Cloud oder auf dem Gerät: Datenschutz beim KI-Tagebuch

Verfolge jede Funktion, nicht nur das Werbeetikett

Frag getrennt, wo Einträge gespeichert werden, wo die KI-Verarbeitung passiert, wo Backups liegen und wie mehrere Geräte synchronisiert werden. Verarbeitung auf dem Gerät kann verhindern, dass Text deine Hardware verlässt. Cloud-Modelle können dafür mehr leisten und auf allen Geräten gleich funktionieren.

Diese vier Antworten unterscheiden sich häufig, und ein einzelner beruhigender Satz in der Werbung bezieht sich meist nur auf eine davon. Eine App kann bei der lokalen Speicherung völlig ehrlich sein und trotzdem jeden Eintrag an ein entferntes Modell schicken, um eine Zusammenfassung zu erstellen.

Lokale Daten können trotzdem verloren gehen oder offengelegt werden, wenn ein Gerät gestohlen, geteilt oder nicht gesichert wird. Daten in der Cloud können gut geschützt sein, aber dann kommen Dienstleister, Netzwerke und Regeln zur Speicherdauer mit ins Spiel.

• Wo liegt der Text des Eintrags, wenn er gespeichert ist?
• Welche Funktionen schicken Text vom Gerät, und an wen?
• Sind Backups verschlüsselt, und wer hat den Schlüssel?
• Was passiert auf einem zweiten Gerät: eine vollständige Kopie oder Abruf bei Bedarf?

Was garantiert KI-Verarbeitung auf dem Gerät wirklich?

Lokale Verarbeitung beseitigt eine ganze Art von Risiko: Dein Text wandert nicht durch ein Netzwerk und liegt nicht in den Protokollen eines Anbieters. Das ist ein echter, wichtiger Unterschied und keine bloße Unterscheidung fürs Marketing.

Privat in jedem Sinn wird das Tagebuch dadurch nicht. Die Einträge liegen weiter auf einem Gerät, das entsperrt, vom Betriebssystem in einen Cloud-Dienst gesichert oder jemand anderem in die Hand gegeben werden kann. Modelle auf dem Gerät sind außerdem meist kleiner, was in der Regel schwächere Zusammenfassungen und ein kürzeres wirksames Gedächtnis bedeutet.

Arbeiten KI-Tagebücher in der Cloud, auf dem Gerät oder mit beidem?

In der Praxis mischen die meisten Produkte beides: Einträge werden lokal oder in der Datenbank eines Anbieters gespeichert und verschlüsselt, leichte Funktionen laufen auf dem Gerät, und anspruchsvolleres Denken geht an ein größeres entferntes Modell, wenn du danach fragst.

Diese Aufteilung ist vernünftig. Worauf du achten solltest, ist Kontrolle. Sehen zu können, welche Aktionen das Gerät verlassen, und sie für einen bestimmten Eintrag ablehnen zu können, ist wichtiger als die Architektur insgesamt.

Wähl die Abwägung, die du erklären kannst

Für sehr sensible Notizen können Offline-Optionen oder Verarbeitung auf dem Gerät die Einschränkungen bei Suche, Gedächtnis oder Modellqualität wert sein. Für die alltägliche Reflexion kann sich sorgfältig geregelte Verarbeitung in der Cloud angemessen anfühlen, wenn der Anbieter transparent ist und dir Kontrolle gibt.

Ein sinnvoller Test: Könntest du jemandem, der fragt, wohin dein Tagebuch geht, deine Einrichtung in zwei Sätzen erklären? Wenn nicht, liegt die Unklarheit im Produkt, nicht bei dir.

Keine Architektur beseitigt jedes Risiko. Eine gute Entscheidung ist eine, bei der du verstehst, welche Risiken sich verändert haben und warum sich der Nutzen lohnt.

Warum fast nichts komplett auf dem Gerät läuft

Es lohnt sich, diese Grenze zu verstehen, denn sie erklärt, warum die Werbung meist vager ist, als sie klingt.

Modelle, die auf einem Handy laufen, sind drastisch kleiner als die in Rechenzentren. Dieser Abstand ist echt, und er zeigt sich genau dort, wo Tagebuchschreiben Qualität braucht: einen langen, mehrdeutigen, emotional sehr konkreten Text zu erfassen und eine Antwort zu geben, die nicht beliebig ist. Ein kleines lokales Modell kann eine Stimmung einordnen, eine Frage aus einer Sammlung auswählen, Sprache in Text umwandeln und deine eigenen Einträge durchsuchen. Bei der Reflexion im Gespräch, um die es in dieser Kategorie eigentlich geht, ist es viel schwächer.

Die übliche Architektur ist also eine Aufteilung. Manche Funktionen laufen lokal, die anspruchsvollen gehen an einen Server, und die Werbung beschreibt den lokalen Teil. Das allein ist nicht unehrlich, aber das Etikett „KI auf dem Gerät“ meint fast nie jede Funktion.

Die richtige Frage stellst du deshalb pro Funktion und nicht pro App: Welche konkreten Dinge passieren lokal, und verlässt der Text meines Eintrags für irgendeines davon das Gerät?

Wovor dich KI auf dem Gerät wirklich schützt

Sie schützt spürbar vor einer bestimmten und ziemlich engen Gruppe von Risiken, und es lohnt sich, genau zu sagen, vor welchen.

Lokale Verarbeitung heißt: Dein Text liegt nicht in den Protokollen eines Dritten, unterliegt nicht dessen Regeln zur Speicherdauer, kann nicht durch eine rechtliche Anordnung gegen dieses Unternehmen herausverlangt werden und kann nicht durch ein Datenleck dort offengelegt werden. Da 2026 eine Gerichtsanordnung einen Anbieter zwang, zwanzig Millionen Gesprächsprotokolle herauszugeben, und Forschende in zehn weit verbreiteten Apps für psychische Gesundheit mehr als 1.500 Schwachstellen fanden, sind das keine theoretischen Fälle.

Nicht schützt sie vor allem, was Zugriff auf dein Gerät hat: ein geteiltes, entsperrtes Handy, ein Partner, der deinen Code kennt, oder ein Geräte-Backup, das sowieso mit einem Cloud-Konto synchronisiert wird. Für viele Menschen kommt die realistische Gefahr eher aus dem eigenen Zuhause als von einem Unternehmen, und dagegen hilft Verarbeitung auf dem Gerät nicht, eine Codesperre aber schon.

Pass den Schutz an das Risiko an, das du tatsächlich hast. Ist es ein Unternehmen, setz auf lokale Verarbeitung und möglichst wenige gespeicherte Daten. Ist es ein Mensch in deinem Zuhause, setz auf App-Sperren, Geräteverschlüsselung und einen genauen Blick darauf, was deine Backups enthalten.