Der Landesbeauftragte für den Datenschutz Niedersachsen hat am 1. Oktober 2026 Hinweise zu ChatGPT veröffentlicht. Anlass ist die geplante personalisierte Werbung, die OpenAI nach Angaben der Behörde zeitnah in der EU ausspielen will.
Welche Daten die Werbung nutzen soll
Die Anzeigen sollen laut dem Landesbeauftragten in Echtzeit ausgewählt werden, und zwar auf Basis früherer und aktueller Chats sowie von Geräte- und Kontextinformationen.
Die personalisierte Werbung soll auf einer Einwilligung beruhen. Daneben soll es eine Nutzung ohne personalisierte Werbung geben. Dafür verwendet OpenAI den aktuellen Chat-Thread sowie den allgemeinen Standort und die Sprache, Nutzerprofile entstehen dabei nicht. Als Rechtsgrundlage nennt OpenAI hier ein überwiegendes berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f der DSGVO.
Warum die Behörde das Risiko als hoch einstuft
Die Auswertung von Chats erhöhe das Risiko erheblich, schreibt der Landesbeauftragte, weil ChatGPT für alle Lebensbereiche genutzt werde. Er verweist auf eine Studie von OpenAI, nach der 49 % der Nachrichten in die Kategorie Fragen fallen. Chats könnten detaillierte Persönlichkeitsprofile bis in die Intimsphäre ermöglichen und Stimmungen in Echtzeit erkennen lassen. In Deutschland sei ChatGPT laut Statista der meistgenutzte KI-Chatbot.
Welche Schritte die Behörde empfiehlt
Der Landesbeauftragte empfiehlt Nutzern ausdrücklich Folgendes:
- keine Einwilligung in personalisierte Werbung zu erteilen und die Werbepersonalisierung in den Datenschutzeinstellungen zu prüfen und gegebenenfalls abzuschalten
- die Funktion „Erinnerungen“ zu deaktivieren und vorhandene Erinnerungen zu löschen
- die Verwendung von Chats zur Modellverbesserung zu deaktivieren
- bei sensiblen Themen den „Temporären Chat“ zu verwenden
- keine vertraulichen oder geheimhaltungsbedürftigen Informationen einzugeben
- den Chatverlauf regelmäßig zu löschen
Zusätzlich rät die Behörde, KI-Chatbots mit umfangreichen Datenschutzfunktionen und europäische Anbieter zu prüfen, weil sich Rechte europäischer Nutzer dort eher durchsetzen ließen.
Was bei kostenpflichtigen Modellen gespeichert wird
Die Verbraucherzentrale Niedersachsen beschreibt in einem Überblick zu KI-Chatbots, dass bei kostenpflichtigen Modellen Kontodaten wie Name und Kontaktdaten sowie Eingaben und die Nutzung der Funktionen gespeichert werden. Eingaben würden zu Trainingszwecken und zur Verbesserung der Dienste verwendet. Wer das nicht möchte, müsse laut der Verbraucherzentrale aktiv beim Anbieter widersprechen.
Nach der seit Mai 2018 geltenden DSGVO können Nutzer außerdem verlangen, Daten löschen oder berichtigen zu lassen, auch wenn das Unternehmen in den USA sitzt. Die Verbraucherzentralen raten, keine persönlichen und sensiblen Daten in ChatGPT oder andere KI-Tools einzugeben. Zur Nutzung nennt die Seite ein Mindestalter von 13 Jahren, jüngere Nutzer bräuchten die Erlaubnis der Eltern.
