Ist es sicher, ChatGPT für vertrauliche Arbeit zu nutzen?

Du fügst eine Vertragsklausel, ein Kundenbriefing oder ein Stück privaten Quellcode in ChatGPT ein, weil der Tab schon offen ist. In der kostenlosen Stufe darf OpenAI diese Gespräche zum Trainieren von Modellen nutzen, sofern du nicht widersprichst. Der Chat ist außerdem an ein Konto gebunden, das eine E-Mail verlangt und bei manchen Konten eine Telefonnummer, was das zu einem schwachen Default für vertrauliche Arbeit macht.

Die Abschnitte unten decken ab, was der Trainingsschalter ändert, was er stehen lässt und welche Produkte für strengeren Umgang gebaut sind.

Kurze Antwort

ChatGPT der kostenlosen Stufe ist kein sicherer Default für vertrauliche Arbeit. Die Data-Controls-FAQ von OpenAI sagt, ChatGPT trainiert standardmäßig mit Nutzergesprächen für Nutzerinnen und Nutzer der kostenlosen Stufe, und dass du in den Einstellungen widersprechen kannst. Der Widerspruch stoppt diese Trainingsnutzung, macht aus dem Chat aber kein System, in dem OpenAI den Text nicht halten kann.

Für Verträge, Kundendaten oder unveröffentlichten Code nutze einen Host, der nicht mit Eingaben trainiert und der sagt, ob der Prompt gespeichert wird.

Auf Venice tut der Private-Modus das: Prompt und Antwort werden nicht gespeichert, und Eingaben werden nicht für Training genutzt. Pro ergänzt TEE für hardwareisolierte Inferenz und E2EE, das den Prompt verschlüsselt hält, bis er ein verifiziertes TEE erreicht.

Warum ist ChatGPT ein schwacher Default für vertrauliche Arbeit?

Das Consumer-Produkt von OpenAI ist darauf gebaut, durch Nutzung besser zu werden, und die kostenlose Stufe spiegelt das: Gespräche werden für Training genutzt, sofern du die Steuerung nicht änderst. Derselbe Hilfeartikel sagt, du kannst widersprechen, was sich sofort lohnt, wenn du schon Arbeitsmaterial in einem kostenlosen Konto hast. Selbst danach bleibt das restliche Produkt ein OpenAI-Dienst, der an deinen Login gebunden ist.

Ein Trainingswiderspruch ist kein Speicherwiderspruch, und er ist keine Ende-zu-Ende-Verschlüsselung. Gewöhnliche ChatGPT-Sitzungen sind im Transit durch HTTPS geschützt. Das hindert zum Beispiel jemanden im selben Café-WLAN daran, die Anfrage zu lesen, tut aber nichts, um den Betreiber des Dienstes am Verarbeiten des Texts zu hindern. Venices eigene Datenschutzseite zieht dieselbe Unterscheidung über die vier Modi, wobei Private bedeutet, dass Prompt und Antwort nicht gespeichert werden.

E2EE, das nur Pro ist, geht weiter: der Prompt wird auf deinem Gerät verschlüsselt und nur innerhalb eines verifizierten TEE entschlüsselt. Kostenloses ChatGPT bietet keine dieser Garantien.

Claude handhabt das anders, aber nicht einfacher. Seit August 2025 müssen neue und bestehende Claude-Consumer-Nutzerinnen und -Nutzer auf Free, Pro und Max wählen, ob Chats für Training genutzt werden. Es gibt keinen Default in die eine oder andere Richtung. Opt-in verlängert die Aufbewahrung auf 5 Jahre, Opt-out behält die übliche 30-Tage-Aufbewahrung. Sicherheitsmarkierte Gespräche dürfen trotzdem für Training genutzt werden, auch wenn du widersprochen hast, wie Anthropic in seinem Update der Consumer-Bedingungen dokumentiert.

Kommerzielle Claude-Produkte, einschließlich der API, sind von dieser Consumer-Trainingsrichtlinie standardmäßig ausgenommen, obwohl Anthropic den Text, den du an die API schickst, trotzdem empfängt.

