ChatGPT Datenschutz (2026): Einstellungen, temporärer Chat, was gespeichert wird

Kurz gesagt: In ChatGPT schalten Sie das Training unter Einstellungen > Datenkontrollen > „Das Modell für alle verbessern“ ab. Für einzelne sensible Fragen gibt es den temporären Chat. Beides verhindert, dass Ihre Eingaben in künftige Modelle einfließen. Gespeichert wird trotzdem: Normale Chats bleiben im Verlauf, bis Sie sie löschen, und temporäre Chats bewahrt OpenAI bis zu 30 Tage auf. Für die kostenlose Version und ChatGPT Plus gibt es außerdem keinen Auftragsverarbeitungsvertrag (AVV), für Patienten-, Mandanten- oder Kundendaten sind sie deshalb ungeeignet.

Dieser Leitfaden zeigt die wichtigsten Datenschutz-Einstellungen in ChatGPT Schritt für Schritt (Stand November 2026), erklärt, was danach noch gespeichert wird, und was die DSGVO und § 203 StGB verlangen.

ChatGPT Datenschutz-Einstellungen: Schritt für Schritt

1. Training abschalten

Klicken Sie auf Ihr Profilsymbol (im Web unten links, in der App über die Seitenleiste).
Öffnen Sie Einstellungen und dann Datenkontrollen.
Schalten Sie Das Modell für alle verbessern aus.

Wenn Sie angemeldet sind, gilt die Einstellung für alle Geräte. Sie wirkt nur für neue Unterhaltungen: Was Sie vorher eingegeben haben, kann bereits zum Training verwendet worden sein. Ihre Chats erscheinen weiterhin im Verlauf. Menünamen ändern sich gelegentlich; suchen Sie notfalls nach „Datenkontrollen“ oder „Datenschutz“.

Zusätzlich können Sie über das Datenschutzportal von OpenAI den Antrag „Do not train on my content“ stellen. Damit ist die Entscheidung auf Kontoebene dokumentiert.

2. Temporären Chat nutzen

Öffnen Sie einen neuen Chat.
Klicken Sie oben auf Temporär (in der macOS-App: auf den Modellnamen oben und dann den Schalter für den temporären Chat).

Ein temporärer Chat:

erscheint nicht in Ihrem Verlauf,
legt keine neuen Erinnerungen an,
wird nicht zum Training verwendet,
wird nach 30 Tagen aus den Systemen von OpenAI gelöscht und kann bis dahin nur zur Missbrauchsprüfung eingesehen werden.

Achtung: Wenn Sie einen temporären Chat speichern, wird er zu einem normalen Chat, und dann gelten wieder Ihre allgemeinen Einstellungen.

3. Erinnerungen (Memory) prüfen

Unter Einstellungen > Personalisierung verwalten Sie die gespeicherten Erinnerungen. Sie können einzelne Einträge löschen oder die Funktion ganz abschalten. Wichtig: Wer einen Chat löscht, löscht damit nicht die Erinnerung, die daraus entstanden ist. Die muss separat entfernt werden.

4. Konto absichern

Aktivieren Sie unter Einstellungen > Sicherheit die Mehrfaktor-Authentifizierung. Ein übernommenes Konto legt den gesamten Chatverlauf offen.

Was ChatGPT trotzdem speichert

Situation	Was passiert
Training aus, normaler Chat	Bleibt im Verlauf, bis Sie ihn löschen
Chat gelöscht	Sofort aus dem Konto entfernt, innerhalb von 30 Tagen endgültig gelöscht, außer OpenAI muss ihn aus rechtlichen oder Sicherheitsgründen aufbewahren
Temporärer Chat	Bis zu 30 Tage gespeichert, dann gelöscht
Bereits fürs Training genutzt	Wird durch Löschen nicht aus einem trainierten Modell entfernt

Die Ausnahme „aus rechtlichen Gründen“ ist keine Theorie. Von Mai bis September 2025 musste OpenAI im Verfahren The New York Times v. OpenAI auf gerichtliche Anordnung Chatprotokolle aufbewahren, die sonst gelöscht worden wären, auch gelöschte und temporäre Chats. Diese Pflicht endete am 26. September 2025. Bis dahin gesicherte Protokolle werden weiter aufbewahrt, ausgenommen solche von Nutzern aus dem EWR, der Schweiz und dem Vereinigten Königreich.

