{"id":5832,"date":"2026-11-10T11:06:22","date_gmt":"2026-11-10T10:06:22","guid":{"rendered":"https:\/\/wwwschutz.de\/blog\/?p=5832"},"modified":"2026-11-01T20:44:50","modified_gmt":"2026-11-01T19:44:50","slug":"voreinstellungen-datenschutz-chatbot-training","status":"publish","type":"post","link":"https:\/\/wwwschutz.de\/blog\/voreinstellungen-datenschutz-chatbot-training\/","title":{"rendered":"Voreinstellungen im Datenschutz: Warum fast alle beim Standard bleiben"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em>Die meisten Menschen lassen Einstellungen, wie sie sind. Bei Chatbots kann das bedeuten, dass eigene Eingaben zum Training dienen. Es wird beschrieben, warum der Standard so m\u00e4chtig ist, was das Recht dazu sagt und was die Tr\u00e4gheit der Menschen (und der Menschheit) \u00fcber den Datenschutz verr\u00e4t.<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Einleitung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ein neues Konto ist schnell angelegt. Ein Dialog erscheint, ein H\u00e4kchen ist schon gesetzt, ein gro\u00dfer Knopf sagt \u201eWeiter\u201c. Wenige Sekunden sp\u00e4ter ist der Dienst nutzbar, und niemand hat gelesen, was dabei festgelegt wurde. Dieser Alltagsmoment wiederholt sich bei Browsern, Apps, Smartphones und inzwischen bei Chatbots.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es wird beschrieben, wie solche Voreinstellungen entstehen und warum sie in der Praxis oft die eigentliche Entscheidung sind. Dazu geh\u00f6ren ein Blick in die Verhaltensforschung, die rechtliche Einordnung, konkrete Beispiele aus dem Bereich der KI-Chatbots und die Grenzen der Schalter, die Anbieter bereitstellen. Am Ende stehen praktische Schritte f\u00fcr Privatpersonen und Organisationen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Voreinstellungen im Datenschutz: Warum der Standard die eigentliche Entscheidung ist<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Voreinstellung ist der Wert, der gilt, solange niemand etwas \u00e4ndert. Das kann ein H\u00e4kchen sein, ein Schalter in den Einstellungen oder ein Vertragstext, dem mit der Anmeldung zugestimmt wird. Der Hersteller legt diesen Wert fest, lange bevor die erste Person den Dienst \u00f6ffnet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei den Voreinstellungen im Datenschutz geht es darum, welche Daten ein Dienst sammelt, wie lange er sie speichert und wer sie sehen darf. Ein paar allt\u00e4gliche Beispiele zeigen die Bandbreite:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ein Browser schl\u00e4gt eine Startseite und eine Suchmaschine vor, die Daten \u00fcber das Surfverhalten erh\u00e4lt.<\/li>\n\n\n\n<li>Eine App fragt beim ersten Start nach dem Standort, und die Auswahl \u201eImmer erlauben\u201c ist farbig hervorgehoben.<\/li>\n\n\n\n<li>Ein soziales Netzwerk macht Beitr\u00e4ge zun\u00e4chst f\u00fcr alle sichtbar.<\/li>\n\n\n\n<li>Ein Chatbot nutzt Gespr\u00e4che zur Verbesserung seines Modells, solange das nicht ausgeschaltet wird.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">In allen F\u00e4llen gibt es formal eine Wahl. In der Praxis bleibt aber die Mehrheit beim Vorgegebenen. Der Standard wird dadurch zur tats\u00e4chlichen Regel f\u00fcr die allermeisten Konten. Wer ihn setzt, entscheidet also nicht f\u00fcr sich selbst, sondern f\u00fcr sehr viele andere.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das ist der Kern der These: Datenschutz h\u00e4ngt im Alltag weniger vom Recht auf dem Papier ab als von der Frage, welcher Wert beim ersten Start eingestellt ist. Ein Recht, das nur mit aktivem Handeln genutzt werden kann, erreicht zwangsl\u00e4ufig nur einen Teil der Betroffenen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Der Default-Effekt: Was Organspende-Daten \u00fcber Zustimmung verraten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Verhaltensforschung nennt dieses Ph\u00e4nomen den Default-Effekt, verwandt mit der Status-quo-Verzerrung. Menschen w\u00e4hlen \u00fcberproportional h\u00e4ufig die Option, die schon ausgew\u00e4hlt ist. Das gilt f\u00fcr Sparpl\u00e4ne, Stromtarife, Software und Datenschutzoptionen gleicherma\u00dfen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das bekannteste Beispiel stammt aus der Organspende. Die Forscher Eric Johnson und Daniel Goldstein verglichen 2003 in der Fachzeitschrift Science die Spenderquoten europ\u00e4ischer L\u00e4nder. Ihr Befund: In L\u00e4ndern, in denen Zustimmung ausdr\u00fccklich erkl\u00e4rt werden muss, liegt der Anteil der erfassten Spender deutlich unter dem Anteil in L\u00e4ndern, in denen Widerspruch n\u00f6tig ist. Die Studie ist unter dem Titel <a href=\"https:\/\/www.science.org\/doi\/10.1126\/science.1091721\" rel=\"noopener\" target=\"_blank\">Do Defaults Save Lives?<\/a> erschienen. Genaue Prozentwerte werden hier bewusst nicht genannt, denn sie h\u00e4ngen von der Berechnung ab. Wichtig ist die Richtung des Unterschieds.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Standard wirkt besonders dort, wo die Entscheidung schwerf\u00e4llt, wenig bekannt ist oder als l\u00e4stig gilt. Genau das trifft auf viele Datenschutzfragen zu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mehrere Gr\u00fcnde tragen dazu bei, dass Voreinstellungen so stark wirken:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Aufwand:<\/strong> Eine Einstellung zu finden, kostet Zeit. Der Nutzen ist abstrakt, die Kosten sind sofort sp\u00fcrbar.<\/li>\n\n\n\n<li><strong>Stille Empfehlung:<\/strong> Ein vorgegebener Wert wirkt, als habe jemand mit Sachverstand ihn f\u00fcr gut befunden.<\/li>\n\n\n\n<li><strong>\u00dcberforderung:<\/strong> Die Folgen einer Datenverarbeitung sind schwer einzusch\u00e4tzen. Wer die Risiken nicht \u00fcberblickt, entscheidet sich f\u00fcr das Naheliegende.<\/li>\n\n\n\n<li><strong>Tr\u00e4gheit:<\/strong> Was einmal l\u00e4uft, wird selten \u00fcberpr\u00fcft.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Auch der Verbraucherzentrale Bundesverband hat diese Mechanik f\u00fcr soziale Netzwerke beschrieben. Das <a href=\"https:\/\/www.vzbv.de\/sites\/default\/files\/downloads\/Datenschutz_Voreinstellungen_Hintergrundpapier_2011.pdf\" rel=\"noopener\" target=\"_blank\">Hintergrundpapier zu Voreinstellungen<\/a> von 2011 h\u00e4lt fest, dass die Wahl der Voreinstellung gro\u00dfen Einfluss darauf hat, wie viele Nutzer ihre Daten preisgeben. Der Befund ist \u00fcber ein Jahrzehnt alt, die Mechanik gilt heute f\u00fcr KI-Dienste genauso.