Unglaublich, aber wahr: Letzten Monat entdeckte ein Sicherheitsforscher sage und schreibe 300 Millionen Nachrichten von 25 Millionen Nutzern in einer ungesicherten, leicht zugänglichen Datenbank. Kein Hackerangriff, sondern schlicht ein falsch konfiguriertes Chatbot-Backend, basierend auf Systemen wie Claude, ChatGPT und Gemini. Solche Vorfälle verdeutlichen die prekäre Lage der Datensicherheit in der heutigen digitalen Welt. Von medizinischen Problemen bis hin zu persönlichen Geständnissen – die Daten wurden buchstäblich auf dem Silbertablett serviert. Noch beunruhigender ist die Tatsache, dass es sich nicht um einen Cyberangriff handelte, sondern um das Ergebnis von Fahrlässigkeit.
Die jüngsten Ereignisse sind besonders relevant für den europäischen Kryptomarkt, wo Datenschutz ein zentrales Thema ist. Datenschutzbewusste Nutzer haben daher möglicherweise Recht mit ihren Bedenken. Es überrascht daher nicht, dass einige Unternehmen weniger transparente Praktiken anwenden: LinkedIn fügte Nutzer stillschweigend KI-Trainingsprogrammen hinzu, Google gewährte Gmail ohne Umschweife Zugriff auf sein KI-Modell Gemini, und Meta berief sich auf „berechtigte Interessen“ bei der Verwendung jahrelanger Facebook-Beiträge von EU-Nutzern für Trainingszwecke. Darüber hinaus wurde OpenAI gerichtlich angewiesen, sämtliche ChatGPT-Protokolle aufzubewahren, selbst jene, die bereits gelöscht worden waren.
Moxie Marlinspike, Kryptografin und Gründerin der datenschutzorientierten Messaging-App Signal, brachte es treffend auf den Punkt: Die Nutzung gängiger KI ist wie ein Geständnis in einem „Datensee“. Glücklicherweise gibt es für diejenigen, die die Vorteile von KI in ihr Leben integrieren möchten, ohne ihre Privatsphäre zu opfern, Alternativen.
Moxie Marlinspike entwickelte Signal, um Nutzern inmitten der Web-2.0-Revolution Privatsphäre zu bieten. Sein KI-Projekt Confer, das im Dezember 2024 startet, geht in einer Zeit allgegenwärtiger KI-Interaktionen noch einen Schritt weiter. Bei Confer werden Nachrichten auf dem Gerät des Nutzers verschlüsselt, bevor sie versendet werden, und gelangen in eine Trusted Execution Environment – eine hardwareisolierte Umgebung auf dem Server, die selbst für die Confer-Entwickler unzugänglich ist. Auch die Antworten werden verschlüsselt. Dieser umfassende Open-Source-Code kann von jedem überprüft werden und ermöglicht so die Remote-Attestierung – ein entscheidender Aspekt zur Überprüfung der Datenschutzversprechen.
Keine Chatprotokolle, kein Training, keine Werbung und keine Datenspeicherung nach Sitzungsende. Confer erfordert ein Konto, unterstützt aber Alias-E-Mails und verwendet Passkeys (ähnlich biometrischer Authentifizierung) anstelle herkömmlicher Passwörter. Die kostenlose Version liefert 20 Nachrichten pro Tag; ein kostenpflichtiges Abonnement kostet 34,99 $ pro Monat, was etwas teuer ist. Der Kompromiss ist jedoch real: Die KI-Qualität ist zwar respektabel, reicht aber nicht an GPT-5 oder Claude Opus heran, und es gibt keine Optionen für Dateiübertragungen oder Bildgenerierung. Es ist einfach ein Chatbot, aber für sensible Angelegenheiten wie Therapieprotokolle oder juristische Korrespondenz ist er derzeit eine der sichereren Optionen.
Venice, gegründet vom Datenschutzaktivisten und Bitcoin-Pionier Erik Voorhees, richtet sich an Nutzer, die Wert auf Datenschutz auf Confer-Niveau mit erweiterten Funktionen legen. Venice speichert verschlüsselte Konversationsverläufe und Daten im lokalen Browserspeicher Ihres Geräts und garantiert so, dass das Unternehmen keinen Zugriff auf Ihre Gesprächsinhalte hat. Diese Zusicherung ist glaubwürdig, insbesondere da Venice im Falle einer gerichtlichen Anordnung keine Daten herausgeben muss.
Zu den bemerkenswerten Funktionen gehören der Gastzugang zu Venice ohne Konto und die Unterstützung von Passkeys. Obwohl es beim Anmeldeprozess einige Schwierigkeiten gab, funktioniert die Plattform weiterhin einwandfrei. Venice bietet eine breite Palette an Modellen, Videogenerierung über ein Guthabensystem, Bildgenerierung, Rollenspieloptionen und persona-basierte Interaktionen sowie Websuchfunktionen. Für alle, die den Großteil der Funktionen von ChatGPT Plus nutzen möchten, ohne die uneingeschränkte Lesefähigkeit von OpenAI in Anspruch nehmen zu müssen, ist Venice wahrscheinlich die richtige Lösung.
Proton, bekannt für seine sichere Infrastruktur seit 2014, hat nun Lumo als seinen KI-Assistenten eingeführt. Auch dieses Produkt verfolgt dieselbe Philosophie: kein Zugriff durch Dritte, kein Training mit Ihren Daten und keine Datenweitergabe. Mit einer automatischen Löschfunktion, die Chats beim Abmelden löscht, und nahtlosen Dateiübertragungen über Proton Drive bietet Lumo ein hohes Maß an Datenschutz. Darüber hinaus arbeitet es mit einem eigenen Modell, nicht mit einem Drittanbietermodell.
