KI-Begleiter Privatsphäre schützen: 9-Schritte-Plan 2026

Mach ein frisches Postfach bei einem datenschutzfreundlichen Anbieter auf. Proton Mail oder Tutanota für vollwertige Konten; Apple 'E-Mail-Adresse verbergen' oder SimpleLogin für Weiterleitungs-Aliasse, die an eine bestehende Hauptadresse gebunden sind. Nutz sie als einzige Adresse, die an die Begleiter-App gebunden ist. Verwend nie deine Alltags-Mail, deine Arbeits-Mail oder eine Mail erneut, die an eine Klarnamen-Identität hängt.

Die Datenleck-Bilanz in dieser Kategorie macht die Wiederverwendung von Zugangsdaten zum teuersten einzelnen Fehler, den ein neuer Nutzer machen kann. Die MyLovely.ai-Exposition 2026 verlor E-Mail-Adressen zusammen mit Verläufen; tauchen diese Mails in deinen Alltags-Postfächern wieder auf, bekommen die Verläufe eine reale Identität, die das Leck überlebt. Eine Wegwerf-Mail macht den Datenleck-Schritt (Schritt 9) außerdem zu einem Klick statt zu einer Rotation über mehrere Konten.

Überspring diesen Schritt nur, wenn du schon eine datenschutz-getrennte Mail führst, die ausschließlich für sensible Anmeldungen da ist. "Ich pass halt mit meiner Gmail auf" ist keine Trennung.

Nimm eine von drei Optionen, in der Reihenfolge der Präferenz:

Eine virtuelle Karte von Privacy.com (USA) oder Revolut Wegwerfkarte (EU und UK) gibt dir eine einmalige, händler-gebundene Kartennummer, die du auf den exakten Monatsbetrag deckeln und mit einem Klick killen kannst. Der Kontoauszug-Vermerk wird vom Aussteller gesetzt, nicht vom Händler; bei Privacy.com ist der Vermerk generisch, was die peinliche-Zeile-auf-dem-geteilten-Auszug-Sache vermeidet.

Eine bar gekaufte Prepaid-Karte im Kiosk ist bei der Anonymität stärker, bringt aber bei jeder Verlängerung Reibung, weil die Karte ein festes Aufladeguthaben hat. Praktisch für Einmalkäufe, weniger für Monatsabos.

Ein Krypto-Zahlungs-Weg existiert bei einer Minderheit der Plattformen (über Dienste wie NowPayments oder CoinPayments) und verschiebt die Vertrauenslast zum Dienstleister; praktisch für Leser in Ländern, wo die Bank Zahlungen an Erwachsenen-Plattformen einschränkt.

Mach vor dem Bezahlen einen Screenshot vom Kontoauszug-Vermerk, der beim Checkout angezeigt wird. Candy.ai legt "Everai" öffentlich als Vermerk offen, was auf einem Auszug diskret liest; Plattformen, die den Vermerk nicht offenlegen oder einen generischen Dienstleister-Namen wie "DIGITAL PURCHASE" nutzen, sind ein Warnsignal.

Überspring diesen Schritt nur, wenn du schon eine Zahlungs-Isolierung hast. "Mein Partner checkt unseren geteilten Auszug nicht" ist keine Isolierung.

Verbinde dich über einen geprüften No-Logs-VPN, Mullvad bar bezahlt, Proton VPN über eine virtuelle Karte bezahlt oder IVPN, bevor der allererste Anmeldebildschirm kommt, damit das Konto vom ersten Byte an an eine nicht-private IP gebunden ist. Nimm ein Land, das zu deiner Abrechnungs-Region passt, um Betrugsprüfungs-Abläufe zu vermeiden, die eine erneute ID-Verifizierung verlangen.

Behalt denselben VPN-Ausgangsknoten über die Konto-Lebensdauer. Ein Ausgangs-Wechsel zwischen Sessions kann Betrugsprüfungs-Flags auslösen, die die Plattform zwingen, zusätzliche ID-Verifizierung zu verlangen, was die Privacy-Härtung jedes vorigen Schritts zunichtemacht. Musst du rotieren, rotier das ganze Konto: exportieren, löschen, vom neuen Ausgang neu anmelden.

Das Argument gegen VPNs in dieser Kategorie ist meist schwach. Manche Plattformen geo-blocken VPN-Ausgangsbereiche, aber die, die unsere redaktionelle Abdeckung empfiehlt, tun das nicht, und der Privacy-Gewinn überwiegt die seltene Unannehmlichkeit.

