Was Sie in diesem Abschnitt lernen

Nicht alle KI-Assistenten verarbeiten Ihre Eingaben auf dieselbe Weise. Eine Chatoberfläche kann bei verschiedenen Diensten nahezu gleich aussehen, während sich der technische Weg Ihrer Daten deutlich unterscheidet.

In diesem Abschnitt lernen Sie:

• wie ein direkter KI-Cloud-Dienst arbeitet,
• was ein KI-Vermittlungsdienst ist,
• wie browserintegrierte Assistenten einzuordnen sind,
• was bei einer lokalen KI auf dem eigenen Computer geschieht,
• welche Rolle Anbieter, Modellbetreiber und Zusatzfunktionen spielen,
• warum „im Browser“ nicht automatisch „in der Cloud“ oder „lokal“ bedeutet,
• wie Chatverläufe bei den verschiedenen Ansätzen gespeichert werden können,
• welche Vor- und Nachteile die einzelnen Verarbeitungsformen besitzen,
• wie Sie den Datenweg eines KI-Dienstes mit wenigen Fragen einordnen,
• welche Lösung sich für unterschiedliche Aufgaben grundsätzlich eignen kann.

Die Einordnung sagt noch nicht, ob ein Dienst für eine konkrete betriebliche Aufgabe freigegeben ist. Sie hilft Ihnen aber, die richtigen Fragen zu stellen.

Aktualitätsstand dieses Abschnitts: 6. August 2026

Produktfunktionen und Datenschutzbedingungen können sich verändern. Maßgeblich sind die aktuellen offiziellen Anbieterinformationen und die Vorgaben Ihrer Organisation.

1. Die Oberfläche verrät nicht, wo Ihre Daten verarbeitet werden

Viele KI-Dienste besitzen eine ähnliche Oberfläche:

• ein Eingabefeld,
• eine Schaltfläche zum Absenden,
• einen Chatverlauf,
• Funktionen für Dateien oder Websuchen,
• möglicherweise eine Modellauswahl.

Aus der Oberfläche allein lässt sich jedoch nicht erkennen, was nach dem Absenden einer Nachricht geschieht.

Die Eingabe kann:

1. direkt an den Betreiber des KI-Dienstes übertragen werden,
2. über einen Vermittler an einen anderen Modellanbieter weitergeleitet werden,
3. im Browser an einen browserintegrierten Assistenten übergeben werden,
4. vollständig auf dem eigenen Computer verarbeitet werden,
5. abhängig von einer Einstellung entweder lokal oder in der Cloud verarbeitet werden.

Deshalb genügt die Frage nicht:

Welchen KI-Assistenten verwende ich?

Zusätzlich müssen Sie fragen:

Welches Modell wird verwendet, wer betreibt es und welchen Weg nehmen meine Daten?

2. Vier Beteiligte unterscheiden

Bei der Bewertung eines KI-Dienstes können mehrere Beteiligte eine Rolle spielen.

Nutzer

Der Nutzer ist die Person, die eine Nachricht, Datei oder andere Information eingibt.

Anbieter der Oberfläche

Das ist das Unternehmen, dessen Webseite, Browser oder Programm Sie bedienen.

Beispiele:

• Proton bei Lumo,
• DuckDuckGo bei Duck.ai,
• Brave bei Leo,
• LM Studio bei der gleichnamigen Anwendung.

Betreiber des KI-Modells

Das KI-Modell kann vom Anbieter der Oberfläche selbst oder von einem anderen Unternehmen betrieben werden.

Ein Vermittlungsdienst kann beispielsweise Modelle verschiedener Anbieter bereitstellen.

Infrastrukturbetreiber

Die Verarbeitung kann auf Servern eines weiteren Infrastruktur- oder Rechenzentrumsanbieters stattfinden.

Für einen normalen Nutzer ist nicht immer sofort erkennbar, welche Unternehmen beteiligt sind. Eine seriöse Anbieterbeschreibung sollte den Datenweg zumindest so weit erklären, dass die wichtigsten Verantwortlichkeiten nachvollzogen werden können.

3. Direkter KI-Cloud-Dienst

Bei einem direkten KI-Cloud-Dienst senden Sie Ihre Anfrage über das Internet an den Anbieter des Dienstes. Dort wird sie auf entfernten Computersystemen verarbeitet.

