Gerichtsurteile und Leaks zeigen, dass KI-Chatprotokolle zunehmend als Beweismittel in Verfahren herangezogen werden. Ein US-Bundesgericht entschied im Februar 2026, dass die Claude-Chats eines Angeklagten nicht dem Anwaltsgeheimnis unterliegen. In einem Urheberrechtsverfahren musste OpenAI rund 20 Millionen anonymisierte Chatverläufe an die New York Times herausgeben.

Wer ein Chatfenster öffnet und dort einen Vertrag, eine Kalkulation oder einen Personalfall einfügt, überträgt das gesamte Dokument – nicht nur die Frage. Der Newsletter AI Weekly hat in einer Ausgabe vom 5. November 2026 zusammengetragen, wo diese Kopien liegen und was Gerichte daraus gemacht haben. Kopien entstehen auf den Servern des Anbieters, in dessen Protokollen und Backups und je nach Tarif auch in den Daten, mit denen künftige Modelle trainiert werden. Vollständig unter eigener Kontrolle liegt nur die Kopie auf dem eigenen Bildschirm.

Inzwischen liegen Gerichtsbeschlüsse vor. Im Urheberrechtsverfahren der New York Times gegen OpenAI ordnete Richterin Ona Wang im Mai 2025 an, sämtliche Ausgabe-Protokolldaten zu sichern, die andernfalls gelöscht worden wären – einschließlich der von Nutzern selbst gelöschten Chats. OpenAI wehrte sich mit dem Hinweis auf die Privatsphäre von Hunderten Millionen Nutzern. Die Pflicht endete am 26. September 2025 und wurde mit Beschluss vom 9. Oktober 2025 formal beendet; bereits gesicherte Chats bleiben erhalten, ebenso Daten von Konten, die die Times benannt hat. Im November 2025 verpflichtete Richterin Wang OpenAI, der Times rund 20 Millionen Chatprotokolle in anonymisierter Form zu übergeben. Die Times hatte 120 Millionen verlangt; OpenAI argumentierte, 99,99 Prozent der Transkripte hätten mit dem Verfahren nichts zu tun, und legte Berufung ein. Die betroffenen Nutzer waren nicht Verfahrenspartei – ihre Gespräche wurden Beweismittel in einem fremden Verfahren.

Im Februar 2026 entschied Richter Jed Rakoff am Bundesbezirksgericht für den Südlichen Bezirk von New York im Verfahren United States v. Heppner, dass die Gespräche eines Angeklagten mit Anthropics Claude weder dem Anwaltsgeheimnis noch dem Schutz von Arbeitsergebnissen unterliegen. Er entschied mündlich am 10. Februar und begründete schriftlich am 17. Februar. Der Angeklagte hatte Claude auf eigene Initiative genutzt, nicht auf Anweisung seiner Anwälte; das FBI beschlagnahmte die Dokumente bei einer Hausdurchsuchung. Zur Begründung führte das Gericht an, Claude sei kein Anwalt, und stützte sich zusätzlich auf Anthropics Nutzungsbedingungen und Datenschutzerklärung, die Datenerhebung, Training mit Ein- und Ausgaben sowie Weitergabe an Dritte einschließlich Aufsichtsbehörden erlauben. Andere Gerichte entschieden anders: Ein Richter in Michigan stufte in Warner v. Gilbarco die ChatGPT-Chats eines selbst vertretenden Klägers als geschütztes Arbeitsergebnis ein und bezeichnete KI-Werkzeuge als „Werkzeuge, keine Personen“; ein Gericht in Colorado urteilte im März in Morgan v. V2X ähnlich. Die Rechtslage ist damit nicht abschließend geklärt.

Im Oktober 2026 kamen Fälle hinzu, in denen kein Gericht beteiligt war. Forscher von Claroc fanden 6.800 von Meta-Nutzern erstellte Freigabelinks für den Chat-Dienst Muse – nach eigener Darstellung mit einer einzigen Abfrage. In einigen hundert geöffneten Links fanden sie die Vorbereitung eines vertraulichen Personalgesprächs, eine interne Umsatzbesprechung, einen Kreditantrag und einen Urlaubskalender von Mitarbeitern; Meta setzte die Freigabefunktion aus. Der Anbieter 302.ai, über den sich verschiedene Modelle in einer Anwendung nutzen lassen, lagerte nach Angaben von Cybernews 17,6 Millionen Dateien in einem ungeschützten Azure-Speicher, darunter rund 500 Gigabyte Chatprotokolle. Bei Cloudflare gab ein Fehler im Dienst Workers AI mit dem Modell GLM 5.3 zwischen dem 27. August und dem 9. September 155 Antworten aus, die teils Daten aus anderen Kundenanfragen enthielten.

Ein weiteres Risiko beschreibt eine Studie auf arXiv: Agenten können vertrauliche Schlussfolgerungen aus mehreren für sich harmlos wirkenden Dokumenten zusammensetzen. In 10.800 simulierten Antworten über drei Agenten gab das beste getestete Modell in 7,08 Prozent der Fälle verbotene Kombinationen preis.

Für Handwerksbetriebe und KMU ergeben sich daraus vor allem organisatorische Punkte:

• Personennamen, Preise, Vertragsdaten und Personalfälle gehören nicht in einen Chat; eine Abstraktion wie „SHK-Betrieb, 12 Mitarbeiter, Kunde aus Dortmund“ reicht für eine brauchbare Antwort
• Anbieter und Tarif prüfen: Training mit Eingaben, Zero Retention und EU-Hosting sind drei unterschiedliche Risikolagen unter demselben Produktnamen; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Pflicht
• Löschfristen festlegen und regeln, wer Verläufe einsehen darf
• Bei Mitarbeiternutzung den Betriebsrat einbeziehen und schriftlich festhalten, was erlaubt ist

AI Weekly formuliert die Konsequenz so: Die einzige Angabe, die nicht herausgegeben werden kann, ist die, die nie gespeichert wurde.

Autor: Team REN-AI-SSANCE – mit KI-Unterstützung erstellt, von Menschen geprüft und freigegeben.

Quelle: AI Weekly – Originalartikel vom 05.11.2026; Abruf/Archivstand: 10.11.2026