Die Antwort hängt nie am Namen des Anbieters. Sie hängt am Produkt, am Tarif und zunehmend daran, wo Sie das Modell betreiben. Dasselbe OpenAI-Modell unterliegt anderen Vertragsbedingungen, je nachdem ob Sie OpenAI oder Microsoft aufrufen. Anthropic trainiert nicht mit Ihrem Geschäftskonto — bis jemand auf Daumen hoch klickt. Und Mistrals Einstellung für null Datenspeicherung gilt nicht für Preview-Modelle. Das sind keine Schlupflöcher, sondern Vertragstext.
Jemand stellt eine vernünftige Frage — wenn ich einen Agenten an mein Postfach anschließe, behält der Anbieter die Inhalte? — und bekommt aus vier Blogbeiträgen vier verschiedene Antworten, von denen keiner sagt, für welchen Tarif er gilt.
Über das Training entscheiden Produkt, Tarif und Betriebsweg, nicht das Unternehmen. Anthropic trainiert nicht mit Claude-for-Work-Gesprächen und möglicherweise schon mit Claude-Pro-Gesprächen. OpenAI trainiert seit März 2023 nicht mit API-Daten, während für die Verbraucher-App eigene Bedingungen gelten. Rufen Sie ein OpenAI-Modell über Microsoft Foundry auf, gelten Microsofts Bedingungen statt der von OpenAI.
„Ist Anbieter X sicher?" lässt sich deshalb nicht beantworten. Beantwortbar ist: welches Produkt, in welchem Tarif, in welcher Region, unter welchem Vertrag.
Vier verschiedene Dinge heißen „Training"
Die meisten Vergleiche werfen diese zusammen. Sie haben unterschiedliche Auslöser und Folgen.
Training — werden Ihre Inhalte zur Verbesserung des Modells verwendet? Meist die vertraglich klarste Frage.
Speicherung — wie lange, und lässt sich das reduzieren? Ein Anbieter kann vertraglich am Training gehindert sein und Ihre Daten trotzdem jahrelang aufbewahren.
Menschliche Prüfung — kann eine Person mitlesen? Meist durch eine Sicherheitsmarkierung ausgelöst und häufig mit Training verwechselt.
Missbrauchserkennung — eine eigene Verarbeitungskette mit eigener Frist und eigenem Speicher, in der Regel nicht abwählbar.
Die Schlagzeile „wir trainieren nicht mit Ihren Daten" betrifft den ersten Punkt und sagt nichts über die anderen drei.
Was in den Bedingungen steht
Gelesen in der Dokumentation der Anbieter am 20. August 2026.
| Produkt | Training standardmäßig? | Speicherung | Bemerkenswerte Ausnahme |
|---|---|---|---|
| OpenAI Business (Business, Enterprise, Edu, API) | Nein | Missbrauchsprotokolle ≤30 Tage; zustandsbehaftete Endpunkte „bis zur Löschung" | Null-Speicherung nur mit vorheriger Freigabe |
| OpenAI Verbraucher (Free, Plus, Pro, Go) | Ja — sofern nicht abgewählt | Nach Ihren Datenkontrollen | Abwahl gilt nur für neue Gespräche |
| Anthropic kommerziell | Nein | 30 Tage | Feedback-Klick → Training + 5 Jahre Speicherung |
| Anthropic Verbraucher (Free/Pro/Max) | Nur mit Ihrer Zustimmung | 5 Jahre bei Zustimmung, sonst 30 Tage | Sicherheitsmarkierte Chats unabhängig davon |
| Mistral (kommerziell, gültig ab 5.8.2026) | Je nach Produktvoreinstellung | In den Bedingungen nicht genannt | Feedback, Labs und Preview ausgenommen |
| Google Gemini (Verbraucher) | Stichprobe menschlich geprüft | 18 Monate Standard | Geprüfte Chats 3 Jahre, eigene Frist |
| Microsoft Foundry / Azure OpenAI | Nein — und keine Weitergabe an OpenAI | Kundenseitig gesteuert | „Global"-Bereitstellungen verarbeiten in jeder Region |
| Microsoft 365 Copilot | Nein — vertraglich ausgeschlossen | Nach Ihrer M365-Richtlinie | Anthropic-Modelle außerhalb der EU-Datengrenze |
| AWS Bedrock | Modellanbieter haben keinen Zugriff | Kundenseitig gesteuert | — |
Vier Zeilen verdienen mehr als eine Tabellenzeile.
Dasselbe Unternehmen, umgekehrte Voreinstellung
OpenAI zeigt am deutlichsten, dass der Markenname nichts aussagt.
