ChatGPTs gesperrte Chats schließen eine Lücke – aber nicht die entscheidende

ChatGPTs neue Funktion „Gesperrte Chats“ ist gerade deshalb nützlich, weil sie ein unangenehmes Versagen im Design offenlegt: Sensible KI-Unterhaltungen befanden sich bisher im selben Verlauf wie alles andere. OpenAI führt nun eine vierstellige PIN und, sofern unterstützt, eine biometrische Authentifizierung für einzelne Unterhaltungen ein. Das ist eine willkommene Lösung für alle, die ein Smartphone, einen Computer oder Bildschirm gemeinsam nutzen. Die Datenschutzarchitektur, die sensible Unterhaltungen verdienen, ist sie jedoch nicht.

OpenAI hat die Funktion am 20. Oktober 2026 angekündigt und führt sie schrittweise im Web, auf Desktop-Computern sowie für iOS und Android ein. Gesperrte Unterhaltungen verschwinden aus dem normalen Verlauf, den angehefteten Chats und der internen Suche und werden in einen separaten Bereich für gesperrte Chats innerhalb der Projekte verschoben. Wie Clubic berichtet, steht die Option kostenlosen und zahlenden Nutzern zur Verfügung, wird aber möglicherweise nicht sofort in jedem Konto angezeigt.

Gesperrte Chats schützen vor neugierigen Blicken

Das stärkste Argument für diese Funktion ist zugleich das unspektakulärste. Ein Mitbewohner, Kollege, Familienmitglied oder Fremder, der ein entsperrtes Gerät ausleiht, sollte nicht durch Fragen zu Gesundheit, Arbeit, Beziehungen, Finanzen oder privaten Plänen scrollen können. ChatGPT ist zu einem Ort geworden, an dem Menschen weit mehr schreiben als flüchtige Eingaben. Eine herkömmliche Seitenleiste ist für solche Inhalte eine schlechte Grenze.

Auf dem iPhone können Face ID oder Touch ID verwendet werden; kompatible Android-Geräte nutzen die Entsperrmethode des Geräts. Der Schutz umfasst außerdem Dateien, die mit der gesperrten Unterhaltung verbunden sind. Damit ist die Funktion deutlich besser, als lediglich einen Titel auszublenden oder einen Chat in der Liste weiter nach unten zu verschieben: Beiläufiges Durchsehen verrät die Unterhaltung nicht mehr über den normalen Verlauf oder die Suche.

Aus unserer Sicht ist dies die richtige Kontrollebene für das Problem gemeinsam genutzter Geräte. Nutzer möchten nicht unbedingt eine wertvolle Unterhaltung löschen oder jede sensible Frage in einen temporären Modus verschieben. Sie möchten den Inhalt möglicherweise behalten und trotzdem einschränken, wer ihn öffnen kann. Das Produkt erkennt nun endlich, dass dies zwei unterschiedliche Bedürfnisse sind.

Wer die Funktion als privat bezeichnet, verspricht zu viel

Das Wort „gesperrt“ lädt zu einer deutlich weitreichenderen Interpretation ein, als die Funktion unterstützt. Diese Unterhaltungen bleiben im Konto gespeichert. Die Sperre fügt keine spezielle Ende-zu-Ende-Verschlüsselung hinzu, ändert keine Aufbewahrungsfristen und beeinflusst auch nicht die Kontoeinstellungen, die festlegen, ob Unterhaltungen zur Verbesserung der Modelle von OpenAI verwendet werden dürfen. Außerdem löscht sie nicht automatisch Informationen, an die sich ChatGPT möglicherweise bereits erinnert hat, bevor die Unterhaltung gesperrt wurde.

Dieser Unterschied ist wichtig. Eine PIN kann verhindern, dass jemand mit Ihrem Smartphone einen Chat öffnet; sie klärt jedoch nicht von selbst, was mit den Daten auf Dienst- oder Kontoebene geschieht. Mezha weist darauf hin, dass die Funktion OpenAIs rechtliche Verpflichtungen nicht beseitigt, einschließlich der Reaktion auf Forderungen von Arbeitgebern oder rechtsgültige Anfragen. Ebenso wenig widerruft sie zuvor geteilte Links: Diese müssen separat gelöscht werden.

Deshalb wirkt „Gesperrte Chats“ eher wie ein Datenschutz-Pflaster als wie Datenschutz durch Design. Die Funktion ist an die sichtbare Benutzeroberfläche angebunden, wo die Schwachstelle am leichtesten auffällt. Die schwierigeren Fragen – standardmäßige Aufbewahrung, Kontrollen zur Modellverbesserung, Grenzen der Erinnerungsfunktion, gemeinsam genutzte Konten und Administratorzugriff – bleiben separate Entscheidungen, die Nutzer selbst entdecken und verwalten müssen.

