Ist Meta AI sicher? Was es mit Ihren Daten macht

Ist Meta AI sicher? Größtenteils ja — sofern Sie eine Unterscheidung verstehen. Meta trainiert seine Modelle mit den öffentlichen Inhalten, die Erwachsene auf seinen Plattformen teilen (öffentliche Beiträge, Kommentare, Fotos und Bildunterschriften), sowie mit Ihren Interaktionen mit dem Meta-AI-Assistenten selbst: den Fragen und Anfragen, die Sie ihm senden. Ihre Ende-zu-Ende-verschlüsselten privaten Nachrichten — insbesondere in WhatsApp — sind im Prinzip weder lesbar noch werden sie verwendet. Das Werkzeug ist also nicht von sich aus gefährlich; das Risiko ergibt sich aus dem, was Sie ihm anvertrauen. Solange Sie anonymisieren, was Sie eingeben, behalten Sie die Kontrolle.

Was Meta AI eigentlich ist

Meta AI ist der KI-Assistent von Meta, direkt in WhatsApp, Instagram, Facebook und Messenger integriert, plus eine im April 2025 eingeführte eigenständige App. Es ist kein Nischenprodukt: Es erscheint in Apps, die täglich von Milliarden Menschen genutzt werden. Diese Allgegenwart verändert die Natur des Risikos — viele Nutzer begegnen dem Assistenten, ohne ihn gesucht zu haben, und die Grenze zwischen „einem Freund schreiben“ und „eine KI fragen“ kann innerhalb derselben Oberfläche verschwimmen.

Genau deshalb ist Wachsamkeit hilfreich. Ein privates Gespräch und eine Anfrage an den Assistenten werden nicht auf dieselbe Weise behandelt, und doch existieren sie am selben Ort.

Was Meta mit Ihren Daten macht

Meta trainiert seine KI-Modelle mit den öffentlichen Inhalten Erwachsener — öffentliche Beiträge, Kommentare, Fotos und Bildunterschriften — und mit Interaktionen mit dem Assistenten. In der EU kündigte Meta am 14. April 2025 („Making AI Work Harder for Europeans“) an, dieses Training mit den öffentlichen Inhalten europäischer Erwachsener wieder aufzunehmen, nach einer 2024 angesichts der Einwände der Aufsichtsbehörden beschlossenen Pause; das Training begann in der Woche des 27. Mai 2025. Meta stützt sich auf das „berechtigte Interesse“ (Art. 6 DSGVO) statt auf eine ausdrückliche Opt-in-Einwilligung und beruft sich dabei auf die Stellungnahme 28/2024 des Europäischen Datenschutzausschusses (EDSA), die im Dezember 2024 veröffentlicht wurde.

Personen in der EU können dieser Nutzung über ein Widerspruchsformular widersprechen (der Link wurde per In-App-Benachrichtigung und E-Mail verschickt). Doch der Mechanismus ist umstritten: Die österreichische Organisation noyb (gegründet von Max Schrems) bezeichnet ihn als „verstecktes und irreführendes“ Opt-out-Formular, hat in 11 europäischen Ländern Beschwerden eingereicht und Meta ein Unterlassungsschreiben geschickt, mit dem Argument, dass die DSGVO eine Opt-in-Einwilligung verlangt statt eines Widerspruchs, den man selbst einreichen muss.

Das konkrete Risiko: der Vorfall mit dem „Discover“-Feed

Im Juni 2025 machte der „Discover“-Feed in der eigenständigen Meta-AI-App Gespräche öffentlich, die Nutzer für privat hielten — medizinische Fragen, rechtliche Probleme, Steuerangelegenheiten, sensible geschäftliche E-Mails. Laut Meta bleiben Chats privat, sofern man nicht einem mehrstufigen Prozess folgt, um sie zu teilen; das Problem war eine verwirrende Oberfläche (eine Schaltfläche „Share“ und dann „Post“ mit einer unauffälligen Warnung), die viele Nutzer dazu brachte, ungewollt zu veröffentlichen. Es war kein technisches Leck, sondern ein UX-Fehler — und genau das macht ihn lehrreich: Die Daten sind nicht durch einen Hackerangriff entwichen, sondern weil die Grenze zwischen privat und öffentlich schlecht ausgeschildert war.

Hinzu kommt die Speicherung. Die Meta-AI-App verfügt über eine „Memory“-Funktion, die automatisch Informationen aus Gesprächen extrahiert und speichert. Meta gibt außerdem an, Geräte-, Verbindungs- und Nutzungsdaten zu erhalten, und kann in einigen Ländern Informationen über verknüpfte Konten im Accounts Center hinweg kombinieren (Interessen, Alter, Standort, Profile), um Antworten zu personalisieren. Doch Nutzer wissen nicht immer, wie lange diese Daten aufbewahrt oder wie sie wiederverwendet werden.

Die Lösung: vor dem Senden anonymisieren

Die robuste Verteidigung hängt weder von einem Widerspruchsformular ab, das man aufspüren muss, noch von einer einzuschaltenden Einstellung, noch von der manchmal unscharfen Grenze zwischen privat und öffentlich: Sie besteht darin, sensible Daten zu anonymisieren, BEVOR man sie in einen Verbraucher-Assistenten wie Meta AI einfügt. Man ersetzt Namen, E-Mails, Nummern, Kennungen und Geheimnisse durch Token und stellt die Werte nach der Antwort wieder her.

• Behandeln Sie eine Anfrage an den Assistenten nicht wie eine private Nachricht: Was Sie an Meta AI senden, kann gespeichert und verwendet werden.
• Verlassen Sie sich nicht allein auf das Opt-out: Es deckt nur die Zukunft ab und bleibt umstritten.
• Entfernen Sie Identitäten, Kennungen und Geheimnisse vor dem Senden — das ist die einzige Maßnahme, die unabhängig von jeder Einstellung greift.

1. 1Nehmen Sie die Widerspruchseinstellung vor, wenn Sie in der EU sind: Das ist gute Grundhygiene.
2. 2Prüfen Sie vor dem Teilen, dass Sie nicht gerade einen Chat veröffentlichen (Discover-Feed), statt ihn privat zu halten.
3. 3Anonymisieren Sie wirklich sensible Daten im Prompt, bevor sie den Assistenten erreichen.

Genau dafür ist ONYRI Sanitize da: Die Engine ersetzt sensible Daten vor dem Senden durch umkehrbare Token; die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser, und nur anonymisierter Text erreicht den Assistenten. Ob Meta mit der Anfrage trainiert, sie im Speicher behält oder eine Oberfläche sie versehentlich offenlegt — es findet dort nur Token, nicht Ihre echten Informationen.