Wenn das Dokument in fremden Händen ein Problem wäre, ist die nützliche Frage nicht, welcher Chatbot professionell wirkt, sondern wer den Text empfängt, ob er ihn speichert und ob er damit trainiert. Wie die großen Anbieter bei diesen Defaults abschneiden, steht unter welche KI-Unternehmen mit deinen Gesprächen trainieren.

Was du dagegen tun kannst

1. Schalte ChatGPT-Training aus, bevor du irgendetwas weiter einfügst

Öffne die ChatGPT-Einstellungen und nutze die Datensteuerung, die OpenAI in der Data-Controls-FAQ dokumentiert, und bestätige dann, dass der Trainingsschalter auf dem Konto aus ist, das schon deine Arbeitschats hält, nicht nur auf einem neuen Login. Wenn du bei ChatGPT für wenig sensible Entwürfe bleibst, ist das der schnellste verfügbare Fix.

Schwierigkeit: Einfach
Am besten für: Bereits bestehende Konten der kostenlosen Stufe, wenn das Material sensibel ist, du aber noch nicht bereit bist, Tools zu wechseln.

2. Streiche Namen und Identifikatoren, dann füge einen kurzen Ausschnitt ein

Ersetze Kundennamen, Kontonummern, E-Mail-Adressen und interne Hostnamen durch Platzhalter, bevor der Text in irgendeinen Chatbot geht. Füge dann nur die Klausel ein, die du erklärt haben willst, statt der ganzen Datei, weil ein Modell einen geschwärzten Absatz ohne den Signaturblock zusammenfassen kann.

Schwierigkeit: Einfach
Am besten für: Einmalfragen, bei denen das Risiko die Identifikatoren sind, nicht das allgemeine Thema.

3. Halte ein zweites Konto für alles, was nicht öffentlich ist

Nutze einen Arbeitslogin nur für Material, das dein Arbeitgeber freigegeben hat, und halte persönliche Experimente davon fern. ChatGPT verlangt ein Konto und eine E-Mail, und manche Konten verlangen eine Telefonnummer, ein separates Login ändert am Training allein also nichts und muss mit dem Widerspruch gekoppelt werden. Wenn dein Unternehmen einen Vertrag mit OpenAI hat, folge diesem Vertrag, denn der hier beschriebene Training-Default gilt für das Consumer-Produkt der kostenlosen Stufe.

Schwierigkeit: Einfach
Am besten für: Menschen, die ChatGPT noch für öffentliche Recherche brauchen und vertrauliche Dateien aus diesem Konto heraushalten wollen.

4. Verschiebe vertrauliche Prompts zu einem Host, der nicht damit trainiert

Venice trainiert Modelle nicht mit Nutzereingaben. Im Private-Modus läuft Inferenz auf von Venice kontrollierten GPUs oder Zero-Data-Retention-Partnerinfrastruktur, Prompt und Antwort werden nicht gespeichert, und der Gesprächsverlauf bleibt im Browser. Das Standard-Textmodell, Kimi K2.5, protokolliert keine Gespräche.

Wenn du diesen Chat auf Claude, GPT oder ein anderes Drittanbietermodell umstellst, empfängt der Anbieter den Gesprächsinhalt. Deine Venice-Identität wird entfernt, aber der Anbieter kann speichern, was er empfangen hat, bleib also bei einem Private-Modell für vertraulichen Text.

Schwierigkeit: Mittel
Am besten für: Verträge, Memos und Code, den du nicht als Trainingsdaten genutzt wissen willst.

5. Nutze Pro E2EE, wenn Venice den Prompt nicht lesen soll

Bei Pro E2EE wird der Prompt auf deinem Gerät verschlüsselt, bleibt durch Venice hindurch verschlüsselt und wird nur innerhalb eines verifizierten TEE entschlüsselt. Ein Verifizierungs-Icon an der Antwort öffnet einen Attestierungsbericht.

Die Limits gehören zum Feature. Es gibt keine Websuche und kein Memory, Antworten sind langsamer, die Modellliste ist kürzer, und es ist nur Text. Datei-Upload gehört zu TEE statt zu E2EE, alles, was du unter E2EE behandeln willst, muss also als Text eingefügt werden. Pro beginnt bei 18 $/Monat.

Schwierigkeit: Einfach (Venice-Pro-Konto erstellen)
Am besten für: Text, den du weder Venice noch einem Partner-Lab lesbar machen wollen würdest.

