Du musst nicht die ganze Erklärung lesen. Such darin nach vier Antworten: wo Einträge gespeichert werden, ob sie zum Training genutzt werden, wer darauf zugreifen kann und was beim Löschen passiert. Zehn Minuten und die Suchfunktion klären die Fragen, die dein Tagebuch wirklich betreffen. Die Formulierungen rund um diese vier Antworten verraten dir mehr, als es die Länge des Dokuments je könnte.
Trenn Tagebuchinhalte von Kontodaten
Such mit der Suchfunktion nach Wörtern wie Inhalte, Einträge, Prompts, Modell, Training, Speicherdauer, Löschung, Auftragsverarbeiter und behördliche Anfragen. Achte darauf, ob die Erklärung das, was du schreibst, anders behandelt als deine E-Mail-Adresse, Geräteinformationen oder anonyme Nutzungsstatistiken.
An dieser Unterscheidung entsteht die meiste Verwirrung. Eine Erklärung kann völlig korrekt sagen, dass Daten zur Verbesserung des Dienstes genutzt werden, und trotzdem etwas ganz anderes meinen, je nachdem, ob „Daten“ den Absatz über deine Ehe einschließt oder nur die Tatsache, dass du die App an einem Dienstag geöffnet hast.
Achte auf Formulierungen wie „kann nutzen“, „Verbesserung des Dienstes“ und „berechtigte Interessen“. Sie sind nicht automatisch alarmierend, aber die Erklärung drumherum sollte dir sagen, ob persönlicher Tagebuchtext dazugehört.
Welche vier Antworten solltest du aus der Erklärung herausholen?
Wenn du sonst nichts aus dem Dokument mitnimmst, dann diese. Schreib sie in deinen eigenen Worten auf. Wenn du das nicht kannst, ist genau das schon das Ergebnis.
- Training: Wird der Text deiner Einträge genutzt, um Modelle zu trainieren oder feinabzustimmen, und ist das standardmäßig eingeschaltet?
- Zugriff durch Menschen: Können Mitarbeitende, Auftragnehmer oder Prüfer Einträge lesen, und unter welchen Bedingungen?
- Dritte: Welche Modellanbieter oder Auftragsverarbeiter bekommen deinen Text, und was dürfen sie behalten?
- Löschen: Was entfernt das Löschen, wie schnell, und wie lange bleibt es in Backups?
Welche Wörter in einer Datenschutzerklärung verdienen einen zweiten Blick?
Manche Formulierungen tragen mehr Gewicht, als man ihnen ansieht. „Aggregiert und anonymisiert“ kann wirklich anonyme Statistiken bedeuten. Es kann aber auch deinen Text meinen, aus dem nur die offensichtlichen Merkmale entfernt wurden, und das ist für ein Tagebuch ein viel schwächerer Schutz.
„Verbundene Unternehmen“ erweitert still und leise den Kreis der beteiligten Firmen. „Wir geben Daten weiter, wenn das Gesetz es verlangt“ ist üblich und unauffällig. „Wir verkaufen deine Daten nicht“ stimmt oft und sagt nichts über Weitergabe, Verarbeitung oder Training, also über die Teile, auf die es hier ankommt.
Vergleich die Erklärung mit den Einstellungen, die du wirklich nutzen kannst
Eine starke Erklärung ist nützlicher, wenn das Produkt die passenden Einstellungen bietet: Export, Löschen von Einträgen, Löschen des Kontos, Kontrolle über das Gedächtnis und einen Weg, den Support zu erreichen. Prüf das Datum, ab dem die Erklärung gilt, damit du weißt, wie aktuell sie ist.
Ein Versprechen, das du in der App überprüfen kannst, ist mehr wert als ein Absatz, bei dem das nicht geht. Wenn die Erklärung sagt, dass das Gedächtnis optional ist, solltest du den Schalter in unter einer Minute finden. Wenn sie sagt, dass du exportieren kannst, tu es einmal und öffne die Datei.
Wenn eine wichtige Antwort unklar bleibt, frag das Unternehmen direkt und heb die Antwort auf. Klarheit gehört zum Produkt, besonders wenn das Produkt nach sehr persönlichem Kontext fragt. Eine vage Antwort auf eine direkte Frage ist auch eine Antwort, nur nicht die, die das Unternehmen geben wollte.