Vereinfacht sieht der Datenweg so aus:

Sie
↓
KI-Dienst des Anbieters
↓
KI-Modell auf entfernten Servern
↓
Antwort an Ihren Browser oder Ihre App

Die Verarbeitung findet nicht auf Ihrem eigenen Computer statt. Ihr Gerät zeigt lediglich die Oberfläche an und überträgt die Anfrage.

Typische Merkmale

Ein direkter Cloud-Dienst kann:

• ein Benutzerkonto verlangen,
• Chatverläufe geräteübergreifend speichern,
• Dateien auf den Servern des Anbieters verarbeiten,
• Websuche und weitere Werkzeuge anbieten,
• verschiedene Datenschutz- oder Vertragsstufen besitzen.

Bekannte allgemeine Cloud-Dienste sind beispielsweise ChatGPT und Claude. Im Mittelpunkt dieses Kurses steht mit Proton Lumo außerdem ein Cloud-Dienst, der gezielt mit stärkeren Datenschutzvorkehrungen angeboten wird.

4. Proton Lumo als datenschutzorientierter Cloud-Dienst

Lumo wird direkt von Proton angeboten. Die Verarbeitung erfolgt weiterhin auf entfernten Servern und ist damit keine lokale KI.

Proton gibt an, dass Lumo:

• keine Gesprächsprotokolle führt,
• Eingaben nicht zum Training von KI-Modellen verwendet,
• Daten nicht mit Dritten teilt,
• auf Servern läuft, die ausschließlich von Proton kontrolliert werden,
• gespeicherte Chats mit Zero-Access-Verschlüsselung schützt.

Was das praktisch bedeutet

Ihre aktuelle Nachricht muss verarbeitet werden, damit Lumo eine Antwort erzeugen kann. Die Verarbeitung findet auf Proton-Systemen statt.

Wenn ein Chatverlauf gespeichert wird, soll dieser nach der Beschreibung von Proton so verschlüsselt sein, dass Proton den gespeicherten Inhalt nicht selbst entschlüsseln kann. Proton beschreibt außerdem eine verschlüsselte Übertragung bis zum KI-System und eine getrennte Zero-Access-Verschlüsselung für die langfristige Speicherung des Verlaufs.

Was Lumo dadurch nicht wird

Lumo ist trotz dieser Schutzmaßnahmen:

• keine vollständig lokale KI,
• keine automatische Freigabe für vertrauliche Unternehmensdaten,
• keine Garantie für richtige Antworten,
• kein Ersatz für eine betriebliche Datenschutzprüfung.

Passende Einordnung

Art: direkter Cloud-Dienst
Oberflächenanbieter: Proton
Verarbeitung: auf Proton-Servern
Modelltraining mit Chats: laut Proton nein
Chatverlauf: optional gespeichert und besonders verschlüsselt
Lokale Verarbeitung: nein

5. Vorteile eines datenschutzorientierten Cloud-Dienstes

Ein solcher Dienst kann für normale Nutzer einfacher sein als eine lokale KI.

Mögliche Vorteile:

• keine Installation eines großen KI-Modells,
• keine besonders leistungsfähige Hardware erforderlich,
• Bedienung direkt im Browser oder in einer App,
• Aktualisierungen werden durch den Anbieter durchgeführt,
• geräteübergreifende Nutzung kann möglich sein,
• der Anbieter kann leistungsfähigere Modelle bereitstellen, als lokal ausführbar wären.

Mögliche Grenzen

• Die aktuelle Eingabe verlässt das eigene Gerät.
• Die Nutzung hängt von Internetverbindung und Verfügbarkeit des Anbieters ab.
• Nutzungsgrenzen können gelten.
• Der Nutzer muss den Datenschutzangaben des Anbieters vertrauen.
• Zusatzfunktionen können zusätzliche Datenflüsse erzeugen.
• Eine betriebliche Freigabe bleibt notwendig.

6. Was ist ein KI-Vermittlungsdienst?

Ein KI-Vermittlungsdienst stellt eine Oberfläche bereit, betreibt aber nicht zwingend jedes angebotene KI-Modell selbst.

