Nicht in einen Chatbot eingeben: drei Optionen für jedes Detail

Ergänzende Ressource zur Lektion „Was du einem Chatbot anvertraust (und was nicht)“ – Kurs Online-Datenschutz

Ein Chatbot, also ein Programm mit Künstlicher Intelligenz (KI), mit dem du schriftlich sprichst, antwortet besser, wenn du ihm Zusammenhänge erklärst. Genau deshalb lohnt sich eine kurze Pause vor dem Absenden. Dieser Beitrag zeigt, was du besser nicht in einen Chatbot eingeben solltest und was du unbesorgt teilen kannst: eine einfache Regel (behalten, verallgemeinern, teilen) und eine kurze Übung, mit der aus einer Anfrage eine wird, die auch ohne zu viele Details funktioniert.

A. Warum das wichtig ist

Ein Gespräch mit einem Chatbot fühlt sich privat an. Auf deinem eigenen Bildschirm schreibst du in deinen eigenen Worten, und die Antwort wirkt, als wäre sie für dich gemacht. Dieses Gefühl macht solche Werkzeuge nützlich, und es ist zugleich ein guter Grund, kurz langsamer zu werden.

Was nach dem Absenden mit deinen Worten geschieht und wie lange sie gespeichert werden, behandelt eine andere Ressource in diesem Kurs. Hier geht es um den Moment davor: Was in die Anfrage (auf Englisch „Prompt“) hineinkommt, entscheidest du, also auch, was du nicht in einen Chatbot eingeben willst und was doch. Das ist der Teil, den du vollständig selbst in der Hand hast. Die Regel weiter unten ist ein Vorschlag dieses Kurses, keine gesetzliche Vorgabe.

Das Gute daran: Eine sorgfältige Anfrage ist nicht unbedingt eine schlechtere. Die Hilfe, die du suchst, hängt oft von der Art des Problems ab und nicht davon, wer genau beteiligt ist. Beides zu unterscheiden, ist eine Fähigkeit, die mit der Übung schneller wird.

Was die Quellen sagen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schreibt auf seiner Seite zu generativer KI, man solle „so wenig sensible Daten wie möglich mit einer KI-Anwendung teilen“. Wie ein Anbieter mit den Daten umgeht, fällt laut BSI unterschiedlich aus. Auskunft geben die Allgemeinen Geschäftsbedingungen (AGB) und die Datenschutzerklärung.

Eine zweite BSI-Seite, die sich an Verbraucherinnen und Verbraucher richtet, geht weiter. Danach können Eingaben grundsätzlich weiterverarbeitet werden, etwa durch die Weitergabe an Dritte oder zur Weiterentwicklung der KI. Das BSI rät deshalb, zu prüfen, welche Informationen du teilst, notfalls auf private Angaben zu verzichten und nachzusehen, ob es Einstellungen zur Privatsphäre gibt.

Die Verbraucherzentrale kommt in ihrem Überblick zu KI-Chatbots (Stand: 23. September 2026) zum gleichen Ergebnis. Persönliche Daten könnten für Trainingszwecke genutzt werden, deshalb sollten sensible Informationen nicht eingegeben werden.

Für die Arbeit gibt es eine eigene Ebene. Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit hat im November 2023 eine Checkliste für Unternehmen und Behörden veröffentlicht. Sie verlangt unter anderem eine dokumentierte Regelung, welche Werkzeuge unter welchen Bedingungen genutzt werden dürfen. Außerdem sollen keine personenbezogenen Daten eingegeben werden, wenn der Anbieter die Eingaben für eigene Zwecke nutzen darf.

Die Checkliste richtet sich an Organisationen, nicht an Einzelpersonen, und sie ist fast drei Jahre alt; Einzelheiten zu einzelnen Diensten können sich seither geändert haben. Der Gedanke, vor der Nutzung die Regeln des Arbeitgebers zu klären, gilt aber auch für dich.

B. Die wichtigsten Begriffe

Fünf Ideen, die dir bei der Entscheidung helfen, was in eine Nachricht an einen Chatbot gehört.