Warum die Erklärung allein nicht reicht
Lies die Erklärung, aber halte sie nicht für eine Beschreibung der Software. Die Belege dafür sind ungewöhnlich eindeutig.
Als Forschende 2026 fünfundzwanzig beliebte Apps für psychische Gesundheit untersuchten, enthielt jede einzelne mindestens einen Tracker, den ihre Datenschutzerklärung nicht erwähnte. Mehr als zwei Drittel verschwiegen die Hälfte der vorhandenen Tracker. Tests im laufenden Betrieb zeigten Apps, die Kontakt zu Analyse-Domains aufnahmen, die in ihren Dokumenten nirgends vorkamen. Die Erklärungen beschrieben nicht die Produkte.
Sieh die Erklärung also als die günstigste Darstellung, die ein Unternehmen von sich selbst gibt. Sie sagt dir, wozu es sich schriftlich verpflichten will, und das ist wirklich nützlich. Es ist nur nicht dasselbe wie das, was die App tut.
Die Einstellungen in der App sind der bessere Beleg, denn sie sind der Teil, den das Unternehmen tatsächlich bauen musste.
Die fünf Begriffe, nach denen sich die Suche lohnt
Spar dir das Lesen. Such mit der Suchfunktion nach diesen fünf Begriffen, und du hast das meiste, was zählt, in unter zehn Minuten herausgeholt.
- „train“, das findet Training und trainieren: ob deine Einträge ein Modell verbessern und ob das voreingestellt ist oder eine Entscheidung, die du selbst getroffen hast
- „Auftragsverarbeiter“ oder „Dritte“: welche anderen Unternehmen deinen Text in die Hände bekommen. Eine Erklärung, die sie beim Namen nennt, ist ehrlich zu dir. Eine, die von „vertrauenswürdigen Partnern“ spricht, ist es nicht
- „Speicherdauer“: wie lange Dinge bleiben, nachdem du sie gelöscht hast, und ob Backups überhaupt erwähnt werden
- „aggregiert“ oder „anonymisiert“: die Klausel, die die Nutzung deines Materials erlaubt, sobald die offensichtlichen Merkmale entfernt sind. Sie reicht weiter, als die meisten Leser denken
- „Übernahme“ oder „Fusion“: was mit deinem Tagebuch passiert, wenn das Unternehmen gekauft wird. Auf diesem Weg ändern sich Datenschutzbedingungen am häufigsten, und das wird fast nie laut angekündigt
Was „anonymisiert“ wirklich bedeutet
Diese Klausel leistet am meisten und bekommt am wenigsten Aufmerksamkeit. Deshalb verdient sie einen eigenen Absatz.
Beim Anonymisieren in diesem Sinn werden offensichtliche Merkmale entfernt: dein Name, deine E-Mail-Adresse, deine Kontonummer. Der Inhalt bleibt. Ein Tagebucheintrag ohne deinen Namen erzählt immer noch von deiner Scheidung, deiner Diagnose oder deinem Job, in deinem Ton und mit den Namen der Menschen um dich herum. Ob das wirklich anonym ist, hängt ganz davon ab, wie unverwechselbar der Text ist, und persönliches Schreiben ist von Natur aus unverwechselbar.
Die Anordnung vom Januar 2026, nach der OpenAI zwanzig Millionen Gesprächsprotokolle herausgeben musste, betraf anonymisierte Protokolle. So viel war der Schutz in der Praxis wert: Die Daten wurden trotzdem übergeben.
Wenn sich eine Erklärung also das Recht vorbehält, anonymisierte Daten breit zu nutzen, lies das als Recht, dein Geschriebenes ohne Namensschild zu nutzen. Das kann für dich völlig in Ordnung sein. Es sollte aber eine Entscheidung sein und keine Überraschung.
Quellen
Dieser Text gehört zu Datenschutz im KI-Tagebuch. Ein Tagebuch funktioniert nur, wenn du ihm vertraust. In diesen Texten geht es darum, was mit deinen Einträgen passiert, was der Unterschied zwischen Verarbeitung auf dem Gerät und in der Cloud ist und welche Fragen du jeder App stellen solltest.