Der Vermittler nimmt Ihre Nachricht entgegen und leitet sie an ein ausgewähltes Modell weiter.

Vereinfacht:

Sie
↓
Vermittlungsdienst
↓
externer Modellanbieter
↓
Vermittlungsdienst
↓
Antwort an Sie

Der Vermittlungsdienst kann dabei versuchen:

• Ihre IP-Adresse vor dem Modellanbieter zu verbergen,
• persönliche Kennungen zu entfernen,
• mehrere Modelle über eine einheitliche Oberfläche anzubieten,
• besondere Verträge mit den Modellanbietern abzuschließen,
• die Speicherung beim Modellanbieter zu begrenzen.

Zentrale Prüfungsfrage

Bei einem Vermittlungsdienst müssen Sie zwei Ebenen betrachten:

1. Wie verarbeitet der Vermittler Ihre Daten?
2. Was darf der eigentliche Modellanbieter mit der weitergeleiteten Anfrage tun?

7. Duck.ai als anonymisierender KI-Vermittler

Duck.ai ermöglicht den Zugriff auf KI-Modelle verschiedener Drittanbieter. Die Auswahl der verfügbaren Modelle kann sich im Laufe der Zeit ändern.

DuckDuckGo gibt aktuell an:

• Anfragen gegenüber den Modellanbietern zu anonymisieren,
• Chats standardmäßig nicht aufzuzeichnen oder zu speichern,
• Unterhaltungen weder selbst noch durch die beteiligten Modellanbieter für Modelltraining verwenden zu lassen,
• optional synchronisierte Chatverläufe Ende-zu-Ende-verschlüsselt zu speichern.

Vereinfachter Datenweg

Sie
↓
Duck.ai
↓
Anonymisierung durch DuckDuckGo
↓
ausgewählter Modellanbieter
↓
Antwort über Duck.ai

Der Modellanbieter soll die Anfrage dadurch nicht direkt mit Ihrer normalen IP-Adresse oder einem persönlichen Konto bei diesem Modellanbieter verbinden können.

Wichtige Einschränkung

Ihre Anfrage wird trotzdem an ein extern betriebenes KI-Modell übertragen.

Der Datenschutzvorteil besteht vor allem in:

• der vorgeschalteten Anonymisierung,
• der fehlenden normalen Anmeldeverknüpfung,
• den Vereinbarungen zur Nichtverwendung für Training,
• der standardmäßig fehlenden Speicherung.

Er besteht nicht darin, dass die gesamte Verarbeitung auf Ihrem Gerät erfolgt.

Passende Einordnung

Art: KI-Vermittlungsdienst
Oberflächenanbieter: DuckDuckGo
Modellbetreiber: abhängig vom ausgewählten Modell
Verarbeitung: bei externen Modellanbietern
Anonymisierung: laut DuckDuckGo ja
Normale Chatspeicherung: standardmäßig nein
Lokale Verarbeitung: nein

8. Vorteile eines Vermittlungsdienstes

Ein Vermittler kann besonders interessant sein, wenn Sie:

• verschiedene KI-Modelle ausprobieren möchten,
• kein eigenes Konto bei jedem Modellanbieter anlegen möchten,
• vermeiden möchten, dass der Modellanbieter Ihre normale IP-Adresse erhält,
• keine langfristige Chatverknüpfung mit einem persönlichen KI-Konto wünschen.

Mögliche Nachteile

• Ein weiteres Unternehmen ist in den Datenweg eingebunden.
• Die Anfrage wird weiterhin extern verarbeitet.
• Datenschutz und Funktionsumfang können vom ausgewählten Modell abhängen.
• Nicht jedes Modell antwortet gleich gut.
• Bestimmte Funktionen können nur bei einzelnen Modellen verfügbar sein.
• Sie müssen sowohl die Aussagen des Vermittlers als auch Besonderheiten der Modellanbieter beachten.

9. Browserintegrierte KI

Ein browserintegrierter KI-Assistent ist direkt in einen Webbrowser eingebaut.

Das bedeutet zunächst nur:

Die Bedienoberfläche ist Teil des Browsers.

Es bedeutet nicht automatisch:

• dass das KI-Modell im Browser läuft,
• dass alles lokal verarbeitet wird,
• dass keine Daten an einen Server gesendet werden.

