Datenschutz
Ist es sicher, Fotos bei ChatGPT hochzuladen? Was mit deinen Bildern passiert
Veröffentlicht:
Ein Foto bei ChatGPT hochzuladen ist sicher, wenn das Bild eine Sache zeigt und keine Person: ein Rezept, eine Pflanze, ein defektes Gerät, ein Diagramm, eine eigene Skizze. Riskant wird es, sobald das Foto ein erkennbares Gesicht zeigt (deins oder das einer anderen Person), Kinder, einen Ausweis, eine Karte oder einen Brief mit persönlichen Daten oder einen Screenshot mit privaten Chats, Adressen oder Kontonummern. Der Grund ist einfach: Bei einem Privatnutzer-Tarif können deine Uploads zur Verbesserung von OpenAIs Modellen genutzt werden, und ein fremdes Gesicht ist nach DSGVO das personenbezogene Datum dieser Person, nicht deins. Der Rest dieser Seite liefert das Urteil nach Fotoart und zeigt die zwei Einstellungen, die Uploads deutlich sicherer machen.
Was ChatGPT mit einem Bild tatsächlich macht
Wenn du ein Foto hochlädst, „liest“ ChatGPT es: Es kann Objekte und Szenen beschreiben, Text extrahieren und Einschätzungen zu Dingen wie scheinbarem Alter oder Stimmung liefern. Laut OpenAIs Help-Center-Artikel „How your data is used to improve model performance“ können Inhalte, die du auf den Privatnutzer-Tarifen (Free, Go, Plus und Pro) bereitstellst, zum Training künftiger Modelle genutzt werden, sofern du die Einstellung „Modell für alle verbessern“ nicht deaktivierst. Business-, Team- und Enterprise-Konten sind standardmäßig ausgenommen. Das Bild wird also nicht gelesen und sofort vergessen: Bei einem Verbrauchertarif kann es Teil des nächsten Modelltrainings werden, und es verbleibt in deinem Chatverlauf, bis du es löschst. Das ist nicht verwerflich, so verbessert sich das Tool. Es bedeutet aber: Ein Foto hochzuladen ist eher wie eine Postkarte schreiben als einen versiegelten Brief einwerfen.
Aus deutscher Datenschutzsicht ist außerdem relevant: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) und die Datenschutzkonferenz (DSK) haben KI-Anwendungen klar im Blick. Die DSGVO gilt für personenbezogene Daten, die du bei europäischen Diensten verarbeitest (oder bei Diensten, die du als EU-Bürgerin oder EU-Bürger nutzt). Wenn du ein Foto mit einer erkennbaren Person hochlädst, verarbeitest du personenbezogene Daten im Sinne von Art. 4 DSGVO, und das ohne eine Rechtsgrundlage nach Art. 6 DSGVO, falls die betroffene Person nicht eingewilligt hat.
Das Urteil nach Fotoart
Objekte, Orte, Pflanzen, Essen, eigene Arbeit: grün. Ein Foto deines Sauerteigs, ein Schaltplan, eine selbst erstellte Tabelle, eine Landschaft: Lad es hoch. Es gibt keine Person, die preisgegeben wird, und keine privaten Daten, die durchsickern könnten.
Dokumente als Foto: gelb, zuerst schwärzen. Ein Foto von einem Vertrag, einer Gehaltsabrechnung oder einem Brief ist vertraulich, sobald es dein Gerät verlässt. Wenn du Hilfe beim Verstehen einer Klausel brauchst, fotografiere oder schneide nur diesen Absatz aus und mache Namen, Kontonummern und Adressen unkenntlich.
Das eigene Gesicht: gelb. Du darfst dein eigenes Bild teilen, aber frag dich, ob es wirklich nötig ist. Geht es um deine Jacke oder den Raum dahinter, schneide das Gesicht heraus. Ein Gesicht ist ein sensibler Datenpunkt, und nach dem Hochladen auf einem Privatnutzer-Tarif hast du nicht mehr die volle Kontrolle darüber.
Fremde Gesichter und Kinder: rot. Das ist die entscheidende Grenze. Nach der DSGVO wird ein Foto zu einem personenbezogenen Datum, sobald es eine Person identifizierbar macht, und laut Art. 9 DSGVO fallen biometrische Daten, die zur eindeutigen Identifizierung einer natürlichen Person verwendet werden, in die besondere Kategorie, die ausdrückliche Einwilligung erfordert. Dein Freund, dein Kunde, dein Kind: Sie haben nie zugestimmt, in einem Trainingsdatensatz zu landen. Lade sie nicht hoch.
