Vertrauliche Dokumente sicher bei ChatGPT hochladen: die Einstellungen Schritt für Schritt
Veröffentlicht:
In einem privaten ChatGPT-Tarif nutzt OpenAI eine hochgeladene Datei nach eigenen Angaben nicht fürs Training, wenn du „Das Modell für alle verbessern“ ausschaltest oder die Datei in einem temporären Chat hochlädst (und die Antwort nicht bewertest); in Business-, Enterprise- und Edu-Workspaces ist das Training standardmäßig aus. Eine Einstellung holt eine Datei aber nicht zurück, die schon unterwegs ist. Den meisten Schutz bringt deshalb der Schritt vor dem Upload: die Stellen herausnehmen, die wehtun würden, wenn sie nach außen gelangen.
Diese Seite ist die Anleitung. Wenn du noch überlegst, ob ein bestimmtes Dokument überhaupt in ChatGPT gehört, lies zuerst die Einordnung nach Dokumenttyp. Die Menünamen unten stammen aus OpenAIs deutschen Hilfeseiten, Stand 30. Oktober 2026. Ein Teil dieser Seiten ist laut OpenAI maschinell übersetzt, deshalb kann ein Schalter in deiner App leicht anders heißen als hier.
Die Anleitung, in dieser Reihenfolge
1. Streich, was ChatGPT nicht braucht. Bevor du irgendeine Einstellung anfasst, speicherst du das Dokument als neue Datei und arbeitest nur an dieser Kopie: Ersetze Kundennamen, Kontonummern, Anschriften und Aktenzeichen durch Platzhalter wie „Kunde A“ oder „[Betrag]“. Eine Vertragsklausel liest sich für ChatGPT mit „Kunde A“ genauso, und was du hochlädst, ist nicht mehr die vertrauliche Fassung. Steckt das Risiko in einem ganzen Abschnitt (einer Preisliste, einer Krankengeschichte), lösch ihn aus der Kopie.
Zwei Dinge dazu aus deutscher Sicht. Die Datenschutzkonferenz (DSK) schreibt in ihrer Orientierungshilfe zu KI, es reiche „regelmäßig nicht, Namen und Anschriften einer Eingabe zu entfernen“, weil sich der Personenbezug unter Umständen aus dem Zusammenhang herstellen lässt, und bei KI-Anwendungen, die Querbezüge auch aus unstrukturierten Daten herstellen, sei diese Gefahr besonders hoch. Verallgemeinere also auch Ort, Datum und Besonderheiten. Und solange du irgendwo eine Liste aufhebst, wer „Kunde A“ ist, sind die Daten nach der DSGVO nur pseudonymisiert, nicht anonym: Erwägungsgrund 26 behandelt solche Daten weiter als Angaben über eine identifizierbare Person. Platzhalter senken das Risiko, sie machen aus Kundendaten aber keine Daten, für die die DSGVO nicht mehr gilt. Mehr zum Unterschied steht im Glossar unter Anonymisierung.
2. Schalte das Training für dein Konto aus. Im Web: Klick auf dein Profil-Icon, wähle Einstellungen, dann Datenkontrollen, und schalte „Das Modell für alle verbessern“ aus. Bestätige mit Fertig. In der App für iPhone oder Android: Öffne das Seitenmenü, tipp auf dein Profil-Icon, wähle Datenkontrollen und schalte denselben Regler aus. Bist du angemeldet, gilt die Wahl für dein ganzes Konto, auf jedem Gerät. Nutzt du ChatGPT ohne Konto, findest du denselben Schalter in den Einstellungen, er wird dann aber nur in diesem einen Browser gespeichert. Ohne Konto geht das laut OpenAIs Hilfeseite zur Startseite (Stand 30. Oktober 2026) inzwischen auch in Europa und im Vereinigten Königreich, je nach Standort oder Netzwerk kann ChatGPT dich aber trotzdem zur Anmeldung auffordern.
3. Öffne einen temporären Chat. Starte einen neuen Chat und wähle Temporär. Vor deiner ersten Nachricht fragt ChatGPT, ob der Chat „Personalisiert“ oder „Nicht personalisiert“ sein soll. Für eine vertrauliche Datei nimmst du „Nicht personalisiert“: Dann verwendet ChatGPT weder Erinnerungen noch benutzerdefinierte Anweisungen oder Plugins. Nach Beginn der Unterhaltung lässt sich das nicht mehr ändern. Solange der Chat temporär bleibt, wird er laut OpenAI nicht fürs Training verwendet, taucht nicht in deinem Verlauf auf und erzeugt keine Erinnerungen.