Ein browserintegrierter Assistent kann:

• entfernte KI-Modelle verwenden,
• einen Vermittlungsdienst integrieren,
• Teile des Webseiteninhalts übertragen,
• den Chatverlauf lokal speichern,
• je nach Auswahl unterschiedliche Modelle verwenden.

10. Brave Leo als browserintegrierter Assistent

Leo ist in den Brave-Browser integriert.

Brave gibt für die kostenlose Leo-Nutzung an:

• kein Konto oder keine Anmeldung zu verlangen,
• normale Unterhaltungen nicht auf Brave-Servern zu speichern,
• die Gespräche nicht für Modelltraining zu verwenden,
• den Chatverlauf lokal auf dem Gerät zu speichern,
• identifizierende Informationen wie die IP-Adresse nicht an die Modelle weiterzugeben.

Datenweg

Vereinfacht kann die Verarbeitung so aussehen:

Sie im Brave-Browser
↓
Brave-Leo-Dienst und Datenschutzvermittlung
↓
ausgewähltes KI-Modell
↓
Antwort im Brave-Browser

Modellwahl beachten

Leo kann unterschiedliche KI-Modelle anbieten. Die genaue Verarbeitung kann daher vom ausgewählten Modell abhängen.

Brave weist beispielsweise darauf hin, dass bei bestimmten Anthropic-Modellen die Anfragen durch Anthropic für einen begrenzten Zeitraum verarbeitet und nach 30 Tagen gelöscht werden.

Dieses Beispiel zeigt:

Der Name der Oberfläche allein reicht für die Datenschutzbewertung nicht aus.

Sie müssen zusätzlich das gewählte Modell prüfen.

Passende Einordnung

Art: browserintegrierter Cloud- beziehungsweise Vermittlungsdienst
Oberflächenanbieter: Brave
Modellbetreiber: abhängig von der Modellauswahl
Chatverlauf: normalerweise lokal auf dem Gerät
Konto: für kostenlose Nutzung nicht erforderlich
Modelltraining: laut Brave nein
Lokale Modellerzeugung: bei normalen Cloud-Modellen nein

11. Lokal gespeicherter Chat bedeutet nicht lokal erzeugte Antwort

Diese beiden Aussagen werden häufig verwechselt:

1. Der Chatverlauf wird lokal gespeichert.
2. Das KI-Modell läuft lokal.

Bei Brave Leo kann der Chatverlauf auf dem Gerät gespeichert sein, während die eigentliche Antwort durch ein entferntes KI-Modell erzeugt wird.

Das ist ein wichtiger Unterschied.

Lokal gespeicherter Verlauf

Der sichtbare Chat wird auf Ihrem Computer abgelegt.

Lokale Verarbeitung

Auch die eigentliche KI-Berechnung findet auf Ihrem Computer statt.

Ein Dienst kann die erste Eigenschaft besitzen, ohne die zweite zu erfüllen.

12. Was ist eine lokale KI?

Bei einer lokalen KI läuft das KI-Modell auf Ihrem eigenen Computer.

Vereinfacht:

Sie
↓
lokale KI-Anwendung
↓
lokales KI-Modell auf Ihrem Computer
↓
Antwort auf Ihrem Computer

Für die eigentliche Unterhaltung ist keine Übertragung an einen externen Modellanbieter erforderlich.

Typische Bestandteile

Eine lokale Lösung besteht meistens aus:

• einer Anwendung zur Bedienung,
• einem heruntergeladenen KI-Modell,
• lokalen Einstellungen,
• lokal gespeicherten Chatverläufen,
• möglicherweise zusätzlichen Funktionen für Dateien.

Wichtig

Die Anwendung und das Modell sind nicht dasselbe.

Beispiel:

• LM Studio ist die Anwendung.
• Das heruntergeladene Sprachmodell erzeugt die Antwort.

Sie können innerhalb derselben Anwendung unterschiedliche Modelle verwenden.

13. LM Studio als lokale KI-Anwendung

LM Studio kann heruntergeladene KI-Modelle vollständig auf dem eigenen Gerät ausführen.