Behalten, verallgemeinern, teilen

Eine einfache Regel mit drei Ausgängen für jedes Detail deiner Anfrage. Sie stammt von diesem Kurs und nicht aus den Quellen.

Behalten heißt: Das Detail bleibt bei dir und kommt nicht in die Nachricht. Verallgemeinern heißt: Es wird durch etwas Unschärferes ersetzt, das denselben Zweck erfüllt, etwa „eine Kollegin“ statt eines Namens. Teilen heißt: Das Detail ist nützlich und unbedenklich, also darf es hinein.

Warum das für dich wichtig ist: Die eigentliche Arbeit steckt in der mittleren Option. Wer verallgemeinert, bekommt ähnliche Hilfe, ohne eine wirkliche Person, ein Konto oder einen Ort in das Gespräch zu holen.

Personenbezogene Daten, auch die anderer

Die Datenschutz-Grundverordnung (DSGVO) versteht darunter „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person“ beziehen (Artikel 4 Nummer 1). In einer Anfrage an einen Chatbot gehören dazu auch die Menschen, über die du schreibst, nicht nur du selbst.

Warum das für dich wichtig ist: Andere haben nicht zugestimmt, Teil deines Gesprächs zu werden. Wenn du ihre Angaben verallgemeinerst, schützt du ihre Privatsphäre ebenso wie deine eigene.

Angaben, die besondere Sorgfalt brauchen

Die Verbraucherzentrale beschreibt sensible Daten als sehr persönliche Informationen und nennt als Beispiele den Gesundheitszustand, die sexuelle Orientierung, die Herkunft, religiöse Überzeugungen, politische Meinungen und die Gewerkschaftszugehörigkeit, dazu genetische und biometrische Daten. Die DSGVO führt solche Kategorien in Artikel 9 Absatz 1 gesondert auf und untersagt ihre Verarbeitung durch Organisationen grundsätzlich; Absatz 2 nennt Ausnahmen, etwa eine ausdrückliche Einwilligung. Eine Anfrage kann solche Angaben enthalten, ohne dass du es merkst, zum Beispiel wenn du eine ganze Nachricht oder ein Dokument einfügst.

Warum das für dich wichtig ist: Diese Informationen berühren, was in einem Leben besonders persönlich ist. Braucht deine Frage sie, beschreibe die Lage in allgemeinen Worten und lass die Angaben anderer ganz weg.

Die Kombination, die identifiziert

Eine Anfrage kann jemanden erkennbar machen, auch wenn kein Name darin steht. „Meine Kollegin, die einzige Musiklehrerin an einer kleinen Schule in einem genau benannten Ort“ beschreibt genau eine Person. Das Entfernen von Namen und Adressen reicht deshalb nach der Hamburger Checkliste nicht aus, weil sich Personen auch aus dem Zusammenhang erschließen lassen. Verallgemeinern heißt also, die ganze Nachricht zu lesen und nicht Wort für Wort.

Warum das für dich wichtig ist: Könnte jemand, der dich oder die Person kennt, aus den Angaben schließen, wer gemeint ist? Dann ist die Anfrage noch nicht allgemein genug.

Geheimnisse, die in keine Nachricht gehören

Manches hat in einem Chatbot grundsätzlich nichts verloren: Passwörter, Einmalcodes, Wiederherstellungscodes, Bankkarten- und Kontonummern, Ausweis- oder Steuernummern. Diese Liste ist ein Vorschlag dieses Kurses und keine Norm; sie geht über das hinaus, was die Quellen im Einzelnen nennen, die von sensiblen und vertraulichen Daten sprechen. Passe sie an deine Lage an.

Warum das für dich wichtig ist: Ein Chatbot kann erklären, wie man ein Passwort zurücksetzt, ohne deines je zu sehen. Willst du gerade ein Geheimnis einfügen? Dann ist das der Moment, innezuhalten.

C. Ein konkretes Beispiel: Saras Planungsabend

Sara ist 28 und unterrichtet an einer Gesamtschule in Köln. An einem Sonntagabend öffnet sie einen Chatbot, um die Woche schneller vorzubereiten. Sie hat vier Anliegen im Kopf.

