Ein Eintrag reist meistens weiter, als es sich anfühlt: von deinem Gerät zu den Servern der App, oft weiter zu einem Modellanbieter, der ihn verarbeitet, und als Antwort zurück. Unterwegs werden der Eintrag selbst, jede daraus erstellte Zusammenfassung und seine Embeddings gespeichert. Wenn du diesen Weg kennst, wird aus einer vagen Sorge um den Datenschutz eine Liste mit vier konkreten Punkten, die du in den Einstellungen prüfen kannst.
Ein Eintrag kann an mehreren Orten gespeichert und verarbeitet werden
Der Tagebuchdienst speichert deinen Eintrag vielleicht in seiner Datenbank, schickt ihn ganz oder teilweise zur Verarbeitung an einen KI-Anbieter und führt technische Protokolle, die er für den Betrieb braucht. Für diese Systeme können unterschiedliche Speicherfristen und Zugriffsregeln gelten.
Eine klare Datenschutzerklärung sollte Tagebuchinhalte von Kontodaten und Nutzungsanalysen unterscheiden. Sie sollte auch erklären, ob KI-Anbieter die übermittelten Texte aufbewahren, ob Daten in andere Regionen gehen und welche Unterauftragsverarbeiter beteiligt sind.
Welchen Weg nimmt ein Eintrag normalerweise?
Die Einzelheiten unterscheiden sich von Produkt zu Produkt, aber der Ablauf ist ziemlich ähnlich. Wenn du die Schritte kennst, kannst du eine genaue Frage stellen statt einer allgemeinen.
- Dein Gerät hält einen Entwurf, oft mit automatischen Zwischenspeicherungen und dem Zwischenspeicher der Tastatur.
- Der Text wird verschlüsselt an den Tagebuchdienst übertragen und in dessen Datenbank geschrieben.
- Für KI-Funktionen geht ein Teil davon an einen Modellanbieter, der ihn zur Missbrauchserkennung kurz protokollieren kann.
- Backups und Betriebsprotokolle behalten Kopien nach ihrem eigenen Zeitplan.
- Suchindizes und erstellte Zusammenfassungen können als eigene Datensätze desselben Inhalts existieren.
Auch Zusammenfassungen und Erinnerungen sind Daten
Das übersehen die meisten. Wenn ein Produkt eine monatliche Zusammenfassung erstellt oder sich merkt, was dir wichtig ist, dann ist dieser abgeleitete Text ein eigener gespeicherter Datensatz. Er ist verdichtet geschrieben und verrät oft ungewöhnlich viel.
Es lohnt sich zu fragen, ob beim Löschen eines Eintrags auch das verschwindet, was daraus abgeleitet wurde. Oft ist das nicht so. Die Schlussfolgerung kann also länger bestehen als der Satz, aus dem sie entstanden ist.
Was sollte beim Löschen eines Eintrags eigentlich passieren?
Wenn ein Eintrag von deinem Bildschirm verschwindet, heißt das nicht immer, dass sofort jede Kopie weg ist. Backups, Sicherheitsprotokolle und gesetzliche Aufbewahrungspflichten können den Zeitpunkt beeinflussen. Achte auf eine konkrete Erklärung, was gelöscht wird, wo und innerhalb welcher Frist.
Eine gute Antwort klingt genau und ein bisschen nüchtern: sofort aus der laufenden Datenbank entfernt, innerhalb von dreißig Tagen aus den Backups gelöscht, sofort aus dem Gedächtnis ausgeschlossen. Die vage Beruhigung, dass Daten gelöscht werden, wenn du sie löschst, beantwortet keine dieser Fragen.
Wenn die Antwort schwer zu finden ist, frag den Support, bevor du sehr Persönliches hineinschreibst. Du hast ein Recht darauf zu wissen, was mit Worten passiert, die dir etwas bedeuten.
