ChatGPT im Team datenschutzfreundlich einstellen: Training abschalten, temporäre Chats, Verlauf löschen und was Business anders macht

01 / Anlass

Was bei Meta Muse passiert ist und warum es dich betrifft.

Meta hat die Teilen-Funktion seines KI-Agenten Muse vorübergehend ausgesetzt. Das Sicherheitsunternehmen Claroc hatte rund 6.800 Links gefunden, mit denen Nutzerinnen und Nutzer ihre Unterhaltungen geteilt hatten. Darunter waren Notizen für ein Vorstellungsgespräch mit Kontaktperson und Termin sowie der komplette Urlaubskalender eines Unternehmens [1]. Der Grund laut den Forschern: Muse schrieb den Titel der Unterhaltung in die Webadresse, und diese Adressen tauchten in öffentlichen DNS-Einträgen auf. Eine einzige Abfrage habe genügt [1]. Meta will den Datenschutz der Funktion überprüfen [1].

Das ist kein ChatGPT-Problem. Es zeigt aber, wo im Alltag das Risiko liegt: nicht im Chat selbst, sondern in dem, was Mitarbeitende daraus machen. Ein Link, der „nur kurz an die Kollegin“ geht, ist bei vielen Diensten für jeden lesbar, der ihn kennt. Dazu kommen das Training mit euren Eingaben, ein Verlauf, der sich über Monate füllt, und eine Erinnerung, die sich Details merkt. Diese vier Stellen gehst du am besten einmal für das ganze Team durch (Einschätzung).

Ein Hinweis zu den Menünamen: Die Bezeichnungen unten stammen aus den deutschen Hilfeartikeln von OpenAI. Einige davon sind maschinell übersetzt, in der App können einzelne Wörter abweichen [4][6]. Wo es nur eine englische Quelle gibt, steht der englische Name.

02 / Training

Wie du das Modelltraining abschaltest.

In privaten Konten (Free, Go, Plus, Pro) kann OpenAI eure Inhalte zum Training der Modelle verwenden, solange du nicht widersprichst [3]. So schaltest du es ab:

1. Im Browser: Kontomenü öffnen, „Einstellungen“ wählen, dann „Datenkontrollen“, „Das Modell für alle verbessern“ deaktivieren und mit „Fertig“ bestätigen [2].
2. In der App für iOS und Android: Seitenleiste öffnen, auf das Profilbild tippen, „Datenkontrollen“ wählen und die Option ausschalten [2].
3. Alternativ: im Datenschutz-Portal von OpenAI „Meine Inhalte nicht zum Trainieren verwenden“ wählen. Eine der beiden Stellen reicht [2].

Wenn du angemeldet bist, gilt die Einstellung für dein Konto auf allen Geräten [2]. Sie wirkt aber nur nach vorn: Ab dann werden neue Gespräche nicht mehr zum Training verwendet [3]. Gespeicherte Chats werden dadurch weder gelöscht noch ausgeblendet, und das Archivieren eines Chats ändert am Training nichts [2].

Drei Ausnahmen, die dein Team kennen sollte

• Daumen hoch oder runter: Wer in einem privaten Konto eine Antwort bewertet, gibt OpenAI die Möglichkeit, das gesamte zugehörige Gespräch zum Training zu verwenden, auch nach dem Widerspruch [2][3].
• Codex: Die Datenkontrolle gilt auch für Codex-Aufgaben. Ob zusätzlicher Kontext aus Codex-Umgebungen ins Training fließt, steuert aber eine eigene Einstellung „Umgebungen einschließen“ in den Codex-Einstellungen [2].
• Support-Gespräche: Unterhaltungen mit dem OpenAI-Support können zur Verbesserung der Modelle genutzt werden, wenn „Das Modell für alle verbessern“ eingeschaltet ist [3].

Bei mehreren privaten Konten im Team heißt das: Jede Person muss die Einstellung selbst setzen, und alle sollten wissen, dass eine Bewertung per Daumen das Opt-out für dieses Gespräch aufhebt. Kontrollieren kannst du das bei privaten Konten nicht zentral (Einschätzung).