Überspring diesen Schritt nur, wenn du eh schon aus einem datenschutz-getrennten Netz arbeitest (etwa ein privater WireGuard-Tunnel zu einem Tier-1-Host).

Nutz einen datenschutzfreundlichen Browser, der nur der Begleiter-App gehört. Firefox mit striktem Tracking-Schutz, LibreWolf oder Brave funktionieren alle. Leg ein separates Profil oder einen Container nur für die Begleiter-App-Domain an, damit Cookies, lokaler Speicher und IndexedDB nicht über Browser-Kontexte hinweg auslaufen. Schalt Drittanbieter-Cookies global ab, installier uBlock Origin und Privacy Badger und aktivier den Canvas-Fingerprint-Schutz (Firefox: privacy.resistFingerprinting).

Lass den EFF-Test "Cover Your Tracks" im eigenen Browser laufen, bevor du dich zum ersten Mal anmeldest. Zeigt der Test einen einzigartigen Fingerprint, kann die Plattform dich über gelöschte Sessions hinweg wiedererkennen, selbst nach einer erfolgreichen Konto-Löschung. [Source: EFF Cover Your Tracks, Browser-Fingerprinting-Test · verified 2026-05-26]

Überspring diesen Schritt, wenn du eh schon einen privacy-gehärteten Browser als Standard nutzt. Die meisten tun das nicht, und "ich lösch jede Woche meine Cookies" ist keine Härtung.

Auf dem allerersten Anmeldebildschirm such ein Panel mit der Bezeichnung Erweiterte Datenschutz-Einstellungen, Daten-Präferenzen oder Modellverbesserung. Klapp es auf, bevor du dich zum Chat durchklickst. Widerruf die Zustimmung für: Trainingsdaten, Modellverbesserung, Verhaltens-Analytics, Werbe-IDs von Dritten, Marketing-Kommunikation.

Die meisten Plattformen aktivieren das standardmäßig bei der Anmeldung und zeigen ein granulares Opt-out nur auf diesem einen Bildschirm. Später ist es schwerer und die Chats der ersten Woche sind schon in den Trainings-Korpus eingelesen.

Zeigt der Anmelde-Ablauf gar kein Training-Opt-out, behandle das als hartes Warnsignal und nimm einen Wettbewerber, der eines hat. Ehrliche Plattformen legen das Opt-out bei der Anmeldung offen; undurchsichtige vergraben es in der Datenschutzerklärung oder erfüllen es erst nach schriftlicher Anfrage.

Überspring diesen Schritt nur, wenn die Plattform jede Trainings-Nutzung von Chat-Daten in einer aktuellen Version der Datenschutzerklärung ausdrücklich verneint, mit datierter Audit-Bestätigung.

Nach dem Login geh in die Konto-Einstellungen und stell das kürzeste Aufbewahrungsfenster ein, das die Plattform anbietet. Manche Plattformen liefern einen nur-Session-Modus, der keine Verläufe über das Ausloggen hinweg behält; die meisten liefern ein 30-Tage-, 90-Tage- oder 365-Tage-Fenster, mit dem längsten als Standard. Nimm das kürzeste verfügbare.

Schalt die Stimm-Biometrie-Sammlung ab, falls Stimme angeboten wird. Stimm-Samples sind nach DSGVO besondere Datenkategorie (Artikel 9) und werden für eine text-zuerst-Begleiter-Erfahrung selten gebraucht. Deaktivier das Bildgenerierungs-Gedächtnis, falls ein Face-Lock-Feature angeboten wird; das Persona-JSON, das die Gesichts-Kohärenz steuert, überlebt bei manchen Plattformen die Konto-Löschung, was es zum Fingerprint macht, nicht zum Feature.

Lad nie echte biografische Details in die Persona-Konfiguration. Das Persona-JSON ist ein Verhaltens-Fingerprint, der sich über Lösch-Ereignisse hinweg aufsummiert. Hast du der App einmal deinen echten Geburtstag, ein Adress-Fragment oder den Arbeitsplatz verraten, lebt das im JSON, bis die Plattform selbst stirbt.

Überspring diesen Schritt nur, wenn die Plattform überhaupt keine Aufbewahrungs- oder Biometrie-Schalter anbietet. Dann ist der richtige Zug, eine andere Plattform zu nehmen.