Lumo bietet zwar nicht übermäßig viele Funktionen, dafür aber eine übersichtliche und DSGVO-konforme Benutzererfahrung. Die Plattform ist für bestehende Proton-Nutzer konzipiert und stellt eine sinnvolle Ergänzung dar.
Kagi ist kein Chatbot, sondern eine äußerst benutzerfreundliche Suchmaschine. Dank eines Abonnementmodells, das seine Datenschutzversprechen einlöst – keine Nutzerprofile oder Werbung – präsentiert Kagi Ergebnisse ähnlich wie Google, jedoch mit echten Links anstelle von zusammenfassenden Berichten. Besonders innovativ ist die Funktion „Kagi Assistant“, mit der Sie die Informationsquelle selbst auswählen können. So können Sie den Ergebnissen voll und ganz vertrauen.
Kagi garantiert zudem, dass weder sie noch ihre LLM-Anbieter Ihre Daten zu Schulungszwecken verwenden. Dies macht Kagi zu einem wertvollen Werkzeug für Journalisten, Forscher und alle, die zuverlässige und datenschutzfreundliche Suchergebnisse benötigen.
CamoCopy ist eine deutsche KI-Plattform, die Interaktionen über EU-Infrastruktur leitet und so die Einhaltung von Vorschriften und Datenschutzversprechen gewährleistet. Zu ihren Funktionen gehören personalisierte Assistenten, detaillierte Erweiterungen, Websuchfunktionen und GPU-Zugriff. Dieses Maß an Datenschutz geht weit über herkömmliche Cloud-Lösungen hinaus. Es ist jedoch wichtig zu beachten, dass der Anbieter trotz der robusten EU-Weiterleitung weiterhin seinen Verpflichtungen nachkommt.
Ellydee legt Wert auf Umweltfreundlichkeit und verarbeitet Anfragen über Rechenzentren, die zu 100 % mit erneuerbarer Energie betrieben werden. Die Plattform verfügt über eine dynamische und aktive Community auf Reddit, hatte jedoch mitunter technische Probleme, die die Nutzung beeinträchtigen können. Sie verspricht strenge Datenschutzrichtlinien, deren Umsetzung jedoch mitunter mangelhaft ist, insbesondere für Nutzer, die ausschließlich Pseudonyme verwenden.
xPrivo ist eine Open-Source-Plattform, die Ihnen durch das Hosting auf Ihrer eigenen Infrastruktur volle Kontrolle bietet. Dies ermöglicht es Nutzern, die Plattform nach Bedarf flexibel zu konfigurieren – ideal für technisch versierte Anwender, die Wert auf Datenschutz und Kontrolle legen.
Internxt positioniert sich als benutzerfreundlicher Chatbot, der ohne Registrierung oder Konto auskommt. Er bietet ein robustes Datenschutzframework auf Basis von Open-Source-Prinzipien, seine Funktionalität beschränkt sich jedoch auf grundlegende Interaktionen, wodurch er sich weniger als primäres Werkzeug eignet.
Duck.ai nutzt einen Proxy-Mechanismus, der Ihre IP-Adresse durch die von DuckDuckGo ersetzt und so eine einfache Möglichkeit bietet, KI-Technologie zu nutzen, ohne Ihre Privatsphäre zu beeinträchtigen. Dadurch ist Duck.ai eine attraktive Option für ein breiteres Publikum, das sich einen einfacheren Zugang zu mehr Datenschutz wünscht.
Datenschutz ist ein weit gefasster Begriff, und die hier vorgestellten Modelle können alle eine gute Lösung bieten, solange man nur ein bestimmtes Maß an Vertraulichkeit anstrebt. Für diejenigen, denen Datenschutz besonders wichtig ist, gibt es jedoch klare Präferenzen. Es empfiehlt sich, sich nicht auf einen einzigen Dienst zu verlassen, sondern je nach den individuellen Bedürfnissen verschiedene Anbieter zu nutzen.
Für die meisten Nutzer, die Wert auf ein ausgewogenes Verhältnis zwischen Datenschutz und Benutzerfreundlichkeit legen, sind Kagi und Venice hervorragende Optionen. Datenschutzbewusste Nutzer sind mit Confer und xPrivo am besten beraten. Denken Sie daran: Der beste Schutz liegt nicht in Datenschutzrichtlinien, sondern in der Wahl von Tools, bei denen eine Fehlkonfiguration oder ein Rechtsstreit kein Risiko darstellt.
Wie kann ich meine Daten beim Einsatz von KI-Diensten schützen?
Die Wahl von Plattformen mit starken Datenschutzversprechen und bewährten architektonischen Sicherheitsvorkehrungen, wie beispielsweise Confer und xPrivo, ist von entscheidender Bedeutung.
Welche Optionen eignen sich am besten für die tägliche KI-Unterstützung?
Plattformen wie Kagi für die Suche und Venice für kreative Interaktionen bieten ein Gleichgewicht zwischen Benutzerfreundlichkeit und Datenschutz.
Worin unterscheiden sich die Datenschutzstufen verschiedener KI-Tools?
Die Tools unterscheiden sich hinsichtlich ihrer Datenschutzversprechen, von Open-Source- und selbstgehosteten Lösungen wie xPrivo bis hin zu kommerzielleren Lösungen wie Duck.ai, die auf Richtlinien und Verträgen basieren.