Warum „Opt-out vom Training“ nicht reicht
„Wir trainieren nicht mit deinen Daten“ ist zum Zauberwort im Marketing für private KI geworden. Das ist ein echter Schutz — gegen genau eine Sache. Hier ist die Anatomie dieser Aussage: was der Opt-out abdeckt, welche fünf Schwachstellen er still offen lässt, und was sie wirklich schließt.
Ehre, wem Ehre gebührt: Der Trainings-Opt-out ist wichtig. Er bedeutet, dass deine Gespräche nicht in ein Modell einfließen, das später anderen Menschen dient. Aktiviere ihn überall, wo er angeboten wird. Jetzt zur Anatomie: Training ist eine von sechs Sachen, die mit deinen Daten passieren können, und der Opt-out adressiert nur diese eine. Die anderen fünf sind Eigenschaften von wo die Daten leben — und keine Checkbox bewegt Daten.
Schwachstelle 1 — Aufbewahrung
Auch nach dem Opt-out liegt deine Historie weiter auf den Servern des Anbieters, nach dessen Aufbewahrungsplan. Du kannst eine Löschung beantragen; zusehen kannst du dabei nicht. „Gelöscht“ ist in einem System, das du nicht einsehen kannst, eine Höflichkeit, keine Tatsache — genau diese Verifizierungslücke ist der ganze Punkt.
Schwachstelle 2 — Datenleck
Daten, die du nicht selbst hältst, können trotzdem gestohlen werden — nur eben bei jemand anderem, zu einem Zeitpunkt, den du nicht kontrollierst, und dir erst danach mitgeteilt. Je persönlicher deine KI-Nutzung, desto mehr liest sich ein Datenleck beim Anbieter wie ein veröffentlichtes Tagebuch. Der Opt-out ändert daran nichts: Das Archiv existiert — und genau diese Existenz ist die Schwachstelle.
Schwachstelle 3 — Kontoverlust
Eine Meldung, ein Zahlungsproblem, ein automatisierter Moderationsfehler — und Jahre an angesammeltem Kontext liegen hinter einem Login, den du nicht mehr hast. Wenn deine KI-Historie in einem Konto lebt, hat dein Gedächtnis einen Vermieter.
Schwachstelle 4 — Rechtsprechung
Deine Daten unterliegen den Gesetzen dort, wo die Server stehen, und rechtlichen Verfahren gegen das Unternehmen, das sie betreibt — Faktoren, die du nie selbst gewählt hast. Für Freelancer und kleine Unternehmen, die Kundendaten in KI-Tools eingeben, ist das eine Compliance-Frage im Kostüm der Bequemlichkeit.
Schwachstelle 5 — Richtlinienwandel
Die heutige Datenschutzseite ist eine Momentaufnahme, kein Vertrag mit der Zukunft. Produkte ändern ihre Ausrichtung, Unternehmen werden aufgekauft, Standardeinstellungen ändern sich. Der Opt-out, den du aktiviert hast, ist nur eine Einstellung innerhalb eines Systems, dessen Regeln jemand anderes ändert — und das Archiv, das diesen Regeln unterliegt, wächst unterdessen immer weiter.
Der Sechs-Fragen-Test
Stell jedem „privaten KI-Assistenten“ diese Fragen: Werden meine Daten fürs Training genutzt? (die einzige, die der Opt-out beantwortet) — Wo sammelt sich meine Historie an? — Kann ich die Löschung überprüfen? — Was passiert, wenn ich das Konto verliere? — Wessen Gesetze gelten? — Was verhindert eine Richtlinienänderung? Ein Produkt, das alle sechs Fragen mit „du, dein Server, ja, nichts, deine, nichts zu ändern“ beantwortet, macht keine Versprechen. Es beschreibt Architektur.
Was die Schwachstellen wirklich schließt
Verschiebe die Ansammlung, nicht die Checkbox. Ein selbstgehosteter Agent behält das Archiv, die Gedächtnisdatenbank und deine Dateien auf deinem eigenen Server: Aufbewahrung wird zu deinem Dateisystem, Löschung wird überprüfbar, es gibt kein Konto zu verlieren, Rechtsprechung ist dort, wo du die Maschine hinstellst, und die Richtlinie ist genau das, was du sagst. Die ehrliche Grenze, klar ausgesprochen: Einzelne Anfragen laufen während der Verarbeitung weiterhin zum Modell-Anbieter — das liegt in der Natur von Frontier-Modellen, deren Gewichte du nicht selbst hosten kannst. Was verschwindet, ist der Teil, der sich anhäuft: die dauerhafte, wachsende Akte auf fremder Infrastruktur.
Avelina AI ist genau diese Architektur als Produkt: Agent auf deinem VPS, Gedächtnis und Historie zu Hause, Telegram als Interface — der Trainings-Opt-out wird dabei fast irrelevant, weil das sensible Gut niemals dort entsteht, wo eine Checkbox es schützen müsste.
FAQ
Was macht der Trainings-Opt-out tatsächlich?
Er stoppt eine einzige Nutzung deiner Daten — die Modellverbesserung. Er verschiebt, löscht oder schützt die Daten selbst nicht.
Ist Cloud-KI mit aktiviertem Opt-out also privat?
Privater, aber nicht privat: Aufbewahrung, Datenleck, Kontoverlust, Rechtsprechung und Richtlinienwandel bleiben alle bestehen.
Was sollte ich jedes „private KI“-Produkt fragen?
Den Sechs-Fragen-Test von oben. Der Opt-out beantwortet eine von sechs.
Was schließt die anderen fünf?
Architektur: die Ansammlung auf deiner eigenen Infrastruktur. Einstellungen können das nicht — Adressen schon.
Gibt es eine Schwachstelle, die Self-Hosting nicht beseitigt?
Die Übertragung einzelner Anfragen zum Modell-Anbieter, und die grundlegende Pflege deines eigenen Servers. Was verschwindet, ist die anwachsende Akte.