Das sind die 5 unauffälligen Anzeichen, dass ein KI-Tool nicht sicher für Ihre Daten ist

Woran erkennen Sie, dass ein KI-Tool nicht sicher für Ihre Daten ist? Es hinterlässt fast immer Spuren. Manche sind offensichtlich. Andere sind unauffällig. Hier sind die fünf Anzeichen für ein unsicheres KI-Tool, vom harmlosesten zum schwerwiegendsten. Für jedes zeige ich, wie Sie es erkennen und welches konkrete Risiko besteht. Und es gibt eine Lösung, die immer greift, egal um welches Tool es sich handelt: sensible Daten vor dem Senden anonymisieren.

Das Ranking auf einen Blick

Zunächst ein Punkt. Kein einzelnes Anzeichen beweist für sich genommen eine böse Absicht. Aber jedes erhöht das Risiko. Je mehr ein Tool davon aufweist, desto weniger sicher sind Ihre Daten. Lesen Sie diese Signale als Schnelltest, bevor Sie irgendwelche sensiblen Daten einfügen.

Hier das Ranking, vom harmlosesten zum schwerwiegendsten:

1. 1Es trainiert seine Modelle standardmäßig mit Ihren Eingaben. Die Trainingseinstellung ist von Anfang an aktiviert; es liegt an Ihnen, sie abzuschalten.
2. 2Seine Datenschutzerklärung bleibt vage, oder es räumt sich eine weitreichende Lizenz an Ihren Inhalten ein.
3. 3Es bietet kein Opt-out, oder ein Opt-out, das nur für die Zukunft gilt.
4. 4Es verbirgt, wo es Ihre Daten hostet und verarbeitet. Kein Datenstandort, keine klare Rechtsordnung.
5. 5Es verlangt überzogene Berechtigungen. Eine Erweiterung oder App, die alles liest, was Sie eintippen.
6. 6Die übergreifende Lösung — ONYRI Sanitize: sensible Daten im Browser anonymisieren, bevor sie gesendet werden. Ein Tool, das irgendeines dieser Anzeichen zeigt, erhält dann nur noch Token.

Anzeichen 1 bis 3: was das Tool mit Ihren Daten macht

Erstes Anzeichen: Das Tool trainiert seine Modelle standardmäßig mit Ihren Eingaben. Wie erkennen Sie das? Öffnen Sie die Dateneinstellungen. Suchen Sie nach einem bereits aktivierten Trainingsschalter. Nehmen Sie zum Beispiel OpenAI. Die Endkundenversionen von ChatGPT nutzen Ihre Unterhaltungen standardmäßig, um künftige Modelle zu verbessern. Das betrifft die persönlichen Konten Free, Plus und Pro. Um das zu stoppen, schalten Sie unter „Datenkontrollen“ die Option „Improve the model for everyone“ aus. ChatGPT Team, Enterprise, Edu und die API trainieren standardmäßig nicht mit Ihren Daten und kommen mit einem Auftragsverarbeitungsvertrag (DPA). Das Risiko ist einfach. Ihre Worte speisen ein Modell, das Sie nicht steuern. Unser Leitfaden, wie Sie erkennen, ob ein KI-Tool sicher ist, behandelt diese Kontrolle im Detail.

Zweites Anzeichen: eine vage Datenschutzerklärung oder eine weitreichende Lizenz an Ihren Inhalten. Eine Regel hier: Lesen Sie die Bedingungen. Manche Anbieter räumen sich sehr weitreichende Rechte an dem ein, was Sie eintippen. Branchenanalysen sprechen von unwiderruflichen, dauerhaften, weltweiten und lizenzgebührenfreien Rechten. Der Anbieter kann Ihre Inhalte dann nutzen, vervielfältigen, ändern, verbreiten und anzeigen — auch um seine Modelle zu trainieren. Die US-amerikanische Federal Trade Commission (FTC) hat im Februar 2024 davor gewarnt. Die Bedingungen heimlich zu ändern, um Daten auf neue Weise zu nutzen, kann unfair oder irreführend sein. Ein Unternehmen, das Daten unter bestimmten Zusagen erhoben hat, kann diese nicht im Alleingang widerrufen. Ein stilles Update, ohne klaren Hinweis oder Einwilligung, reicht nicht aus.

