Ich habe sensible Daten in einen KI-Chat eingegeben. Was mache ich jetzt?
Erst mal: durchatmen. Ein Fehler von einer Sekunde ist keine Katastrophe — aber er verlangt ein paar Schritte, jetzt und in der richtigen Reihenfolge. Der Kerngedanke: Nicht das Löschen kommt zuerst, sondern das Ändern dessen, was gegen Sie verwendet werden kann (Passwörter, Karte). Löschen und das Training abschalten kommt direkt danach. Gehen Sie die Schritte einen nach dem anderen durch.
Die ersten Schritte, jetzt
- Machen Sie zuerst Inventur: Was genau haben Sie dort eingegeben — ein Passwort? Kartendaten? die Ausweisnummer oder das Foto eines Ausweises? Kundendaten? Notieren Sie es genau, denn die nächsten Schritte hängen davon ab.
- Behandeln Sie die Daten als offengelegt und handeln Sie bei jedem Punkt: das Passwort — ändern Sie es jetzt und schalten Sie die Zwei-Faktor-Authentisierung ein; die Karte — rufen Sie die Bank unter der Nummer auf der Kartenrückseite an und lassen Sie die Karte sperren oder neu ausstellen; der Ausweis / die Ausweisnummer — achten Sie in der nächsten Zeit darauf, ob Konten oder Verträge in Ihrem Namen eröffnet werden.
- Erst danach: Löschen Sie die Unterhaltung aus dem Verlauf der App und schalten Sie in den Einstellungen aus, dass Ihre Unterhaltungen zum Training verwendet werden (die meisten KI-Apps haben diese Option). Löschen begrenzt, macht aber nichts ungeschehen — deshalb kommt der Schritt mit den Passwörtern und der Karte zuerst.
- Waren es Daten von der Arbeit (Kunden, Verträge, Finanzdaten): Informieren Sie sofort die IT-Abteilung oder die für den Datenschutz verantwortliche Person. Warten Sie nicht — die Firma hat gesetzliche Meldefristen und kann den Schaden nur begrenzen, wenn sie schnell davon erfährt.
- Waren es die Daten von jemand anderem (ein Kunde, ein Freund, die Familie): Sagen Sie es der Person, damit auch sie ihr Passwort ändern oder ihr Konto im Blick behalten kann, falls nötig.
Was Sie NICHT tun sollten
- Beruhigen Sie sich nicht mit „ist doch nur ein Chat“ — was Sie geschrieben haben, liegt schon auf den Servern einer Firma; arbeiten Sie mit der Annahme, dass es nicht mehr zurückkommt.
- Führen Sie die Unterhaltung nicht mit noch mehr Details fort, um es zu „reparieren“ — Sie vergrößern die Offenlegung, statt sie zu verkleinern.
- Verheimlichen Sie den Vorfall nicht vor der Firma, wenn es Arbeitsdaten waren — die Verzögerung ist es, die alles schlimmer macht, nicht der Fehler selbst.
- Bezahlen Sie keine „Dienste“, die versprechen, Ihre Daten aus der KI zu löschen — das können sie nicht; gelöscht wird nur über die offiziellen Einstellungen der App.
Woran Sie es beim nächsten Mal erkennen
- Es passiert fast immer in Eile: Sie fügen eine ganze E-Mail, einen Vertrag oder eine Tabelle ein, „damit er sie zusammenfasst“ — mit allen echten Daten darin.
- Sie senden das Foto eines ganzen Dokuments, um Hilfe bei einem Formular zu bekommen, statt die Angaben abzudecken, die nicht nötig sind.
- Nicht nur, was Sie selbst einfügen: Ist der Assistent mit E-Mail oder Dateien verbunden, kommt er von allein an sensible Daten — sehen Sie sich das Playbook zum Verbinden des Assistenten mit anderen Apps an.
- Die Regel fürs nächste Mal: Was Sie nicht an eine öffentliche Anschlagtafel schreiben würden, fügen Sie auch nicht in einen KI-Chat ein — sehen Sie sich den Leitfaden „Was Sie NICHT in KI-Tools eingeben sollten“ an.
Dieser Ratgeber hilft Ihnen, schnell zu handeln. Er ersetzt nicht die offiziellen Anweisungen Ihrer Bank, der Polizei oder der Behörden. Im Zweifel rufen Sie die Nummern oben an.