• Quizfragen zum Wasserkreislauf für den Unterricht am Montag.
• Eine Antwort auf die E-Mail eines Elternteils, das sich ziemlich verärgert über Hausaufgaben am Wochenende geschrieben hat. Zuerst will Sara die ganze E-Mail einfügen, mit dem Namen des Elternteils, der Klasse und dem Namen der Schule.
• Eine Notiz, um die Vertretung einer Kollegin zu organisieren, mit dem Hinweis, dass die Kollegin wegen eines medizinischen Eingriffs fehlt.
• Hilfe mit der Lernplattform der Schule, die ihre Anmeldung wiederholt ablehnt. Sie will Benutzernamen und Passwort einfügen, damit der Chatbot „sieht, was nicht stimmt“.

Was sich änderte, als Sara die Regel anwandte

Sara hielt vor dem zweiten Anliegen an und sortierte ihre Details in behalten, verallgemeinern und teilen.

• Die Quizfragen teilte sie unverändert. In ihnen steckt nichts über irgendeine Person.
• Bei der E-Mail des Elternteils verallgemeinerte sie: „Ein Elternteil ist verärgert, weil Hausaufgaben über das Wochenende aufgegeben werden. Hilf mir, höflich zu antworten, die Regelung zu erklären und ein Gespräch anzubieten.“ Name, Klasse und Schule ließ sie weg und fasste die E-Mail zusammen, statt sie einzufügen. Die Antwort war genauso brauchbar.
• Beim Vertretungshinweis behielt sie den medizinischen Grund vollständig bei sich. „Eine Kollegin fehlt diese Woche“ genügte dem Chatbot. Der Grund der Abwesenheit gehört der Kollegin, und Sara muss ihn nicht weitergeben.
• Die Zugangsdaten behielt sie ebenfalls. Stattdessen fragte sie: „Aus welchen häufigen Gründen lehnt eine Schulplattform eine gültige Anmeldung ab?“ Danach schrieb sie an den IT-Support der Schule, der ihr Konto tatsächlich einsehen kann.

Vor der nächsten Schulwoche prüfte sie noch etwas, das sie nie angeschaut hatte: Hat ihre Schule eine Regel zur Nutzung von KI-Werkzeugen für die Arbeit? Sie hat eine, und sie nennt die Anwendung, die das Kollegium nutzen darf. Die Gewohnheit kostet Sara jetzt nur wenige Sekunden pro Anfrage.

D. Jetzt bist du dran: eine Anfrage umschreiben (10 Minuten)

Vier kurze Schritte, auf Papier oder in einer Notiz auf dem Smartphone. Nimm eine Anfrage, die du tatsächlich an einen Chatbot gestellt hast oder demnächst stellen willst.

Schritt 1 – Die Anfrage so aufschreiben, wie sie dir einfällt (2 Minuten)

• Wähle etwas Alltägliches: eine E-Mail, ein Problem bei der Arbeit, einen Brief, einen Plan.
• Schreibe sie so, als würdest du gar nicht an Privatsphäre denken, mit allen Details, die dir einfallen.
• Das ist dein Ausgangspunkt, keine Prüfung.

Schritt 2 – Jedes Detail mit B, V oder T markieren (3 Minuten)

• Unterstreiche jeden Namen, Ort, jedes Datum, jede Zahl, jede Organisation und jede persönliche Lage.
• Schreibe neben jedes Detail B (behalten), V (verallgemeinern) oder T (teilen).
• Stelle dir bei jedem Detail zwei Fragen: Hängt die Antwort davon ab? Und ist es überhaupt meine Sache, es weiterzugeben?
• Passwörter, Codes sowie Konto- oder Ausweisnummern bekommen ein B.

