Welcher KI-Chatbot ist am privatesten? ChatGPT vs Claude vs Gemini

Es gibt keinen KI-Chatbot, der pauschal „am privatesten“ wäre: Der Datenschutz hängt ebenso vom Tarif (Verbraucher oder Unternehmen) und den von Ihnen aktivierten Einstellungen ab wie vom Tool selbst. Auf gängigen Verbraucherkonten nutzen ChatGPT, Claude und Gemini Ihre Konversationen standardmäßig zur Verbesserung ihrer Modelle, sofern Sie dies nicht abschalten. Ein ehrlicher Vergleich argumentiert daher Einstellung für Einstellung, nicht Marke für Marke — und die einzige Garantie, die weder vom Tool noch von seinen Optionen abhängt, besteht darin, sensible Daten vor dem Senden zu entfernen.

Der richtige Reflex: Einstellungen vergleichen, nicht Marken

Die Frage „welcher Chatbot ist am privatesten?“ unterstellt, dass eine Marke von Natur aus sicherer wäre. In der Praxis wendet derselbe Anbieter radikal unterschiedliche Regeln an, je nachdem, ob Sie ein Privatkonto oder einen Unternehmensvertrag nutzen. Bei Verbrauchertarifen sind standardmäßiges Training und gelegentliche menschliche Überprüfung die gemeinsame Norm; bei Unternehmenstarifen wird der Ausschluss vom Training zum Standard. Tarif und Opt-out wiegen oft schwerer als das Logo.

Drei Gruppen von Variablen zählen wirklich: was standardmäßig mit Ihren Chats geschieht (Training, menschliche Überprüfung), wie lange sie aufbewahrt werden und unter welcher Rechtsordnung. Wir gehen sie für ChatGPT, Claude und Gemini durch, dann für zwei Tools, die oft in derselben Suche auftauchen — DeepSeek und Perplexity, die wir in unseren Analysen „Ist DeepSeek sicher?“ und „Ist Perplexity sicher?“ ausführlich behandeln.

ChatGPT, Claude und Gemini in den Verbrauchertarifen

ChatGPT (OpenAI): Auf privaten Free-, Plus- und Pro-Konten ist die Einstellung „Improve the model for everyone“ standardmäßig aktiviert — Ihre Konversationen fließen also ins Training, sofern Sie nicht über Einstellungen → Datenkontrollen widersprechen (siehe OpenAI Help Center, Data Controls FAQ). Das Opt-out wirkt nur für die Zukunft: Bereits trainierte Daten werden nicht zurückgeholt. Und selbst nach dem Opt-out speichert OpenAI die Daten standardmäßig etwa 30 Tage lang zur Missbrauchsüberwachung.

Claude (Anthropic): Seit der Aktualisierung der Verbraucherbedingungen 2025 trainieren die Free-, Pro- und Max-Tarife die Modelle auf Konversationen, sofern Sie dies nicht über die Datenschutzeinstellung abgelehnt haben — eine Wahl, die Sie bei der Anmeldung treffen oder jederzeit ändern können. Zentrale Folge für die Aufbewahrung: Bleibt das Training aktiv, verlängert sich die Speicherung auf 5 Jahre, während eine Ablehnung sie bei 30 Tagen hält. Bestehende Nutzer mussten sich vor einer angekündigten Frist entscheiden (8. Oktober 2025).

Gemini (Google): Mit aktivierter „Gemini Apps Activity“ (dem Standardzustand) dienen Ihre Konversationen dazu, die Dienste bereitzustellen und zu verbessern, einschließlich des Modelltrainings. Google warnt ausdrücklich davor, vertrauliche Informationen einzugeben: Ein Teil der Konversationen wird von menschlichen Prüfern gelesen, und diese überprüften Chats können bis zu 3 Jahre aufbewahrt werden — sie werden nicht gelöscht, selbst wenn Sie Ihre Aktivität löschen (die standardmäßige automatische Löschung erfolgt nach 18 Monaten, einstellbar). Abschalten lässt sich das über myaccount.google.com → Daten und Datenschutz → Gemini Apps Activity (siehe den Gemini Apps Privacy Hub).