Die Warnung vor einer vergessenen PIN ist ein ungewöhnlich harter Kompromiss

Es gibt ein weiteres Problem, das Nutzer innehalten lassen sollte, bevor sie die Funktion als Tresor betrachten. Nach der von Briefia beschriebenen Dokumentation löscht das Zurücksetzen einer vergessenen PIN dauerhaft jede gesperrte Unterhaltung sowie die Dateien und Informationen, die ausschließlich durch diese PIN geschützt sind. Der OpenAI-Support kann sie nicht wiederherstellen. Das Ändern der PIN ist sicher, wenn die alte PIN bekannt ist; das Zurücksetzen ist der destruktive Weg.

Das ist ein merkwürdiger Kompromiss bei der Benutzerfreundlichkeit. Die Funktion verlangt, dass Nutzer ein separates vierstelliges Geheimnis anlegen, doch der Wiederherstellungsmechanismus lautet nicht: „Bestätigen Sie Ihr Konto und erhalten Sie wieder Zugriff.“ Er lautet: „Löschen Sie die geschützten Inhalte.“ Es gibt ein nachvollziehbares Sicherheitsargument dafür, keinen Wiederherstellungsweg anzubieten, der die Sperre schwächt. Dennoch sollte das Produkt diese Konsequenz bei der Einrichtung unübersehbar machen.

Eine vierstellige PIN bietet außerdem nur eine begrenzte Form des Schutzes. Sie ist praktisch, doch Bequemlichkeit darf nicht mit starker Abschottung verwechselt werden. Biometrische Verfahren verbessern die alltägliche Nutzung auf unterstützten Geräten, aber das zugrunde liegende Konto, Sitzungen und dienstseitige Kontrollen bleiben ebenfalls wichtig. Ein gesperrter Chat ist gegen eine bestimmte Art der Offenlegung geschützt, nicht gegen jede.

OpenAI sollte die sichere Wahl zur einfacheren Wahl machen

Der nächste Schritt sollte nicht einfach in weiteren Möglichkeiten bestehen, eine Unterhaltung zu verbergen. ChatGPT braucht klarere Datenschutzstandards für sensible Arbeit. Nutzer sollten an einer Stelle sehen können, ob eine gesperrte Unterhaltung aufbewahrt wird, ob ihre Inhalte zur Modellverbesserung beitragen können, welche Erinnerungen sie erzeugen kann und welche Kontositzungen darauf zugreifen dürfen.

Auf der eigenen Sicherheitsseite erklärt OpenAI, dass Nutzer entscheiden können, ob ihre Daten für Training und Verbesserung verwendet werden, und dass Erinnerungen, Unterhaltungen und Kontodaten gelöscht werden können. Diese Kontrolle existiert, doch „Gesperrte Chats“ macht daraus kein einheitliches, verständliches Versprechen. Die Benutzeroberfläche sollte die Sperre direkt mit diesen Entscheidungen verknüpfen, statt Nutzer mutmaßen zu lassen, dass ein ausgeblendeter Chat denselben Datenlebenszyklus wie eine gewöhnliche Unterhaltung hat.

Außerdem besteht eine gedankliche Lücke zwischen dem Schutz einer Unterhaltung vor einer neugierigen Person und dem Schutz vor einer Offenlegung auf Kontoebene. Ein stärkeres Design würde einen ausdrücklich sensiblen Arbeitsbereich mit eigener Aufbewahrungsrichtlinie, abgeschotteter Erinnerungsfunktion, Freigabekontrollen sowie transparenten Export- und Löschfunktionen anbieten. Wenn OpenAI dies nicht entwickeln möchte, sollte das Unternehmen „Gesperrte Chats“ zumindest korrekt beschriften: vor routinemäßiger Einsicht verborgen, aber nicht in jeder Hinsicht vertraulich.

„Gesperrte Chats“ lohnt sich, wenn es um ein gemeinsam genutztes Gerät oder einen ungesperrten Bildschirm geht. Die Funktion ist jedoch kein Grund, Geheimnisse, vertrauliche Kundendaten, Passwörter oder andere Informationen mit größerem Vertrauen in ChatGPT einzugeben. Unser Urteil ist einfach: Nutzen Sie die Funktion als nützliche Sperre für den Zugang und überprüfen Sie anschließend separat die Einstellungen für Kontosicherheit, Erinnerungsfunktion, Aufbewahrung und Modellverbesserung. Die Sperre war überfällig – und ist trotzdem nur die erste Schutzschicht.