EU-, UK- und EWR-Bürger stellen eine Auskunftsanfrage nach DSGVO Artikel 15. Kalifornier stellen eine "Right to Know"-Anfrage nach CCPA 1798.110. Beides gibt dir ein herunterladbares Archiv jedes Chat-Verlaufs, Persona-JSON, Bild-Prompts, Bildgenerierungs-Parameters und Verhaltens-Logs, das der Betreiber gerade über dich hält. [Source: EUR-Lex, Verordnung (EU) 2016/679 (DSGVO), Artikel 15-22 · verified 2026-05-26]

Stell die Anfrage an Tag 30 des Kontos. Vergleich, was der Export enthält, mit dem, was die Datenschutzerklärung behauptet. Abweichungen (ein Analytics-Feld, das die Richtlinie nicht offenlegt, ein nicht gelisteter Auftragsverarbeiter, ein längeres Aufbewahrungsfenster als beworben) sind Beweise, mit denen du eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen, die Plattform wechseln oder zum Datenschutzbeauftragten der Plattform eskalieren kannst.

Der Verantwortliche muss nach DSGVO Artikel 12(3) binnen eines Kalendermonats antworten, bei komplexen Anfragen verlängerbar auf drei Monate. CCPA gewährt 45 Tage, um 45 verlängerbar. [Source: California Privacy Protection Agency, CCPA Final Regulations · verified 2026-05-26]

Überspring diesen Schritt nur, wenn du nicht in einem Land bist, das Auskunftsrechte gewährt. Für alle anderen ist das der wertvollste einzelne Prüf-Zug auf dieser Liste.

Alle 90 Tage lösch in der App den Gesprächsverlauf, bau die Persona von Grund auf neu, ohne geteilte Merkmale gegenüber der vorigen Persona, und lauf einen frischen DSGVO- oder CCPA-Export, um zu prüfen, dass die Löschung gegriffen hat. Liefert der Export noch gelöschte Datensätze, eskalier zum Datenschutzbeauftragten mit einem Screenshot des Lösch-Zeitstempels.

Bei der Konto-Löschung (die nukleare Option) rechne mit einem 30- bis 90-Tage-Soft-Delete-Fenster, gefolgt von der harten Löschung der Primärdaten. Backup-Bänder können 6 bis 12 Monate über das Fenster hinaus bestehen. Kündigst du das Abo, ist die empfohlene Reihenfolge: erst voller Datenexport, zweitens volle Konto-Löschung, drittens schriftliche Bestätigungs-Mail.

Persona-Konfigurations-JSON wird oft selbst nach der Konto-Löschung in einer separaten Analytics-Pipeline behalten. Das DSGVO-Artikel-17-Recht auf Löschung deckt es ausdrücklich, aber die Betreiber-Praxis variiert. Die einzige verlässliche Abhilfe ist, die Persona-Merkmale ab Tag eins generisch zu halten.

Überspring diesen Schritt nur, wenn du die Plattform als komplett flüchtig behandelst und nach jeder Session löschst. Die meisten tun das nicht, und "ich vergess das schon" ist der Standard-Fehlermodus, den dieser Schritt verhindert.

Speicher die Wegwerf-Mail-Zugangsdaten in einem Passwort-Manager, Bitwarden, 1Password, KeePassXC, damit das Rotieren über Dienste ein Klick ist statt einer Kette von Passwort-Reset-Mails. Abonnier HaveIBeenPwned für die Wegwerf-Mail, damit jede Datenleck-Meldung dich erreicht, bevor die Offenlegungs-Chronik der Plattform durch ist. [Source: HaveIBeenPwned, Datenleck-Benachrichtigungsdienst · verified 2026-05-26]

Legt die Plattform ein Datenleck offen, fahr das Protokoll sofort: rotier das Wegwerf-Passwort binnen 24 Stunden; aktivier Zwei-Faktor-Authentifizierung auf jedem Konto, das die Wegwerf-Mail teilt; mach einen Screenshot der Offenlegungs-Seite mit Zeitstempel für deine Unterlagen; leite die Meldung an deinen Anbieter der virtuellen Karte weiter, damit der Händler-Token vorgelagert entwertet werden kann; beobachte dein Alltags-Postfach und SMS auf Folge-Phishing.

Wurden Verläufe offengelegt, rechne mit gezieltem Phishing, das Inhalte aus den Chats als Echtheits-Beweis zitiert. Behandle jede unaufgeforderte Nachricht mit intimem oder persönlichem Detail als feindlich, bis sie über einen unabhängigen Kanal verifiziert ist.

Überspring diesen Schritt nur, wenn du schon ein Incident-Response-Playbook für sensible Konten hast. Die meisten haben das nicht, und die Datenleck-Bilanz macht das zum zweitwertvollsten Schritt nach dem Datenexport.