<\/p>\n\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"529\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-standard-wahl-ce243688-1024x529.webp\" alt=\"Schema: Wie Voreinstellungen im Datenschutz die Entscheidung der meisten Nutzer vorwegnehmen\" class=\"wp-image-5830\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-standard-wahl-ce243688-1024x529.webp 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-standard-wahl-ce243688-300x155.webp 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-standard-wahl-ce243688-768x396.webp 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-standard-wahl-ce243688-1536x793.webp 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-standard-wahl-ce243688-640x330.webp 640w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-standard-wahl-ce243688.webp 1600w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Dieselbe Gruppe, zwei Standards: Opt-in erfasst wenige, Opt-out erfasst viele (Schema ohne Messwerte).<\/figcaption><\/figure>\n\n\n\n\n<p class=\"wp-block-paragraph\">Die Abbildung zeigt das Prinzip schematisch. Es sind keine Messwerte, sondern ein Denkmodell: Dieselbe Gruppe Menschen landet je nach Standard in ganz unterschiedlichen Ergebnissen, obwohl sich an ihrem Verhalten nichts \u00e4ndert.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Standardeinstellungen im Datenschutz: Was Art. 25 DSGVO verlangt und wo die Grenze liegt<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Das Recht kennt das Problem. Mit Artikel 25 der DSGVO ist \u201eDatenschutz durch datenschutzfreundliche Voreinstellungen\u201c (Privacy by Default) eine Pflicht des Verantwortlichen. Gemeint ist: Ohne Zutun der Nutzer darf standardm\u00e4\u00dfig nur die Verarbeitung stattfinden, die f\u00fcr den jeweiligen Zweck erforderlich ist. Das betrifft die Menge der erhobenen Daten, den Umfang der Verarbeitung, die Speicherfrist und die Zug\u00e4nglichkeit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Beispiel verdeutlicht den Gedanken. Pers\u00f6nliche Angaben d\u00fcrfen durch Voreinstellungen nicht ohne Eingreifen der Person einer unbestimmten Zahl von Menschen zug\u00e4nglich gemacht werden. Ein Profil, das zun\u00e4chst f\u00fcr alle im Netz sichtbar ist, w\u00e4re damit schwer vereinbar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Europ\u00e4ische Kommission erl\u00e4utert diese Pflicht <a href=\"https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/rules-business-and-organisations\/obligations\/what-does-data-protection-design-and-default-mean_de\" rel=\"noopener\" target=\"_blank\">auf ihren Seiten f\u00fcr Unternehmen und Organisationen<\/a>. Der Europ\u00e4ische Datenschutzausschuss hat in seinen <a href=\"https:\/\/www.edpb.europa.eu\/topics\/ai-and-technology\/privacy-by-design-and-by-default_de\" rel=\"noopener\" target=\"_blank\">Leitlinien 4\/2019 zu Datenschutz durch Technikgestaltung und durch Voreinstellungen<\/a> beschrieben, wie die Vorgabe auszulegen ist. Diese Leitlinien sind eine Auslegungshilfe und kein Gesetzestext.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wichtig ist die Reichweite der Regel. Artikel 25 verlangt, dass die Voreinstellung auf das Erforderliche beschr\u00e4nkt ist. Er beantwortet aber nicht, ob eine bestimmte Datennutzung \u00fcberhaupt zul\u00e4ssig ist. Daf\u00fcr braucht jede Verarbeitung eine eigene Rechtsgrundlage, etwa eine Einwilligung oder ein berechtigtes Interesse. St\u00fctzt sich ein Anbieter auf ein berechtigtes Interesse, gibt es keine Einwilligung, die aktiv erteilt werden m\u00fcsste. Dann bleibt h\u00e4ufig nur ein Widerspruch, und genau dieser Weg liegt beim KI-Training im Mittelpunkt der Debatte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Pflicht zu datenschutzfreundlichen Voreinstellungen sch\u00fctzt also vor allem dort, wo Daten \u00fcber das N\u00f6tige hinaus verarbeitet werden. Ob das Training eines Sprachmodells zum Erforderlichen geh\u00f6rt, ist eine eigene Frage, die der Anbieter f\u00fcr sich beantwortet und die Aufsichtsbeh\u00f6rden und Gerichte pr\u00fcfen k\u00f6nnen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Chatbot-Eingaben und Training: Wo der Standard gegen die Nutzer arbeitet<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Chatbots sind ein anschauliches Beispiel, weil Eingaben oft sehr pers\u00f6nlich sind. Es werden Entw\u00fcrfe f\u00fcr Briefe, Fragen zu Krankheiten, Konflikte am Arbeitsplatz oder Ausz\u00fcge aus Vertr\u00e4gen eingegeben. Genau solche Inhalte sind f\u00fcr die Verbesserung von Modellen wertvoll. Ob sie daf\u00fcr verwendet werden, entscheidet je nach Anbieter und Tarif eine Voreinstellung.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">OpenAI<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Nach der <a href=\"https:\/\/help.openai.com\/de-de\/articles\/7730893-data-controls-in-chatgpt\" rel=\"noopener\" target=\"_blank\">Hilfeseite von OpenAI zu den Datenkontrollen<\/a> ist bei pers\u00f6nlichen ChatGPT-Konten (Free, Plus, Pro) die Option \u201eDas Modell f\u00fcr alle verbessern\u201c standardm\u00e4\u00dfig aktiviert. Wer das nicht m\u00f6chte, muss sie in den Datenkontrollen ausschalten. Bei Business-, Enterprise-, Edu- und Healthcare-Workspaces werden Inhalte dagegen standardm\u00e4\u00dfig nicht zum Training verwendet, ebenso wenig Ein- und Ausgaben \u00fcber die Programmierschnittstelle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das ist ein klarer Fall: Wer privat nichts tut, bei dem gilt der Standard. Wer im Unternehmenstarif arbeitet, dessen Inhalte werden nach Herstellerangaben standardm\u00e4\u00dfig nicht zum Training genutzt.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Anthropic<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Anthropic hat am 28. August 2025 die <a href=\"https:\/\/www.anthropic.com\/news\/updates-to-our-consumer-terms\" rel=\"noopener\" target=\"_blank\">Verbraucherbedingungen f\u00fcr Claude Free, Pro und Max<\/a> ge\u00e4ndert. Seitdem k\u00f6nnen Nutzer w\u00e4hlen, ob ihre Daten zur Verbesserung von Claude verwendet werden. Bei Zustimmung gilt eine Aufbewahrung von f\u00fcnf Jahren, ohne Zustimmung bleibt es bei 30 Tagen. Bestehende Nutzer hatten bis zum 8. Oktober 2025 Zeit, ihre Auswahl zu treffen. Nicht betroffen sind Dienste unter gewerblichen Bedingungen wie Claude for Work, Claude Gov, Claude for Education und die API.