KI-Content-Tools und Datenschutz: Was die Aussage „Wir haben Ihre Datei gelöscht" nicht abdeckt

Eine Datenschutzaussage eines KI-Content-Tools ist nur dann aussagekräftig, wenn sie drei Dinge abdeckt: was mit dem Content nach dem Löschen der Datei geschieht, welcher Auftragsverarbeitungsvertrag jeden KI-Aufruf in der Pipeline regelt, und wie der Zugriff isoliert wird, sobald mehr als eine Person das Konto nutzt. Die meisten Tools in dieser Kategorie beantworten nur den ersten Punkt — und hören dort auf.

Was muss eine Datenschutzaussage eines KI-Content-Tools tatsächlich abdecken?

Eine vollständige Antwort braucht drei Ebenen: die Löschung der Rohdatei, dokumentierte Verarbeitungsbedingungen für jeden beteiligten KI-Anbieter, und Zugriffsisolierung für alle, die das Ergebnis später sehen können. Fragt man ein KI-Content-Tool „Ist mein Content privat?", lautet die Antwort meist eine wiederholte Tatsache — die hochgeladene Datei wird nach der Verarbeitung gelöscht. Das stimmt, und es ist zugleich die einfachste Ebene zu lösen — genau deshalb ist es die, bei der die meisten FAQs stehen bleiben. Ein Tool, das nur die Löschung adressiert, hat das leichteste Drittel der Frage beantwortet, nicht die ganze.

Warum ist „Wir löschen Ihre Datei nach der Verarbeitung" keine Datenschutzrichtlinie?

Das Löschen einer Rohdatei nach der Verarbeitung ist grundlegende Hygiene, keine Datenschutzgarantie — und es betrifft ausschließlich die Datei, niemals das, was daraus abgeleitet wurde. Dateien unbegrenzt im Speicher liegen zu lassen wäre eindeutig schlechter, also ist ihre Entfernung die Grundvoraussetzung, die ein Produkt erfüllen muss, um überhaupt vertretbar zu sein — keine Errungenschaft, die man bewerben sollte. Das Transkript, das aus einer Audiodatei entstanden ist, verschwindet nicht mit der Datei. Ebenso wenig das Anfrageprotokoll oder die Aufbewahrungsfrist, die der Modellanbieter selbst anwendet. Eine Datenschutzaussage, die bei „wir haben die Eingabedatei gelöscht" endet, zieht ihre Grenze genau dort, wo die schwierigeren Fragen beginnen.

Was ist ein Auftragsverarbeitungsvertrag, und warum braucht jeder KI-Aufruf in der Pipeline einen eigenen?

Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist eine unterzeichnete Vereinbarung, die festlegt, was ein Auftragsverarbeiter im Namen des Verantwortlichen mit personenbezogenen Daten tun darf — und jeder externe KI-Anbieter, an den eine Anfrage weitergeleitet wird, ist ein eigenständiger Auftragsverarbeiter, der einen eigenen AVV benötigt. Ein Content-Tool, das Audio transkribiert, ein Dokument liest oder ein Bild generiert, erledigt diese Arbeit in der Regel nicht selbst — es ruft pro Anfrage einen oder mehrere externe KI-Anbieter auf. „Wir rufen eine KI-API auf" ist eine Lieferkette, und eine Lieferkette ohne unterzeichnete Vereinbarung an jedem Glied ist nicht konform, nur weil das Produkt drumherum fertig aussieht.

Die stärkere technische Maßnahme liegt oberhalb der Vertragsebene: personenbezogene Kennzeichen — Namen, Unternehmensbezüge, alles Identifizierende — zu redaktieren, bevor eine Anfrage an ein Drittanbieter-Modell geht, und sie erst nach Erhalt der Antwort wiederherzustellen, auf Infrastruktur, die der Betreiber tatsächlich kontrolliert. Das muss eine strukturelle Entscheidung sein, die beim Aufbau des Produkts getroffen wird — keine Einstellung, die später ergänzt wird.

Warum spielt die Kontostruktur für den Datenschutz eine Rolle?

Ein Tool, das um einen einzigen Login und einen gemeinsam genutzten Verlauf herum gebaut ist, hat kein Zugriffsmodell — es hat dessen Abwesenheit, weil es nie mehr als einen Arbeitsbereich gab, den man hätte isolieren müssen. Diese Lücke bleibt unsichtbar, solange genau eine Person das Konto nutzt. Sobald eine zweite Person Zugang braucht — ein Teammitglied, eine externe Kraft, ein Kunde, der sein eigenes Projekt einsehen möchte —, bleiben nur zwei Optionen: den Login vollständig teilen oder gar keinen Zugang gewähren, weil im Produkt nichts dafür gebaut wurde, die Inhalte einer Person von denen einer anderen zu trennen.

Die drei Fragen, die eine echte Datenschutzantwort von einer beruhigenden unterscheiden

Bevor Sie einem KI-Tool Inhalte anvertrauen, die jemand anderem gehören — die Aufnahme eines Kunden, das Markenkonzept eines Interessenten, den Entwurf einer Kollegin —, verraten drei Nachfragen, welche Art von Antwort Sie tatsächlich erhalten haben:

1. Gelöscht wovon, genau? Die Datei, ja — aber auch Protokolle beim Anbieter, Caches und jedes Backup, das vor dem Löschjob lief.

2. Welcher Auftragsverarbeitungsvertrag deckt jeden KI-Anbieter in der Pipeline ab? Nicht „wir setzen KI verantwortungsvoll ein" — sondern die tatsächlich unterzeichnete Vereinbarung, pro Anbieter, pro Verarbeitungsschritt.

3. Wenn zwei Personen Zugriff auf dasselbe Konto brauchen, was hindert die eine daran, den Verlauf der anderen zu sehen? Lautet die ehrliche Antwort „nichts, sie würden sich den Login teilen", existiert kein Zugriffsmodell — nur ein Konto.

Die meisten Tools in dieser Kategorie beantworten die erste Frage gut und werden bei der zweiten unpräzise. AmpliForge beantwortet alle drei unabhängig davon, wer fragt: Aufbewahrung nach einer dokumentierten Richtlinie statt der Hoffnung, dass Löschung genügt, ein unterzeichneter AVV hinter jedem Modellaufruf in der Pipeline, und Zugriffsisolierung, die nicht durch ein geteiltes Passwort umgangen werden kann. Erfahren Sie, wie EU-Datenresidenz und AVV-Abdeckung durchgängig funktionieren, oder vergleichen Sie dies mit einem Stack aus Einzelzweck-Tools.