Ist Perplexity sicher? Was es mit Ihren Daten macht

Ist Perplexity sicher? Es ist an sich kein gefährliches Werkzeug, aber für Verbraucherkonten (Free, Pro, Max) auch kein wirklich privates. Standardmäßig können Ihre Suchanfragen und Interaktionen gesammelt, gespeichert und zum Training seiner KI-Modelle sowie zur Verbesserung der Antwortqualität verwendet werden — und dieses Verhalten ist von Haus aus aktiviert. Eine Einstellung erlaubt es Ihnen, diese Speicherung abzuschalten, doch sie deckt nicht alles ab, und was Sie eingeben, erreicht dennoch die Server von Perplexity. Die einzige Garantie betrifft den Inhalt: Vertrauen Sie ihm keine sensiblen Daten im Klartext an.

Was Perplexity mit Ihren Daten macht

Perplexity ist eine konversationelle Suche — eine Answer Engine: Sie tippen eine Frage ein oder fügen Text ein, es befragt ein KI-Modell und anschließend das Web, um eine Antwort zusammenzustellen. Alles, was Sie eingeben — Prompts, hochgeladene Dateien, generierte Ausgaben — läuft also über seine Server, ob Sie angemeldet sind oder nicht. Laut einer Analyse seiner Datenschutzrichtlinie gehen die gesammelten Daten weit über die Anfrage selbst hinaus.

• Kontaktdaten: Name, Adresse, Telefonnummer.
• Kontoinformationen: Benutzername, E-Mail, Passwort.
• Zahlungsdaten (für Abonnements).
• Interaktionen mit dem Dienst: Prompts, hochgeladene Inhalte, generierte Antworten.
• Geräteinformationen: Typ, Betriebssystem, IP-Adresse, Standort.
• Nutzungsdaten: Browsertyp, Zeitstempel, Klickmuster.

„AI data retention" abschalten: die Einstellung in der Praxis

Die zentrale Einstellung ist der Schalter „AI data retention" (Datenspeicherung für die KI). So schalten Sie ihn ab:

1. 1Öffnen Sie Ihre Kontoeinstellungen (Ihr Profil).
2. 2Gehen Sie zum Reiter Einstellungen („Preferences").
3. 3Stellen Sie „AI data retention" auf aus — Perplexity nutzt Ihre Suchanfragen dann nicht mehr, um seine Modelle zu trainieren.

Beachten Sie die Grenzen. Das Opt-out gilt nur für künftige Daten: Was bereits für das Training verwendet wurde, wird möglicherweise nicht gelöscht. Es verhindert auch nicht die grundlegende Erfassung, die für den Betrieb des Dienstes nötig ist (technisches Tracking, Logs). Und es steht nur angemeldeten Nutzern zur Verfügung: Ohne Konto können Sie der Nutzung Ihrer Anfragen für die KI nicht widersprechen, und Perplexity erfasst trotzdem IP-Adresse, Geräteinformationen, Standort und setzt Cookies.

Geschäftsmodell, Comet und die Grauzonen

Das Geschäftsmodell von Perplexity hat Kritik befeuert: Führungskräfte haben eingeräumt, die Datenerfassung über die App hinaus ausweiten zu wollen — insbesondere über den Comet-Browser —, um Werbung besser auszuspielen, ein Ansatz, der mit dem werbefinanzierter Browser verglichen wird. Comet kann besuchte URLs, Seiteninhalte, Anfragen, Downloads, Cookies und Website-Berechtigungen erfassen (außer im Inkognito-Modus) und war 2025 Gegenstand mehrerer von Forschern dokumentierter Sicherheitswarnungen: Prompt Injection, Exfiltration lokaler Daten. Für Einzelheiten führen das Perplexity Help Center (Data Privacy & Security) und das Comet Browser Help Center die Verwendungszwecke aus.

Gute Nachricht für Entwickler: Die Sonar API wendet eine Zero-Data-Retention-Richtlinie an. Perplexity erklärt, keine über die API gesendeten Daten zu speichern und sie nicht zum Trainieren seiner Modelle zu nutzen; erfasst werden nur Abrechnungsmetriken — Token-Anzahl, verwendetes Modell, Zeitstempel, API-Schlüssel-Kennung — ohne Prompt- oder Antwortinhalte.

Die Lösung: vor dem Senden anonymisieren

Da alles, was Sie eingeben, die Server von Perplexity erreicht und die Einstellung weder die Vergangenheit noch die technische Erfassung abdeckt, betrifft die einzige Garantie den Inhalt: Enthält die Anfrage keine sensiblen Daten im Klartext, legt weder die Erfassung noch das Training etwas Verwertbares offen.

• Schalten Sie „AI data retention" ab: Das ist gute Grundhygiene.
• Geben Sie niemals Gesundheits-, Rechts-, Finanzdaten, Geschäftsgeheimnisse oder API-Schlüssel in die Suchleiste ein.
• Ersetzen Sie sensible Daten vor dem Einfügen durch umkehrbare Token und stellen Sie die echten Werte anschließend in der Antwort wieder her.

Genau dafür ist ONYRI Sanitize da: Die Engine ersetzt sensible Daten vor dem Senden durch umkehrbare Token; Erkennung und Zuordnung bleiben in Ihrem Browser, und nur anonymisierter Text erreicht Perplexity. Ob die Anfrage gesammelt, gespeichert oder für das Training verwendet wird — das Werkzeug findet nur Token, niemals Ihre echten Informationen.