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hier nennt die Prim\u00e4rquelle keine vorausgew\u00e4hlte Option, sondern beschreibt eine Abfrage. Ob und wie das Auswahlfeld im jeweiligen Dialog voreingestellt war, l\u00e4sst sich der Mitteilung nicht entnehmen. F\u00fcr die Wirkung des Standards ist das dennoch lehrreich: Auch eine Abfrage kann so gestaltet sein, dass eine Antwort bequemer erscheint als die andere.<\/p>\n\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"773\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-anbieter-tabelle-ae5f9852-1024x773.webp\" alt=\"\u00dcbersicht der Standardeinstellungen zum Training mit Chatbot-Eingaben nach Tarifart bei OpenAI und Anthropic\" class=\"wp-image-5831\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-anbieter-tabelle-ae5f9852-1024x773.webp 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-anbieter-tabelle-ae5f9852-300x227.webp 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-anbieter-tabelle-ae5f9852-768x580.webp 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-anbieter-tabelle-ae5f9852-1536x1160.webp 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-anbieter-tabelle-ae5f9852-640x483.webp 640w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-anbieter-tabelle-ae5f9852.webp 1600w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Standard je Tarifart nach Herstellerangaben, gepr\u00fcft am 1. November 2026.<\/figcaption><\/figure>\n\n\n\n\n<h3 class=\"wp-block-heading\">Andere Anbieter<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Zu weiteren Diensten wie Meta AI, Microsoft Copilot, Mistral oder Google Gemini kursieren viele Anleitungen, die sich teils widersprechen. Hier werden bewusst keine Standardwerte genannt, weil sie sich je nach Konto, Land und Version \u00e4ndern und die Herstellerseiten jeweils selbst zu pr\u00fcfen sind. Die \u00dcbersicht oben zeigt deshalb nur Angaben, die an Herstellerquellen belegt sind. Sie tr\u00e4gt das Pr\u00fcfdatum, denn Bedingungen und Men\u00fcs \u00e4ndern sich h\u00e4ufig.<\/p>\n\n\n    <div itemscope itemtype=\"http:\/\/schema.org\/FAQPage\">\n                    <div itemprop=\"mainEntity\" itemscope itemtype=\"http:\/\/schema.org\/Question\">\n                <h4 itemprop=\"name\">Warum bleiben fast alle bei der Standardeinstellung, auch wenn Chatbots Eingaben f\u00fcr das Training nutzen?<\/h4>\n                <div itemscope itemprop=\"acceptedAnswer\" itemtype=\"http:\/\/schema.org\/Answer\">\n                    <div itemprop=\"text\">Der Standard wirkt wie eine Empfehlung und spart Aufwand. Wer ihn \u00e4ndern will, muss die Option erst finden, verstehen und aktiv ausschalten. Dazu kommt, dass Risiken schwer einzusch\u00e4tzen sind. Bei privaten Konten mancher Anbieter ist die Datennutzung f\u00fcr das Training voreingestellt, sodass Nichtstun faktisch einer Zustimmung gleichkommt. Wirksam ist erst der Schalter in den Datenschutzeinstellungen, und er wirkt nur f\u00fcr k\u00fcnftige Gespr\u00e4che.<\/div>\n                <\/div>\n            <\/div>\n\n                <\/div><!--\/ppa questions-->\n    \n\n\n\n<h2 class=\"wp-block-heading\">Opt-out statt Opt-in: Warum Anbieter diesen Weg w\u00e4hlen und was ein Gericht dazu sagte<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Anbieter ist die Rechnung einfach. Eine Einwilligung (Opt-in) m\u00fcsste aktiv eingeholt werden, und die meisten d\u00fcrften sie nach dem Default-Effekt nicht erteilen. Bei einer Widerspruchsl\u00f6sung (Opt-out) stehen dagegen von Anfang an fast alle Daten zur Verf\u00fcgung. Der Unterschied entspricht dem Bild aus der Abbildung oben. Dass ein Anbieter den zweiten Weg w\u00e4hlt, ist wirtschaftlich nachvollziehbar, aus Sicht des Datenschutzes aber der Punkt, an dem der Standard gegen die Betroffenen arbeitet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wie weit das rechtlich tr\u00e4gt, zeigte ein Verfahren um das KI-Training von Meta. Die Verbraucherzentrale NRW wollte per Eilantrag erreichen, dass Meta \u00f6ffentliche Beitr\u00e4ge aus Facebook und Instagram nur mit aktiver Zustimmung f\u00fcr das KI-Training nutzt. Das Oberlandesgericht K\u00f6ln wies den Antrag mit Beschluss vom 23. Mai 2025 (Az. 15 UKl 2\/25) zur\u00fcck. Die Verbraucherzentrale beschreibt das in einer <a href=\"https:\/\/www.verbraucherzentrale.nrw\/urteile\/olg-koeln-weist-eilantrag-der-verbraucherzentrale-nrw-gegen-meta-wegen-kitraining-zurueck-108065\" rel=\"noopener\" target=\"_blank\">Mitteilung zum Beschluss<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nach dieser Darstellung sah das Gericht im Eilverfahren die Widerspruchsl\u00f6sung als zul\u00e4ssig an. Meta d\u00fcrfe sich auf ein berechtigtes Interesse st\u00fctzen, das Training der eigenen KI sei ein solches Interesse. Ausschlaggebend war unter anderem, dass Nutzer nach der Ank\u00fcndigung im Juni 2024 damit rechnen konnten, dass \u00f6ffentliche Inhalte f\u00fcr KI genutzt werden, und dass Meta Informationen und M\u00f6glichkeiten zum Widerspruch bereitstellte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es ist wichtig, diese Entscheidung richtig einzuordnen. Sie erging in einem Eilverfahren mit summarischer Pr\u00fcfung. Eine Entscheidung in der Hauptsache ist das nicht, und sie betrifft die konkreten \u00f6ffentlichen Beitr\u00e4ge bei Meta, nicht automatisch jeden Chatbot. F\u00fcr die Frage dieses Beitrags bleibt aber eine Erkenntnis: Wo ein berechtigtes Interesse als Rechtsgrundlage anerkannt wird, liegt die Last beim Widerspruch. Wer nicht widerspricht, bleibt im Standard.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Aufwand verschiebt sich damit vom Anbieter zur Person. Nicht der Dienst muss begr\u00fcnden, warum Daten genutzt werden d\u00fcrfen, sondern die Person muss rechtzeitig und aktiv die Nutzung beenden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was das Opt-out nicht leistet: Grenzen der Schalter<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Selbst wer den Schalter findet und ausschaltet, erreicht weniger, als oft angenommen wird. Die Hilfeseite von OpenAI nennt dazu einige Punkte, die auch f\u00fcr andere Dienste als Pr\u00fcfliste taugen.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Wirkung nur f\u00fcr die Zukunft:<\/strong> Der Widerspruch gilt f\u00fcr neue Gespr\u00e4che. Gespeicherte Chats werden dadurch weder gel\u00f6scht noch ausgeblendet. Was fr\u00fcher eingegeben wurde und was bereits in ein Modell eingeflossen ist, wird damit nicht zur\u00fcckgeholt.