Schritt 3 – Die Anfrage umschreiben (3 Minuten)

• Ersetze jedes V durch einen allgemeinen Begriff: „eine Kollegin“, „die Kundschaft“, „eine Stadt im Norden“, „im letzten Monat“.
• Streiche jedes B vollständig. Wirkte es unverzichtbar, beschreibe das Problem statt des Details.
• Lies die neue Fassung als Ganzes. Könnte jemand, der dich kennt, erraten, um wen oder was es geht? Dann verallgemeinere ein weiteres Detail.

Schritt 4 – Den Zusammenhang prüfen und entscheiden (2 Minuten)

• Betrifft die Anfrage deine Arbeit, frage dich, ob dein Arbeitgeber Regeln für KI-Werkzeuge hat und ob dieses Werkzeug dazugehört. Weißt du es nicht, kläre es, bevor du etwas Berufliches abschickst.
• Vergleiche beide Fassungen. Würde die umgeschriebene Version dir eine brauchbare Antwort liefern? Oft merkst du es sofort.
• Entscheide: die umgeschriebene Fassung senden, sie weiter anpassen oder diese Anfrage ganz vom Chatbot fernhalten. Alle drei Ergebnisse sind gut, denn du hast gewählt.

E. Videos, Artikel und weitere Quellen

Zuerst Seiten des BSI und der Verbraucherzentrale, dann Datenschutzaufsicht und Gesetzestext. Alle auf Deutsch. Die Seiten zu KI ändern sich häufig.

Sicherheit und Verbraucherschutz

Bundesamt für Sicherheit in der Informationstechnik (BSI) — Generative KI
Wie generative KI mit Eingaben umgeht und warum so wenig sensible Daten wie möglich geteilt werden sollten.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Technologien_sicher_gestalten/Kuenstliche-Intelligenz/KI-Texterstellung/ki-texterstellung_node.html

Bundesamt für Sicherheit in der Informationstechnik (BSI) — Anwendungen mit Künstlicher Intelligenz sicher nutzen
Weiterverarbeitung von Eingaben, Hinweise auf AGB und Einstellungen zur Privatsphäre.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Technologien_sicher_gestalten/Kuenstliche-Intelligenz/KI-Transparenz/ki-transparenz.html

Verbraucherzentrale — KI-Chatbots im Überblick: Was Sie über ChatGPT, Gemini & Copilot wissen sollten
Verwendung persönlicher Daten für das Training und die Empfehlung, keine sensiblen Informationen einzugeben.
https://www.verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/kichatbots-im-ueberblick-was-sie-ueber-chatgpt-gemini-copilot-wissen-sollten-89125

Verbraucherzentrale — Sensible Daten: Warum es schärfere Gesetze und Kontrollen braucht
Was sensible Daten sind, mit Beispielen wie Gesundheit, Herkunft und Überzeugungen.
https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/sensible-daten-warum-es-schaerfere-gesetze-und-kontrollen-braucht-54959

Datenschutzaufsicht und Gesetzestext

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit — Checkliste zum Einsatz LLM-basierter Chatbots
Interne Regeln für Beschäftigte, personenbezogene Daten in Eingaben und Hinweise zu Einstellungen (Stand 13. November 2023).
https://datenschutz-hamburg.de/fileadmin/user_upload/HmbBfDI/Datenschutz/Informationen/20231113_Checkliste_LLM_Chatbots_DE.pdf

Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), konsolidierte Fassung, bereitgestellt vom Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit
Der Wortlaut von Artikel 4 (Begriffsbestimmungen) und Artikel 9 (besondere Kategorien personenbezogener Daten, Absätze 1 und 2).
https://datenschutz-hamburg.de/fileadmin/user_upload/HmbBfDI/Datenschutz/Gesetzte_Datenschutz/DSGVO_konsolidierte_Fassung.pdf

Links im Oktober 2026 geprüft. Ändert sich eine Adresse, hilft oft die Suche nach dem Titel auf der Website der Stelle.

F. Das Framework Cyber Welfare: Kompetenzen, Bewusstsein, Sicheres Verhalten

Diese Ressource gehört zur Säule Sicheres Verhalten auf der Stufe FL2 Einsteiger und stärkt dein digitales Bewusstsein für das, was eine Nachricht verrät. Das Ziel ist eine kleine Gewohnheit vor jeder Anfrage, keine Einstellung, die du einmal änderst.