ChatGPT Business, Enterprise und Edu sowie die API werden standardmäßig nicht für Training verwendet.

Wie Gemini und Claude dasselbe regeln: Gemini-Aktivitäten deaktivieren und Claude Datenschutz.

Ist ChatGPT sicher? Technisch ja, datenschutzrechtlich nicht automatisch

Technisch ist ChatGPT sicher: Die Verbindung ist verschlüsselt, und Ihr Konto lässt sich mit Mehrfaktor-Authentifizierung schützen. Datenschutzkonform wird die Nutzung aber erst, wenn drei Dinge geklärt sind: ein AVV, kein Training mit Ihren Eingaben und eine Rechtsgrundlage für die Daten, die Sie eingeben.

Ein erfundenes Beispiel: In der Hausarztpraxis Dr. Sommer in Bielefeld kopiert die Medizinische Fachangestellte die Befunde von Frau K., mit Name und Geburtsdatum, in ihren privaten ChatGPT-Account, um einen Arztbrief schneller zu formulieren.

Der Text wurde verschlüsselt übertragen. Sicher im technischen Sinn war das.
Aber es gibt keinen AVV zwischen Praxis und Anbieter, die Patientin hat nicht eingewilligt, und je nach Einstellung kann der Chat zum Training verwendet werden. Selbst mit abgeschaltetem Training liegt er mindestens bis zur Löschung auf den Servern.
Damit stehen die DSGVO (Gesundheitsdaten, Art. 9) und die ärztliche Schweigepflicht (§ 203 StGB) gleichzeitig im Raum.

ChatGPT und die DSGVO

Auftragsverarbeitung. Wer personenbezogene Daten durch einen Dienstleister verarbeiten lässt, braucht einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. OpenAI bietet ihn für die Business-Angebote und die API an, nicht für ChatGPT Free und Plus.

Besondere Kategorien. Für Gesundheitsdaten und andere besondere Kategorien (Art. 9 DSGVO) gilt: Ihre Verarbeitung ist grundsätzlich verboten, es sei denn, eine Ausnahme greift, etwa eine ausdrückliche Einwilligung.

Verarbeitung außerhalb der EU. Die Daten werden häufig in den USA verarbeitet. Das ist nicht per se verboten, muss aber datenschutzrechtlich abgesichert sein.

Bußgelder. Bei Verstößen drohen bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, was höher ist. Die italienische Datenschutzbehörde verhängte im Dezember 2024 ein Bußgeld von 15 Millionen Euro gegen OpenAI wegen ChatGPT. Das Landgericht Rom (Tribunale di Roma) hob den Bescheid im März 2026 auf, allerdings aus Zuständigkeitsgründen, ohne über die inhaltlichen Vorwürfe zu entscheiden. Die Grundlagen erklärt Was ist die DSGVO?

Frage	ChatGPT Free / Plus	Business-Angebote / API
AVV nach Art. 28 DSGVO	Nein	Ja, angeboten
Training mit Ihren Daten	Standardmäßig an, abschaltbar	Standardmäßig aus
Speicherung	Verlauf bis zur Löschung, temporäre Chats bis 30 Tage	Nach den Regeln des Workspace
Für Patienten- oder Mandantendaten geeignet	Nein	Nur mit AVV, Rechtsgrundlage und ggf. Einwilligung

Dies ist eine allgemeine Information, keine Rechtsberatung.

ChatGPT für Berufsgeheimnisträger: Ärzte, Anwälte, Steuerberater, Therapeuten

Für Berufsgeheimnisträger reicht der Blick auf die DSGVO nicht. § 203 StGB stellt das unbefugte Offenbaren von Geheimnissen unter Strafe, die Ihnen als Ärztin, Rechtsanwalt, Steuerberaterin oder Psychotherapeut anvertraut wurden.

Seit 2017 erlaubt § 203 Abs. 3 StGB, Geheimnisse an „sonstige mitwirkende Personen“ wie IT-Dienstleister weiterzugeben, soweit das für deren Tätigkeit erforderlich ist. Voraussetzung ist, dass Sie diese Dienstleister sorgfältig auswählen und zur Verschwiegenheit verpflichten. Ein privater ChatGPT-Account erfüllt das nicht: Es gibt keinen Vertrag, keine Verpflichtung und keine Kontrolle über die Speicherung.