<\/li>\n\n\n\n<li><strong>Feedback-Daumen:<\/strong> Wer eine Antwort mit Daumen hoch oder runter bewertet, macht das zugeh\u00f6rige Gespr\u00e4ch nach der Hilfeseite unter Umst\u00e4nden trotz Widerspruch f\u00fcr das Training verf\u00fcgbar.<\/li>\n\n\n\n<li><strong>Tempor\u00e4re Chats:<\/strong> Sie werden nicht zum Training verwendet, erscheinen nicht im Verlauf und erzeugen keine Erinnerungen. Aus Sicherheitsgr\u00fcnden k\u00f6nnen sie aber bis zu 30 Tage aufbewahrt werden.<\/li>\n\n\n\n<li><strong>Speicherung ist nicht Training:<\/strong> Auch ohne Training werden Gespr\u00e4che gespeichert. Der Schalter regelt, wof\u00fcr Daten verwendet werden, nicht, ob sie anfallen.<\/li>\n\n\n\n<li><strong>Je Dienst eine Einstellung:<\/strong> Wer mehrere Werkzeuge nutzt, muss jedes einzeln pr\u00fcfen, auch Zusatzfunktionen mit eigenen Einstellungen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Hinzu kommt der Faktor Zeit. Anbieter \u00e4ndern Bedingungen, Men\u00fcs und Voreinstellungen. Eine Einstellung, die vor einem Jahr gepr\u00fcft wurde, kann heute anders aussehen. Aus der einmaligen Entscheidung wird eine dauerhafte Aufgabe.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was die Tr\u00e4gheit \u00fcber Datenschutz verr\u00e4t<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dass fast alle beim Standard bleiben, ist kein Zeichen von Gleichg\u00fcltigkeit. Es ist die vorhersehbare Reaktion auf eine Lage, in der Entscheidungen zu zahlreich, zu technisch und zu unscheinbar sind. Ein einzelner Mensch m\u00fcsste Dutzende Dienste pr\u00fcfen, Bedingungen lesen und Einstellungen regelm\u00e4\u00dfig kontrollieren. Das leistet im Alltag praktisch niemand.<\/p>\n\n\n\n<figure class=\"wp-block-pullquote\"><blockquote><p>Wer nichts tut, hat trotzdem entschieden: f\u00fcr den Standard, den ein anderer gesetzt hat.<\/p><\/blockquote><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Daraus folgt eine unbequeme Einsicht. Das Modell der individuellen Selbstbestimmung, das Einwilligung und Widerspruch voraussetzen, verlangt von jedem Einzelnen sehr viel. Es funktioniert gut bei wenigen, wichtigen Entscheidungen. Bei hunderten kleinen Schaltern, die laufend neu gesetzt werden, \u00fcberfordert es.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Deshalb ist die Gestaltung wichtiger, als es zun\u00e4chst wirkt. Ein datenschutzfreundlicher Standard sch\u00fctzt auch jene, die sich nie mit den Einstellungen besch\u00e4ftigen. Ein datenhungriger Standard nutzt genau diese Gruppe aus. Der Unterschied liegt nicht im Recht, das f\u00fcr alle gleich ist, sondern in einer Voreinstellung, die an einem einzigen Ort im Unternehmen festgelegt wird.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Anbieter folgt daraus eine Verantwortung. Wer Voreinstellungen setzt, setzt Verhaltensregeln f\u00fcr Millionen. F\u00fcr Aufsicht und Verbraucherschutz folgt daraus, dass der Blick auf die Voreinstellungen mindestens so wichtig ist wie der Blick auf die Datenschutzerkl\u00e4rung. F\u00fcr Einzelne bleibt, dass die wichtigsten Schalter gezielt gepr\u00fcft werden sollten, statt alles zu pr\u00fcfen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Voreinstellungen pr\u00fcfen und \u00e4ndern: Praktische Schritte f\u00fcr Privatpersonen und Organisationen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Es muss nicht jede Einstellung kontrolliert werden. Ein kurzer Durchgang bei den Diensten, in die pers\u00f6nliche oder betriebliche Inhalte flie\u00dfen, bringt den gr\u00f6\u00dften Nutzen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">F\u00fcr Privatpersonen<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li>In den Konto- und Datenschutzeinstellungen des Chatbots nach der Trainingsoption suchen und bewusst entscheiden.<\/li>\n\n\n\n<li>F\u00fcr sensible Themen tempor\u00e4re Chats nutzen, dabei aber die Aufbewahrung von bis zu 30 Tagen beachten.<\/li>\n\n\n\n<li>Gesundheitsdaten, Zugangsdaten und Angaben zu anderen Personen gar nicht erst eingeben.<\/li>\n\n\n\n<li>Bewertungen per Daumen sparsam einsetzen, wenn ein Gespr\u00e4ch nicht ins Training gelangen soll.<\/li>\n\n\n\n<li>Den Haken in Abst\u00e4nden neu pr\u00fcfen, weil Anbieter Bedingungen \u00e4ndern.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">F\u00fcr Organisationen<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Keine Kunden-, Besch\u00e4ftigten- oder Vertragsdaten in private Konten eingeben. Dienstlich geh\u00f6ren Business-Tarife oder Schnittstellen mit vertraglicher Regelung zur Datenverarbeitung hin, bei denen das Training nach den Herstellerangaben nicht der Standard ist.<\/li>\n\n\n\n<li>Verbindlich festlegen, welche Chatbots mit welchen Daten genutzt werden d\u00fcrfen, und diese Regel den Besch\u00e4ftigten bekannt machen.<\/li>\n\n\n\n<li>Voreinstellungen der eigenen Systeme pr\u00fcfen, nicht nur die der Zulieferer.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Auch bei der eigenen Website z\u00e4hlen Voreinstellungen. L\u00e4dt ein Tracking-Dienst oder eine Einbindung bereits vor der Einwilligung, entscheidet ebenfalls ein Standard \u00fcber den Datenabfluss. Ein <a href=\"https:\/\/dr-dsgvo.de\/webseiten-check\/\" target=\"_blank\" rel=\"noopener\">DSGVO Website Check<\/a> zeigt, welche Dienste beim ersten Seitenaufruf aktiv werden. Wer die technischen Standardwerte von Servern und Webanwendungen kontrollieren will, findet bei den <a href=\"https:\/\/wwwschutz.de\/security-checks.html\">Web Security Checks<\/a> einen passenden Einstieg.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Fazit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Voreinstellungen sind die stille Machtstruktur des Datenschutzes. Sie entscheiden f\u00fcr die Mehrheit, weil Aufwand, \u00dcberforderung und die Wirkung des Vorgegebenen zusammenkommen. Bei Chatbots mit privaten Konten kann daraus eine faktische Zustimmung zum Training mit eigenen Eingaben werden, w\u00e4hrend Business-Tarife h\u00e4ufig anders voreingestellt sind.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Recht verlangt datenschutzfreundliche Voreinstellungen, kl\u00e4rt aber nicht jede Datennutzung. Ein Opt-out wirkt nur f\u00fcr die Zukunft und hat L\u00fccken. Wirksamer Datenschutz entsteht deshalb dort, wo der Standard sch\u00fctzt, und nicht erst dort, wo einzelne Personen ihn m\u00fchsam ver\u00e4ndern.