiert Grok nicht mit Daten aus privaten Konten. Die genauen Schritte finden Sie in der xAI Privacy Policy (x.ai/legal/privacy-policy) und im Bildschirm „Grok & Third-party Collaborators“ der X-Einstellungen.

Der Vorfall öffentlich gemachter Grok-Konversationen

Im August 2025 wurden Hunderttausende Grok-Konversationen öffentlich zugänglich und von Suchmaschinen wie Google, Bing und DuckDuckGo indexiert. Die Ursache: Groks „Teilen“-Funktion erzeugte eine eindeutige öffentliche URL pro Konversation, die für die Indexierung durch Crawler offen blieb — offenbar ohne dass die Nutzer verstanden, dass ihre Chats durchsuchbar würden. Mehr als 370.000 geteilte Chats wurden indexiert und enthielten medizinische und psychologische Fragen, Geschäftsdetails, persönliche Informationen und mindestens ein Passwort — eine Erinnerung daran, wie viele sensible Inhalte Menschen in eine KI einfügen.

Das ist nicht auf Grok beschränkt. OpenAI führte ein ähnliches, kurzlebiges Experiment durch, das es Nutzern erlaubte, ChatGPT-Konversationen über einen Link zu teilen, wodurch ebenfalls Tausende Austausche in Google auffindbar wurden, bevor es zurückgenommen wurde. Das Muster ist dasselbe, das in unserem Artikel über KI-Chats, die auf Google landen, beschrieben wird: ein „Teilen“-Link, der still und leise zu einer öffentlichen, indexierbaren Webseite wird. Die Lehre: Eine geteilte KI-Konversation kann zu einem dauerhaften, durchsuchbaren öffentlichen Datensatz werden.

Aufbewahrung, Kontrolle und die Lösung, die hält

Zur Aufbewahrung gibt die xAI Privacy Policy an, dass die Daten beim Löschen von Konversationen oder Ihres Kontos (oder bei Nutzung des Private-Chat-Modus) zur Löschung eingereiht und generell innerhalb von etwa 30 Tagen entfernt werden, außer sie müssen aus rechtlichen, Compliance- oder Sicherheitsgründen aufbewahrt werden. Konversationen eines aktiven Kontos bleiben ansonsten in der Chatliste zugänglich, ohne festes veröffentlichtes Aufbewahrungsfenster für aktive Chats; die Löschung kann in der App oder über das Datenschutzportal von xAI beantragt werden. Groks Datenpraktiken stehen in der EU unter formeller aufsichtsrechtlicher Prüfung: Am 11. April 2025 kündigte die irische Data Protection Commission eine Untersuchung gegen X Internet Unlimited Company (XIUC) an, die die Verarbeitung personenbezogener Daten in den öffentlichen Posts von EU-/EWR-Nutzern zum Training der großen Grok-Sprachmodelle betrifft, und die Interessengruppe noyb reichte in mehreren EU-Ländern Beschwerden zum selben Punkt ein.

• Wählen Sie die drei Optionen „Grok & Drittanbieter-Mitwirkende“ in X ab: gute Grundhygiene.
• Verlassen Sie sich bei wirklich sensiblen Daten nicht auf den Widerspruch: Er deckt nur die Zukunft ab.
• Seien Sie vorsichtig mit der „Teilen“-Schaltfläche: Ein Chat-Link kann zu einer öffentlichen, indexierbaren Seite werden.
• Entfernen Sie Identitäten, E-Mails, Finanzdetails, API-Schlüssel und interne Kennungen vor dem Senden.

Genau dafür ist ONYRI Sanitize da: Die Engine ersetzt sensible Daten — Namen, E-Mails, Finanzdetails, API-Schlüssel, interne Kennungen — vor dem Senden durch umkehrbare Tokens; die Erkennung und die Token↔Wert-Zuordnung bleiben in Ihrem Browser, und nur anonymisierter Text erreicht das Tool. Ob xAI damit trainiert, sie aufbewahrt oder ein „Teilen“-Link öffentlich wird — es findet dort nur Tokens, nicht Ihre echten Informationen.