Eine Datenauskunft – nach der DSGVO ein „Auskunftsersuchen“ – ist der direkteste Datenschutz-Check, den es gibt. Statt eine Richtlinie darüber zu lesen, was ein Unternehmen tun könnte, bekommst du eine Kopie dessen, was es tatsächlich hat.
Wer diese Rechte hat
Wo du wohnst, entscheidet darüber, welches Gesetz du nutzt – nicht, wo das Unternehmen sitzt.
- Deutschland, EU und EWR: Die DSGVO gibt dir Rechte auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit (Art. 15, 16, 17 und 20) sowie das Recht, bestimmten Nutzungen zu widersprechen.
- Großbritannien: UK GDPR, dieselben Rechte.
- Kalifornien (zum Vergleich): Das CCPA gibt in der geänderten Fassung Rechte auf Auskunft, Löschung, Berichtigung und Widerspruch gegen Verkauf oder Weitergabe.
- Andere US-Bundesstaaten: Eine wachsende Zahl – darunter Virginia, Colorado, Connecticut, Texas und weitere – hat umfassende Datenschutzgesetze mit ähnlichen Rechten. Manche gelten erst ab einer bestimmten Unternehmensgröße.
Gilt für dich keines davon, frag trotzdem. Viele Firmen behandeln alle Anfragen gleich, weil es einfacher ist.
Was du verlangen kannst
| Recht | Was du bekommst | Wann du es nutzt |
|---|---|---|
| Auskunft | Eine Kopie deiner Daten und wie sie verwendet werden | Immer hier anfangen |
| Datenübertragbarkeit | Deine Daten in einem wiederverwendbaren Format | Beim Wechsel zu einer anderen App |
| Löschung | Entfernung deiner Daten | Beim Abschied oder nach einem Datenleck |
| Widerspruch / Opt-out | Bestimmte Nutzungen stoppen, etwa Training oder Weitergabe an Werbepartner | Wenn du bleibst, aber zu deinen Bedingungen |
| Berichtigung | Falsche Daten korrigieren | Falsches Alter, falsche E-Mail, zusammengeführte Konten |
Eine Anfrage zum Kopieren
Schick sie von der E-Mail-Adresse, die du für das Konto benutzt, an die Datenschutzadresse aus der Datenschutzerklärung des Unternehmens (oft privacy@ oder dpo@) oder über dessen Datenschutzformular. Sitzt das Unternehmen im Ausland, schreib sie auf Englisch; die Vorlage lässt sich 1:1 übersetzen.
Betreff: Auskunftsersuchen nach Art. 15 DSGVO
hiermit verlange ich nach Art. 15 DSGVO Auskunft über die personenbezogenen Daten, die Sie über mich gespeichert haben. Die E-Mail-Adresse meines Kontos lautet [Adresse], mein Benutzername [Benutzername].
Bitte teilen Sie mir mit: eine Kopie aller personenbezogenen Daten, die Sie über mich speichern, einschließlich Chatverlauf, erzeugter oder hochgeladener Bilder, Sprachaufnahmen, aus meinen Chats abgeleiteter Erinnerungs- oder Profildaten, Zahlungsdaten und Gerätedaten; die Zwecke der Verarbeitung; an wen Sie die Daten weitergegeben haben, einschließlich Werbepartnern und Anbietern von KI-Modellen; wie lange Sie die Daten speichern; und ob meine Daten zum Training oder zur Verbesserung von KI-Modellen verwendet wurden.
Bitte antworten Sie innerhalb der gesetzlichen Frist.Für eine Löschung ersetze den ersten Absatz durch die Aufforderung, alle personenbezogenen Daten zu löschen und das zu bestätigen – einschließlich Backups und Kopien, die Auftragsverarbeiter halten.
Woran du eine gute Antwort erkennst
Ein sorgfältiges Unternehmen schickt ein herunterladbares Archiv: deine Chats, eine Liste der gespeicherten „Erinnerungen“ über dich, Bilder, Zahlungs- und Login-Verlauf sowie eine schriftliche Erklärung, wer was erhalten hat. Achte besonders auf zwei Abschnitte:
- Abgeleitete Daten. Zusammenfassungen, Persönlichkeitsnotizen und „Fakten über dich“, die die App geschlossen hat. Das ist oft der aufschlussreichste Teil, und er zeigt dir, wie das Gedächtnis von KI-Companions in deinem konkreten Fall funktioniert.
- Empfänger. Modellanbieter, Analysefirmen und Werbepartner. Vergleiche das mit dem, was in der Datenschutzerklärung stand – siehe verkaufen KI-Freundin-Apps deine Daten.
Wenn sie dich ignorieren
- Schick eine Erinnerung nach Ablauf der Frist und nenne das Datum deiner ursprünglichen Anfrage.
- Beschwere dich bei der Aufsichtsbehörde. In Deutschland ist für Unternehmen meist die Datenschutzbehörde des Bundeslandes zuständig; die BfDI führt auf ihrer Website eine Übersicht mit Anschriften und Links aller Landesbehörden. In Großbritannien ist es die ICO, in Kalifornien die California Privacy Protection Agency oder der Attorney General.
- Bewahre alle Nachrichten mit Datum auf. Die Behörden fragen danach.
Die Aufsichtsbehörden greifen in dieser Branche durch. Die italienische Datenschutzbehörde verhängte 2025 gegen die Firma hinter Replika eine Geldbuße von 5 Millionen €, unter anderem wegen einer Datenschutzerklärung, die die Verarbeitung nicht klar erklärte.
Vor dem Löschen: erst exportieren
Wenn du deine Figur oder den Verlauf vielleicht später noch willst, fordere erst die Auskunft an oder nutze das Export-Werkzeug der App, bevor du die Löschung verlangst. Löschen ist endgültig, und manche Apps nehmen Backups erst nach Wochen aus der Rotation – die ganze Reihenfolge steht in KI-Companion-Konto löschen.
Warum es sich auch lohnt, wenn du bleibst
Eine Datenauskunft ist ein stiller Test für ein Unternehmen. Wer klar und pünktlich antwortet, sagt dir etwas darüber, wie er mit dem Rest deiner Daten umgeht. Wer dich ignoriert, sagt dir ebenfalls etwas – und du weißt es dann vor einem Datenleck, nicht erst danach.