Datenschutz und Datenweitergabe

Die KI-Chats eines Schaliach enthalten das, was einem Chabad-Haus anvertraut wird: Spendenbeträge, Familiensituationen, die Not eines Schülers, einen Streit im Vorstand. Die Gruppe schwankt zwischen „wir haben unsere Privatsphäre längst an Gmail verkauft“ und „verbinden Sie niemals irgendetwas“. Die praktische Mitte: das Training ausschalten, bestimmte Dinge ganz aus Chats heraushalten und Agenten nur den Zugriff geben, den sie brauchen.

Das Modelltraining ausschalten

In privaten Tarifen können ChatGPT, Claude und Gemini Ihre Chats nutzen, um ihre Modelle zu verbessern, solange Sie es nicht ausschalten. Ein Gruppenadmin postete diese Einstellungen nach einer Präsenzveranstaltung im August 2026; sie wurden am 2026-10-21 auf den Hilfeseiten der Anbieter erneut geprüft.

ChatGPT. Öffnen Sie Ihr Kontomenü, dann Settings, dann Data controls, und schalten Sie den Schalter für das Modelltraining aus (in der Prüfung der Gruppe vom August 2026 mit „Improve the model for everyone“ beschriftet). In der Handy-App: Seitenleiste, Ihr Profil, Data controls. OpenAI sagt, neue Chats mit ausgeschalteter Option bleiben aus dem Training heraus, erscheinen aber weiterhin in Ihrem Verlauf. In einem persönlichen Tarif gilt dieselbe Einstellung auch für Codex.

Claude. Öffnen Sie das Menü mit Ihrem Namen, dann Settings, dann Privacy, und schalten Sie „Help Improve our AI models“ aus (der Artikel von Anthropic wurde am 3. August 2026 aktualisiert; die Beschriftung lautete früher „Help improve Claude“). Das gilt für Free, Pro und Max, einschließlich Claude Code in diesen Tarifen. Anthropic weist darauf hin, dass Chats, die von seinen Sicherheitssystemen markiert werden, weiterhin für Sicherheitsarbeit genutzt werden können. Inkognito-Chats werden nie für das Training verwendet, auch wenn die Einstellung an ist; sie bleiben aus Ihrem Verlauf und Gedächtnis heraus, werden aber 30 Tage lang aufbewahrt.

Gemini. Gehen Sie zu gemini.google.com, dann Settings & help, dann Activity, und schalten Sie Keep Activity aus. Zwei Haken:

• Bei ausgeschaltetem Keep Activity speichert Gemini auch Ihren Chatverlauf nicht. Das eine gibt es nicht ohne das andere.
• Google behält Chats weiterhin bis zu 72 Stunden, um den Dienst zu betreiben.

Lassen Sie es eingeschaltet, löscht Gemini standardmäßig Aktivitäten, die älter als 18 Monate sind; Sie können das auf 3 oder 36 Monate ändern. Bei einem Google-Konto der Arbeit oder Schule gehören diese Einstellungen dem Workspace-Admin, nicht Ihnen.

Business- und Nonprofit-Tarife. Der Admin-Beitrag vom August 2026 sagte, Business-, Team- und Nonprofit-Tarife und die APIs trainieren standardmäßig nicht. Das Privacy Center von Anthropic bestätigt das für die kommerziellen Produkte von Claude (Team, einschließlich des Nonprofit-Team-Tarifs, Enterprise und die API): Eingaben und Ausgaben werden standardmäßig nicht für das Training verwendet, es sei denn, Sie senden Feedback oder stimmen zu. Für ChatGPT Business prüfen Sie die Business-Datenseite von OpenAI für Ihren Tarif.

Das Ausschalten des Trainings macht einen Chat nicht privat. Die Firma speichert ihn weiterhin, Mitarbeiter können markierte Chats prüfen, und ein gehacktes Konto legt alles darin offen. Ein Mitglied formulierte es im Juli 2026 so: Die Sicherheit der Speicherung und die Frage, ob sie Ihre Daten nutzen, sind zwei getrennte Fragen.

