„Löschen“ bei KI-Chats kann nur „Ausblenden“ heißen – App-Anbieter schulden Ehrlichkeit

Man tippt auf das Papierkorb-Symbol, die Unterhaltung verschwindet, und man macht weiter. Erledigt, oder? Nicht unbedingt. Bei KI-Chats beginnt „Löschen“ wie ein höfliches Wort für „Zeig mir das nicht mehr an“ auszusehen.

Das geht aus der Berichterstattung hervor. Wie Hipertextual berichtet, haben Forscher gezeigt, dass aus KI-Assistenten auf Android gelöschte Chats wiederherstellbar bleiben können. Andere Medien nennen das Werkzeug ORISA, entwickelt von einem Team am Georgia Institute of Technology. Es zielt auf Assistenten, die direkt auf dem Smartphone laufen, und stellte laut den Berichten gelöschte Unterhaltungen als neue Sitzung wieder her.

Ein Detail fällt auf. Ecosistema Startup schreibt, ORISA habe aus einer vom Nutzer bereits gelöschten Unterhaltung 26 Datenpunkte wiederhergestellt. Vor dem Löschen konnte der Assistent selbst nur auf 14 davon zugreifen, weil der Rest aus seinem Kontextfenster gefallen war. Ein weiterer Bericht nennt den Arbeitsspeicher des Telefons als Ort, an dem diese Spuren liegen. Uns liegen nur Zusammenfassungen der Forschung vor, nicht die Studie selbst; die Details sind daher dünn.

„Privat“ ist nicht dasselbe wie „weg“

Einen Assistenten lokal zu betreiben klingt nach der datenschutzfreundlichen Variante, und in einer Hinsicht ist es das auch: Die eigenen Worte wandern nicht zu einem Server. Doch wie Digital Trends erläutert, bleiben diese Daten im Arbeitsspeicher des Telefons, solange die App läuft, und das Löschen eines Chats über die Oberfläche entfernt sie nicht zwingend aus dem Speicher.

Das ist aus unserer Sicht die eigentliche Lehre. Man hat gelernt, Datenschutz als Frage zu betrachten, wohin Daten gelangen: in die Cloud oder aufs Gerät. Diese Forschung erinnert daran, dass eine zweite Frage ebenso wichtig ist: wie lange sie bleiben und wer darauf zugreifen kann. Ein lokaler Chat ist vor den Servern eines Unternehmens sicherer. Vor jemandem mit Zugriff auf das entsperrte Telefon, einem Forensik-Set oder einem sehr schlechten Tag ist er es nicht automatisch.

Fairerweise wirkt das Szenario eng begrenzt. Es handelt sich um Forschungsergebnisse zu bestimmten Konfigurationen, nicht um den Beweis, dass jede Chatbot-App alles preisgibt. Panik ist nicht angebracht. Der Befund erscheint uns aber plausibel, weil er dazu passt, wie Speicher sich oft verhält: Löschen entfernt häufig den Verweis, nicht den Inhalt.

Unternehmen haben uns ein Vokabular beigebracht, das ihnen schmeichelt

Auf der Cloud-Seite sieht es nicht offensichtlich sauberer aus. Laut der Berichterstattung speichern Unternehmen wie OpenAI und Anthropic Chats aus rechtlichen Gründen auf ihren Servern und entfernen sie nach einer Weile. Das halten wir für eine vernünftige Regelung. Es ist nur nicht das, was sich Nutzer vorstellen, wenn sie auf „Löschen“ tippen.

Es gibt also zwei stille Lücken: Die Schaltfläche sagt das eine, das System tut womöglich etwas anderes. Unserer Ansicht nach sollten App-Anbieter aufhören, ein einziges Wort für drei verschiedene Vorgänge zu verwenden: das Ausblenden aus der Liste, das Löschen vom Gerät und das Entfernen von den Servern. Ein kurzer, ehrlicher Hinweis unter der Schaltfläche („Jetzt aus Ihrem Verlauf entfernt; Kopien können bis zu X Tage bestehen bleiben“) würde fast nichts kosten. Wir halten das für das Mindeste bei einem Produkt, mit dem Menschen laut nachdenken.

Hinzu kommt ein Vertrauensaspekt. Eine weitere Meldung dieser Woche, berichtet von Infobae, besagt, OpenAI werde ab dem 29. November Daybreak-Blue-Sitzungen auf persönlichen Konten für das Training nutzen, selbst bei Nutzern, die der Modellverbesserung widersprochen haben. Das ist ein anderes Thema und betrifft nur eine kleine Gruppe, nährt aus unserer Sicht aber denselben Verdacht: Nutzer stellen immer wieder fest, dass die Einstellungen weniger bedeuten, als sie angenommen hatten.

KI-Chats wie die Banking-App behandeln

Was ist zu tun? Nicht auf Assistenten verzichten, sondern die gedankliche Kategorie ändern. Menschen fügen medizinische Sorgen, Arbeitsdokumente, Entwürfe schwieriger Nachrichten und manchmal Passwörter ein. Das sind sensible Daten, also sollten sie auch so behandelt werden.

• Nichts eingeben, dessen Wiederherstellung einen am Boden zerstören würde.
• Das Telefon ordentlich sperren und aktuell halten.
• Assistenten bevorzugen, die die Aufbewahrung in klaren Worten erklären.
• „Löschen“ nicht als Sicherheitsmaßnahme betrachten. Es ist Aufräumen.

Außerdem sollte jeder, der einen lokalen Assistenten als die private Option verkauft, erklären, was nach dem Löschen in Arbeitsspeicher und Speicher passiert. Wer das nicht kann, dessen Datenschutzversprechen ist nur ein halber Satz.

Das Fazit: Der Papierkorb räumt den Bildschirm auf, ein Löschversprechen ist er nicht. Solange App-Anbieter nicht klar sagen, was er tut, sollte man einen gelöschten Chat als ausgeblendeten Chat betrachten und entsprechend schreiben.