Der Dritte, an den kaum jemand denkt
Nur sehr wenige Tagebuch-Apps betreiben eigene Modelle. Fast alle schicken deinen Text an einen großen Anbieter wie OpenAI, Anthropic oder Google und geben dir dessen Antwort zurück. Dein Eintrag landet also meistens bei mindestens zwei Unternehmen: bei der App, die du gewählt hast, und bei einem Modellanbieter, den du nicht gewählt hast.
Die Studie von 2026 zu fünfundzwanzig Apps für psychische Gesundheit ergab, dass achtundvierzig Prozent in ihren Richtlinien auf KI-Anbieter von Drittfirmen verwiesen. Manche nannten sie beim Namen. Andere benutzten Formulierungen, die so vage waren, dass sie alles abdecken, etwa „KI-Dienste“ oder „Drittanbieter-Verarbeiter“. Mehrere gaben an, persönliche Gespräche für Training oder Produktverbesserung zu nutzen, bis hin zur Möglichkeit, daraus abgeleitete Datensätze zu verkaufen.
In der Praxis heißt das: Die Datenschutzversprechen einer App reichen nur so weit wie die Bedingungen ihres Anbieters. Eine App kann über ihr eigenes Verhalten völlig ehrlich sein und deine Einträge trotzdem über Systeme mit anderen Speicherregeln leiten. Wenn eine Richtlinie ihre Unterauftragsverarbeiter nennt, ist das ein gutes Zeichen. Wenn nicht, sollst du einer Kette vertrauen, die du nicht sehen kannst.
Wird ein gelöschter Eintrag wirklich gelöscht?
Meistens ja, irgendwann, mit ein paar Einschränkungen, die du kennen solltest.
Löschen in der App entfernt den Eintrag in der Regel sofort aus deiner Ansicht und kurz danach aus der Hauptdatenbank. Die erste Einschränkung sind Backups: Die meisten Dienste behalten fortlaufende Backups für etwa dreißig bis neunzig Tage. Ein gelöschter Eintrag steckt also oft noch wochenlang in einer wiederherstellbaren Sicherung, nachdem er aus deinem Konto verschwunden ist.
Die zweite Einschränkung sind abgeleitete Daten. Wenn die App eine Zusammenfassung erstellt, die erwähnten Personen herausgezogen oder sonst eine Art Gedächtnis aus dem Eintrag aufgebaut hat, löscht das Entfernen des Originals nicht unbedingt, was daraus gelernt wurde. Frag gezielt, ob das Löschen auch Zusammenfassungen und Gedächtnis erfasst. Viele Produkte haben darüber nicht nachgedacht.
Die dritte ist eine rechtliche Aufbewahrungspflicht, und die hat Vorrang vor allem anderen. Wenn ein Anbieter eine Anordnung zur Aufbewahrung von Daten erhält, wird für diese Zeit nichts gelöscht. Das haben ChatGPT-Nutzer 2026 erlebt, als Gespräche, die sie für gelöscht hielten, genau auf diesem Weg aufbewahrt wurden.
So findest du es für deine eigene App heraus
Das meiste davon kannst du in etwa fünfzehn Minuten klären, ganz ohne technisches Wissen.
Durchsuche die Datenschutzerklärung nach den Wörtern „Unterauftragsverarbeiter“, „Dritte“, „Speicherdauer“, „Backup“ und „Training“. Diese fünf Begriffe führen dich zum Wesentlichen und überspringen die Standardtexte. Schau dir dann an, was die App dich wirklich tun lässt: Gibt es einen Knopf zum Löschen des Kontos, der ohne E-Mail an den Support funktioniert, und bekommst du beim Exportieren eine echte Datei?
Die Lücke zwischen dem, was eine Richtlinie verspricht, und dem, was die App zulässt, ist das verlässlichste Signal in der ganzen Kategorie. Ein Unternehmen, das funktionierende Export- und Löschfunktionen gebaut hat, hat Entwicklungszeit in deinen Ausstieg gesteckt. Das passiert nicht aus Versehen.
Quellen
- Mental health apps are collecting more than emotional conversationsHelp Net Security