Die besten Tools, die dieses Problem nicht haben

1. Venice

Venice ist die praktische Alternative, wenn du einen Host brauchst, der privaten Text liest, ohne damit zu trainieren. Der Private-Modus ist der Standardweg: Prompt und Antwort werden nicht gespeichert, Eingaben werden nicht für Training genutzt, und der Verlauf bleibt im Browser. Pro ergänzt TEE für hardwareisolierte Inferenz, wo Datei-Uploads weiter funktionieren, und E2EE nur für Text.

Die kostenlose Stufe umfasst 10 Text-Prompts pro Tag plus API-Zugang, und Pro kostet 18 $/Monat, mit BTC und USDC an der Kasse. Die Anmeldung verlangt keine Telefonnummer für Know-your-Customer-Prüfungen.

Was es anders macht: Der Datenschutzmodus ist auf der Datenschutzseite benannt, und Drittanbietermodelle sind als anonymisierender Proxy gekennzeichnet, nicht als privat gegenüber dem Lab, das sie ausführt.
Preis: Kostenlos, dann Pro 18 $/Monat, Pro Plus 68 $/Monat, Max 200 $/Monat.
Am besten für: Vertrauliche Entwürfe, wenn du bei einem von Venice gehosteten privaten Modell bleiben kannst.

Der Private-Modus hängt daran, dass Venice und seine Partner den No-Storage-Vertrag einhalten, was eine schwächere Prüfung ist als TEE-Attestierung auf der Hardware. Venice wirbt nicht mit SOC 2, HIPAA, ISO 27001, PCI oder FedRAMP. Wenn ein Kundenvertrag einen dieser Berichte verlangt, erfüllt Venice das nicht.

2. Anthropic API

Die Consumer-Trainingswahl von Anthropic gilt nicht für die API. Kommerzielle Produkte sind von dieser Trainingsrichtlinie standardmäßig ausgenommen, und das deckt die API, Claude for Work und Claude Gov ab. Du schickst das Dokument trotzdem an Anthropic, die API ist also die richtige Wahl, wenn die Antwort von Claude kommen muss und dein Team akzeptieren kann, dass Anthropic den Text verarbeitet.

Was es anders macht: Trainingsausschluss ist ein kommerzieller Default statt eines Consumer-Schalters, den du vergessen könntest.
Preis: Claude Pro für die Consumer-App kostet 20 $/Monat, oder etwa 17 $/Monat bei jährlicher Abrechnung, und API-Nutzung ist getrennt zu Anthropics Token-Preisen. Auf Venice steht Claude Opus 5 bei 6 $ pro 1M Input-Tokens und 30 $ pro 1M Output-Tokens, und dieser Venice-Pfad ist weiterhin Anonymous, Anthropic empfängt den Inhalt also.
Am besten für: Teams, die Claude unter einem kommerziellen Trainingsausschluss wollen und keinen No-Storage-Host brauchen.

3. OpenRouter

OpenRouter speichert Prompts oder Completions standardmäßig nicht. Es behält Anfrage-Metadaten wie Token-Zahlen, Latenz, Modell und Zeitstempel. Prompt-Logging ist Opt-in, wie OpenRouter in seinem Leitfaden zur Datenerhebung beschreibt, und der Upstream-Anbieter empfängt den Prompt trotzdem, deine wirksame Privatsphäre ist also die Einstellung von OpenRouter plus die Richtlinie des Labs, das du gewählt hast.

Was es anders macht: Ein API-Schlüssel erreicht viele Modelle, mit einem dokumentierten Default, den Prompt-Text nicht zu behalten.
Preis: Kostenlos umfasst 25+ Modelle und 50 Anfragen pro Tag, und Pay as you go stellt Anbieterpreise ohne Aufschlag in Rechnung. Kartenguthaben addieren 5,5 % Gebühr mit einem Minimum von 0,80 $, Krypto-Aufladungen liegen bei 5 %.
Am besten für: Entwicklerinnen und Entwickler, die die Upstream-Datenschutzrichtlinie für die konkrete Modell-ID lesen, die sie aufrufen.

OpenRouter ist kein Ersatz für Venice E2EE, weil das Lab, das das Modell ausführt, den Prompt trotzdem lesen kann.