Geschäftstarife — ChatGPT Business, Enterprise, Edu und die API seit dem 1. März 2023 — werden standardmäßig nicht zum Training verwendet. Verbrauchertarife — Free, Plus, Pro und Go — sind das Gegenteil: Gespräche verbessern die Modelle, sofern nicht unter Einstellungen → Datenkontrollen abgewählt.
Dasselbe Unternehmen, dieselben Modelle, umgekehrte Voreinstellung. Worin eine Mitarbeiterin gerade angemeldet ist, entscheidet die Antwort — und die Oberfläche weist nicht darauf hin.
Zwei praktische Folgen. Die Abwahl im Verbrauchertarif gilt nur für neue Gespräche und reicht nicht rückwirkend. Und wer ein privates Plus-Konto beruflich nutzt, steht auf der Seite mit Training als Voreinstellung — unabhängig von Ihrer Unternehmensrichtlinie.
Der Feedback-Button ist das Muster, nicht die Ausnahme
Drei voneinander unabhängige Vertragswerke nehmen Nutzer-Feedback ausdrücklich aus — die von Anthropic, Mistral und Microsoft. Das macht daraus eine Branchennorm und keine Eigenart eines Anbieters.
Anthropic, kommerzielle Produkte: „By default, we will not use your inputs or outputs from our commercial products to train our models." Dann die Ausnahme — meldet jemand „feedback or bugs… (e.g. via our thumbs up/down feedback button)", darf Anthropic „use your chats and coding sessions to train our models" und speichert „the entire related conversation… for up to five years."
Mistral, kommerzielle Bedingungen gültig ab 5. August 2026, Ziffer 4.2: kein Training mit Kundendaten außer — neben weiteren Ausnahmen — „(b) when Customer or an End User provides Feedback to Mistral AI."
Microsoft, für Copilot: Feedback darf zur Verbesserung von Copilot verwendet werden — ausdrücklich jedoch nicht zum Training der Basismodelle, was eine deutlich engere Ausnahme ist.
Operativ gelesen: Ihr Konto ist vertraglich geschützt. Eine Mitarbeiterin findet eine Antwort unbrauchbar, klickt aus Gewohnheit auf Daumen runter — und bei zwei dieser drei Anbieter verlässt das gesamte Gespräch den geschützten Standard.
Niemand hat etwas falsch gemacht. Der Button sieht nach Produktfeedback aus. Enthielt das Gespräch aber Vertragsdaten eines Kunden, haben sich die Bedingungen für genau diese Daten geändert — ohne dass jemand aus der Administration gefragt wurde.
Wer Agenten auf diesen Diensten betreibt, gehört mit diesem Hinweis in die Einarbeitung, nicht in eine Richtlinie, die niemand öffnet.
Eine Mitarbeiterin klickt aus Gewohnheit auf Daumen runter — und das gesamte Gespräch landet in einer Fünf-Jahres-Speicherung.
„Null Datenspeicherung" heißt nicht immer null
Zwei Anbieter dokumentieren Grenzen ihrer eigenen strengsten Einstellung.
Mistral, Ziffer 4.3: „By using Labs or Preview Models, you acknowledge that (i) Mistral AI may use Customer Data and Outputs generated from Labs or Preview Models to train its artificial intelligence models and (ii) the opt-out preferences you selected for other Mistral AI Products (including through zero data retention) does not apply to Labs or Preview Models."
Null Datenspeicherung, ausdrücklich außer Kraft gesetzt — für genau die neuesten Modelle, die ein Team am ehesten ausprobiert.
OpenAI ist enger gefasst, aber ähnlich: Zero Data Retention gilt endpunktspezifisch und erfordert die vorherige Freigabe durch OpenAI. Zustandsbehaftete Funktionen — Assistants, Threads, Vector Stores — „may still store application state, even if Zero Data Retention is enabled."
Ein gelöschter Chat ist nicht immer gelöscht
Googles Position beim Verbraucher-Gemini hat mehr Ebenen als ja oder nein.
Ein Teil der Chats wird „reviewed by human reviewers (including Google's trained service providers) to help improve Google services." Künftige Prüfungen lassen sich über „Aktivitäten speichern" abschalten. Standardspeicherung: 18 Monate, einstellbar auf 3 oder 36.
Was überrascht: bereits zur Prüfung ausgewählte Chats werden bis zu drei Jahre aufbewahrt — eine eigene Frist, die Ihre Löschung überdauert. Die Abschaltung wirkt nach vorn, nicht zurück. Temporäre Chats werden 72 Stunden aufbewahrt.