Was nie in einen Chat gehört

• Passwörter, Bank- und Kartennummern, Sozialversicherungsnummern, Reisepassangaben. Wenn Sie ein Passwort eingefügt haben, behandeln Sie es als verloren und ändern Sie es.
• API-Schlüssel und Anmelde-Tokens, auch in Screenshots und eingefügten Fehlerprotokollen.
• Eine vollständige Spenderliste mit Beträgen, wenn Namen für die Aufgabe nicht nötig sind. Ersetzen Sie Namen durch ID-Nummern; ein Gruppenadmin wies im Juli 2026 darauf hin, dass das der Standardrat für Schülerdaten ist.
• Seelsorgerische und beratende Einzelheiten mit Namen.
• Alles, was Ihnen jemand im Vertrauen gesagt hat, es sei denn, es wäre Ihnen recht, dieser Person zu sagen, dass Sie es mit einer KI-Firma geteilt haben.

Ein Mitglied sprach im September 2026 den Punkt der Einwilligung an: Spender und Kontakte haben nie zugestimmt, dass ihre Angaben ein KI-Modell trainieren, also halten Sie ihre Daten in Tarifen, die nicht trainieren.

Für Passwörter nutzen Sie einen Passwortmanager wie 1Password oder Bitwarden, keine „sichere Tabelle“ (März 2026).

Gmail, Drive und andere Apps verbinden

Ihren Posteingang zu verbinden ist nützlich und ein echtes Risiko. Die Aufteilung der Mitglieder seit März 2026:

• Dafür: „wir haben unsere Freiheit alle schon verkauft“; die KI findet Zusagen und Spenden schneller als ein CRM-Bericht.
• Dagegen: Ein gehacktes KI-Konto könnte Ihre E-Mails lesen und senden; die KI kann an die falsche Person schreiben; Text in einer E-Mail kann versteckte Anweisungen an die KI enthalten (Prompt Injection).

Worauf sich die Gruppe geeinigt hat:

• Nur Entwürfe. Lassen Sie die KI Entwürfe schreiben; Sie lesen und senden. Das ChatGPT eines Mitglieds sendete innerhalb einer Minute eine Communicator-E-Mail, ohne auf eine Freigabe zu warten (Oktober 2026). Sagen Sie jedes Mal „nicht senden“.
• Gehen Sie davon aus, dass sie nutzt, was verbunden ist. Im September 2026 durchsuchte eine KI, die eine Anmeldeliste prüfen sollte, ungefragt die E-Mails des Schaliach. Sobald verbunden, ist alles in diesem Konto im Spiel.
• Trennen Sie, wo Sie können. Leiten Sie bestimmte E-Mails an eine getrennte Adresse weiter, die die KI liest, statt Ihren ganzen Posteingang zu verbinden.

Wie Sie Apps sicher verbinden, steht auf MCP-Konnektoren.

Agenten: wie viel Zugriff

Persönliche Agenten (GabAI, Hermes, Muse, Instinct und andere) können in Ihrem Namen handeln, was den Einsatz erhöht. Die acht Fragen eines Schaliach an jeden Agenten (Oktober 2026):

1. Fragt er nach, bevor er sendet, veröffentlicht, kauft oder Datensätze ändert?
2. Führt er ein Protokoll darüber, was er getan hat?
3. Können Sie jede Verbindung einschränken?
4. Können Sie Ihre Daten vollständig löschen, nicht nur die Verbindung trennen?
5. Ist das Training mit Ihren Daten Opt-in oder Opt-out?
6. Können Informationen zu Familie, Spendern, Mitarbeitern und Klienten getrennt bleiben?
7. Können Sie alles exportieren und gehen?
8. Wer ist verantwortlich, wenn er einen Fehler macht?