03 / Temporärer Chat und Erinnerung

Wann der temporäre Chat sinnvoll ist und was die Erinnerung speichert.

Für einmalige Fragen mit heiklem Inhalt, etwa eine Kündigung formulieren oder eine Kundenbeschwerde zusammenfassen, ist der temporäre Chat die einfachste Lösung. Du öffnest einen neuen Chat, wählst „Temporär“ und entscheidest vor der ersten Nachricht zwischen „Personalisiert“ und „Nicht personalisiert“ [4]. Nachträglich lässt sich diese Wahl nicht ändern [4].

Solange der Chat temporär bleibt, gilt laut OpenAI [4]:

• Er erscheint nicht im Chatverlauf und lässt sich nach dem Verlassen nicht wieder öffnen.
• Er erstellt oder ändert keine Erinnerungen, auch nicht in der personalisierten Variante.
• Er wird nicht zur Verbesserung der Modelle genutzt.
• OpenAI kann eine Kopie bis zu 30 Tage aus Sicherheitsgründen aufbewahren.

Zwei Fallstricke: Speicherst du einen temporären Chat, wird er zu einem normalen Chat und folgt deinen Einstellungen für Training und Personalisierung [4]. Und nutzt ein GPT im temporären Chat Aktionen, gelten für die Daten, die an den Drittanbieter gehen, dessen Datenschutzregeln; er kann sie länger als 30 Tage behalten [4]. Für Kundendaten würde ich deshalb die Variante „Nicht personalisiert“ ohne GPT-Aktionen empfehlen (Einschätzung).

Erinnerung prüfen und aufräumen

Die Erinnerung (im englischen Original „Memory“) merkt sich Vorlieben und Details aus Chats und anderen Quellen, je nach Tarif auch aus Dateien in der Bibliothek oder verbundenen Apps wie Gmail [5]. Du findest sie unter Einstellungen › Personalisierung › Erinnerung; je nach Version heißen die Schalter dort zum Beispiel „Gespeicherte Erinnerungen berücksichtigen“ oder „Chatverlauf berücksichtigen“ [5].

Wichtig für das Aufräumen: Erinnerung und Chats sind getrennt gespeichert. Wer einen Chat löscht, löscht damit nicht automatisch eine daraus entstandene gespeicherte Erinnerung, und wer die Erinnerung abschaltet, löscht keine Chats [5]. Um eine Information wirklich loszuwerden, löschst du die gespeicherte Erinnerung und den Chat, in dem du sie genannt hast, und prüfst Bibliothek und verbundene Apps [5]. Protokolle gelöschter Erinnerungen kann OpenAI bis zu 30 Tage behalten [5]. Ob Erinnerung und Training zusammenhängen? Nein, das sind getrennte Einstellungen [2].

04 / Verlauf und Links

ChatGPT-Verlauf löschen und geteilte Links entfernen.

Einen einzelnen Chat löschst du im Verlauf über das Menü „Weitere Optionen“ (•••) › „Löschen“ und bestätigst. In der App hältst du den Titel des Chats gedrückt und wählst „Löschen“ [6]. Den ganzen Verlauf entfernst du unter Einstellungen › Datenkontrollen › „Alle Chats löschen“; das betrifft auch Chats in Projekten und lässt sich nicht rückgängig machen [6].

• Was danach passiert: Der Chat verschwindet sofort aus deinem Konto. Endgültig gelöscht wird er innerhalb von 30 Tagen, außer er war bereits anonymisiert oder OpenAI muss ihn aus Sicherheits- oder rechtlichen Gründen länger aufbewahren [6]. Wiederherstellen kann ihn auch der Support nicht [6].
• Archivieren ist nicht Löschen: Archivierte Chats verschwinden nur aus der Seitenleiste, bleiben gespeichert und über die Suche auffindbar [6].
• Dateien und Apps: Dateien in der Bibliothek bleiben beim Löschen eines Chats erhalten und müssen dort extra gelöscht werden. Originaldaten in verbundenen Apps bleiben ebenfalls unberührt [6].

