Ist ein KI-Tagebuch sicher? Was du vorher prüfen solltest

Was solltest du prüfen, bevor du einem KI-Tagebuch vertraust?

Gib dich nicht mit dem allgemeinen Versprechen zufrieden, dass eine App Datenschutz ernst nimmt. Finde heraus, ob Einträge bei der Übertragung und bei der Speicherung verschlüsselt sind, ob Menschen sie einsehen können, ob sie zum Trainieren von Modellen genutzt werden und wie das Löschen funktioniert. Eine vertrauenswürdige Erklärung sollte man auch ohne Jurastudium verstehen.

Deine eigenen Gewohnheiten zählen auch. Ein eigenes Gerät, ein starkes Passwort, das du nirgendwo sonst nutzt, und Schutz für dein Konto wie die Zwei-Faktor-Authentifizierung senken Risiken, um die sich kein Tagebuchanbieter für dich kümmern kann.

• Wer kann auf einen Eintrag zugreifen?
• Werden Tagebuchinhalte zum Trainieren von Modellen genutzt?
• Kannst du deine Daten exportieren und endgültig löschen?
• Welcher Modellanbieter verarbeitet den Text, und was speichert er?

Woran du gute und schlechte Antworten erkennst

Die meisten KI-Tagebuch-Apps beantworten diese Fragen irgendwo in ihrer Datenschutzerklärung oder auf ihren Hilfeseiten. Den Unterschied zwischen einer vertrauenswürdigen und einer schwachen Antwort erkennst du meist leicht, wenn du weißt, worauf du achten musst.

Woher kommen die meisten echten Datenschutzpannen?

Die meisten stellen sich ein Datenleck beim Unternehmen vor. Was tatsächlich passiert, ist eine Mitteilungsvorschau auf dem Sperrbildschirm, ein gemeinsam genutzter Laptop, ein Familienmitglied, das deinen Code kennt, oder ein Handy, das entsperrt weitergereicht wird.

Diese Risiken hast du außerdem vollständig selbst in der Hand. Deshalb sind sie der beste Ort für deine ersten fünf Minuten: ein Gerätecode, ausgeschaltete Vorschauen und ein Passwort, das du nirgendwo sonst verwendest.

Wie viel Schutz braucht dein Tagebuch wirklich?

Nicht jeder Eintrag wiegt gleich schwer. Eine Notiz über einen schönen Spaziergang und eine Notiz über eine Diagnose brauchen nicht denselben Umgang. Wer beide gleich behandelt, ist meistens entweder unnötig eingeschränkt oder sorglos offen.

Ein brauchbarer Ansatz: Schreib alltägliche Reflexion frei auf und geh mit einer kleinen Zahl wirklich sensibler Themen anders um, mit weniger Details, die auf Personen schließen lassen, oder an einem ganz anderen Ort. Passwörter, Finanzzugangsdaten oder medizinische Informationen über andere Menschen gehören überhaupt nicht ins Tagebuch.

Teile so viel, wie es sich angemessen anfühlt

Du musst nicht erst sicher sein, dass eine App vollkommen sicher ist, bevor du einen einzigen Satz schreibst. Fang mit weniger heiklen Gedanken an, lerne die Einstellungen kennen und verzichte auf Details wie Passwörter, Finanzzugangsdaten oder private medizinische Informationen über andere Menschen.

Es hilft auch, darauf zu achten, wie das Unternehmen auf eine direkte Frage antwortet. Klare, konkrete Antworten sind ein gutes Zeichen. Eine freundliche Nicht-Antwort auf „Trainiert ihr mit meinen Einträgen?“ verrät dir etwas, das auf der Werbeseite nicht steht.

Datenschutz ist keine einzelne Einstellung, die für alle gilt. Es geht darum, ob das, was du teilen willst, zu dem Schutz passt, den ein Dienst klar nachweisen kann.

Ist es sicher, in ChatGPT Tagebuch zu schreiben?

Für ein einzelnes Gespräch ist ChatGPT sicher genug, wenn du zwei Einstellungen prüfst. Als Tagebuch auf lange Sicht passt es weniger gut. Standardmäßig können normale Chats genutzt werden, um die Modelle von OpenAI zu verbessern. Du kannst das unter Einstellungen, Datenkontrollen, „Das Modell für alle verbessern“ ausschalten, und ein temporärer Chat hält ein Gespräch aus deinem Verlauf und aus dem Training heraus.

Das größere Problem ist die Struktur. Dein Tagebuch landet im selben Konto wie deine Fragen zur Arbeit, deine Reisepläne und alles andere, verteilt auf Verläufe, die du nie wieder öffnest. Die Gerichtsanordnung von 2026 zu zwanzig Millionen ChatGPT-Protokollen, die weiter unten beschrieben wird, erinnert daran, dass ein allgemeiner Assistent nicht als privates Tagebuch gebaut wurde.