Praktische Regeln, die Mitglieder nutzen:

• Geben Sie einem Agenten nur das, was Sie einem neuen Assistenten am ersten Tag geben würden. Die Version eines anderen Mitglieds: Teilen Sie nur, was Sie bedenkenlos in ein privates Facebook-Album hochladen würden (Oktober 2026).
• Geben Sie ihm eine eigene E-Mail-Adresse und einen eigenen CRM-Zugang mit eingeschränkten Rechten, damit Sie sehen können, was er eingetragen hat, und ihn abschalten können. Kostenlose Gmail-Konten, die nur für einen Agenten angelegt wurden, wurden von Google gesperrt (Berichte zweier Mitglieder, Mai und Juni 2026); ein Rollenkonto in Ihrem eigenen Google Workspace hielt besser.
• Halten Sie Zugangsdaten aus dem Gedächtnis des Agenten heraus. Werkzeuge wie OneCLI verwahren Schlüssel und fügen sie in Anfragen ein, sodass der Agent sie nie sieht.
• Nur lesend oder nur Entwürfe bei allem Finanziellen, mit Ihrer Bestätigung, bevor irgendetwas geschrieben wird.
• Die Schritte „Bestätigen Sie, dass Sie ein Mensch sind“ und die Zwei-Faktor-Schritte erledigen Sie selbst.

Die Debatte vom Oktober 2026 über Instinct und Metas Muse zeigte den Zielkonflikt. Die Presseberichte von August bis Oktober 2026 äußerten bei beiden Datenschutzbedenken, und ein in der Gruppe zitierter KI-Fachmann riet davon ab, Instinct überhaupt zu verbinden; mehrere Schluchot nutzen diese Agenten täglich und sagen, man könne Berechtigungen einschränken und das Training ausschalten. Die Gruppe hat es nicht entschieden. Mehr dazu auf Agentensicherheit und Persönliche KI-Agenten.

Weitere Themen, die aufkamen

• Besprechungen aufzeichnen. Rat von Anwälten, der 2026 weitergegeben wurde: Ein KI-Protokollant in einem Gespräch mit Ihrem Anwalt kann dessen Vertraulichkeit brechen. Die Regeln zur Aufzeichnung hängen vom Bundesstaat ab. Siehe Meeting-Werkzeuge.
• Workspace-Admins. In einem verwalteten Google-Workspace-Konto steuert der Admin die Gemini-Einstellungen und kann möglicherweise die Aktivität einsehen.
• Öffentliche Claude-Artefakte. Ein Artefakt für den ChabadOne-iframe-Trick zu veröffentlichen macht es öffentlich. Gut für eine Flyer-Seite, niemals für persönliche Daten.
• Per Vibe Coding gebaute Apps. Die Regeln der Gruppe für 2026: keine Logins, keine gespeicherten persönlichen Daten, keine Zahlungen und kein Zugriff auf Ihre E-Mails ohne Prüfung durch einen Entwickler. Bitten Sie die KI zu prüfen, dass in dem, was sie gebaut hat, keine geheimen Schlüssel offenliegen. Siehe Vibe Coding.
• Menschen nachschlagen. Ein Thread vom Januar 2026: Ein Schaliach nutzte Gemini, um die Kontaktdaten eines Fremden auszugraben, nachdem diese Person sie nicht hatte herausgeben wollen. Die Gruppe nannte es unheimlich. Nur weil KI etwas finden kann, heißt das nicht, dass Sie nachsehen sollten.
• WhatsApp-Agenten. Agenten, die sich über inoffizielle Bibliotheken mit WhatsApp verbinden, können dazu führen, dass die Nummer gesperrt wird. Nutzen Sie eine eigene Nummer. Siehe WhatsApp-Automatisierung.

Verwandte Seiten

• Agentensicherheit
• MCP-Konnektoren
• Persönliche KI-Agenten
• KI und Schabbat
• CRM-Automatisierung