Geteilte Links: die Lehre aus dem Muse-Fall

Ein geteilter Link aus einem privaten ChatGPT-Konto ist für jeden lesbar, der ihn hat. Es gibt weder eine Freigabe für einzelne Personen noch ein Ablaufdatum [7]. OpenAI schreibt, die Seiten seien nicht für Suchmaschinen gedacht, das mache einen Link aber nicht privat, denn jeder könne ihn weiterleiten [7]. Der Link zeigt den Stand beim Erstellen; spätere Nachrichten kommen nicht automatisch dazu [7]. Bilder und hochgeladene Dateien können Teil der geteilten Unterhaltung sein [7].

Alle Links deines Kontos findest du unter Einstellungen › Datenkontrollen › Geteilte Links › „Verwalten“. Dort löschst du einzelne Einträge mit „Geteilten Link löschen“ oder alle über „Weitere Aktionen“ › „Alle geteilten Links löschen“ [7]. Das stoppt den künftigen Zugriff, löscht aber keine Kopie, die jemand bereits weitergeführt und damit in seinem eigenen Konto gespeichert hat [7]. Auch das Abschalten des Trainings ändert nichts an bestehenden Links [7].

Mein Rat: Diese Liste einmal im Team durchgehen und alles löschen, was nicht mehr gebraucht wird. Gesundheitsdaten, Finanzdetails, Passwörter oder Kontonummern gehören laut OpenAI ohnehin nicht in geteilte Inhalte [7].

05 / Business

Was ChatGPT Business anders macht.

Ein Business-Workspace nimmt dem Team einige dieser Entscheidungen ab. Was ein Platz kostet und ab wann sich der Wechsel von mehreren Plus-Abos lohnt, habe ich in ChatGPT Plus, Pro oder Business? durchgerechnet. Beim Datenschutz unterscheidet sich Business in diesen Punkten:

• Kein Training per Voreinstellung: Eingaben und Ausgaben aus Business werden standardmäßig nicht zum Training genutzt [3][8]. Die Daten sind bei der Übertragung und im Ruhezustand verschlüsselt [8].
• Feedback ohne Nebenwirkung: Daumen hoch oder runter erlaubt in Business kein Training mit dem Gespräch [3]. Admins können die Bewertungsfunktion in der Admin-Konsole unter Workspace settings › Allow response feedback ein- oder ausschalten (englische Bezeichnung laut Hilfe) [3].
• Links bleiben im Workspace: Geteilte Links können nur Mitglieder desselben Workspace öffnen. Wer von außen klickt, landet auf der ChatGPT-Startseite mit dem Hinweis, dass er keinen Zugriff hat [7][8].
• Jede Person hat ihren eigenen Verlauf: Andere Mitglieder sehen deine Chats nicht automatisch, und die Nutzungsauswertung gibt Admins keinen Zugriff auf Chat-Inhalte [8].

Drei Einschränkungen gehören zur Wahrheit dazu. Erstens kann ein Business-Admin das Teilen nicht für den ganzen Workspace abschalten; das geht nur in Enterprise und Edu [7][8]. Zweitens kann ein im Workspace geteilter Link auch Nachrichten enthalten, die nach dem Teilen dazukommen [7]. Wer in einem geteilten Chat weiterschreibt, sollte das wissen. Drittens können Mitglieder ihre Daten nicht selbst exportieren; das läuft über die Inhaberin oder den Inhaber des Workspace [8].

Zum Speicherort: Eine Speicherung in Europa (EWR und Schweiz) können laut OpenAI berechtigte API-Kunden und neue Enterprise- und Edu-Kunden wählen; Business ist dort nicht genannt [9]. Den Vergleich mit Claude und Gemini findest du in ChatGPT, Claude oder Gemini?

06 / Team-Regel

Eine Seite Regeln für das ganze Team.