Was in der Praxis hilft, das Risiko zu senken:

Keine identifizierenden Angaben in Verbraucher-Tools eingeben. Namen zu entfernen genügt oft nicht, wenn Diagnose, Alter, Ort und Datum zusammen im Text stehen.
Nur Werkzeuge mit AVV und schriftlichem Ausschluss des Trainings nutzen.
Speicherdauer prüfen. Je kürzer, desto weniger kann später offengelegt, angefordert oder kompromittiert werden. Zero Data Retention ist hier der stärkste Ansatz.
Einwilligung klären. Ob eine Weitergabe gerechtfertigt ist, hängt oft von der Einwilligung des Patienten oder Mandanten ab, und die liegt beim Berufsträger selbst.
Regeln fürs Team festlegen, damit niemand auf private Accounts ausweicht. Eine Vorlage bietet ChatGPT im Unternehmen erlauben.

Ausführlich: § 203 StGB einfach erklärt.

Was die DSGVO nicht schützt

Die DSGVO schützt Informationen, die sich auf eine bestimmbare Person beziehen. Erwägungsgrund 26 sagt ausdrücklich: Für anonyme Informationen gilt sie nicht.

Erlauben die Nutzungsbedingungen eines KI-Anbieters, Ihre Inhalte weiterzuverwenden, kann er die Namen entfernen. Was übrig bleibt (Diagnose, Medikation, Verlauf; Vertragspreis und Haftungsgrenze; Gehalt für eine Rolle in einer Stadt), ist dann keine personenbezogene Information mehr und darf legal gebündelt und weitergegeben werden. Die Schweigepflicht hilft hier nicht weiter, denn sie schützt das Geheimnis einer bestimmten Person.

Pseudonymisiert ist nicht anonymisiert. Wird ein Name nur durch einen Code ersetzt, bleibt es nach Art. 4 Nr. 5 DSGVO ein personenbezogenes Datum. Mehr dazu: Pseudonymisierung und Anonymisierung.
Re-Identifizierung ist billig. Forscher zeigten, dass sich rund 87 % der Amerikaner allein aus Postleitzahl, Geburtsdatum und Geschlecht identifizieren lassen.

Nicht verkauft, aber geteilt: Tracker in KI-Apps

OpenAI erklärt, Nutzerdaten nicht zu verkaufen. Forscher von IMDEA Networks haben 2026 neun KI-Assistenten im Web und unter Android untersucht, darunter ChatGPT. Bei sechs der neun Web-Versionen gelangten Chat-Links, automatisch erzeugte Chattitel, Prompts oder Screenshots an Werbe- und Analysedienste Dritter, oft zusammen mit einer dauerhaften Nutzerkennung (zur Studie, berichtet von heise online). Ein Chattitel wie „Demenzdiagnose meiner Mutter, was nun?“ verrät schon allein viel. Wie solche Tracker funktionieren, erklären wir unter Tracking-Pixel. Ein Tipp: In den Cookie-Einstellungen von ChatGPT lassen sich Analyse-Cookies abwählen.

Wie das Schritt für Schritt aussieht, zeigt die Datenspur. Die Quellen finden Sie unter Legal verkäuflich.

Opt-out ist nicht Zero Data Retention

Das Abschalten des Trainings regelt nur, ob Ihre Unterhaltung in ein künftiges Modell einfließt. Es regelt nicht, ob sie gespeichert wird. Solange sie auf den Servern liegt, kann sie zur Missbrauchsprüfung eingesehen und, wie 2025 geschehen, in einem Gerichtsverfahren gesichert werden.

Bei Zero Data Retention speichert der Modellanbieter Eingaben und Ausgaben nicht: Die Anfrage wird verarbeitet, beantwortet und verworfen, ohne 30-Tage-Fenster und ohne Prüfwarteschlange. Das lässt sich nicht im Einstellungsmenü einschalten, sondern wird vertraglich zwischen Unternehmen vereinbart. Mehr dazu: Zero Data Retention.

Fünf Fragen für jedes KI-Tool, nicht nur ChatGPT:

Gibt es einen AVV nach Art. 28 DSGVO?
Werden meine Eingaben gespeichert, und wenn ja, wie lange?
Wird mit meinen Daten trainiert, auf irgendeinem Tarif?
Erlauben die Bedingungen, meine Inhalte weiterzuverwenden, auch anonymisiert?
Wo werden die Daten verarbeitet?

