ChatGPT: Wie steht es um den Datenschutz?

Ein neues Zeitalter der KI-Textgenerierung ist mit ChatGPT eingeläutet worden. Bei aller Euphorie sollte man allerdings die Risiken bedenken, die mit den Möglichkeiten der neuen KI-Tools einhergehen.

Bild Trotz der erst kurzen Zeit, die der mit Hilfe von künstlicher Intelligenz angelernte Chatbot ChatGPT der kalifornischen Firma OpenAI auf dem Markt ist, konnte bereits ein großer Hype entstehen. Viele Menschen sind von den sprachlichen Fähigkeiten der KI, die heutzutage schon möglich sind, fasziniert.

Ein neues Zeitalter der KI-Textgenerierung ist mit ChatGPT eingeläutet worden. Sowohl Microsoft als auch Google sind in den sich rasant entwickelnden Wettbewerb mit einem in Bing integrierten Chatbot und Google Bard eingetreten. Bei aller Euphorie sollte man allerdings auch die Risiken nicht ausblenden, die mit den Möglichkeiten der neuen KI-Tools einhergehen.

Sind die eigenen Daten geschützt?

Vor allem im Bereich Datenschutz sind viele Fragen zu klären. So, wie ChatGPT zurzeit aufgebaut ist, muss mit gravierenden Datenschutzlücken gerechnet werden. Dies hat mehrere Gründe:

ChatGPT speichert die eingegebenen Informationen, um Antworten generieren zu können. Darüber hinaus werden die Daten auch dazu verwendet, die KI weiterzuentwickeln.

Bei sensiblen Informationen sollte man aus diesem Grund sehr vorsichtig sein und sie im Zweifel nicht in den Chatbot eingeben. Das Risiko ist auch den großen Konkurrenzfirmen bewusst.

So wurde Microsoft-intern die Order ausgegeben, keine sensiblen Daten mit dem OpenAI Endpunkt zu teilen, da sie für das Training weiterentwickelter Versionen verwendet werden könnten.

Fragen zur Datensicherheit stellen sich auch, weil die Server von OpenAI in den USA stehen und in der Datenschutzerklärung der Webseite lediglich die amerikanische Firma OpenAI LLC angegeben ist. Da es sich um eine amerikanische Webseite handelt, sind EU-Datenschutzrichtlinien kaum durchzusetzen und ihre Einhaltung kaum zu überprüfen.

Einbindung von ChatGPT auf Webseiten

Das Einbinden von ChatGPT auf Webseiten kann zurzeit aufgrund der verschiedenen Probleme, die im Zusammenhang mit der DSGVO bestehen, nicht empfohlen werden.

Laut DSGVO dürfen nur die absolut notwendigen Daten erhoben werden, die für die Funktionalität eines Tools benötigt werden. Ob dies bei ChatGPT der Fall ist, ist völlig unklar.

Gleiches gilt hinsichtlich der Frage, inwiefern die Daten vor einem weiteren Diebstahl Dritter geschützt sind. Dazu der Datenschutzexperte Eckhard Schneider von decareto.com: „Es ist unklar, ob openAI sich mit dem Chatbot Chat GPT an Artikel 17 der DSGVO hält. Ob persönliche Daten auf Nachfrage aus dem System entfernt werden können, ist äußerst fraglich.“

Fairness und Transparenz im Umgang mit den Daten können ebenfalls nur von außen und vage bestimmt werden.

Aus diesen Gründen ist von einer professionellen Nutzung von ChatGPT im Moment abzuraten. Wer sensible Daten in das Tool eingibt, muss damit rechnen, dass sie gespeichert, verwendet und, wenn eine passende Anfrage eingegeben wird, auch angezeigt werden.