Einstellungen allein reichen nicht, wenn niemand weiß, warum sie gesetzt sind. Für kleine Betriebe empfehle ich eine kurze schriftliche Regel, die auf eine Seite passt (Einschätzung):

1. Welche Daten hinein dürfen: zum Beispiel keine Namen, Adressen oder Bestellnummern von Kundinnen und Kunden, keine Passwörter, keine Personalakten.
2. Welches Konto: dienstlich nur der Firmen-Workspace oder private Konten mit abgeschaltetem Training, keine Bewertungen per Daumen.
3. Wann temporär: alles, was nicht im Verlauf bleiben muss.
4. Wie geteilt wird: Ergebnisse lieber als Text oder Datei weitergeben statt als Link; geteilte Links nach Gebrauch löschen.
5. Wann aufgeräumt wird: einmal im Quartal Verlauf, Erinnerung und geteilte Links prüfen.

Ob ihr KI-Inhalte nach außen kennzeichnen müsst, ist eine eigene Frage. Was der AI Act dazu verlangt, steht in KI-Kennzeichnungspflicht nach dem AI Act. Diese Anleitung ersetzt keine Rechtsberatung; für die Datenschutzerklärung und eine mögliche Auftragsverarbeitung sprichst du am besten mit deinem Datenschutzbeauftragten (Einschätzung).

FAQ

Häufige Fragen zum Datenschutz in ChatGPT.

Löscht das Abschalten des Trainings meinen Verlauf?

Nein. Chats bleiben im Verlauf, archivierte Chats im Archiv und Projekt-Chats in ihren Projekten. Löschen musst du getrennt [2].

Kann ich einen gelöschten Chat wiederherstellen?

Nein, weder in ChatGPT noch über den Support. Das gilt auch für Chats, die über „Alle Chats löschen“ entfernt wurden [6].

Sieht der Admin im Business-Workspace meine Chats?

Nicht automatisch. Jede Person hat ihren eigenen Verlauf; Nutzungsanalysen und Ausgabenkontrolle sind vom Zugriff auf Chat-Inhalte getrennt [8]. Inhaber können allerdings die Daten eines Mitglieds exportieren, wenn die Option „Export data“ verfügbar ist [8].

Wird ein gelöschter Account auch die geteilten Links los?

Geteilte Unterhaltungen werden gelöscht, wenn die Person ihr Konto löscht. Links zu geteilten geplanten Aufgaben solltest du vorher selbst entfernen [7].

Quellen

Quellen

1. t3n (Noëlle Bölling): „Meta Muse: Tausende private KI-Gespräche waren per Suchanfrage auffindbar“, 21.10.2026 – t3n.de · abgerufen 22.10.2026.
2. OpenAI Help Center: „Datenkontrollen in ChatGPT“ – help.openai.com · abgerufen 22.10.2026.
3. OpenAI Help Center: „How your data is used to improve model performance“ – help.openai.com · abgerufen 22.10.2026.
4. OpenAI Help Center: „Temporäre Chats in ChatGPT“ (maschinell übersetzt) – help.openai.com · abgerufen 22.10.2026.
5. OpenAI Help Center: „Erinnerung in ChatGPT“ (maschinell übersetzt) – help.openai.com · abgerufen 22.10.2026.
6. OpenAI Help Center: „Chats in ChatGPT löschen und archivieren“ (maschinell übersetzt) – help.openai.com · abgerufen 22.10.2026.
7. OpenAI Help Center: „Unterhaltungen und geplante Aufgaben in ChatGPT teilen“ (maschinell übersetzt) – help.openai.com · abgerufen 22.10.2026.
8. OpenAI Help Center: „Managing data, sharing, and privacy in ChatGPT Business“ – help.openai.com · abgerufen 22.10.2026.
9. OpenAI Help Center: „Data residency and inference residency for ChatGPT“ – help.openai.com · abgerufen 22.10.2026.

Alle Quellen am 22. Oktober 2026 abgerufen. OpenAI ändert Einstellungen und Menünamen häufig; maßgeblich ist der Stand in deinem Konto. Aussagen ohne belastbare Quelle sind im Text als Einschätzung gekennzeichnet; die Ziffern in eckigen Klammern verweisen auf die Nummern dieser Liste.