Die ausführliche Liste: KI-Datenschutz-Checkliste.

Wo Wysor ansetzt

Dieselben Modelle, ohne Opt-out-Suche.

Wysor bringt GPT, Claude, Gemini, Grok, Mistral, Perplexity und Open-Source-Modelle in einen Arbeitsbereich, gehostet in der EU. Mit den Modellanbietern gilt Zero Data Retention, trainiert wird nie, und ein AVV ist inklusive.

Zero Data Retention

Bei den angebundenen Modellanbietern

Kein Training

Auf keinem Tarif

EU-gehostet, AVV

AWS Frankfurt

Wysor kostenlos testen →

Wysor verbindet die Modelle über Zero Data Retention: Ihre Eingaben werden bei den Modellanbietern nicht gespeichert und nicht zum Training verwendet, auf keinem Tarif. Gehostet wird auf AWS in Frankfurt, ein AVV ist enthalten, und Sie wählen das Modell pro Aufgabe. Für Berufsgeheimnisträger hilft das, das Risiko nach § 203 StGB zu senken; die Einwilligung Ihrer Patienten oder Mandanten und die Prüfung der Ergebnisse bleiben Ihre Aufgabe. Es gibt einen kostenlosen Tarif, Plus für 19,99 € im Monat und Premium für 29,99 € pro Nutzer und Monat.

Häufige Fragen

Wo finde ich die Datenschutz-Einstellungen in ChatGPT? Über Ihr Profilsymbol unter Einstellungen > Datenkontrollen. Dort schalten Sie „Das Modell für alle verbessern“ aus. Erinnerungen verwalten Sie unter Einstellungen > Personalisierung.

Wie lange speichert ChatGPT einen temporären Chat? Bis zu 30 Tage. Er erscheint nicht im Verlauf und wird nicht zum Training genutzt, OpenAI behält aber zur Missbrauchsprüfung eine Kopie, bevor er gelöscht wird.

Wird mein Verlauf gelöscht, wenn ich das Training abschalte? Nein. Ihre Chats bleiben im Verlauf. Gelöschte Chats entfernt OpenAI innerhalb von 30 Tagen endgültig, außer es besteht eine rechtliche oder sicherheitsbezogene Pflicht zur Aufbewahrung.

Ist ChatGPT DSGVO-konform? Nicht von sich aus. Für ChatGPT Free und Plus gibt es keinen AVV, und Unterhaltungen können zum Training verwendet werden, wenn Sie das nicht abschalten. Für personenbezogene Daten brauchen Sie einen AVV, eine Rechtsgrundlage und Klarheit über Speicherung und Training.

Ist ChatGPT sicher? Technisch ja: Die Übertragung ist verschlüsselt, und Ihr Konto lässt sich mit Mehrfaktor-Authentifizierung schützen. Die eigentliche Frage ist, was nach dem Absenden mit Ihren Inhalten passiert: Speicherung, Training und was die Bedingungen erlauben.

Ist ChatGPT Plus datenschutzfreundlicher als die kostenlose Version? Nein. Free, Plus und Pro folgen denselben Verbraucherregeln. Standardmäßig vom Training ausgenommen sind erst ChatGPT Business, Enterprise und Edu sowie die API.

Darf ich Patienten- oder Mandantendaten in ChatGPT eingeben? Mit einem privaten Account sollten Sie das nicht tun. Für Gesundheitsdaten und Mandantengeheimnisse gelten Art. 9 DSGVO und § 203 StGB. Sie brauchen mindestens einen AVV, eine Rechtsgrundlage und in der Regel die Einwilligung der betroffenen Person.

Verkauft ChatGPT meine Daten? OpenAI erklärt, Nutzerdaten nicht zu verkaufen. Das beantwortet nur einen Teil der Frage: In Verbrauchertarifen können Chats zum Training dienen, sofern Sie das nicht abschalten, und eine Studie von 2026 zeigte, dass mehrere KI-Assistenten Chattitel oder Links an Werbe- und Analysedienste weitergaben.

Weiterlesen

Fragen zur datenschutzkonformen Nutzung oder zum AVV? Schreiben Sie an [email protected] oder nutzen Sie das Kontaktformular in der App.