Datenschutz bei GPT-6 Astra hängt von Anwendung, hochgeladenen Inhalten und empfangenden Werkzeugen ab. Ein Modellname ist keine Datenschutzrichtlinie. Klären Sie vorab, ob Sie die Datei mit genau diesem Konto, Workspace und verbundenen Dienst teilen dürfen.
Passwörter, Zugriffstokens und Informationen ohne Weitergabebefugnis gehören nicht in den Prompt. Reduzieren Sie andere Inhalte auf das Notwendige. Diese Checkliste ist eine betriebliche Orientierung, keine Rechtsberatung oder Garantie für die Einhaltung Ihrer organisatorischen Pflichten.
Ordnen Sie die Datei ein, bevor Sie Einstellungen wählen
Fragen Sie, wem die Informationen gehören, wer sie erhalten darf und welcher Schaden bei Offenlegung droht. Öffentliche Broschüre, interne Planung und Kundendatenexport brauchen unterschiedliche Behandlung. Bei unklarer Zuständigkeit oder Nutzungserlaubnis fragen Sie vor dem Upload nach: Zugriff auf eine Datei erlaubt nicht automatisch ihre Weitergabe.
Entfernen Sie Zugangsdaten, persönliche Kennungen, vertrauliche Preise, unveröffentlichte Pläne und unnötige Einzelakten. Für eine Tabellenstruktur genügen erfundene Zeilen mit denselben Spalten. Zur Tonprüfung eines Absatzes brauchen Sie nicht den ganzen Vertrag. Geschützte oder regulierte Inhalte erfordern den genehmigten Prozess, nicht eine beruhigende Modellantwort.
Datenschutz bei GPT-6 Astra beginnt beim Produkt
Bei Privatkonten erläutert die FAQ zu Datenkontrollen die Trainingspräferenz. Improve the model for everyone auszuschalten nimmt neue Gespräche vom Training aus, löscht sie aber nicht aus dem Verlauf. Die FAQ unterscheidet auch Codex' separate Einstellung für vollständige Umgebungen. Prüfen Sie die tatsächlich verwendete Oberfläche.
Arbeitgeberverwaltete Workspaces können eigene Zugriffs- und Aufbewahrungsregeln haben. Fragen Sie nach freigegebenen Konten, Projekten und Apps. Übertragen Sie Arbeit nicht wegen einer ähnlichen Oberfläche in ein Privatkonto. Eine API-Anwendung bringt einen weiteren Betreiber hinzu: Ihr Entwickler kann Anfragen und Ausgaben unabhängig vom Modellanbieter speichern.
Kein Training bedeutet nicht keine Speicherung
Die am 18. September 2026 geprüften API-Datenkontrollen von OpenAI nennen kein Training mit API-Daten ohne ausdrückliches Opt-in. Zugleich beschreiben sie Missbrauchsüberwachungsprotokolle und Anwendungszustand. Standardprotokolle können bis zu 30 Tage bleiben, mit rechtlichen und sicherheitsbezogenen Ausnahmen.
Zero Data Retention und Modified Abuse Monitoring benötigen Berechtigung und Genehmigung; die Modellwahl Astra aktiviert sie nicht. Endpoint- und Funktionsbedingungen gelten weiterhin. Lassen Sie bei sensiblen Abläufen tatsächliche Einstellungen und sämtliche Speicher prüfen. Übertragen Sie eine API-Aussage nicht auf alle privaten ChatGPT-Interaktionen und verwechseln Sie Trainingsausschluss nicht mit sofortigem Löschen.
Erstellen Sie eine kleinere, prüfbare Kopie
Legen Sie eine Arbeitskopie ohne unnötige Informationen an. Ersetzen Sie Namen einheitlich durch neutrale Kennungen, damit Beziehungen verständlich bleiben. Kunde A kann durch exakte Funktion, Datum oder seltenes Ereignis dennoch erkennbar sein. Datenminimierung geht über Umbenennen hinaus.
Prüfen Sie Kommentare, Änderungsverfolgung, ausgeblendete Tabellenblätter, Präsentationsnotizen, Screenshots und Metadaten. Ein schwarzes Rechteck verdeckt Text möglicherweise nur optisch. Verwenden Sie geeignete Schwärzung, exportieren und öffnen Sie erneut; testen Sie Auswahl und Suche nach entfernten Inhalten. Belassen Sie das Original am freigegebenen Ort und vermeiden Sie sensible Werte im Dateinamen.
Verfolgen Sie die Datei über den Upload hinaus
Skizzieren Sie Gerät → Anwendung → Anbieter → verbundenes Werkzeug → gespeicherte Ausgabe. Nicht jeder Ablauf enthält jeden Schritt, aber jeder Empfänger braucht einen Grund für den Zugriff. Suchanfragen, geteilte Projekte oder externe Integrationen können trotz genehmigtem Upload eine weitere Offenlegung verursachen.
Die Dateieingabe-Dokumentation unterscheidet PDFs mit Text und Seitenbildern von anderen Dokumenten mit Textextraktion. Das beschreibt Verarbeitung, keine Weitergabeerlaubnis. Aktivieren Sie keine unnötigen Werkzeuge und prüfen Sie Auszüge vor breiterer Verteilung: Auch Zusammenfassungen können sensible Fakten wiedergeben.
Löschen Sie das richtige Objekt, nicht nur das Gespräch
Der am 18. September 2026 geprüfte ChatGPT-Aufbewahrungsleitfaden unterscheidet Chats, Library-Dateien und Projekte. Archivieren ist kein Löschen. Eine Chat-Löschung entfernt keine verbleibende Library-Datei; Projekte und eigene GPTs haben ihren eigenen Lebenszyklus. Unter den dokumentierten Bedingungen wird Löschung meist binnen 30 Tagen vorgesehen, mit Ausnahmen.
Bestimmen Sie vor Beginn eine zuständige Person und die zu behandelnden Kopien: Eingaben, Freigabelinks, Exporte und eigene Anwendungslogs. Beachten Sie Aufbewahrungspflichten statt notwendige Belege zu vernichten. Wurde ein Geheimnis offengelegt, informieren Sie den Eigentümer und widerrufen oder erneuern Sie es gegebenenfalls. Nur den Chat zu löschen reicht nicht.
Eine Entscheidung, die Sie Kollegen erklären können
Fahren Sie nur fort, wenn Eigentümer, genehmigtes Ziel, minimale Inhalte, Empfänger und Bereinigung geregelt sind. Fehlt eine Antwort, pausieren Sie oder nutzen synthetische Daten. So entsteht eine prüfbare Entscheidung statt eines vom Modell vergebenen Sicherheitslabels.
Für eine harmlose Übung reicht die Beschreibung eines öffentlichen Spiels statt interner Spielerakten. Sie können die Spielesammlung erkunden, ohne Arbeitsdateien hochzuladen. Elseland AI ist ein eigenständiges Spieleangebot, kein Datenschutzwerkzeug und keine Bestätigung einer Datenkonfiguration.
Quellen und weiterführende Literatur
- FAQ zu Datenkontrollen
Datenschutz bei GPT-6 Astra beginnt beim Produkt
- API-Datenkontrollen von OpenAI
Kein Training bedeutet nicht keine Speicherung
- Dateieingabe-Dokumentation
Verfolgen Sie die Datei über den Upload hinaus
- ChatGPT-Aufbewahrungsleitfaden
Löschen Sie das richtige Objekt, nicht nur das Gespräch
Nächster Schritt
