Menschen erzählen diesen Apps Dinge, die sie sonst niemandem erzählt haben. Das ist das Produkt, das wie vorgesehen funktioniert, und genau deshalb verdient der Umgang mit diesen Texten zehn Minuten Aufmerksamkeit vor der ersten Nachricht statt nach einem Zeitungsbericht.
Das Eine, das du zuerst wissen solltest
Ende-zu-Ende-Verschlüsselung ist hier nicht möglich. Damit eine Companion-App antworten kann, müssen ihre Server lesen, was du geschrieben hast. Jede App, die Ende-zu-Ende-Verschlüsselung für Gespräche behauptet, beschreibt entweder irreführend die Transportverschlüsselung oder etwas, das nicht der Chat ist.
Das ist kein Skandal, sondern die Architektur. Es bedeutet nur, dass die sinnvollen Fragen Speicherdauer und Zugriff betreffen und nicht Kryptografie.
Prüfung 1: Was über den Chat hinaus erfasst wird
Die Nachrichten liegen auf der Hand. Der Rest nicht:
- Kontokennungen, und ob die Anmeldung eine E-Mail-Adresse zulässt, die nicht deine Hauptadresse ist.
- Zahlungsdaten, in dieser Kategorie die sensibelsten Metadaten, die du erzeugst. Ein Buchungstext auf dem Kontoauszug hat mehr Menschen bloßgestellt als jede Datenpanne.
- Geräte- und Nutzungsdaten, auch wann und wie lange du die App öffnest.
- Erzeugte Bilder, die auf den Servern bleiben, egal ob du sie gespeichert hast.
Prüfung 2: Ob damit ein Modell trainiert wird
Suche in der Datenschutzerklärung nach den Wörtern „Verbesserung unserer Dienste“ oder „Training“. Suche dann in den Einstellungen nach einer Abwahl.
In der Praxis gibt es drei Stufen: kein Training mit Nutzerinhalten, Training mit möglicher Abwahl und Training ohne sichtbare Kontrolle. Jede der drei kann vertretbar sein, aber nicht zu wissen, in welcher du bist, ist es nicht.
Prüfung 3: Speicherdauer und Löschung
Zwei getrennte Fragen, die Richtlinien oft verwischen.
Speicherdauer ist, wie lange Inhalte bei aktivem Konto aufbewahrt werden. Löschung ist, was passiert, wenn du verlangst, dass sie verschwinden. Eine App kann eine Löschanfrage für deine Gespräche erfüllen und dabei erzeugte Bilder, Abrechnungsdaten und Backups in einem längeren Zyklus behalten. Das kann völlig rechtmäßig sein und trotzdem nicht dem entsprechen, was du angenommen hast.
Einzelheiten stehen in ein KI-Companion-Konto löschen.
Prüfung 4: Welche Rechte du tatsächlich hast
In Deutschland und der EU gilt die DSGVO, auch wenn die Firma im Ausland sitzt. Du kannst Auskunft über deine Daten verlangen (Art. 15; die erste Kopie ist kostenlos), ihre Löschung (Art. 17) und ihre Übertragung (Art. 20). Der Betreiber muss ohne unangemessene Verzögerung antworten, spätestens innerhalb eines Monats nach Eingang (Art. 12 DSGVO). Antwortet er nicht oder verweigert er die Auskunft, kannst du dich bei der zuständigen Datenschutzaufsicht beschweren. Das ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die Behörde deines Bundeslandes. Die Seite des BfDI hilft dir, die richtige Stelle zu finden. Wie eine Anfrage aussieht, zeigt unser Ratgeber zur Datenauskunft.
Der praktische Test ist nicht, ob die Rechte bestehen, denn das tun sie, sondern ob die App dir einen Knopf zum Selbermachen gibt oder dich an eine Adresse schreiben und warten lässt. Dieser Unterschied zeigt, wie die Firma über dich denkt.
Eine Einrichtung in fünf Minuten, die nichts kostet
Nutze eine eigene E-Mail-Adresse. Prüfe vor dem zweiten Monat, was auf deinem Kontoauszug steht. Schalte das Training ab, wenn es die Option gibt. Und entscheide einmal, früh, was du nicht in einen Dienst tippst, der es speichern muss: den Namen deines Arbeitgebers, deine Adresse, irgendetwas über Dritte, die nicht eingewilligt haben, in deinem Chatprotokoll zu stehen.
Replika und Nomi sind die beiden Apps in unserem Ranking, die am ehesten Jahre statt Wochen dieses Materials ansammeln, einfach weil sie auf Kontinuität ausgelegt sind. Das macht die fünf Minuten dort wertvoller, nicht weniger.