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Warum der Standard \u00fcber Datenschutz entscheidet: Default-Effekt, Privacy by Default und Chatbot-Training mit belegten Beispielen und Handlungsschritten.<\/p>\n","protected":false},"author":4,"featured_media":5829,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[7],"tags":[138,139,92,140,141],"class_list":["post-5832","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-datenschutz","tag-chatbot","tag-default-effekt","tag-ki-training","tag-privacy-by-default","tag-voreinstellungen","entry"],"blocks":"<!-- wp:paragraph -->\n<p><em>Die meisten Menschen lassen Einstellungen, wie sie sind. Bei Chatbots kann das bedeuten, dass eigene Eingaben zum Training dienen. Es wird beschrieben, warum der Standard so m\u00e4chtig ist, was das Recht dazu sagt und was die Tr\u00e4gheit der Menschen (und der Menschheit) \u00fcber den Datenschutz verr\u00e4t.<\/em><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Einleitung<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Ein neues Konto ist schnell angelegt. Ein Dialog erscheint, ein H\u00e4kchen ist schon gesetzt, ein gro\u00dfer Knopf sagt \u201eWeiter\u201c. Wenige Sekunden sp\u00e4ter ist der Dienst nutzbar, und niemand hat gelesen, was dabei festgelegt wurde. Dieser Alltagsmoment wiederholt sich bei Browsern, Apps, Smartphones und inzwischen bei Chatbots.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Es wird beschrieben, wie solche Voreinstellungen entstehen und warum sie in der Praxis oft die eigentliche Entscheidung sind. Dazu geh\u00f6ren ein Blick in die Verhaltensforschung, die rechtliche Einordnung, konkrete Beispiele aus dem Bereich der KI-Chatbots und die Grenzen der Schalter, die Anbieter bereitstellen. Am Ende stehen praktische Schritte f\u00fcr Privatpersonen und Organisationen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Voreinstellungen im Datenschutz: Warum der Standard die eigentliche Entscheidung ist<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Eine Voreinstellung ist der Wert, der gilt, solange niemand etwas \u00e4ndert. Das kann ein H\u00e4kchen sein, ein Schalter in den Einstellungen oder ein Vertragstext, dem mit der Anmeldung zugestimmt wird. Der Hersteller legt diesen Wert fest, lange bevor die erste Person den Dienst \u00f6ffnet.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Bei den Voreinstellungen im Datenschutz geht es darum, welche Daten ein Dienst sammelt, wie lange er sie speichert und wer sie sehen darf. Ein paar allt\u00e4gliche Beispiele zeigen die Bandbreite:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Ein Browser schl\u00e4gt eine Startseite und eine Suchmaschine vor, die Daten \u00fcber das Surfverhalten erh\u00e4lt.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Eine App fragt beim ersten Start nach dem Standort, und die Auswahl \u201eImmer erlauben\u201c ist farbig hervorgehoben.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Ein soziales Netzwerk macht Beitr\u00e4ge zun\u00e4chst f\u00fcr alle sichtbar.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Ein Chatbot nutzt Gespr\u00e4che zur Verbesserung seines Modells, solange das nicht ausgeschaltet wird.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>In allen F\u00e4llen gibt es formal eine Wahl. In der Praxis bleibt aber die Mehrheit beim Vorgegebenen. Der Standard wird dadurch zur tats\u00e4chlichen Regel f\u00fcr die allermeisten Konten. Wer ihn setzt, entscheidet also nicht f\u00fcr sich selbst, sondern f\u00fcr sehr viele andere.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Das ist der Kern der These: Datenschutz h\u00e4ngt im Alltag weniger vom Recht auf dem Papier ab als von der Frage, welcher Wert beim ersten Start eingestellt ist. Ein Recht, das nur mit aktivem Handeln genutzt werden kann, erreicht zwangsl\u00e4ufig nur einen Teil der Betroffenen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Der Default-Effekt: Was Organspende-Daten \u00fcber Zustimmung verraten<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Die Verhaltensforschung nennt dieses Ph\u00e4nomen den Default-Effekt, verwandt mit der Status-quo-Verzerrung. Menschen w\u00e4hlen \u00fcberproportional h\u00e4ufig die Option, die schon ausgew\u00e4hlt ist. Das gilt f\u00fcr Sparpl\u00e4ne, Stromtarife, Software und Datenschutzoptionen gleicherma\u00dfen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Das bekannteste Beispiel stammt aus der Organspende. Die Forscher Eric Johnson und Daniel Goldstein verglichen 2003 in der Fachzeitschrift Science die Spenderquoten europ\u00e4ischer L\u00e4nder. Ihr Befund: In L\u00e4ndern, in denen Zustimmung ausdr\u00fccklich erkl\u00e4rt werden muss, liegt der Anteil der erfassten Spender deutlich unter dem Anteil in L\u00e4ndern, in denen Widerspruch n\u00f6tig ist. Die Studie ist unter dem Titel <a href=\"https:\/\/www.science.org\/doi\/10.1126\/science.1091721\" rel=\"noopener\">Do Defaults Save Lives?<\/a> erschienen. Genaue Prozentwerte werden hier bewusst nicht genannt, denn sie h\u00e4ngen von der Berechnung ab. Wichtig ist die Richtung des Unterschieds.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Der Standard wirkt besonders dort, wo die Entscheidung schwerf\u00e4llt, wenig bekannt ist oder als l\u00e4stig gilt. Genau das trifft auf viele Datenschutzfragen zu.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Mehrere Gr\u00fcnde tragen dazu bei, dass Voreinstellungen so stark wirken:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li><strong>Aufwand:<\/strong> Eine Einstellung zu finden, kostet Zeit. Der Nutzen ist abstrakt, die Kosten sind sofort sp\u00fcrbar.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Stille Empfehlung:<\/strong> Ein vorgegebener Wert wirkt, als habe jemand mit Sachverstand ihn f\u00fcr gut befunden.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>\u00dcberforderung:<\/strong> Die Folgen einer Datenverarbeitung sind schwer einzusch\u00e4tzen. Wer die Risiken nicht \u00fcberblickt, entscheidet sich f\u00fcr das Naheliegende.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Tr\u00e4gheit:<\/strong> Was einmal l\u00e4uft, wird selten \u00fcberpr\u00fcft.