4. Hochladen, fragen, Finger weg vom Daumen. Häng die bereinigte Kopie an und stell deine Frage. Bewerte die Antwort nicht: OpenAI schreibt, dass bei einem Daumen hoch oder runter das gesamte Gespräch, zu dem das Feedback gehört, fürs Training verwendet werden kann, auch wenn du dem Training widersprochen hast.
5. Schließ den Chat, ohne ihn zu speichern. Einen temporären Chat kannst du nachträglich speichern, dann wird er aber zu einem normalen Chat, für den wieder die Einstellungen deines Kontos gelten. Dateien aus einem gespeicherten temporären Chat können außerdem in deiner Bibliothek landen. Schließt du ihn einfach, kannst du ihn über den Verlauf nicht wieder öffnen, und laut OpenAIs Seite zur Bibliothek werden Dateien aus einem temporären Chat weder in deinem Konto noch in der Bibliothek gespeichert.
Was diese Einstellungen NICHT leisten
- Sie lassen OpenAI nicht sofort vergessen. OpenAI kann eine Kopie eines temporären Chats aus Sicherheitsgründen bis zu 30 Tage aufbewahren. „Nicht fürs Training verwendet“ und „gelöscht“ sind zwei verschiedene Versprechen.
- Training ausschalten löscht nichts. Deine früheren Chats, archivierten Chats und Projekt-Chats bleiben, wo sie sind. Auch das Archivieren ändert nichts daran, ob ein Chat fürs Training genutzt werden kann.
- Chat löschen heißt nicht Datei löschen. Wo es die Bibliothek gibt, legt ChatGPT Dateien aus normalen Chats dort automatisch ab, und OpenAI schreibt, dass das Löschen des Chats diese Kopie nicht entfernt. Die Bibliothek gibt es laut OpenAI ausdrücklich auch im Europäischen Wirtschaftsraum und in der Schweiz, das betrifft dich in Deutschland also.
- Die Erinnerung ist ein eigener Schalter. Training und Erinnerung stellst du an verschiedenen Stellen ein. Ist die Erinnerung an, kann ChatGPT je nach Tarif und Region frühere Chats und Dateien aus deiner Bibliothek nutzen, um Antworten zu personalisieren. Du findest sie unter Einstellungen, dann Personalisierung, dann Erinnerung.
- Nichts davon prüft, was in deiner Datei steht. Die Einstellungen regeln, was OpenAI mit einem Dokument macht. Ob das Dokument deinen Schreibtisch verlassen darf, entscheidest weiterhin du (und im Job oft dein Arbeitgeber). Für Ärztinnen, Anwälte, Steuerberaterinnen und andere Berufsgeheimnisträger kommt § 203 StGB dazu, der das unbefugte Offenbaren anvertrauter Geheimnisse unter Strafe stellt; welche Regeln dann gelten, klärst du mit deiner Kammer.
Eigene Entwürfe und private Projekte
Dein eigener Entwurf ist der einfache Fall. Ein Lebenslauf, ein Anschreiben, ein Romankapitel oder die Notizen für einen Vortrag enthalten keine Daten anderer Menschen, also bleibt nur die Frage, ob es dich stört, wenn der Text ins Training einfließt. Wenn ja, reicht Schritt 2, solange du die Daumen in Ruhe lässt; wenn nein, kannst du dir das alles sparen. Die eine Falle: Der Entwurf eines beruflichen Dokuments (ein Angebot, eine Vorlage für die Geschäftsführung, ein Produktplan, den noch niemand angekündigt hat) gehört deinem Arbeitgeber, nicht dir, und ist damit vertraulich, egal wie roh er ist.
Mit einem Firmenkonto
Bei ChatGPT Business, Enterprise und Edu verwendet OpenAI die Inhalte laut eigener Hilfeseite standardmäßig nicht, um seine Modelle zu trainieren. Darüber liegen die Regeln deiner Firma: Workspace-Inhaber legen Aufbewahrung, Erinnerung und Zugriff fest, und Datenexport oder Kontolöschung laufen über sie, nicht über deine eigenen Einstellungen. Prüf vor dem Upload, dass du wirklich im Firmen-Workspace angemeldet bist und nicht in einem privaten Konto im selben Browser. Und schau dir an, was ein Workspace-Admin von deinen Chats sehen kann, bevor eine heikle Datei hineingeht.