Der Anbieter erklärt, dass bei der Verwendung lokaler Modelle:

• Nachrichten,
• Chatverläufe,
• Dokumente

nicht vom eigenen System übertragen werden und lokal gespeichert bleiben.

Vereinfachter Datenweg

Sie
↓
LM Studio auf Ihrem Computer
↓
heruntergeladenes lokales Modell
↓
lokale Antwort

Voraussetzung für die lokale Verarbeitung

Die Aussage gilt nur, wenn tatsächlich:

• ein lokales Modell ausgewählt wurde,
• keine Cloud-Verarbeitung aktiviert ist,
• kein externer Dienst verwendet wird,
• keine Websuche Daten nach außen überträgt,
• keine Erweiterung eine Cloud-Verbindung herstellt.

LM Studio bietet inzwischen neben lokaler Verarbeitung auch Cloud- und Agentenfunktionen an. Bei diesen Funktionen können andere Datenwege gelten.

Passende Einordnung

Art: lokale KI-Anwendung mit optionalen Cloud-Funktionen
Oberflächenanbieter: LM Studio
Modellbetreiber bei lokaler Nutzung: eigener Computer
Verarbeitung bei lokalem Modell: lokal
Chatverlauf: lokal
Internet erforderlich: für Modell- und Programm-Downloads, nicht zwingend für den späteren lokalen Chat

14. Vorteile einer lokalen KI

Daten bleiben auf dem eigenen Gerät

Bei korrekt eingerichteter lokaler Verarbeitung müssen Texte und Dokumente nicht an einen externen KI-Anbieter übermittelt werden.

Nutzung ohne laufende Internetverbindung

Nach Installation und Modelldownload kann eine lokale Unterhaltung häufig offline geführt werden.

Kontrolle über das Modell

Sie können ein bestimmtes Modell auswählen und bei Bedarf austauschen.

Keine normale Cloud-Chatverknüpfung

Es entsteht kein persönlicher Chatverlauf auf den Servern eines KI-Cloud-Anbieters.

Geeignet für bestimmte interne Aufgaben

Eine lokale Lösung kann für interne Inhalte sinnvoll sein, wenn:

• Anwendung und Modell freigegeben sind,
• der Computer ausreichend geschützt ist,
• keine externen Funktionen aktiviert sind,
• das Ergebnis fachlich geprüft wird.

15. Nachteile einer lokalen KI

Hardwarebedarf

KI-Modelle benötigen je nach Größe:

• Arbeitsspeicher,
• freien Speicherplatz,
• Rechenleistung,
• möglicherweise eine leistungsfähige Grafikeinheit.

Ein kleines oder älteres Gerät kann langsam reagieren oder ein Modell überhaupt nicht laden.

Modellqualität

Ein lokal ausführbares Modell kann weniger leistungsfähig sein als ein großes Cloud-Modell.

Mögliche Auswirkungen:

• schwächere Texte,
• mehr Fehler,
• schlechtere Befolgung komplexer Anweisungen,
• begrenztere Sprachkenntnisse,
• kürzerer verarbeitbarer Kontext.

Einrichtung

Sie müssen:

• eine Anwendung installieren,
• ein geeignetes Modell auswählen,
• Speicherplatz bereitstellen,
• Aktualisierungen verwalten,
• lokale Dateien schützen.

Lokale Sicherheit

Wenn das Gerät unsicher ist, können auch die lokalen KI-Daten unsicher sein.

Risiken sind beispielsweise:

• Schadsoftware,
• unverschlüsselte Festplatte,
• gemeinsam genutztes Benutzerkonto,
• ungeschützte Sicherungskopien,
• gestohlener Computer,
• unsicherer Modell- oder Programmdownload.

Keine automatische Aktualität

Ein lokales Modell kennt nicht automatisch die neuesten Ereignisse.

Eine Websuche würde wiederum einen externen Datenfluss erzeugen.

16. Hybridlösungen

Einige Programme können sowohl lokale als auch entfernte Modelle verwenden.

Diese werden als Hybridlösungen bezeichnet.

Beispiel:

Aufgabe A → lokales Modell
Aufgabe B → Cloud-Modell
Aufgabe C → lokales Modell mit Websuche

Die Datenschutzwirkung kann sich dadurch von Aufgabe zu Aufgabe verändern.