Wo Sie das Modell betreiben, ändert den Vertrag
Wo ein Modell betrieben wird, entscheidet darüber, welcher Vertrag für Ihre Prompts gilt — für europäische Unternehmen die wichtigste Unterscheidung überhaupt. In fast allen Vergleichen fehlt sie.
Dasselbe Modell, andere Bedingungen. Microsoft Foundry hält fest, dass Ihre Prompts, Antworten, Embeddings und Trainingsdaten „are NOT available to OpenAI or other providers" und „are NOT used by providers… to improve their models." Weiter: Modelle bei Azure „do NOT interact with any services operated by providers… for example, OpenAI (e.g. ChatGPT, or the OpenAI API)." Ein OpenAI-Modell über Azure unterliegt Microsofts Vertrag, nicht dem von OpenAI.
AWS Bedrock löst es baugleich: Modellanbieter haben keinen Zugriff auf die Bereitstellungskonten und damit „no access to Amazon Bedrock logs or to customer prompts and completions."
Der Bereitstellungstyp verschiebt jedoch Ihre Daten. Azure unterscheidet Global, DataZone und Standard. Bei „any deployment type labeled 'Global,' prompts and responses may be processed in any geography." DataZone begrenzt auf die Zone — eine EU-Ressource bleibt in EU-Mitgliedstaaten. Standard bleibt in Ihrer Region.
„Global" aus Kapazitätsgründen zu wählen, ist eine Entscheidung über Datenresidenz, auch wenn sie niemand so genannt hat.
Eine weitere Falle für EU-Käufer: Microsoft 365 Copilot ist ein EU-Data-Boundary-Dienst, doch die Dokumentation hält fest, dass „models provided by Anthropic as a subprocessor are currently excluded from the EU Data Boundary." Die Modellwahl innerhalb eines konformen Produkts kann Daten aus der Grenze führen, die es konform gemacht hat.
Ein echter Lichtblick: Für Azure-Bereitstellungen im EWR sind die autorisierten menschlichen Prüfer laut Microsoft „located in the European Economic Area."
Wenn die Daten Ihren Kunden gehören
Für eine Agentur wird das von der Präferenz zur Offenlegungspflicht. Drei Punkte, bevor Kundendaten irgendwohin fließen:
In welchem Tarif der Agent läuft. Kommerzielle und Verbraucherbedingungen weichen genau dort am stärksten ab, wo Kundendaten am sensibelsten sind. Ein schnell auf einem Privatkonto gebauter Agent fällt nicht unter die kommerziellen Bedingungen, die Sie auf Nachfrage zitieren würden.
Welche Region und welcher Bereitstellungstyp. „Wir nutzen Azure" ist keine Aussage zur Datenresidenz. Global, DataZone und Standard sind drei verschiedene Antworten.
Was Ihre eigenen Verträge bereits zusagen. Haben Sie einem Kunden zugesagt, dass seine Daten in der EU bleiben, ist die Modellwahl in Ihrem Werkzeug eine Vertragsfrage, keine technische Präferenz.
Entscheidend ist das Konto, in dem jemand angemeldet ist. Wer ein privates Plus-Konto beruflich nutzt, unterliegt Verbraucherbedingungen mit Training als Voreinstellung — unabhängig von Ihrer Unternehmensrichtlinie.
So prüfen Sie Ihr eigenes Setup
1. Benennen Sie Produkt und Tarif für jedes KI-Werkzeug mit Geschäftsdaten. Nicht „wir nutzen ChatGPT", sondern ChatGPT Team, die OpenAI-API auf Konto X oder GPT-4o über Azure Foundry, DataZone, EU.
2. Suchen Sie die Feedback- und Modellverbesserungs-Einstellungen und entscheiden Sie bewusst. Im Verbrauchertarif ist es eine Einstellung, im kommerziellen der Feedback-Button. Jemand sollte gewählt haben, statt zu erben.
3. Prüfen Sie, ob irgendwo Preview- oder Labs-Modelle laufen. Mistral setzt dafür die Null-Speicherung außer Kraft. Nehmen Sie an, dass andere Anbieter Previews ebenfalls anders behandeln — und prüfen Sie es.
4. Lesen Sie Ihre Speicherfrist, und suchen Sie dann die zweite. Sicherheitsprüfung, Missbrauchserkennung und Feedback laufen mit eigenen Fristen, die den Löschknopf überdauern.
