Vergangene Woche bemerkte ein Sicherheitsforscher, dass geteilte Gespräche aus Anthropics Claude von Google indexiert wurden. Eine bestimmte Suchanfrage förderte Tausende davon zutage. Persönliche Chats, berufliche Brainstormings, hier und da ein Stück medizinischer Angst. Anthropic behob die Indexierung schnell. Die Menschen, die bereits indexiert worden waren, bekamen keinen Rückgängig-Knopf.
Zwei Tage später brachte ZDNet eine Anleitung durch die Datenschutzeinstellungen von ChatGPT, Gemini, Copilot und Claude. Es ist ein nützlicher Beitrag und lesenswert. Was er nebenbei dokumentiert, ist etwas anderes. Jeder große KI-Chatbot wird mit Datenschutzeinstellungen ausgeliefert, die der Kunde erst finden, verstehen und dann einzeln umlegen muss, verteilt über drei Menüebenen. Nennen wir es die Fünf-Schalter-Datenschutzsteuer.
So sieht das aus, wenn man es ausbreitet.
| Dienst | Schalter | Wo sie stecken | Die Falle |
|---|---|---|---|
| ChatGPT | 3 | Einstellungen → Datenkontrollen; Auslassungspunkte an jedem Chat; Symbol oben rechts | Geteilte Links bleiben so lange aktiv, wie der Chat existiert. |
| Gemini | 5 | Aktivitätsseite; Personal Intelligence; Einstellungen → Aktivität | Wer dem Training widerspricht, verliert auch seinen Chatverlauf. Das eine ist an das andere geschweißt. |
| Copilot | 5 | Einstellungen → Datenschutz; Einstellungen → Gedächtnis; Einstellungen → Connectors | Zwei getrennte Trainingsschalter (Text, Sprache) und ein Connectors-Bereich für OneDrive, Gmail, Drive und Konsorten. |
| Claude | 4 | Einstellungen → Datenschutz; Einstellungen → Gedächtnis; das Geistersymbol | Training ist standardmäßig aus. Der Teilen-Dialog steht standardmäßig auf “öffentlicher Link”. |
Das sind drei bis fünf bewusste Handlungen, pro Dienst, um zu einer vertretbaren Position zu gelangen. Keine davon ist offensichtlich. Mehrere sind feindselig. Die von Gemini sticht heraus: Der einzige Weg, Google davon abzuhalten, auf Ihren Gesprächen zu trainieren, besteht darin, Google davon abzuhalten, sich Ihre Gespräche zu merken. Sie verlieren Ihren eigenen Verlauf, um ihn vor dem ihren zu schützen. Das ist kein Fehler im Design der Einstellungen. Das ist das Design der Einstellungen.
Das Muster unter dem Muster ist einfach. Jede Voreinstellung in dieser Tabelle steht auf der Option, die das Unternehmen will. Training an, Gedächtnis an, Teilen öffentlich, Connectors weit offen, Sprachaufnahmen an Prüfer geschickt. Der Widerspruch ist möglich, aber er ist Reibung, und die Reibung ist der Sinn der Sache. Die meisten Menschen legen nie irgendetwas um. Genau dafür ist die Reibung da.
Man erkennt viel über die tatsächliche Datenschutzhaltung eines Unternehmens daran, wie viele Handlungen nötig sind, um einen privaten Zustand zu erreichen.
Anthropic liefert mit ausgeschaltetem Training aus. Das ist ein Schalter, den Sie nicht finden mussten. Google liefert so aus, dass Ihre Stimme an menschliche Prüfer geht, es sei denn, Sie wissen, dass dieser Satz die Worte “es sei denn” enthält. Microsoft liefert mit zwei Trainingsschaltern aus, weil es zwei Aufnahmewege hat. Jede einzelne dieser Entscheidungen ist eine Geschäftsentscheidung, verkleidet als Einstellungsbildschirm.
Die Design-Lektion
Hier steckt eine Design-Lektion für jeden, der Verbrauchersoftware baut: Die Zahl der Schalter, die ein Kunde umlegen muss, um sich zu schützen, ist die Zahl der Entscheidungen, die Sie gegen ihn getroffen haben.
Die Produkt-Lektion
All das ist nur nötig, weil das Gespräch auf dem Computer eines anderen stattfindet. Ein lokaler Assistent, der auf dem eigenen Mac des Kunden läuft, braucht keinen Trainingsschalter, weil es nichts gibt, worauf trainiert werden könnte. Er braucht keinen Gedächtnisschalter, weil das Gedächtnis dem Kunden gehört. Er braucht keinen Bildschirm “geteilten Link löschen”, weil der Link nie das Haus verlassen hat.
Genau das bauen wir. Es heißt Ostler. Nichts in diesem Beitrag ist eine Lösung für die Fünf-Schalter-Steuer. Die Lösung ist, sie nicht zu zahlen.
Gedanken oder Korrekturen – [email protected].
Weiterführende Lektüre: Lance Whitney, How to keep your conversations with ChatGPT, Gemini, Copilot or Claude as private as possible, ZDNet.