Die Vergleichstabelle

Hier die wichtigsten Datenschutzdimensionen, Tool für Tool, für gängige Verbraucherkonten (Unternehmenstarife verändern diese Zeilen, siehe weiter unten):

DeepSeek und Perplexity tauchen häufig in derselben Suche auf. DeepSeek gibt in seiner Datenschutzrichtlinie an, die Daten auf Servern in Festlandchina zu speichern, die dem chinesischen Recht unterliegen; die Eingaben können aufbewahrt und für das Training verwendet werden, ohne klaren Opt-out-Schalter auf der Verbraucherseite — Praktiken, die regulatorische Maßnahmen ausgelöst haben, darunter eine Maßnahme der italienischen Behörde (Garante) Anfang 2025 zu grenzüberschreitenden Übermittlungen. Perplexity wiederum aktiviert das Training standardmäßig für angemeldete Free-, Pro- oder Max-Nutzer, abschaltbar über eine Einstellung „AI data retention“ (ein nicht angemeldeter Nutzer kann nicht widersprechen); das Opt-out wirkt nur für die Zukunft. Wir behandeln beide ausführlich in „Ist DeepSeek sicher mit Ihren Daten?“ und „Ist Perplexity sicher mit Ihren Daten?“, und die menschliche Überprüfung bei ChatGPT/Gemini in unseren Artikeln „Lesen Menschen Ihre … Chats“.

Unternehmen, BAA und Rechtsordnung: der eigentliche Umschwung

Unternehmenstarife verändern das Bild. Standardmäßig trainiert OpenAI seine Modelle nicht mit Eingaben/Ausgaben von ChatGPT Enterprise, Business, Edu, ChatGPT for Healthcare oder der API (siehe OpenAI Enterprise privacy); Anthropic schließt die Dienste unter den Commercial Terms vom Training aus (Claude for Work, Government, Education und die API, auch über Amazon Bedrock und Google Cloud Vertex AI); Google Workspace unterzieht Gemini-App-Inhalte ohne Genehmigung weder einer menschlichen Überprüfung noch dem Training. HIPAA-BAAs und die Zero-Data-Retention existieren — aber über einen ausgehandelten Unternehmensvertrag, nicht bei gängigen Verbraucher- oder Pay-as-you-go-Tarifen.

• Rechtsordnung: OpenAI, Anthropic und Google sind US-Unternehmen, die dem US-Recht unterliegen.
• Datenresidenz in der EU: Keiner bietet sie als standardmäßige Verbraucheroption an — sie ist nur auf Unternehmensebene verhandelbar.
• Konkretes rechtliches Risiko: Eine Anordnung vom Mai 2025 im Rechtsstreit New York Times gegen OpenAI zwang OpenAI, Protokolle aufzubewahren, die normalerweise gelöscht worden wären (siehe die Notiz von OpenAI zu den Datenforderungen der New York Times) — die „Löschung“ auf Verbraucherseite kann durch eine gesetzliche Verpflichtung ausgesetzt werden.

Mit anderen Worten: Selbst die beste Verbrauchereinstellung bleibt Faktoren ausgeliefert, die außerhalb Ihrer Kontrolle liegen: der Rechtsordnung des Anbieters und der Möglichkeit, dass eine Gerichtsentscheidung Daten einfriert, die eigentlich verschwinden sollten. Ein Privatkonto schützt Sie davor nicht, welches Tool auch immer.

Die einzige Garantie auf Inhaltsebene

Auf der Ebene des Inhalts selbst besteht die einzige Garantie, die unabhängig vom Tool und seinen Einstellungen ist, darin, sensible Daten vor dem Senden zu entfernen. Opt-out, kurze Aufbewahrung und Unternehmensausschluss verringern das Risiko, verhindern aber weder die gelegentliche menschliche Überprüfung noch die durch eine gesetzliche Verpflichtung erzwungene Speicherung noch die bereits erfolgte Einbindung in ein trainiertes Modell. Das vorgelagerte Anonymisieren des Prompts neutralisiert diese Variablen, welchen Chatbot Sie auch wählen.

1. 1Wählen Sie das passende Tool und den passenden Tarif, dann widersprechen Sie dem Training: Das ist eine gute Grundhygiene.
2. 2Bevorzugen Sie einen Unternehmenstarif, wenn Sie sensible Daten in großem Umfang verarbeiten (Ausschluss vom Training, BAA, ausgehandelte Aufbewahrung).
3. 3Aber für wirklich sensible Daten entfernen Sie sie vor dem Senden aus dem Prompt — das ist die einzige Maßnahme, die unabhängig vom Tool Bestand hat.

Genau dafür ist ONYRI Sanitize da: Die Engine ersetzt sensible Daten vor dem Senden durch reversible Token; die Erkennung und die Zuordnung Token↔Wert bleiben in Ihrem Browser, und nur ein anonymisierter Text erreicht das Modell. Ob Sie ChatGPT, Claude, Gemini oder ein anderes wählen — der Chatbot findet darin nur Token, nicht Ihre echten Informationen.