Was dieser Text nicht leistet
Alles oben Stehende ist die Lektüre veröffentlichter Bedingungen an einem Stichtag — keine Rechtsberatung und kein Ersatz für einen Auftragsverarbeitungsvertrag. Bedingungen ändern sich: Mistrals kommerzielle Bedingungen traten fünfzehn Tage vor Erscheinen dieses Textes in Kraft.
Ein Hinweis zur Quellenlage: OpenAIs eigene Richtlinienseiten ließen sich nicht direkt öffnen (HTTP 403 auf drei Wegen). Die OpenAI-Zeilen stammen aus Suchergebnissen, die auf ebendiese Seiten verweisen, nicht aus den Seiten selbst. Alle übrigen Angaben wurden im Quelldokument gelesen. Prüfen Sie die OpenAI-Zeilen vor einer vertraglichen Entscheidung an den Originalseiten nach.
Cohere lieferte 404 und fehlt vollständig. Ausgehandelte Unternehmensverträge gehen veröffentlichten Bedingungen ohnehin vor.
Häufig gestellte Fragen
Trainiert ChatGPT mit meinen Daten? Das hängt vollständig vom Tarif ab. ChatGPT Business, Enterprise, Edu und die API werden standardmäßig nicht zum Training verwendet — die API seit dem 1. März 2023. Verbrauchertarife, also Free, Plus, Pro und Go, verhalten sich umgekehrt: Gespräche verbessern die Modelle, sofern der Nutzer nicht unter Einstellungen, Datenkontrollen abwählt. Die Abwahl gilt nur für neue Gespräche und wirkt nicht rückwirkend.
Trainiert ChatGPT Business mit meinen Daten? Nein, nicht standardmäßig. OpenAIs Geschäftstarife werden nicht zum Training verwendet, sofern der Kunde nicht ausdrücklich zustimmt. Entscheidend ist das Konto, in dem jemand angemeldet ist: Wer ein privates Plus-Konto beruflich nutzt, unterliegt Verbraucherbedingungen mit Training als Voreinstellung — unabhängig von der Unternehmensrichtlinie.
Trainiert Claude mit meinen Daten? Anthropics kommerzielle Produkte — Claude for Work, die API und Claude Gov — werden standardmäßig nicht zum Training verwendet. Es gibt eine wesentliche Ausnahme: Meldet ein Nutzer Feedback über den Daumen-hoch- oder Daumen-runter-Button, darf Anthropic diese Gespräche zum Training verwenden und speichert das gesamte zugehörige Gespräch bis zu fünf Jahre. Verbrauchertarife trainieren nur mit Zustimmung, und diese Zustimmung verlängert die Speicherung von dreißig Tagen auf fünf Jahre.
Sind meine Daten sicherer über Microsoft oder AWS? Der Vertrag ändert sich mit dem Weg. Microsoft hält fest, dass Prompts und Antworten bei Azure-Modellen weder OpenAI noch anderen Modellanbietern zur Verfügung stehen und nicht zur Verbesserung deren Modelle verwendet werden, und dass diese Modelle nicht mit Diensten der Anbieter interagieren. AWS Bedrock löst es baugleich: Modellanbieter haben keinen Zugriff auf die Bereitstellungskonten und damit weder auf Protokolle noch auf Prompts. Dasselbe Modell kann je nach Bezugsweg anderen Bedingungen unterliegen.
Quellen
- OpenAI, Your data (API),
developers.openai.com/api/docs/guides/your-data— abgerufen 20.8.2026 - OpenAI, How your data is used… und Data Controls FAQ,
help.openai.com— über Suchergebnisse, nicht direkt geöffnet (403), 20.8.2026 - Anthropic, Is my data used for model training? (kommerziell),
privacy.claude.com/en/articles/7996868— abgerufen 20.8.2026 - Anthropic, dasselbe für Verbraucherprodukte,
privacy.claude.com/en/articles/10023580, vom 16.3.2026 — abgerufen 20.8.2026 - Mistral, Commercial Terms of Service,
legal.mistral.ai/terms/commercial-terms-of-service, gültig ab 5.8.2026 — abgerufen 20.8.2026 - Google, Gemini Apps privacy,
support.google.com/gemini/answer/13594961— abgerufen 20.8.2026 - Microsoft, Data, privacy and security for Foundry Models sold by Azure, aktualisiert 5.6.2026 — abgerufen 20.8.2026
- Microsoft, Data, Privacy and Security for Microsoft Copilot, aktualisiert 18.8.2026 — abgerufen 20.8.2026
- AWS, Data protection in Amazon Bedrock — abgerufen 20.8.2026