Ein eigenes Tagebuch hält deine Einträge an einem Ort, getrennt von allem anderen, was du einen Assistenten fragst. Reflectize ist ein KI-Tagebuch. Das heißt, es behält den Kern deiner Einträge und kommt darauf zurück, statt jeden einzelnen zu verwerfen. Das nützt nur, wenn die Einträge zusammen liegen und nicht über verstreute Chats verteilt sind.

Was hat die Forschung zu Apps für psychische Gesundheit herausgefunden?

Das ehrliche Bild ist schlechter als die Werbung und besser als die Panik. Im Mai 2026 haben Forschende fünfundzwanzig beliebte Android-Apps für psychische Gesundheit und Therapie untersucht. Jede einzelne enthielt mindestens einen Tracker, den ihre eigene Datenschutzerklärung nicht offenlegte. Achtundsechzig Prozent verschwiegen mindestens die Hälfte der Tracker, die in ihnen gefunden wurden. Eine App hatte zwanzig Tracker und nannte keinen davon.

Bei Tests von zwanzig dieser Apps im laufenden Betrieb nahm jede Kontakt zu mindestens einer Tracking- oder Analyse-Domain eines Drittanbieters auf, die nirgendwo in ihrer Datenschutzerklärung auftauchte. Achtundvierzig Prozent verwiesen auf KI-Anbieter von Drittfirmen, manche nannten die Unternehmen direkt, andere versteckten sich hinter Formulierungen wie „KI-Dienste“.

Eine andere Untersuchung zeigt in dieselbe Richtung. Die Sicherheitsfirma Oversecured hat zehn Android-Apps für psychische Gesundheit mit zusammen mehr als 14 Millionen Downloads analysiert und darin über 1.500 Schwachstellen gefunden, 54 davon mit hohem Schweregrad: in Apps, die Therapieprotokolle, Stimmungsaufzeichnungen, Medikamentenpläne und Hinweise auf Selbstverletzung speichern. Die Kategorie hat ein echtes Problem, und es ballt sich bei kostenlosen Apps, die sich über Werbung finanzieren.

Das Risiko, an das fast niemand denkt

Wer eine Tagebuch-App bewertet, denkt meistens an Hacker. Realistischer ist, dass Einträge in einem Gerichtsverfahren offengelegt werden müssen, und 2026 hat das konkret gemacht.

Am 5. Januar 2026 hat das US-Bezirksgericht für den südlichen Bezirk von New York Anordnungen bestätigt, nach denen OpenAI in einem Urheberrechtsstreit mit Nachrichtenverlagen zwanzig Millionen anonymisierte ChatGPT-Gesprächsprotokolle herausgeben muss. Richter Sidney Stein bestätigte die komplette Stichprobe und nicht die kleinere, nach Stichwörtern gefilterte Auswahl, die OpenAI vorgeschlagen hatte. Zwanzig Millionen entsprachen etwa einem halben Prozent der Protokolle.

Die Lehre daraus gilt über ein einzelnes Unternehmen hinaus. Gespräche mit Software sind ganz normale elektronische Beweismittel. Für sie gilt kein besonderer Schutz, weder die Schweigepflicht einer Therapeutin noch der Schutz, den das Gespräch mit einem Anwalt hat. Und sobald eine Anordnung zur Aufbewahrung von Daten vorliegt, können auch Gespräche aufbewahrt werden, die jemand für gelöscht hielt, denn Löschen ist ein Produktversprechen und keine physische Garantie, sobald ein Rechtsstreit den Anbieter erreicht.

Das ist kein Argument dagegen, Dinge aufzuschreiben. Es ist ein Argument dafür, zu wissen, dass ein Tagebuch kein geschützter Raum ist, und das Heikelste an einem Ort aufzubewahren, der wirklich lokal ist, wenn dir dieser Unterschied wichtig ist.

Wie kannst du das Risiko senken?

Grob danach sortiert, wie viel Schutz jeder Schritt im Verhältnis zum Aufwand bringt.

• Bezahl für das Produkt. Kostenlose Apps für psychische Gesundheit sind überdurchschnittlich oft die, die sich über Werbung und das Teilen von Daten finanzieren. Bei einem Abo passt das Geschäftsmodell dazu, deine Inhalte privat zu halten.
• Prüf die Trainingseinstellung am Tag der Installation, nicht irgendwann später. Ob deine Einträge das Modell eines Unternehmens verbessern, ist meist ein Schalter, und der steht meist zugunsten des Unternehmens.
• Verwende so wenige Details, die auf Personen schließen lassen, wie möglich, solange der Eintrag nützlich bleibt. Initialen reichen. Eine Rolle wie „meine Chefin“ oder „meine Schwester“ genügt oft.
• Behalte deinen eigenen Export. Er schützt dich, falls das Unternehmen verschwindet, und du könntest dein Konto morgen löschen, ohne etwas zu verlieren.
• Behandle alles, was die Gesundheit, den Aufenthaltsstatus oder rechtliche Risiken anderer Menschen betrifft, als Sonderfall. Das sind auch ihre Informationen, und sie haben nicht entschieden, wo sie gespeichert werden.