Wenn du die Datei schon hochgeladen hast
Geh diese Punkte der Reihe nach durch.
- Lösch den Chat. Öffne in deinem Chatverlauf beim betreffenden Gespräch das Menü „Weitere Optionen“ (•••), wähle Löschen und bestätige. Der Chat verschwindet sofort aus deinem Konto, und OpenAI plant die endgültige Löschung innerhalb von 30 Tagen ein, außer er wurde bereits anonymisiert und von deinem Konto getrennt oder OpenAI muss ihn aus Sicherheits- oder Rechtsgründen länger aufbewahren. Einen gelöschten Chat kann niemand wiederherstellen, auch der OpenAI-Support nicht.
- Lösch die Datei aus der Bibliothek. Öffne im Web die Bibliothek über die linke Seitenleiste, wähl die Datei aus und klick auf Löschen oder das Papierkorbsymbol. Zeigt deine Bibliothek den Bereich „Zuletzt gelöscht“, liegt die Datei dort noch und lässt sich wiederherstellen. Soll sie sofort weg, wähl dort „Endgültig löschen“. Danach verschwindet sie nach demselben 30-Tage-Zeitplan aus OpenAIs Systemen.
- Prüf die Erinnerung. Wenn du einen Chat löschst, ist eine daraus gespeicherte Erinnerung nicht unbedingt mit weg. Geh auf Einstellungen, Personalisierung, Erinnerung und entferne alles, was aus dem Dokument stammt.
- Prüf Projekte und eigene GPTs. Eine Datei in einem Projekt bleibt, bis du die Datei oder das Projekt löschst; eine Wissensdatei in einem eigenen GPT bleibt, bis du das GPT löschst.
Löschen entfernt deine Kopien, nach OpenAIs 30-Tage-Zeitplan. Ob es ein Training rückgängig macht, das den Chat schon genutzt hat, sagen die Hilfeseiten nicht. War „Das Modell für alle verbessern“ zu dem Zeitpunkt an, betrachte diesen Teil als erledigt und schalte den Regler fürs nächste Mal aus. Für dein privates Konto ist im EWR übrigens die OpenAI Ireland Limited in Dublin die Verantwortliche im Sinne der DSGVO.
Standen Daten anderer Menschen im Dokument, sag der Person Bescheid, die bei dir im Betrieb für Datenschutz zuständig ist. Gibt es eine oder einen Datenschutzbeauftragten, ist das die richtige Stelle; benennen muss ein Unternehmen diese Person nach § 38 BDSG in der Regel, sobald mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Dort wird beurteilt, ob daraus eine Datenpanne wird, die dein Arbeitgeber nach Art. 33 DSGVO unverzüglich und möglichst binnen 72 Stunden der Aufsichtsbehörde melden muss; bei privaten Unternehmen ist das laut BfDI meist die Datenschutzbehörde des jeweiligen Bundeslandes. Das ist allgemeine Information, keine Rechtsberatung. Fürs nächste Mal: Geh die Datei vorher mit der Liste durch, was du ChatGPT nicht mitteilen solltest.
Prüf den Text, bevor du ihn einfügst
Der Datenschutz-Check findet genau die Stellen, um die es in Schritt 1 geht. Füg den Text deines Dokuments ein, und er markiert Passwörter und API-Schlüssel, Kartennummern, IBANs und als solche bezeichnete Kontonummern, E-Mail-Adressen, Telefonnummern, Anschriften, mehrere Formate nationaler Kennnummern (darunter die deutsche Steuer-ID) sowie Gesundheitsbegriffe, und er rät grob, wo Namen von Personen stehen. Das alles passiert in deinem Browser, der Text erreicht uns nie. Er arbeitet nur mit eingefügtem Text: Eine PDF- oder Word-Datei öffnet er nicht, kopier den Text also vorher heraus. Und er kann nicht erkennen, dass ein Vertrag unter eine Geheimhaltungsvereinbarung fällt. Setz das Häkchen bei Kunden- oder Klientendaten selbst, dann zeigt er dir, wie jeder ChatGPT-Tarif und die anderen KI-Tarife, die wir verfolgen, mit dieser Art von Datei umgehen.