Ist es sicher, Fotos bei ChatGPT hochzuladen? Was mit deinen Bildern passiert

Ein Foto bei ChatGPT hochzuladen ist sicher, wenn das Bild eine Sache zeigt und keine Person: ein Rezept, eine Pflanze, ein defektes Gerät, ein Diagramm, eine eigene Skizze. Riskant wird es, sobald das Foto ein erkennbares Gesicht zeigt (deins oder das einer anderen Person), Kinder, einen Ausweis, eine Karte oder einen Brief mit persönlichen Daten oder einen Screenshot mit privaten Chats, Adressen oder Kontonummern. Der Grund ist einfach: Bei einem Privatnutzer-Tarif können deine Uploads zur Verbesserung von OpenAIs Modellen genutzt werden, und ein fremdes Gesicht ist nach DSGVO das personenbezogene Datum dieser Person, nicht deins. Der Rest dieser Seite liefert das Urteil nach Fotoart und zeigt die zwei Einstellungen, die Uploads deutlich sicherer machen.

Was ChatGPT mit einem Bild tatsächlich macht

Wenn du ein Foto hochlädst, „liest“ ChatGPT es: Es kann Objekte und Szenen beschreiben, Text extrahieren und Einschätzungen zu Dingen wie scheinbarem Alter oder Stimmung liefern. Laut OpenAIs Help-Center-Artikel „How your data is used to improve model performance“ können Inhalte, die du auf den Privatnutzer-Tarifen (Free, Go, Plus und Pro) bereitstellst, zum Training künftiger Modelle genutzt werden, sofern du die Einstellung „Das Modell für alle verbessern“ nicht deaktivierst. Dieselbe Seite nennt die Geschäftsprodukte ChatGPT Business, ChatGPT Enterprise und die API als standardmäßig vom Training ausgenommen. Das Bild wird also nicht gelesen und sofort vergessen: Bei einem Verbrauchertarif kann es Teil des nächsten Modelltrainings werden, und es verbleibt in deinem Chatverlauf, bis du es löschst. Das ist nicht verwerflich, so verbessert sich das Tool. Es bedeutet aber: Ein Foto hochzuladen ist eher wie eine Postkarte schreiben als einen versiegelten Brief einwerfen.

Aus deutscher Datenschutzsicht ist außerdem relevant: Die deutschen Aufsichtsbehörden, die sich in der Datenschutzkonferenz (DSK) abstimmen, haben KI-Anwendungen klar im Blick. Für eine Beschwerde über OpenAI ist die Datenschutzbehörde deines Bundeslandes deine Anlaufstelle; federführend zuständig ist die irische Datenschutzbehörde (DPC), nicht die Bundesdatenschutzbeauftragte (BfDI). Die DSGVO gilt für personenbezogene Daten, die du bei europäischen Diensten verarbeitest (oder bei Diensten, die du als EU-Bürgerin oder EU-Bürger nutzt). Wenn du ein Foto mit einer erkennbaren Person hochlädst, verarbeitest du personenbezogene Daten im Sinne von Art. 4 DSGVO, und das ohne eine Rechtsgrundlage nach Art. 6 DSGVO, falls die betroffene Person nicht eingewilligt hat.

Das Urteil nach Fotoart

Objekte, Orte, Pflanzen, Essen, eigene Arbeit: grün. Ein Foto deines Sauerteigs, ein Schaltplan, eine selbst erstellte Tabelle, eine Landschaft: Lad es hoch. Es gibt keine Person, die preisgegeben wird, und keine privaten Daten, die durchsickern könnten.

Dokumente als Foto: gelb, zuerst schwärzen. Ein Foto von einem Vertrag, einer Gehaltsabrechnung oder einem Brief ist vertraulich, sobald es dein Gerät verlässt. Wenn du Hilfe beim Verstehen einer Klausel brauchst, fotografiere oder schneide nur diesen Absatz aus und mache Namen, Kontonummern und Adressen unkenntlich.

Das eigene Gesicht: gelb. Du darfst dein eigenes Bild teilen, aber frag dich, ob es wirklich nötig ist. Geht es um deine Jacke oder den Raum dahinter, schneide das Gesicht heraus. Ein Gesicht macht dich identifizierbar, und nach dem Hochladen auf einem Privatnutzer-Tarif hast du nicht mehr die volle Kontrolle darüber.