Screenshots mit privaten Daten: rot. Ein Screenshot aus einem WhatsApp-Chat, einer Banking-App oder einer E-Mail legt alles offen, was im Bild zu sehen ist: Namen, Nummern, Adressen. Schneide großzügig zu, oder beschreibe stattdessen, was du brauchst.
Zwei Einstellungen, die Uploads sicherer machen
Zwei Schalter erledigen den größten Teil der Arbeit. Da Menüs gelegentlich umbenannt werden, suche nach den Bezeichnungen, nicht nach dem genauen Pfad. Erstens: Training deaktivieren. Öffne Einstellungen → Datenschutz (oder „Data Controls“) und schalte „Modell für alle verbessern“ aus. Das gilt für dein gesamtes Konto und kann jederzeit wieder aktiviert werden. Wie die Data Controls FAQ bestätigt, werden neue Unterhaltungen dann vom Modelltraining ausgenommen: ein sauberer Opt-out, der auch deine Uploads abdeckt. Zweitens: Nutze für sensible Inhalte den Temporären Chat. Diese Unterhaltungen werden nicht fürs Training verwendet und bleiben nicht in deinem Verlauf, ideal für ein einmaliges Bild, das du lieber nicht speichern möchtest. Der BfDI rät bei KI-Diensten ohnehin dazu, so wenig personenbezogene Daten wie möglich preiszugeben. Beide Schalter setzen genau das um.
Es hilft, sich vor Augen zu halten, was für ein Datum ein Bild ist. Ein Gesicht, ein Kind, eine Unterschrift oder ein Dokument ist personenbezogenes Datum einer realen Person, und es an ein multimodales Modell zu übergeben ist eine Nutzung, der diese Person nie zugestimmt hat. Dasselbe Foto ohne die Person ist meist unbedenklich: Der Teil, der das Risiko erzeugt, ist fast nie der Teil, mit dem du Hilfe brauchst.
Check bevor du hochlädst
Das ehrliche Fazit: Die meisten Fotos sind in Ordnung, einige nicht, und der Unterschied liegt darin, ob eine reale Person oder ein privates Dokument im Bild ist. Für den Text rund um ein Bild gibt es den Datenschutz-Check. Er prüft Text, keine Bilder: Gesichter erkennt er nicht. Aber die Bildunterschrift, die Nachricht dazu oder das, was du aus dem Bild abtippst, kannst du einfügen, und er markiert Passwörter, Karten- und Kontonummern, E-Mail-Adressen, Telefonnummern, Anschriften und Namen, bevor etwas dein Gerät verlässt. Der Abgleich läuft in deinem Browser, und wir sehen deinen Inhalt nie. Zehn Sekunden prüfen ist besser als ein Foto, das du nicht mehr zurückbekommst.
Weiterlesen
Häufige Fragen
Trainiert ChatGPT seine Modelle mit den Fotos, die ich hochlade? +
Bei den Privatnutzer-Tarifen (Free, Go, Plus und Pro) können deine Uploads standardmäßig zur Verbesserung von OpenAIs Modellen verwendet werden, es sei denn, du deaktivierst die Einstellung „Modell für alle verbessern“ unter Datenschutz/Data Controls. Business-, Team- und Enterprise-Konten sind standardmäßig vom Training ausgenommen.
Ist es sicher, ein Foto von meinem Gesicht bei ChatGPT hochzuladen? +
Technisch ist es möglich, aber ein Foto deines Gesichts ist ein sensibles personenbezogenes Datum im Sinne der DSGVO. Wenn es dir nur um den Hintergrund, die Kleidung oder einen Text im Bild geht, schneide das Gesicht vorher heraus oder mache es unkenntlich. Fremde Gesichter gehören gar nicht erst hochgeladen: Nach DSGVO sind das deren personenbezogene Daten, nicht deine.
Kann ChatGPT eine Person anhand eines Fotos identifizieren? +
ChatGPT kann beschreiben, was es sieht, und Text in Bildern lesen. Es kann auch Dinge wie scheinbares Alter oder Stimmung vermuten. OpenAI schränkt die Nutzung zur namentlichen Identifizierung von Privatpersonen ein. Trotzdem solltest du jedes Foto mit einem erkennbaren Gesicht als identifizierende Information behandeln und keine fremden Bilder hochladen.
Wie verhindere ich, dass ChatGPT meine hochgeladenen Bilder behält? +
Nutze für sensible Inhalte den Temporären Chat: Diese Unterhaltungen werden nicht fürs Training verwendet und bleiben nicht in deinem Verlauf. Du kannst das Training außerdem in den Einstellungen deaktivieren und den Chat anschließend löschen, um das Bild aus deinem Verlauf zu entfernen.