Zentrale Regel

Prüfen Sie vor jeder sensibleren Aufgabe:

• Welches Modell ist gerade ausgewählt?
• Steht dort „lokal“, „local“, „on device“ oder „cloud“?
• Ist eine Websuche aktiv?
• Ist ein externer Dienst verbunden?
• Wird eine Datei lokal oder über einen Server verarbeitet?

Verlassen Sie sich nicht allein darauf, dass die Anwendung grundsätzlich lokale Modelle unterstützt.

17. Die drei Grundmodelle im Vergleich

18. Die Beispiele dieses Kurses richtig einordnen

Proton Lumo

Datenschutzorientierter direkter Cloud-Dienst

Die Eingabe wird auf Proton-Servern verarbeitet. Gespeicherte Verläufe werden nach Anbieterangaben besonders verschlüsselt.

Duck.ai

Anonymisierender Vermittlungsdienst

DuckDuckGo vermittelt zwischen Nutzer und verschiedenen externen KI-Modellen.

Brave Leo

Browserintegrierter Assistent mit Vermittlungs- und Cloud-Verarbeitung

Der Chatverlauf kann lokal gespeichert werden, während die Antwort von einem entfernten Modell erzeugt wird.

LM Studio

Lokale KI-Anwendung mit zusätzlichen optionalen Cloud-Funktionen

Bei einem lokalen Modell bleibt die Verarbeitung auf dem Gerät. Bei einer Cloud-Funktion gilt ein anderer Datenweg.

19. Welche Lösung ist grundsätzlich für welche Aufgabe geeignet?

Die folgende Einordnung ist nur eine erste Orientierung. Sie ersetzt keine betriebliche Freigabe.

Allgemeine Wissensfrage

Beispiel:

Erklären Sie den Unterschied zwischen einer SSD und einer Festplatte.

Mögliche Lösungen:

• datenschutzorientierter Cloud-Dienst,
• Vermittlungsdienst,
• browserintegrierte KI,
• lokale KI.

Die Aufgabe enthält keine sensiblen Informationen.

Aktuelle öffentliche Information

Beispiel:

Welche Version eines Programms ist aktuell verfügbar?

Geeignet kann sein:

• ein Cloud-Dienst mit Websuche,
• ein Vermittlungsdienst mit Webzugriff,
• ein browserintegrierter Assistent mit aktueller Seitenauswertung.

Eine rein lokale KI ohne Webzugriff besitzt möglicherweise veraltete Informationen.

Öffentlicher Text

Beispiel:

Kürzen Sie diese bereits veröffentlichte Produktbeschreibung.

Möglicherweise geeignet:

• datenschutzorientierter Cloud-Dienst,
• Vermittlungsdienst,
• lokale KI.

Prüfen Sie trotzdem Nutzungs- und Urheberrechte.

Interner, freigegebener Text

Beispiel:

Überarbeiten Sie eine interne Arbeitsanweisung ohne Personendaten.

Möglich sind:

• ein ausdrücklich für interne Daten freigegebener Cloud-Dienst,
• eine freigegebene lokale KI.

Ein persönlicher Dienst ohne betriebliche Freigabe ist nicht geeignet.

Vertrauliches Dokument

Beispiel:

Fassen Sie eine unveröffentlichte Produktplanung zusammen.

Zu prüfen ist:

• speziell freigegebene lokale Verarbeitung,
• ein ausdrücklich genehmigtes Unternehmenssystem.

Ein normaler persönlicher Cloud- oder Vermittlungsdienst darf dafür nicht allein aufgrund allgemeiner Datenschutzversprechen verwendet werden.

Passwörter oder Sicherheitscodes

Beispiel:

Prüfen Sie dieses Passwort und den zugehörigen Wiederherstellungscode.

Geeignete Einordnung:

Keinen allgemeinen KI-Assistenten verwenden.

Auch ein lokales KI-Modell ist normalerweise nicht das vorgesehene Werkzeug für die Prüfung echter Zugangsdaten.

20. Typische Missverständnisse

„Die Anwendung läuft auf meinem Computer. Also ist die KI lokal.“

Nicht zwingend.

Auch ein installiertes Programm kann Anfragen an einen Cloud-Dienst senden.

