KI und deine Daten

Ein Suchfeld hat dazu nie eingeladen. Man tippte drei, vier Wörter hinein, vorsichtig, weil man wusste, dass man einer Maschine schreibt. Ein Chat-Assistent fragt nach der ganzen Geschichte, und die Leute geben sie: die Gesundheitssorge, die noch bei keiner Ärztin war, der Streit mit deiner Mutter, der in die dritte Woche geht, der Absatz darüber, dass deine Tochter seit dem Umzug leidet — mit ihrem Namen darin und ihrer Schule, weil das Werkzeug nach Zusammenhang fragte und der Zusammenhang die Antwort gut macht.

Zu einem echten Einwand wird das, weil die Form die Überzeugungsarbeit leistet. Sie schreibt dich direkt an. Sie stellt eine Rückfrage. Sie reagiert nicht, urteilt nicht, erzählt es niemandem, und sonst ist niemand im Raum. Alles an der Oberfläche sagt privates Gespräch. Darunter ist jede Nachricht eine Netzanfrage, die dein Haus verlässt, mit einem Konto verknüpft auf den Servern einer Firma ankommt und in einem System landet, das zum Aufbewahren gebaut ist und nicht zum Vergessen.

Du musst niemandem böse Absicht unterstellen, um das für einen schlechten Tausch zu halten. Der Abstand zwischen dem, wonach es sich anfühlt, und dem, was es ist, ist der ganze Einwand, und keine Absichtserklärung schließt ihn. Eine Firma kann von sorgfältigen Leuten geführt werden und trotzdem Jahre der offensten Sätze deiner Familie auf Maschinen halten, die du nie sehen wirst, unter Bedingungen, die sie neu schreiben darf, aus Gründen, die sie später erklärt.

Was du tippst, wird übertragen, und es wird in der Regel eine Zeit lang aufbewahrt. Fast nichts, was deine Familie nutzt, läuft auf deinem eigenen Gerät: Die Nachricht quert das Netz, wird auf Maschinen in einem Gebäude verarbeitet, das du nie sehen wirst, und wird im Allgemeinen gespeichert — um das laufende Gespräch zusammenzuhalten, um Missbrauch zu beobachten, um eine Supportanfrage zu beantworten, und in Sicherungen mit eigenem Zeitplan. Wie lange, hängt von Firma und Tarif ab, und diese Fristen werden neu geschrieben. Dass etwas eine Zeit lang bleibt, ist der Normalfall, nicht die Ausnahme.

Viele Endkundentarife nutzen eingereichte Inhalte, um künftige Modelle zu verbessern, sofern du das nicht abschaltest, und die Einstellung ist häufig nicht von vornherein aus. Das gehört klar gesagt: Üblich ist Abwählen statt Anwählen, also gilt für eine Familie, die nie gesucht hat, genau die Regelung, die der Firma passt. Wo es eine Einstellung gibt, sitzt sie meist in den Kontoeinstellungen, im Bereich Datenschutz oder Daten, unter einer Überschrift über das Verbessern des Modells oder das Teilen deiner Inhalte.

Ein Gespräch zu löschen ist nicht dasselbe wie zu löschen, was daraus abgeleitet wurde. Ein Protokoll aus deinem Verlauf zu nehmen nimmt es aus deiner Sicht und oft aus den aktiven Aufzeichnungen der Firma. Kopien in Sicherungen, Einträge in Missbrauchs- und Support-Protokollen und alles, was ein abgeschlossener Trainingslauf schon aufgenommen hat, sind eigene Kategorien mit eigener Lebensdauer, und eine Löschfunktion, die von deinem Verlauf spricht, spricht vom Ersten und nicht vom Rest.

Kostenlose Tarife bieten in der Regel schwächere Bedingungen als bezahlte, schulische oder berufliche. Oft ist es dieselbe Oberfläche auf einem anderen Vertrag: In bezahlten und institutionellen Tarifen ist Training mit eingereichten Inhalten öfter standardmäßig ausgeschlossen oder vertraglich ausgenommen, und die Aufbewahrung öfter festgeschrieben. Dieser Unterschied ist eine kaufmännische und keine technische Entscheidung, kann also überarbeitet werden, und er liegt bei jeder Änderung der Bedingungen wieder auf dem Tisch.

„Wir verkaufen deine Daten nicht“ ist ein Versprechen über einen einzigen Vorgang, und ein enges. Es sagt nichts darüber, wie lange etwas aufbewahrt wird, nichts darüber, welche Beschäftigten oder Dienstleister ein Gespräch öffnen dürfen, nichts über die Auftragsverarbeiter — Cloud-Anbieter, Moderationsdienstleister, Analysefirma —, die im normalen Betrieb Daten erhalten, und nichts darüber, ob eingereichte Inhalte fürs Training genutzt werden. Jedes davon ist eine eigene Frage mit einer eigenen Antwort, und ein Satz übers Verkaufen beantwortet keine.

Dieselbe Enge zieht sich durch den Rest des Vokabulars, und es lohnt, sie zu hören. „Wir trainieren nicht mit deinen Daten“ sagt nichts über die Aufbewahrungsdauer. „Deine Daten sind verschlüsselt“ beschreibt, wie sie reisen und wie sie auf einer Platte liegen, nicht, wer sie liest, sobald sie zur Nutzung entschlüsselt sind. „Anonymisiert“ beschreibt, dass der Name aus einem Eintrag verschwindet; es beschreibt nicht, dass der Inhalt verschwindet, und der Absatz über die Diagnose deines Kindes bleibt dieser Absatz, ob ein Name daran hängt oder nicht.