Fremde Gesichter und Kinder: rot. Das ist die entscheidende Grenze. Nach der DSGVO ist ein Foto, auf dem eine Person erkennbar ist, ein personenbezogenes Datum dieser Person. Es ist damit aber nicht automatisch ein besonders geschütztes Datum: Erwägungsgrund 51 stellt klar, dass Fotografien nur dann als biometrische Daten der besonderen Kategorie gelten, wenn sie mit speziellen technischen Mitteln verarbeitet werden, die die eindeutige Identifizierung oder Authentifizierung einer natürlichen Person ermöglichen. Diese Unterscheidung ändert die Formalitäten, nicht die Antwort hier. Es bleiben die Daten dieser Person, und dein Freund, deine Kundin, dein Kind haben nie zugestimmt, in einem Trainingsdatensatz zu landen. Lade sie nicht hoch.

Screenshots mit privaten Daten: rot. Ein Screenshot aus einem WhatsApp-Chat, einer Banking-App oder einer E-Mail legt alles offen, was im Bild zu sehen ist: Namen, Nummern, Adressen. Schneide großzügig zu, oder beschreibe stattdessen, was du brauchst.

Zwei Einstellungen, die Uploads sicherer machen

Zwei Schalter erledigen den größten Teil der Arbeit. Da Menüs gelegentlich umbenannt werden, suche nach den Bezeichnungen, nicht nach dem genauen Pfad. Erstens: Training deaktivieren. Öffne Einstellungen → Datenkontrollen und schalte „Das Modell für alle verbessern“ aus. Das gilt für dein gesamtes Konto und kann jederzeit wieder aktiviert werden. Wie OpenAIs FAQ zu Datenkontrollen bestätigt, werden neue Unterhaltungen dann vom Modelltraining ausgenommen: ein sauberes Opt-out, das auch deine Uploads abdeckt. Zweitens: Nutze für sensible Inhalte den Temporären Chat. Diese Unterhaltungen werden nicht fürs Training verwendet und bleiben nicht in deinem Verlauf, ideal für ein einmaliges Bild, das du lieber nicht speichern möchtest. So wenig personenbezogene Daten wie möglich preiszugeben, ist bei KI-Diensten ohnehin die beste Grundregel. Beide Schalter setzen genau das um.

Es hilft, sich vor Augen zu halten, was für ein Datum ein Bild ist. Ein Gesicht, ein Kind, eine Unterschrift oder ein Dokument ist personenbezogenes Datum einer realen Person, und es an ein multimodales Modell zu übergeben ist eine Nutzung, der diese Person nie zugestimmt hat. Dasselbe Foto ohne die Person ist meist unbedenklich: Der Teil, der das Risiko erzeugt, ist fast nie der Teil, mit dem du Hilfe brauchst.

Check bevor du hochlädst

Das ehrliche Fazit: Die meisten Fotos sind in Ordnung, einige nicht, und der Unterschied liegt darin, ob eine reale Person oder ein privates Dokument im Bild ist. Für den Text rund um ein Bild gibt es den Datenschutz-Check. Er prüft Text, keine Bilder: Gesichter erkennt er nicht. Aber die Bildunterschrift, die Nachricht dazu oder das, was du aus dem Bild abtippst, kannst du einfügen, und er markiert API-Schlüssel und Zeilen wie „Passwort: …“, Kartennummern und IBANs, E-Mail-Adressen, Telefonnummern, Anschriften und Namen, bevor etwas dein Gerät verlässt. Der Abgleich läuft in deinem Browser, und wir sehen deinen Inhalt nie. Zehn Sekunden prüfen ist besser als ein Foto, das du nicht mehr zurückbekommst.

Weiterlesen

RatgeberTrainiert Claude mit deinen Chats? Ein Schalter entscheidetAuf Free, Pro und Max nur, wenn der Trainingsschalter an ist. Er verlängert die Speicherung von 30 Tagen auf bis zu 5 Jahre. So stellst du ihn ab.RatgeberChatGPT auf WhatsApp: Ist dieser Kontakt echt?Nur ein WhatsApp-Kontakt ist wirklich ChatGPT: die Nummer +1 (800) 242-8478 von OpenAI. Alles andere gehört einer fremden Firma, die jedes Wort mitliest.RatgeberIst ChatGPT sicher für den Datenschutz? Was wirklich mit deinen Daten passiertSicher genug, wenn du drei Dinge einstellst: Training abschalten, Verlauf verwalten, keine fremden Daten einfügen. So geht's.