Die Datenschutz-Illusion: Wenn das Löschen Ihrer Daten Ihre Daten nicht wirklich löscht
Die Datenschutz-Illusion: Wenn das Löschen Ihrer Daten Ihre Daten nicht wirklich löscht
June 24, 2025
Inhaltsverzeichnis
- Respond faster with Sumo Logic Dojo AI
- Der Mythos der „Zero Data Retention“
- Warum dies ein Sicherheitsalbtraum ist
- Was passiert, wenn KI auf Recht trifft
- Was Sie tun sollten
Reden wir über Privatsphäre – speziell über jene Art, von der Sie glaubten, Sie besäßen sie noch, nachdem Sie auf ‚Löschen‘ gedrückt haben.
OpenAI hat eine gerichtliche Anordnung erhalten, jede einzelne ChatGPT-Konversation aufzubewahren, auch die, die Sie gelöscht haben. Jawohl. Sogar die peinlichen. Sogar die, die mit „Rein hypothetisch, wenn ich…“ beginnen.
Warum? Weil die New York Times es wegen Urheberrechtsverletzungen verklagt, und die gelöschten Chats von allen sind nun potenzielle Beweise. Wenn Sie kein Enterprise-Paket haben oder keine spezielle Vereinbarung ausgehandelt haben (weil Sie, Sie wissen schon, nicht JPMorgan sind), bleiben Ihre Logs genau dort, wo sie sind: auf den Servern von OpenAI.
Hier geht es nicht nur um einen Rechtsstreit. Es geht um die wachsende Diskrepanz zwischen der Art und Weise, wie wir über Datenschutz reden und wie er in der Praxis gehandhabt wird.
Respond faster with Sumo Logic Dojo AI
Cut through the noise, detect threats faster, and resolve issues before they disrupt your operations.
Der Mythos der „Zero Data Retention“
Jedes KI-Unternehmen liefert irgendeine Version dieses Spruchs:
„Ihre Privatsphäre liegt uns sehr am Herzen.“
Natürlich – bis ein Anwalt auftaucht. Dann werden die Logs, die Sie „gelöscht“ haben, „vorübergehend für die Einhaltung der Vorschriften archiviert“ – für immer.
Das heißt übersetzt:
- Wenn Sie ein normaler Benutzer sind, werden Ihre Chats gespeichert.
- Wenn Sie rechtlich haftbar sind, werden Ihre Chats gespeichert.
- Wenn Sie ein Datenpunkt sind, der hilft, das Modell zu verbessern? Sie können darauf wetten, dass Ihre Chats gespeichert werden.
Gehen Sie davon aus, dass alles, was Sie einem LLM sagen, vor Gericht oder anderweitig auf Sie zurückfallen könnte, es sei denn, Sie haben eine rechtliche Vereinbarung, die etwas anderes besagt.
Warum dies ein Sicherheitsalbtraum ist
Dieser Gerichtsbeschluss verwandelt OpenAI in einen zentralen Honigtopf für personenbezogene Daten, Geschäftsgeheimnisse und bescheuerte Dinge, die Leute nachts um 2 Uhr getippt haben, weil sie dachten, das würde alles verschwinden. Das wird es nicht.
Jetzt haben wir:
- eine umfangreiche, abfragbare Datenbank mit sensiblen Prompts.
- Die Aufbewahrungsrichtlinien richten sich nach der rechtlichen Entdeckung, nicht nach dem Risiko.
- Eine Benutzerbasis, die immer noch glaubt, sie sei sicher, nachdem sie auf „Löschen“ geklickt hat.
Und schlimmer noch: Die bösen Akteure wissen es.
Was passiert, wenn KI auf Recht trifft
Das Sicherheitsproblem ist nicht nur technischer Natur. Es ist rechtlich, verfahrenstechnisch und architektonisch. Dieses Urteil schafft einen Präzedenzfall: Gerichte können KI-Unternehmen dazu zwingen, ihre eigenen Datenschutzrichtlinien zu verletzen, und die Nutzer werden es nie erfahren, es sei denn, sie lesen sehr genau.
Vergessen Sie „shift left“. Jetzt heißt es „shift legal“. Ihre Sicherheitsrichtlinien sollten ausdrücklich regeln, was geschieht, wenn eine gerichtliche Anordnung mit Ihren Versprechen zur Datenspeicherung kollidiert. Denn das wird passieren.
Was Sie tun sollten
Wenn Sie ein Unternehmen leiten, das KI einsetzt:
- Bereinigen Sie Ihre Prompts, bevor Sie sie absenden. Gehen Sie nicht davon aus, dass OpenAI das für Sie tut.
- Verhandeln Sie Verträge ohne Datenaufbewahrung. Oder bauen Sie Ihr eigenes lokales LLM auf.
- Klären Sie Ihre Mitarbeiter auf, dass „ChatGPT nicht Ihr Freund ist. Sondern eine Abrechnung, die noch kommt.“
Wenn Sie eine KI entwickeln:
- Bauen Sie standardmäßig ephemeren Speicher auf. Oder geben Sie nicht vor, dass Sie sich um den Datenschutz kümmern.
- Machen Sie die Aufbewahrung optional, nicht zur Voraussetzung. Und binden Sie sie niemals an Abrechnungsebenen.
Und um der Sicherheit willen: Lassen Sie Ihre Rechtsabteilung nicht länger Ihre Dokumente zum Produktvertrauen schreiben.
Fazit
Die Zukunft ist nicht standardmäßig privat. Sie ist privat durch Verhandlung. Dieser Fall hat es gerade bewiesen.
Und wenn Ihr KI-Stack auf Vertrauen aufgebaut ist, sollten Sie sich vielleicht zunächst fragen: Wer kontrolliert eigentlich die Logs?
Weil „löschen“ nicht mehr das bedeutet, was Sie denken.
Bei Sumo Logic sagen wir immer, dass Sie alle Ihre Logs für Untersuchungen aufbewahren sollen – aber so haben wir das nicht gemeint. Sie brauchen immer noch eine angemessene Sichtbarkeit, Überwachung und Sicherheit für Ihre Logs. Ihre nächsten Schritte sind die Protokollierung mit diesen KI-Tools und die Erstellung von Alerts für Leute, die dumme Dinge tun, die schnell zu Sicherheitsvorfällen werden können.
Ihre Daten sind nicht weg. Überwachen Sie sie also unbedingt mit Sumo Logic.
Artikel-Tags
David Girvin
Lead Technical Advocate
David Girvin is a Technical Advocate at Sumo Logic, facilitating technical accuracy in the cloud of marketing. Previously, he was an AppSec / offensive security architect for places like 1Password and Red Canary. When not working, David travels to surf destinations for surfing and foiling.