Datenschutz bei KI-Chatbots: Welche Datentypen ChatGPT und Co. erfassen

Wie viele Daten die generativen KI-Chatbots erfassen, hat der VPN-Anbieter Surfshark anhand der Datenschutzbestimmungen analysiert. Meta behält sich demnach das Recht vor, die meisten Nutzerdaten zu erfassen. Immer mehr KI-Chatbots, darunter auch ChatGPT, erfassen nun Standortdaten.

Für die Analyse hat Surfshark die Datentypen ausgewertet, die die zehn beliebtesten Chatbot-Apps in Apples App Store angeben. Man richtet sich also nach den Kategorien von Apple.

Wichtig ist aber anzumerken: Von den 35 Datentypen sind diverse für Funktionalitäten der Apps nötig – also etwa für die Nutzer-Authentifizierung, die Bereitstellung von Funktionen, Betrugsprävention, Sicherheitsmaßnahmen, Systemstabilität sowie für den Kundensupport. Sämtliche Ergebnisse präsentiert Surfshark in einer Übersicht.

ChatGPT erfasst 70 Prozent mehr Datentypen

Interessant ist also vor allem der Blick auf die Datentypen, die für die Privatsphäre der Nutzer besonders relevant sind. Dazu zählen etwa die Standortdaten, die nun 70 Prozent der untersuchten KI-Apps erfassen. Laut Surfshark ist das ein deutlicher Anstieg gegenüber dem Vorjahr.

Dasselbe gilt auch für einzelne Apps. Bei ChatGPT hat sich die Anzahl der Kategorien im Vergleich zum Vorjahr um 70 Prozent erhöht, nun sind es 17 statt 10. Zu den erfassten Daten zählen nun grobe Standortdaten, Gesundheits- und Fitnessdaten, Suchverläufe sowie Audiodaten und Werbedaten. OpenAIs Fokus auf Gesundheitsthemen, die Browser-Entwicklung sowie die Werbepläne zeigen sich auch in den Datenschutzerklärungen.

Meta AI führt die Rangliste vor Google Gemini

Unter den analysierten Chatbots erfasst Meta AI die meisten Nutzerdaten, es werden Daten aus 33 von 35 Datenschutz-Kategorien gesammelt. Meta AI ist dabei auch die einzige App, die sich das Recht einräumt, Finanzinformationen auszuwerten. Gemeinsam mit Gemini hat Meta AI zudem Zugang zu besonders sensiblen Informationen wie der ethnischen Herkunft, sexuellen Orientierung und politischen Ansichten.

Bei Gemini umfasst die Liste insgesamt 23 von 35 Datentypen. Neben Kontaktdaten sind dabei Such- und Browserverläufe sowie präzise Standortdaten bemerkenswert. Die Nähe zur Suchmaschine und dem Browser ist sichtbar.

Platz 4 belegt Anthropics KI-Assistent Claude. Die analysierte App sammelt 13 von 35 Datentypen, die vor allem für die Funktionalität nötig sind. Allerdings können laut Surfshark auch Teile der funktionalen Datentypen für Marketing oder Werbung verwendet werden. Auffällig ist zudem noch DeepSeek, das zwar nur 13 Datentypen erfasst, als in China ansässiges Unternehmen aber keinem Datenschutzrecht wie der DSGVO unterliegt. So werden die Daten auch auf Servern in China gespeichert.

Risiken für die Privatsphäre

Was angesichts der eingeräumten Datenerfassung erkennbar ist: Die KI-Chatbots dringen immer tiefer in den Alltag der Nutzer ein und die Anbieter nehmen gezielt bestimmte Bereiche wie Gesundheit ins Visier. Das spiegelt sich dann auch in der Datenschutzerklärung wider.

Anfragen zu sensiblen Themen wie Krankheiten stellten Nutzer schon früher. Neu ist bei den Chatbots im Vergleich zu herkömmlichen Suchmaschinen, dass auch Dokumente mit hochsensiblen Inhalten hochgeladen werden können. Surfshark warnt daher vor den Privatsphäre-Risiken, die bei den KI-Diensten bestehen.