Kompetenzen

• Die Details einer Anfrage in behalten, verallgemeinern und teilen sortieren.
• Eine Anfrage so umschreiben, dass sie ihren Sinn ohne Namen, Zahlen und identifizierende Kombinationen behält.
• Angaben erkennen, die besondere Sorgfalt brauchen.

Bewusstsein

• Verstehen, dass ein Chatbot-Gespräch kein privates Notizbuch ist, auch wenn es sich so anfühlt.
• Erkennen, dass die Angaben anderer ihnen gehören und nicht dir zum Weitergeben.
• Wissen, dass bei der Arbeit die Regeln des Arbeitgebers zur Entscheidung gehören.

Sicheres Verhalten

• Vor dem Einfügen innehalten und die ganze Nachricht lesen, nicht nur die Frage.
• Keine Passwörter, Codes oder Ausweisnummern in einen Chatbot schreiben.
• Vor beruflichen Aufgaben die Regeln des Arbeitsplatzes zu KI-Werkzeugen prüfen.

G. Fragen zum Nachdenken

• Welche Details nimmst du aus Gewohnheit auf, obwohl die Antwort nicht davon abhängt?
• Wenn die Person, über die du schreibst, deine Anfrage läse: Wäre ihr die Art, wie du sie beschreibst, recht?
• Gibt es eine Art von Frage, die du lieber ganz von Chatbots fernhalten würdest, und warum?

H. Was du jetzt tun kannst

Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Datenbank von Cyber Welfare, die hier am direktesten passen.

1. Vor dem Tippen

Hier geht es um eine Gewohnheit, nicht um eine Einstellung, deshalb deckt keine einzelne Empfehlung sie ab. Lies die Anfrage vor dem Absenden einmal ganz, verallgemeinere Namen und Orte und lass sensible Angaben anderer weg. Suche bei der Arbeit zuerst die Regel deines Arbeitgebers zu KI-Werkzeugen, bevor du einen Chatbot für berufliche Aufgaben nutzt.

Minimaler Aufwand: Streiche vor deiner nächsten Chatbot-Anfrage ein Detail, von dem die Antwort nicht abhängt.

2. Geheimnisse bleiben aus dem Gespräch

• R2 – Passwörter sicher aufbewahren: ein einziger Schlüssel, den Sie sich merken: In einem Passwort-Manager hat ein Passwort seinen Platz, nicht in einem Chatfenster, auch nicht, wenn du Hilfe bei einer Anmeldung suchst.
• R1 – Für jedes Konto ein eigenes Passwort: die Regel, die den Schaden begrenzt: Landet ein Passwort einmal dort, wo es nicht hingehört, öffnet es eine Tür und nicht mehrere.

Minimaler Aufwand: Hast du schon einmal ein Passwort in einen Chatbot eingefügt, ändere es, sobald du ein paar ruhige Minuten hast.

Kurz gesagt

• Ein Chatbot-Gespräch fühlt sich privat an, doch was du eingibst, liegt nicht mehr allein in deiner Hand.
• Entscheide bei jedem Detail: behalten, verallgemeinern oder teilen. Viele Anfragen brauchen die Form der Situation, nicht die Namen.
• Angaben anderer und alles, was mit Gesundheit zu tun hat, verdienen besondere Sorgfalt. Passwörter, Codes und Ausweisnummern bleiben draußen.
• Etwas nicht in einen Chatbot eingeben heißt nicht, ihn weniger zu nutzen. Es heißt, vor dem Tippen zu entscheiden.

Verwandte Ressourcen in diesem Kurs

• Datenschutz bei KI-Chatbots: wo deine Gespräche landen
• KI-Training deaktivieren: Einstellungen deiner Chatbots
• Familienregeln für KI: Absprachen für Zuhause und Schule

Entdecken Sie weitere ergänzende Ressourcen aus den Kursen des Programms „Schützen Sie Ihre digitale Privatsphäre“.