Entscheidend ist, wo das ausgewählte Modell ausgeführt wird.

„Der Chatverlauf liegt lokal. Also wird auch die Antwort lokal erzeugt.“

Falsch.

Ein lokal gespeicherter Verlauf kann mit einem entfernten Modell kombiniert werden.

„Duck.ai ist eine eigene lokale KI.“

Falsch.

Duck.ai vermittelt Anfragen an extern betriebene Modelle. Die datenschutzfreundlichere Eigenschaft ist die Anonymisierung und reduzierte Speicherung, nicht die lokale Verarbeitung.

„Lumo verwendet Verschlüsselung. Also ist Lumo lokal.“

Falsch.

Lumo ist ein Cloud-Dienst. Die Verarbeitung erfolgt auf Proton-Servern.

„LM Studio ist immer offline.“

Falsch.

LM Studio kann lokale Modelle offline betreiben, bietet inzwischen aber auch optionale Cloud-Funktionen. Die konkrete Modellauswahl entscheidet über den Datenweg.

„Ohne Konto gibt es keine Datenverarbeitung.“

Falsch.

Auch ohne Konto muss eine Cloud-Anfrage technisch übertragen und verarbeitet werden.

Der Vorteil besteht darin, dass weniger dauerhafte Kontodaten und Verknüpfungsmöglichkeiten entstehen können.

„Ein Vermittler verhindert jede Speicherung.“

Nicht automatisch.

Sie müssen die konkrete Datenschutzerklärung prüfen. Auch optionale Funktionen wie Synchronisierung, Feedback oder Sprachverarbeitung können andere Regeln besitzen.

„Lokale KI ist automatisch sicher.“

Falsch.

Eine lokale KI kann durch ein unsicheres Gerät, ungeprüfte Software oder aktivierte Cloud-Funktionen gefährdet sein.

21. Den Datenweg eines unbekannten Dienstes prüfen

Bei einem neuen KI-Angebot können Sie mit zehn Fragen eine erste Einordnung vornehmen.

Prüffrage 1

Wer stellt die Oberfläche bereit?

Prüffrage 2

Wer betreibt das ausgewählte KI-Modell?

Prüffrage 3

Läuft das Modell auf meinem Gerät oder auf einem entfernten Server?

Prüffrage 4

Wird meine IP-Adresse an den Modellanbieter übermittelt?

Prüffrage 5

Wird ein persönliches Konto benötigt?

Prüffrage 6

Wo wird der Chatverlauf gespeichert?

Prüffrage 7

Werden Eingaben oder Antworten zum Modelltraining verwendet?

Prüffrage 8

Wie lange können Inhalte oder technische Protokolle gespeichert werden?

Prüffrage 9

Verändern Websuche, Dateien oder andere Werkzeuge den Datenweg?

Prüffrage 10

Ist der Dienst und die konkrete Funktion betrieblich freigegeben?

Wenn mehrere Fragen nicht eindeutig beantwortet werden können, verwenden Sie den Dienst nicht für interne oder personenbezogene Informationen.

22. Datenschutz- und Sicherheitshinweise

Unabhängig von der Verarbeitungsform gilt:

• Geben Sie keine Passwörter, Anmeldecodes oder privaten Schlüssel ein.
• Verwenden Sie nur die für die Aufgabe notwendigen Informationen.
• Prüfen Sie Dateien vollständig vor einem Upload.
• Kontrollieren Sie, welches Modell ausgewählt ist.
• Prüfen Sie, ob Websuche oder Cloud-Werkzeuge aktiv sind.
• Verwenden Sie interne Daten nur mit ausdrücklicher Freigabe.
• Schützen Sie lokale Chatverläufe und Dateien vor unberechtigtem Zugriff.
• Prüfen Sie jede erzeugte Antwort fachlich.

Eine lokale Verarbeitung verbessert die Kontrolle über den Datenweg. Sie verhindert jedoch keine erfundenen oder falschen Antworten.

Merksatz

Entscheidend ist nicht nur, welche Oberfläche Sie verwenden. Prüfen Sie, wer das Modell betreibt, wo die Verarbeitung stattfindet, wo der Verlauf gespeichert wird und ob Zusatzfunktionen Daten an weitere Dienste übertragen.