Ist es sicher, ChatGPT für vertrauliche Dokumente zu nutzen?

Nicht als Default. ChatGPT der kostenlosen Stufe trainiert mit Gesprächen, sofern du nicht widersprichst, und die Chats bleiben an dein Konto gebunden. Wenn du es weiter nutzt, widersprich, schwärze Identifikatoren und verschiebe alles, was du dir nicht leisten kannst zu teilen, zu einem Host mit einer No-Training-Regel und einer klaren Speicherregel. Für die meisten Menschen ist dieser Host der Venice-Private-Modus, und die API-Version davon steht unter LLM-APIs für private Dokumentverarbeitung.

Macht der Widerspruch gegen ChatGPT-Training es privat?

Er stoppt die Trainingsnutzung der kostenlosen Stufe, die OpenAI dokumentiert, verschlüsselt den Prompt aber nicht so, dass OpenAI ihn nicht verarbeiten kann, und verschiebt den Verlauf nicht allein auf dein Gerät. Der Widerspruch ist eine nötige Einstellungsänderung, keine Privatsphäre-Garantie, und danach musst du trotzdem entscheiden, ob ein kontogebundenes Produkt für die Datei vor dir akzeptabel ist.

Behält Claude meinen vertraulichen Chat, wenn ich widerspreche?

Wenn du dem Training auf Claude Free, Pro oder Max widersprichst, ist Anthropics Standardaufbewahrung für diese Wahl 30 Tage, während Opt-in sie auf 5 Jahre verlängert. Sicherheitsmarkierte Chats dürfen trotzdem für Training genutzt werden, auch wenn du widersprochen hast. Die API liegt standardmäßig außerhalb dieser Consumer-Richtlinie, obwohl Anthropic API-Eingaben trotzdem empfängt. Keine der beiden Wahlen entspricht dem Venice-Private-Modus, in dem Prompt und Antwort nicht gespeichert werden.

Gibt es einen kostenlosen Weg, vertrauliche Prompts auszuführen?

Die kostenlose Stufe von Venice umfasst 10 Text-Prompts pro Tag auf Basismodellen, einschließlich des Standard-Kimi K2.5, der keine Gespräche protokolliert. Das reicht, um eine geschwärzte Klausel zu testen, ist aber eine kleine Tagesgrenze für eine volle Vertragsprüfung. Pro für 18 $/Monat hebt die Textgrenze auf und ergänzt TEE und E2EE. Die kostenlose Stufe von OpenRouter sind 50 Anfragen pro Tag über 25+ Modelle, wobei das Upstream-Lab den Prompt trotzdem empfängt.

Kann ich ChatGPT weiter nutzen, wenn ich die geheimen Teile nie einfüge?

Ja, ChatGPT ist in Ordnung für öffentliche Recherche, freigegebenen Copy und Coding-Fragen, die nie ein privates Repository enthalten. Es ist nicht in Ordnung, wenn später ein vertraulicher Vertrag, eine Kunden-E-Mail oder eine unveröffentlichte Quelldatei in denselben Chat eingefügt wird. Nutze ein anderes Tool, wenn das Modell die Originaldatei braucht. Wenn ein kurzer geschwärzter Ausschnitt reicht, schalte Training aus und streiche Namen, bevor du einfügst.

Was sollte ich für private Dokumentenanalyse nutzen?

Nutze Venice, wenn die Datei nicht gespeichert oder für Training genutzt werden soll, und bleib beim Modell auf Private oder Pro TEE, wenn du hochlädst. E2EE gilt für Text, den du einfügst, nicht für PDFs, und ein längerer Durchgang des Dokumenten-Workflows steht unter private KI-Dokumentenanalyse. Nutze die Anthropic API, wenn Claude die Anforderung ist und ein kommerzieller Trainingsausschluss alles ist, was dein Team braucht.

Wenn die nächste Datei vertraulich ist, widersprich dem ChatGPT-Training und führe den Text dann auf einem Private-Modell unter venice.ai/chat aus. Wenn du einen Modus brauchst, in dem die Antwort mit einem Attestierungsbericht kommt, den du prüfen kannst, tut Pro E2EE das, innerhalb der oben beschriebenen Text-only-Limits.

Volver a todas las publicaciones