Ist es sicher, Dokumente in ChatGPT hochzuladen?

Ein Dokument in ChatGPT hochzuladen ist nicht sicherer, als seinen Text einzufügen: Die Datei wird an OpenAIs Server gesendet und in Ihrem Konto gespeichert – genau wie eine Nachricht. Auf Verbraucherkonten (Free und Plus) kann ihr Inhalt standardmäßig ins Modelltraining fließen, sofern Sie nicht ausdrücklich widersprechen. Und selbst gelöscht kann eine Datei rund 30 Tage aufbewahrt werden – oder weit länger bei einer rechtlichen Aufbewahrungspflicht. Dabei bündelt ein Vertrags- oder Finanz-PDF weit mehr sensible Daten als ein bloßer Prompt. Der einzig sichere Schutz: die sensiblen Teile vor dem Senden entfernen oder schwärzen.

Was mit einer an ChatGPT gesendeten Datei geschieht

Eine Datei – PDF, Bild, Tabelle –, die in ChatGPT abgelegt wird, wird wie jeder andere Gesprächsinhalt behandelt: Sie wird auf OpenAIs Server hochgeladen und bleibt mit Ihrem Konto verknüpft, genau wie in das Nachrichtenfeld eingefügter Text. Der Akt des Hochladens schafft also keine geschützte Blase: Er bietet keine zusätzliche Garantie gegenüber einem Kopieren und Einfügen. Der Unterschied ist das Volumen – ein Dokument bringt in einem einzigen Zug alles mit, was es enthält.

Training, Aufbewahrung: was standardmäßig geschieht

Auf Free- und Plus-Konten können Gesprächs- und Dateiinhalte standardmäßig in die Modellverbesserung von OpenAI einfließen – sofern Sie die Option nicht ausdrücklich abschalten. Die Angebote Enterprise, Business, Edu und die API nutzen die Daten hingegen standardmäßig nicht für das Training. Um auf Verbraucherkonten zu widersprechen, öffnen Sie Einstellungen → Datenkontrollen und deaktivieren „Das Modell für alle verbessern“; dieser Widerspruch gilt nur für künftige Gespräche, nicht rückwirkend.

Auch die Löschung ist nicht sofortig. Sobald das Training deaktiviert oder ein Gespräch gelöscht ist, verschwinden die Daten nicht unmittelbar: Ein gelöschter Chat oder eine gelöschte Datei wird aufbewahrt und dann innerhalb von etwa 30 Tagen aus OpenAIs Systemen entfernt, sofern nicht eine Sicherheits- oder rechtliche Aufbewahrungspflicht die Speicherung erfordert. Der Modus „Temporary Chat“ hält einen Austausch aus Verlauf und Speicher heraus, ist aber keine Garantie für null Verarbeitung und entbindet nicht von anderen Aufbewahrungspflichten. (vgl. OpenAI Help Center – Chat and File Retention Policies in ChatGPT sowie Data Controls FAQ.)

1. 1Einstellungen → Datenkontrollen → „Das Modell für alle verbessern“ deaktivieren: Ihre künftigen Uploads fließen nicht mehr ins Training.
2. 2Bevorzugen Sie Enterprise-, Business-, Edu- oder API-Konten, wenn Vertraulichkeit kritisch ist (kein Training standardmäßig).
3. 3Denken Sie daran, dass eine gelöschte Datei etwa 30 Tage aufbewahrt wird – und länger bei einer rechtlichen Aufbewahrungspflicht.

Warum ein gelöschtes Dokument überleben kann

Das 30-Tage-Fenster ist keine absolute Obergrenze. Eine Gerichtsentscheidung im Rechtsstreit The New York Times gegen OpenAI zwang das Unternehmen, ChatGPT-Gesprächsprotokolle aufzubewahren – einschließlich Austausche, die Nutzer für gelöscht hielten. Die Anordnung vom 13. Mai 2025 betraf Free-, Plus-, Pro- und Team-Konten sowie die API-Nutzung ohne eine „Zero Data Retention“-Vereinbarung; das Gericht ordnete die Herausgabe einer anonymisierten Stichprobe von über 20 Millionen Protokollen an. Nur Angebote mit Null-Aufbewahrung und bestimmte Enterprise-Tarife blieben verschont. Mit anderen Worten: Ein gesendeter Inhalt kann eine Löschung überdauern und Ihrer Kontrolle entgleiten. (vgl. Ars Technica – „OpenAI says court forcing it to save all ChatGPT logs is a privacy nightmare“.)

Ein PDF legt mehr offen als ein Prompt: der Fall Samsung

Ein Vertrag, eine Finanzdatei oder ein internes Memo bündelt weit mehr sensible Daten als ein von Hand geschriebener Prompt: Namen, Adressen, Bankverbindungen/IBANs, Steuernummern, Beträge, vertrauliche Klauseln oder Geschäftsgeheimnisse stehen oft alle in einer einzigen Datei. Die Wirkung eines Lecks oder einer Weiterverwendung vervielfacht sich entsprechend. Im April 2023 machten Ingenieure von Samsung diese Erfahrung auf die harte Tour: Ein Mitarbeiter fügte proprietären Quellcode zum Debuggen ein, ein anderer Code im Zusammenhang mit Halbleiterausrüstung, ein dritter den Inhalt eines internen Meetings, um ein Protokoll zu erzeugen. Samsung reagierte mit einer Einschränkung der Nutzung generativer KI, unter Androhung von Sanktionen bis hin zur Kündigung.

Die Abhilfe: vor dem Senden anonymisieren

Da weder das Training noch die Aufbewahrung noch das Fortbestehen einer gelöschten Datei vollständig unter Ihrer Kontrolle stehen, betrifft die einzige Garantie den Inhalt. Fachquellen empfehlen, sensible Informationen vor jedem Upload zu entfernen oder zu schwärzen oder auf Pseudonymisierung zu setzen, damit keine echten Daten übertragen werden – nur anonymisierten oder zusammengefassten Inhalt zu senden statt eines rohen Dokuments. Enthält die Datei keine sensiblen Daten im Klartext, legt weder das Training noch eine verlängerte Speicherung etwas Verwertbares offen.

• Nehmen Sie die Opt-out-Einstellung vor: Das ist gute Grundhygiene.
• Verlassen Sie sich aber nicht darauf bei einem Vertrag oder einer Finanzdatei.
• Schwärzen oder pseudonymisieren Sie Namen, IBANs, Kennungen und Geheimnisse vor dem Senden.

Genau dafür ist ONYRI Sanitize da, für Text wie für Tabellen: Die Engine erkennt die sensiblen Daten eines Dokuments und ersetzt sie vor dem Senden durch umkehrbare Tokens; Erkennung und Zuordnung bleiben in Ihrem Browser, und nur anonymisierter Text erreicht ChatGPT. Ob die Datei ins Training fließt, 30 Tage aufbewahrt oder von einem Gericht verlangt wird – es bleiben nur Tokens übrig, nicht Ihre echten Informationen. Für mehr Details siehe unseren Leitfaden zum Anonymisieren eines Dokuments, bevor Sie es einer KI anvertrauen.