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Auch der Verbraucherzentrale Bundesverband hat diese Mechanik f\u00fcr soziale Netzwerke beschrieben. Das <a href=\"https:\/\/www.vzbv.de\/sites\/default\/files\/downloads\/Datenschutz_Voreinstellungen_Hintergrundpapier_2011.pdf\" rel=\"noopener\">Hintergrundpapier zu Voreinstellungen<\/a> von 2011 h\u00e4lt fest, dass die Wahl der Voreinstellung gro\u00dfen Einfluss darauf hat, wie viele Nutzer ihre Daten preisgeben. Der Befund ist \u00fcber ein Jahrzehnt alt, die Mechanik gilt heute f\u00fcr KI-Dienste genauso.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:html -->\n<!-- wp:image {\"id\":5830,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-standard-wahl-ce243688-1024x529.webp\" alt=\"Schema: Wie Voreinstellungen im Datenschutz die Entscheidung der meisten Nutzer vorwegnehmen\" class=\"wp-image-5830\"\/><figcaption class=\"wp-element-caption\">Dieselbe Gruppe, zwei Standards: Opt-in erfasst wenige, Opt-out erfasst viele (Schema ohne Messwerte).<\/figcaption><\/figure>\n<!-- \/wp:image -->\n<!-- \/wp:html -->\n\n<!-- wp:paragraph -->\n<p>Die Abbildung zeigt das Prinzip schematisch. Es sind keine Messwerte, sondern ein Denkmodell: Dieselbe Gruppe Menschen landet je nach Standard in ganz unterschiedlichen Ergebnissen, obwohl sich an ihrem Verhalten nichts \u00e4ndert.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Standardeinstellungen im Datenschutz: Was Art. 25 DSGVO verlangt und wo die Grenze liegt<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Das Recht kennt das Problem. Mit Artikel 25 der DSGVO ist \u201eDatenschutz durch datenschutzfreundliche Voreinstellungen\u201c (Privacy by Default) eine Pflicht des Verantwortlichen. Gemeint ist: Ohne Zutun der Nutzer darf standardm\u00e4\u00dfig nur die Verarbeitung stattfinden, die f\u00fcr den jeweiligen Zweck erforderlich ist. Das betrifft die Menge der erhobenen Daten, den Umfang der Verarbeitung, die Speicherfrist und die Zug\u00e4nglichkeit.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ein Beispiel verdeutlicht den Gedanken. Pers\u00f6nliche Angaben d\u00fcrfen durch Voreinstellungen nicht ohne Eingreifen der Person einer unbestimmten Zahl von Menschen zug\u00e4nglich gemacht werden. Ein Profil, das zun\u00e4chst f\u00fcr alle im Netz sichtbar ist, w\u00e4re damit schwer vereinbar.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Die Europ\u00e4ische Kommission erl\u00e4utert diese Pflicht <a href=\"https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/rules-business-and-organisations\/obligations\/what-does-data-protection-design-and-default-mean_de\" rel=\"noopener\">auf ihren Seiten f\u00fcr Unternehmen und Organisationen<\/a>. Der Europ\u00e4ische Datenschutzausschuss hat in seinen <a href=\"https:\/\/www.edpb.europa.eu\/topics\/ai-and-technology\/privacy-by-design-and-by-default_de\" rel=\"noopener\">Leitlinien 4\/2019 zu Datenschutz durch Technikgestaltung und durch Voreinstellungen<\/a> beschrieben, wie die Vorgabe auszulegen ist. Diese Leitlinien sind eine Auslegungshilfe und kein Gesetzestext.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Wichtig ist die Reichweite der Regel. Artikel 25 verlangt, dass die Voreinstellung auf das Erforderliche beschr\u00e4nkt ist. Er beantwortet aber nicht, ob eine bestimmte Datennutzung \u00fcberhaupt zul\u00e4ssig ist. Daf\u00fcr braucht jede Verarbeitung eine eigene Rechtsgrundlage, etwa eine Einwilligung oder ein berechtigtes Interesse. St\u00fctzt sich ein Anbieter auf ein berechtigtes Interesse, gibt es keine Einwilligung, die aktiv erteilt werden m\u00fcsste. Dann bleibt h\u00e4ufig nur ein Widerspruch, und genau dieser Weg liegt beim KI-Training im Mittelpunkt der Debatte.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Die Pflicht zu datenschutzfreundlichen Voreinstellungen sch\u00fctzt also vor allem dort, wo Daten \u00fcber das N\u00f6tige hinaus verarbeitet werden. Ob das Training eines Sprachmodells zum Erforderlichen geh\u00f6rt, ist eine eigene Frage, die der Anbieter f\u00fcr sich beantwortet und die Aufsichtsbeh\u00f6rden und Gerichte pr\u00fcfen k\u00f6nnen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Chatbot-Eingaben und Training: Wo der Standard gegen die Nutzer arbeitet<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Chatbots sind ein anschauliches Beispiel, weil Eingaben oft sehr pers\u00f6nlich sind. Es werden Entw\u00fcrfe f\u00fcr Briefe, Fragen zu Krankheiten, Konflikte am Arbeitsplatz oder Ausz\u00fcge aus Vertr\u00e4gen eingegeben. Genau solche Inhalte sind f\u00fcr die Verbesserung von Modellen wertvoll. Ob sie daf\u00fcr verwendet werden, entscheidet je nach Anbieter und Tarif eine Voreinstellung.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">OpenAI<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Nach der <a href=\"https:\/\/help.openai.com\/de-de\/articles\/7730893-data-controls-in-chatgpt\" rel=\"noopener\">Hilfeseite von OpenAI zu den Datenkontrollen<\/a> ist bei pers\u00f6nlichen ChatGPT-Konten (Free, Plus, Pro) die Option \u201eDas Modell f\u00fcr alle verbessern\u201c standardm\u00e4\u00dfig aktiviert. Wer das nicht m\u00f6chte, muss sie in den Datenkontrollen ausschalten. Bei Business-, Enterprise-, Edu- und Healthcare-Workspaces werden Inhalte dagegen standardm\u00e4\u00dfig nicht zum Training verwendet, ebenso wenig Ein- und Ausgaben \u00fcber die Programmierschnittstelle.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Das ist ein klarer Fall: Wer privat nichts tut, bei dem gilt der Standard. Wer im Unternehmenstarif arbeitet, dessen Inhalte werden nach Herstellerangaben standardm\u00e4\u00dfig nicht zum Training genutzt.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Anthropic<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Anthropic hat am 28. August 2025 die <a href=\"https:\/\/www.anthropic.com\/news\/updates-to-our-consumer-terms\" rel=\"noopener\">Verbraucherbedingungen f\u00fcr Claude Free, Pro und Max<\/a> ge\u00e4ndert. Seitdem k\u00f6nnen Nutzer w\u00e4hlen, ob ihre Daten zur Verbesserung von Claude verwendet werden. Bei Zustimmung gilt eine Aufbewahrung von f\u00fcnf Jahren, ohne Zustimmung bleibt es bei 30 Tagen. Bestehende Nutzer hatten bis zum 8. Oktober 2025 Zeit, ihre Auswahl zu treffen. Nicht betroffen sind Dienste unter gewerblichen Bedingungen wie Claude for Work, Claude Gov, Claude for Education und die API.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Hier nennt die Prim\u00e4rquelle keine vorausgew\u00e4hlte Option, sondern beschreibt eine Abfrage. Ob und wie das Auswahlfeld im jeweiligen Dialog voreingestellt war, l\u00e4sst sich der Mitteilung nicht entnehmen. F\u00fcr die Wirkung des Standards ist das dennoch lehrreich: Auch eine Abfrage kann so gestaltet sein, dass eine Antwort bequemer erscheint als die andere.