Drittes Anzeichen: kein Opt-out, oder ein Opt-out, das nur für die Zukunft gilt. Prüfen Sie zwei Dinge. Erstens: Ist ein Widerspruch überhaupt möglich? Zweitens: Reicht er in die Vergangenheit? In der Regel wirkt ein Opt-out nur für die Zukunft. Es verhindert, dass Ihre künftigen Unterhaltungen ins Training einfließen. Aber es löscht keine vergangenen Unterhaltungen. Und es entfernt keine Daten, die bereits in einem abgeschlossenen Trainingslauf verwendet wurden. Der Grund ist technischer Natur. „Verlernen“ ist für ein Modell sehr schwer. Eine Zeile aus einer Datenbank zu löschen ist einfach. Ein bestimmtes Beispiel aus den Parametern eines trainierten Modells zu entfernen ist es nicht. Ist die Information einmal eingebacken, lässt sie sich kaum zurückholen. Die FTC hat zudem Unternehmen ins Visier genommen, die ihre Regeln heimlich umschreiben. Sie warf einem Unternehmen für Gentests unrechtmäßiges Teilen von Daten vor. Das Unternehmen soll die Weitergabe von Daten an Dritte rückwirkend ausgeweitet haben. Und das ohne Benachrichtigung oder Einwilligung der Personen, die sich bereits angemeldet hatten.

Anzeichen 4 und 5: wohin Ihre Daten gehen und wer sie liest

Viertes Anzeichen: undurchsichtiges Hosting und Rechtsordnung. Achten Sie auf eine einfache Sache. Wo werden Ihre Daten gespeichert und verarbeitet? Die DSGVO regelt die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung ist nur mit einem festgelegten Mechanismus rechtmäßig. Das kann ein Angemessenheitsbeschluss der Europäischen Kommission sein. Oder Standardvertragsklauseln. Oder verbindliche interne Datenschutzvorschriften. Das Ziel: Das Schutzniveau der DSGVO folgt den Daten. Die DSGVO verlangt nicht, dass Daten stets in Europa bleiben. Aber sie schränkt jede Übermittlung ein und dokumentiert sie. Eine Organisation muss wissen, wo die Daten liegen und auf welcher Rechtsgrundlage sie reisen. Ein Tool, das verbirgt, wo es Ihre Daten hostet, ist also ein Problem. Ohne angegebenen Standort oder Rechtsordnung können Sie keinerlei Garantie überprüfen.

Fünftes Anzeichen, das schwerwiegendste: überzogene Berechtigungen. Sehen Sie sich an, was das Tool verlangt. Eine Erweiterung oder App, die „alle Ihre Daten auf den von Ihnen besuchten Websites lesen und ändern“ kann, sieht viel. Diese weitreichende Berechtigung lässt sie jede geladene Seite beobachten. Sie kann Skripte einschleusen. Sie kann Formularfelder, gespeicherte Zugangsdaten und Sitzungscookies lesen. Mit anderen Worten: Eine überberechtigte Erweiterung erfasst heimlich alles, was Sie eintippen oder ansehen. Einschließlich dessen, was Sie in ein KI-Tool einfügen. Das Risiko ist nicht theoretisch. Eine begutachtete Studie, „A Study on Malicious Browser Extensions in 2025“, belegt es. Bösartige Erweiterungen dienen dem Phishing, der Spionage, dem Spam und dem Zahlungsbetrug. Die Forscher haben sogar die Sicherheitsprüfung von Chrome und Firefox umgangen, um funktionierende bösartige Erweiterungen zu veröffentlichen. Ein Beleg dafür, dass die Prüfung der Stores weiterhin Lücken hat.

So nutzen Sie das

Sie kennen die fünf Anzeichen. So handeln Sie. Jedes unvollkommene Tool zu meiden ist nicht realistisch. Der beste Schritt ist übergreifend. Entfernen Sie sensible Daten, bevor sie überhaupt das Haus verlassen. Das ist die Rolle von ONYRI Sanitize. Das Tool erkennt sensible Daten und ersetzt sie durch umkehrbare Token, in Ihrem Browser. Ein Tool, das irgendeines dieser fünf Anzeichen zeigt, erhält dann nur noch Token. Nicht die echten Namen, Kennungen, Beträge oder API-Schlüssel. Selbst ein Tool, das mit Ihren Eingaben trainiert, sieht nie die echten Daten. Unser Leitfaden, wie Sie erkennen, ob ein KI-Tool sicher ist, ergänzt diese Checkliste.

• Lesen Sie die Dateneinstellungen. Schalten Sie jedes standardmäßig aktivierte Training ab.
• Suchen Sie nach einer klaren Richtlinie, keiner weitreichenden Lizenz an Ihren Inhalten.
• Prüfen Sie, ob ein Opt-out existiert — und was es wirklich abdeckt.
• Fragen Sie, wo Ihre Daten gehostet werden und unter welcher Rechtsordnung.
• Kontrollieren Sie die Berechtigungen einer Erweiterung, bevor Sie sie installieren.
• Und vor allem: anonymisieren Sie sensible Daten vor dem Senden.

Genau darin liegt der Sinn von ONYRI Sanitize. Die Engine ersetzt sensible Daten vor dem Senden durch umkehrbare Token. Die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Tool. Selbst eine unsichere KI findet dort nur Token — nie Ihre echten Informationen.