Wo schlafen deine Klientendaten? Warum der Ort deiner KI über Vertrauen entscheidet

Du sitzt am Küchentisch. Die Heilerlaubnis ist frisch, die Praxisräume sind gemietet, und auf deinem Laptop sind vierzehn Tabs offen: Website-Baukasten, Anmeldeformulare, Preisliste, ein halbfertiger Flyer. Eine Kollegin aus der Ausbildungsgruppe schreibt dir: „Mach die Doku doch einfach mit ChatGPT, das spart dir jeden Abend eine Stunde.“

Verlockend. Und sie hat nicht unrecht — eine Stunde ist eine Stunde. Nur: Bevor du das erste Mal Stichpunkte aus einer Sitzung in ein Chatfenster kopierst, stell dir eine einzige Frage. Nicht: Was kann die KI? Sondern: Wo schlafen meine Klientendaten danach?

Ein Chatfenster ist kein vertrauliches Gespräch

Das Fenster sieht aus wie ein Dialog unter vier Augen. Technisch ist es eine Eingabemaske auf einem fremden Server — in der Regel bei einem amerikanischen Anbieter. Und was dort mit deinen Eingaben geschieht, steht in dessen Richtlinien, nicht in deiner Schweigepflicht.

Der Anbieter von ChatGPT sagt es selbst, offen in seinem Hilfebereich: In der kostenlosen und der Plus-Version dürfen deine Inhalte zum Training der nächsten Modellgeneration verwendet werden — außer du widersprichst ausdrücklich in den Datenschutzeinstellungen. Voreingestellt ist also: Ja. Deine Sitzungsnotizen helfen mit, das nächste Modell zu bauen. Quelle: OpenAI Help Center.

Und selbst mit Widerspruch bist du nicht allein mit deinen Daten: Der Anbieter behält sich vor, Inhalte von echten Menschen prüfen zu lassen — bei Sicherheitsfragen, Supportfällen oder rechtlichen Anforderungen. Kein Skandal, das steht so in den Regeln. Aber zwischen deinem Prompt und dem Modell sitzen im Zweifel fremde Augen.

In einem Satz: Was du dort hineinschreibst, verlässt deine Praxis. Für immer.

Warum das gerade für Gründerinnen weh tut

Du baust dein Fundament gerade erst. Drei Dinge solltest du wissen, bevor ein Tool Teil deines Alltags wird:

1. Ohne Vertrag keine Grundlage. Für die normale ChatGPT-Version gibt es nach allem, was bekannt ist, keinen Auftragsverarbeitungsvertrag — also keine vertragliche Grundlage dafür, dass jemand anderes personenbezogene Daten in deinem Auftrag verarbeitet. Dazu kommt der Transfer in ein Drittland. Das ist kein Technik-Kleinkram, das ist DSGVO-Handwerk. Und es ist dein Name, der unter der Schweigepflicht steht.
2. „Anonymisiert“ ist schneller enttarnt, als du denkst. Eine Fallnotiz mit Alter, Beruf und Wohnort ist auch ohne Namen oft rekonstruierbar. Einfache Faustregel für deinen Alltag: Was du nicht in eine öffentliche Familiengruppe posten würdest, gehört nicht in ein fremdes Chatfenster.
3. Wo Daten fließen, können sie falsch abbiegen. Ende September 2026 wurde bekannt, dass KI-Agenten eines großen Anbieters 53 Bilder aus Nutzerkonten online geteilt hatten. Es traf Konten, die der Datennutzung zugestimmt hatten — aber die Lehre bleibt: Daten, die unterwegs sind, sind Daten außer Haus.

Drei Fragen an jedes KI-Tool, bevor es in deine Praxis einzieht

Du musst nicht auf KI verzichten. Du musst nur wählerisch sein, wo sie wohnt. Wenn du ein Tool prüfst — egal welches — stell diese drei Fragen:

1. Wo laufen die Server? In Deutschland oder Europa ist die Antwort, bei der du ruhig schlafen kannst.
2. Gibt es einen Auftragsverarbeitungsvertrag? Wenn die Antwort ausweicht, ist das deine Antwort.
3. Werden meine Eingaben zum Training verwendet? „Standardmäßig ja, du kannst widersprechen“ heißt: Deine Daten arbeiten für fremde Modelle, solange du nicht aufpasst.

Die sauberste Antwort auf alle drei Fragen ist eine KI, die gar nicht erst auszieht: Sie läuft auf deinem eigenen Server, in Deutschland. Dann schlafen deine Klientendaten dort, wo auch deine Schweigepflicht wohnt — bei dir. Kein Drittlandtransfer, kein Training mit deinen Inhalten, keine fremden Augen.

Deine Daten schlafen in Deutschland. Punkt. Das ist kein technisches Detail. Das ist das Gefühl, mit dem du abends die Praxistür hinter dir zumachst.

Willst du spüren, wie sich das anfühlt — eine Assistentin, bei der deine Daten zu Hause bleiben? Dann lerne Jana kennen: deine 72-Stunden-Arbeitsprobe, ganz ohne Risiko. → Lerne Jana kennen

Quellen

• OpenAI Help Center: „Wie deine Daten zur Verbesserung der Leistung unserer Modelle verwendet werden“ — help.openai.com
• Oliver Jessner: „ChatGPT-Datenschutz: Menschen lesen Prompts für das KI-Training“ (15.09.2026) — oliverjessner.at
• Strukturaflow: „DSGVO & ChatGPT im Unternehmen: Was gilt 2026?“ — wissen.strukturaflow.com (PDF)
• The Coin Republic: „OpenAI gibt bekannt, dass KI-Agenten 53 Bilder von ChatGPT-Nutzern online geteilt haben“ (26.09.2026) — thecoinrepublic.com