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:html -->\n<!-- wp:image {\"id\":5831,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/abb-anbieter-tabelle-ae5f9852-1024x773.webp\" alt=\"\u00dcbersicht der Standardeinstellungen zum Training mit Chatbot-Eingaben nach Tarifart bei OpenAI und Anthropic\" class=\"wp-image-5831\"\/><figcaption class=\"wp-element-caption\">Standard je Tarifart nach Herstellerangaben, gepr\u00fcft am 1. November 2026.<\/figcaption><\/figure>\n<!-- \/wp:image -->\n<!-- \/wp:html -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Andere Anbieter<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Zu weiteren Diensten wie Meta AI, Microsoft Copilot, Mistral oder Google Gemini kursieren viele Anleitungen, die sich teils widersprechen. Hier werden bewusst keine Standardwerte genannt, weil sie sich je nach Konto, Land und Version \u00e4ndern und die Herstellerseiten jeweils selbst zu pr\u00fcfen sind. Die \u00dcbersicht oben zeigt deshalb nur Angaben, die an Herstellerquellen belegt sind. Sie tr\u00e4gt das Pr\u00fcfdatum, denn Bedingungen und Men\u00fcs \u00e4ndern sich h\u00e4ufig.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:shortcode -->\n[faq]Warum bleiben fast alle bei der Standardeinstellung, auch wenn Chatbots Eingaben f\u00fcr das Training nutzen?|=|Der Standard wirkt wie eine Empfehlung und spart Aufwand. Wer ihn \u00e4ndern will, muss die Option erst finden, verstehen und aktiv ausschalten. Dazu kommt, dass Risiken schwer einzusch\u00e4tzen sind. Bei privaten Konten mancher Anbieter ist die Datennutzung f\u00fcr das Training voreingestellt, sodass Nichtstun faktisch einer Zustimmung gleichkommt. Wirksam ist erst der Schalter in den Datenschutzeinstellungen, und er wirkt nur f\u00fcr k\u00fcnftige Gespr\u00e4che.[\/faq]\n<!-- \/wp:shortcode -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Opt-out statt Opt-in: Warum Anbieter diesen Weg w\u00e4hlen und was ein Gericht dazu sagte<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>F\u00fcr Anbieter ist die Rechnung einfach. Eine Einwilligung (Opt-in) m\u00fcsste aktiv eingeholt werden, und die meisten d\u00fcrften sie nach dem Default-Effekt nicht erteilen. Bei einer Widerspruchsl\u00f6sung (Opt-out) stehen dagegen von Anfang an fast alle Daten zur Verf\u00fcgung. Der Unterschied entspricht dem Bild aus der Abbildung oben. Dass ein Anbieter den zweiten Weg w\u00e4hlt, ist wirtschaftlich nachvollziehbar, aus Sicht des Datenschutzes aber der Punkt, an dem der Standard gegen die Betroffenen arbeitet.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Wie weit das rechtlich tr\u00e4gt, zeigte ein Verfahren um das KI-Training von Meta. Die Verbraucherzentrale NRW wollte per Eilantrag erreichen, dass Meta \u00f6ffentliche Beitr\u00e4ge aus Facebook und Instagram nur mit aktiver Zustimmung f\u00fcr das KI-Training nutzt. Das Oberlandesgericht K\u00f6ln wies den Antrag mit Beschluss vom 23. Mai 2025 (Az. 15 UKl 2\/25) zur\u00fcck. Die Verbraucherzentrale beschreibt das in einer <a href=\"https:\/\/www.verbraucherzentrale.nrw\/urteile\/olg-koeln-weist-eilantrag-der-verbraucherzentrale-nrw-gegen-meta-wegen-kitraining-zurueck-108065\" rel=\"noopener\">Mitteilung zum Beschluss<\/a>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Nach dieser Darstellung sah das Gericht im Eilverfahren die Widerspruchsl\u00f6sung als zul\u00e4ssig an. Meta d\u00fcrfe sich auf ein berechtigtes Interesse st\u00fctzen, das Training der eigenen KI sei ein solches Interesse. Ausschlaggebend war unter anderem, dass Nutzer nach der Ank\u00fcndigung im Juni 2024 damit rechnen konnten, dass \u00f6ffentliche Inhalte f\u00fcr KI genutzt werden, und dass Meta Informationen und M\u00f6glichkeiten zum Widerspruch bereitstellte.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Es ist wichtig, diese Entscheidung richtig einzuordnen. Sie erging in einem Eilverfahren mit summarischer Pr\u00fcfung. Eine Entscheidung in der Hauptsache ist das nicht, und sie betrifft die konkreten \u00f6ffentlichen Beitr\u00e4ge bei Meta, nicht automatisch jeden Chatbot. F\u00fcr die Frage dieses Beitrags bleibt aber eine Erkenntnis: Wo ein berechtigtes Interesse als Rechtsgrundlage anerkannt wird, liegt die Last beim Widerspruch. Wer nicht widerspricht, bleibt im Standard.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Der Aufwand verschiebt sich damit vom Anbieter zur Person. Nicht der Dienst muss begr\u00fcnden, warum Daten genutzt werden d\u00fcrfen, sondern die Person muss rechtzeitig und aktiv die Nutzung beenden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Was das Opt-out nicht leistet: Grenzen der Schalter<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Selbst wer den Schalter findet und ausschaltet, erreicht weniger, als oft angenommen wird. Die Hilfeseite von OpenAI nennt dazu einige Punkte, die auch f\u00fcr andere Dienste als Pr\u00fcfliste taugen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li><strong>Wirkung nur f\u00fcr die Zukunft:<\/strong> Der Widerspruch gilt f\u00fcr neue Gespr\u00e4che. Gespeicherte Chats werden dadurch weder gel\u00f6scht noch ausgeblendet. Was fr\u00fcher eingegeben wurde und was bereits in ein Modell eingeflossen ist, wird damit nicht zur\u00fcckgeholt.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Feedback-Daumen:<\/strong> Wer eine Antwort mit Daumen hoch oder runter bewertet, macht das zugeh\u00f6rige Gespr\u00e4ch nach der Hilfeseite unter Umst\u00e4nden trotz Widerspruch f\u00fcr das Training verf\u00fcgbar.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Tempor\u00e4re Chats:<\/strong> Sie werden nicht zum Training verwendet, erscheinen nicht im Verlauf und erzeugen keine Erinnerungen. Aus Sicherheitsgr\u00fcnden k\u00f6nnen sie aber bis zu 30 Tage aufbewahrt werden.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Speicherung ist nicht Training:<\/strong> Auch ohne Training werden Gespr\u00e4che gespeichert. Der Schalter regelt, wof\u00fcr Daten verwendet werden, nicht, ob sie anfallen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Je Dienst eine Einstellung:<\/strong> Wer mehrere Werkzeuge nutzt, muss jedes einzeln pr\u00fcfen, auch Zusatzfunktionen mit eigenen Einstellungen.