Ebenso gilt: Menschen können lesen, was eingereicht wird. Firmen beschäftigen Prüferinnen und Dienstleister, die Stichproben auf Missbrauch, Sicherheit und Qualität ansehen, Entwickler kommen bei Reparaturen in der Regel an Produktionsdaten heran, und behördliche Anfragen wie Sicherheitsvorfälle kommen vor. Das ist der gewöhnliche Betrieb eines Dienstes dieser Größe und kein Skandal, und deshalb lautet die vernünftige Arbeitsannahme nicht, dass niemand liest, was deine Familie tippt, sondern dass jemand könnte.

Geh davon aus, dass alles Getippte von einem Menschen gelesen werden könnte. Nicht weil jemand ausgerechnet deine Familie beobachtet, sondern weil menschliche Sichtung zum normalen Betrieb dieser Dienste gehört, weil Konten kompromittiert werden und weil Unterlagen angefordert werden. Brauchbar wird das als Zwei-Sekunden-Test vor dem Absenden: Wenn dies mit deinem Namen vor einer fremden Person in dieser Firma läge, wäre das auszuhalten? Fast alles, was eine Familie tippt, besteht diesen Test mühelos. Das Wenige, was ihn nicht besteht, ist genau das, was sich vorher umschreiben lässt.

Nutze dann die Kontoeinstellungen, um Löschung zu verlangen, und hebe die Bestätigung auf. Im Bereich Datenschutz oder Daten exportierst du zuerst eine Kopie des Gespeicherten — das zeigt dir, was da ist — dann löschst du die Gespräche und, wenn du mit dem Dienst fertig bist, das Konto selbst. Wo nur eine schriftliche Anfrage bleibt, schreibe sie und sichere die Antwort. Das Datenschutzrecht mancher Länder gibt Menschen ein Recht auf eine Kopie und ein Recht auf Löschung, und es lohnt sich herauszufinden, wie es bei dir aussieht; selbst ohne ein solches Recht sind eine datierte Anfrage und eine datierte Antwort ein Nachweis, den du vorher nicht hattest, und eine Firma, die nichts schriftlich beantwortet, hat dir etwas gesagt.

Nichts davon verpflichtet dich, diese Werkzeuge zuzulassen. Wenn die Antwort bei dir zu Hause nein lautet, lohnen die Gewohnheiten trotzdem, denn dein Kind trifft diese Werkzeuge in der Schule, auf dem Handy einer Freundin und in Apps, die nicht verraten, was unter ihnen steckt — und das Bild zuschneiden, das Schulkonto wählen und wissen, dass es einen Schalter zu suchen gibt, sind Gewohnheiten, die mitreisen.

Ob Löschen bis zu den abgeleiteten Daten reicht, ist hier die größte offene Frage. Ein Gespräch bekommst du meist vom Bildschirm und oft auch aus den Aufzeichnungen einer Firma. Ob sich der Einfluss dieses Textes aus einem Modell entfernen lässt, das bereits daraus gelernt hat, kann dir keine Firma vorführen, und in manchen Fällen kann sie es nicht einmal für sich selbst klären. Wer dir sagt, deine Worte seien sicher weg oder sicher noch drin, behauptet mehr, als bekannt ist.

Was mit Gesprächen geschieht, die schon fürs Training genutzt wurden, ist genauso offen. Einen Schalter auszuschalten ändert, was danach passiert; es greift nicht rückwärts in ein bereits trainiertes Modell. Es gibt kein etabliertes Verfahren, einen Text nachträglich zurückzuziehen, keine Möglichkeit für dich zu prüfen, ob eines angewandt wurde, und keine außenstehende Stelle, die für dich nachsehen könnte. Der Schalter ist ein Ventil in die Zukunft, nicht in die Vergangenheit, und das gehört gewusst, bevor du dich fertig fühlst.

Ob die Daten eines Kindes später sinnvoll zurückgezogen werden können, ist die Frage mit dem längsten Nachlauf. Eine Dreizehnjährige, die Bedingungen akzeptiert, kann nicht wissen, was diese Bedingungen am Ende abdecken werden, und die Person, die diese Entscheidung vielleicht rückgängig machen möchte, gibt es noch gar nicht: die Erwachsene, die sie wird. Will sie mit fünfundzwanzig die Spur ihrer Jugend zurückziehen, ist jede Frage oben weiterhin unbeantwortet, nur betrifft sie jetzt jemanden, der ein Kind war, als die Spur begann. Darauf hat niemand eine gute Antwort, und kaum jemand bekommt die Frage gestellt.

Wer das alles liest und zu dem Schluss kommt, dass die Bedingungen nicht gut genug sind, zieht daher einen legitimen Schluss. Deine Familie von diesen Werkzeugen fernzuhalten ist kein Zeichen von Unverständnis. Es ist ein Urteil über einen Tausch, bei dem die Gegenseite dir nicht sagt, was sie hält, wie lange sie es hält oder ob sie loslassen kann — und einen Tausch zu solchen Bedingungen abzulehnen ist etwas Gewöhnliches und Vertretbares. Diese Lesart eines unfertigen Bildes ist so tragfähig wie jede andere im Angebot, und die Entscheidung liegt bei dir.