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Hinzu kommt der Faktor Zeit. Anbieter \u00e4ndern Bedingungen, Men\u00fcs und Voreinstellungen. Eine Einstellung, die vor einem Jahr gepr\u00fcft wurde, kann heute anders aussehen. Aus der einmaligen Entscheidung wird eine dauerhafte Aufgabe.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Was die Tr\u00e4gheit \u00fcber Datenschutz verr\u00e4t<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Dass fast alle beim Standard bleiben, ist kein Zeichen von Gleichg\u00fcltigkeit. Es ist die vorhersehbare Reaktion auf eine Lage, in der Entscheidungen zu zahlreich, zu technisch und zu unscheinbar sind. Ein einzelner Mensch m\u00fcsste Dutzende Dienste pr\u00fcfen, Bedingungen lesen und Einstellungen regelm\u00e4\u00dfig kontrollieren. Das leistet im Alltag praktisch niemand.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:pullquote -->\n<figure class=\"wp-block-pullquote\"><blockquote><p>Wer nichts tut, hat trotzdem entschieden: f\u00fcr den Standard, den ein anderer gesetzt hat.<\/p><\/blockquote><\/figure>\n<!-- \/wp:pullquote -->\n\n<!-- wp:paragraph -->\n<p>Daraus folgt eine unbequeme Einsicht. Das Modell der individuellen Selbstbestimmung, das Einwilligung und Widerspruch voraussetzen, verlangt von jedem Einzelnen sehr viel. Es funktioniert gut bei wenigen, wichtigen Entscheidungen. Bei hunderten kleinen Schaltern, die laufend neu gesetzt werden, \u00fcberfordert es.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Deshalb ist die Gestaltung wichtiger, als es zun\u00e4chst wirkt. Ein datenschutzfreundlicher Standard sch\u00fctzt auch jene, die sich nie mit den Einstellungen besch\u00e4ftigen. Ein datenhungriger Standard nutzt genau diese Gruppe aus. Der Unterschied liegt nicht im Recht, das f\u00fcr alle gleich ist, sondern in einer Voreinstellung, die an einem einzigen Ort im Unternehmen festgelegt wird.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>F\u00fcr Anbieter folgt daraus eine Verantwortung. Wer Voreinstellungen setzt, setzt Verhaltensregeln f\u00fcr Millionen. F\u00fcr Aufsicht und Verbraucherschutz folgt daraus, dass der Blick auf die Voreinstellungen mindestens so wichtig ist wie der Blick auf die Datenschutzerkl\u00e4rung. F\u00fcr Einzelne bleibt, dass die wichtigsten Schalter gezielt gepr\u00fcft werden sollten, statt alles zu pr\u00fcfen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Voreinstellungen pr\u00fcfen und \u00e4ndern: Praktische Schritte f\u00fcr Privatpersonen und Organisationen<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Es muss nicht jede Einstellung kontrolliert werden. Ein kurzer Durchgang bei den Diensten, in die pers\u00f6nliche oder betriebliche Inhalte flie\u00dfen, bringt den gr\u00f6\u00dften Nutzen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">F\u00fcr Privatpersonen<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>In den Konto- und Datenschutzeinstellungen des Chatbots nach der Trainingsoption suchen und bewusst entscheiden.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>F\u00fcr sensible Themen tempor\u00e4re Chats nutzen, dabei aber die Aufbewahrung von bis zu 30 Tagen beachten.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Gesundheitsdaten, Zugangsdaten und Angaben zu anderen Personen gar nicht erst eingeben.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Bewertungen per Daumen sparsam einsetzen, wenn ein Gespr\u00e4ch nicht ins Training gelangen soll.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Den Haken in Abst\u00e4nden neu pr\u00fcfen, weil Anbieter Bedingungen \u00e4ndern.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">F\u00fcr Organisationen<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Keine Kunden-, Besch\u00e4ftigten- oder Vertragsdaten in private Konten eingeben. Dienstlich geh\u00f6ren Business-Tarife oder Schnittstellen mit vertraglicher Regelung zur Datenverarbeitung hin, bei denen das Training nach den Herstellerangaben nicht der Standard ist.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Verbindlich festlegen, welche Chatbots mit welchen Daten genutzt werden d\u00fcrfen, und diese Regel den Besch\u00e4ftigten bekannt machen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Voreinstellungen der eigenen Systeme pr\u00fcfen, nicht nur die der Zulieferer.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Auch bei der eigenen Website z\u00e4hlen Voreinstellungen. L\u00e4dt ein Tracking-Dienst oder eine Einbindung bereits vor der Einwilligung, entscheidet ebenfalls ein Standard \u00fcber den Datenabfluss. Ein <a href=\"https:\/\/dr-dsgvo.de\/webseiten-check\/\">DSGVO Website Check<\/a> zeigt, welche Dienste beim ersten Seitenaufruf aktiv werden. Wer die technischen Standardwerte von Servern und Webanwendungen kontrollieren will, findet bei den <a href=\"https:\/\/wwwschutz.de\/security-checks.html\">Web Security Checks<\/a> einen passenden Einstieg.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Fazit<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Voreinstellungen sind die stille Machtstruktur des Datenschutzes. Sie entscheiden f\u00fcr die Mehrheit, weil Aufwand, \u00dcberforderung und die Wirkung des Vorgegebenen zusammenkommen. Bei Chatbots mit privaten Konten kann daraus eine faktische Zustimmung zum Training mit eigenen Eingaben werden, w\u00e4hrend Business-Tarife h\u00e4ufig anders voreingestellt sind.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Das Recht verlangt datenschutzfreundliche Voreinstellungen, kl\u00e4rt aber nicht jede Datennutzung. Ein Opt-out wirkt nur f\u00fcr die Zukunft und hat L\u00fccken. Wirksamer Datenschutz entsteht deshalb dort, wo der Standard sch\u00fctzt, und nicht erst dort, wo einzelne Personen ihn m\u00fchsam ver\u00e4ndern.<\/p>\n<!-- \/wp:paragraph -->","_links":{"self":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/5832","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=5832"}],"version-history":[{"count":1,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/5832\/revisions"}],"predecessor-version":[{"id":5853,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/5832\/revisions\/5853"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media\/5829"}],"wp:attachment":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=5832"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=5832"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=5832"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}