KI-Assistenten und Ihre Finanzdaten: Was mit einem Upload passiert

Was mit einem Kapitalkontoauszug geschieht, nachdem Sie ihn in einen Chatbot hochgeladen haben, hängt weniger vom Modell ab als vom Tarif. Unter Verbraucherbedingungen darf der Anbieter das Gespräch unter Umständen jahrelang aufbewahren und zum Training künftiger Modelle verwenden, sofern Sie das nicht abgeschaltet haben. Unter Geschäftsbedingungen, wie sie für Unternehmenstarife und API-Zugänge gelten, ist ein Training mit Kundeninhalten in der Regel ausgeschlossen, und die Aufbewahrung ist kurz. Stand Juni 2026 kann hinter beidem dasselbe Modell stehen. Bevor ein Finanzdokument in einen Assistenten wandert, ist zu klären, unter welchem Vertrag es dort ankommt.

Was sagen die großen Anbieter heute?

Die Bedingungen ändern sich häufig. Nehmen Sie das Folgende als Momentaufnahme und lesen Sie die aktuellen Seiten selbst.

Anthropic hat am 28. August 2025 angekündigt, dass Nutzer der Tarife Free, Pro und Max wählen, ob ihre Gespräche zur Verbesserung der Modelle verwendet werden dürfen. Stimmen sie zu, werden die Daten fünf Jahre aufbewahrt; andernfalls bleibt es bei 30 Tagen. Ein Gespräch, das der Nutzer löscht, wird nicht für künftiges Training verwendet. Die Änderung gilt nicht für Dienste unter Anthropics Geschäftsbedingungen, zu denen Claude for Work und die API gehören.

OpenAI bietet in den Datenkontrollen von ChatGPT einen vergleichbaren Schalter mit dem Namen „Improve the model for everyone“. Ist er aus, bleiben Gespräche im Verlauf und werden nicht zum Training verwendet. Temporäre Chats werden nicht zum Training genutzt und nach 30 Tagen aus den Systemen von OpenAI gelöscht. Für seine Geschäftstarife erklärt OpenAI, standardmäßig nicht mit Kundendaten zu trainieren.

Das Muster ist bei allen Anbietern dasselbe. Ein Verbrauchertarif ist ein Produkt, das Sie zum Teil mit Daten bezahlen, solange Sie nicht widersprechen. Ein Geschäftstarif oder ein API-Vertrag ist eine Auftragsverarbeitung.

Heißt „löschen“ gelöscht?

Nicht immer, und nicht allein nach dem Willen des Anbieters. Am 13. Mai 2025 verpflichtete ein US-Gericht OpenAI im Urheberrechtsstreit mit der New York Times, Ausgabeprotokolle aufzubewahren, die sonst gelöscht worden wären. Die Anordnung betraf die Verbrauchertarife und die API-Nutzung ohne Zero-Retention-Vereinbarung, nicht aber ChatGPT Enterprise. Die Pflicht, neue Protokolle aufzubewahren, endete am 26. September 2025. Mehr als vier Monate lang blieb ein Chat, den ein Nutzer gelöscht hatte, gespeichert, weil ein Gericht es so angeordnet hatte.

Dieser Fall ist abgeschlossen. Die Lehre daraus ist allgemein: Eine Zusage zur Aufbewahrung beschreibt den Normalbetrieb. Rechtsstreitigkeiten, Missbrauchsprüfungen und Backups sind Ausnahmen, die die meisten Bedingungen nennen. Ein Dokument, das nie auftauchen darf, gehört nicht in einen Dienst, dessen Aufbewahrung Sie nicht kontrollieren.

Was verrät ein Finanzdokument?

Mehr als die Zahl, nach der Sie fragen wollen. Ein Kapitalkontoauszug enthält Namen und Anschrift, oft Steuernummer und Bankverbindung, die Höhe Ihres Commitments und die unveröffentlichten Bewertungen des Fonds. Eine Cap Table nennt jeden Mitinvestor und dessen Anteile. Ein Darlehensvertrag enthält das Objekt, den Kreditgeber und die Konditionen.

Daraus folgen zwei Dinge, die mit künstlicher Intelligenz nichts zu tun haben. Ein Teil davon sind personenbezogene Daten anderer, und Sie sind derjenige, der sie weitergibt. Und die meisten Fondsverträge und Gesellschaftervereinbarungen enthalten eine Vertraulichkeitsklausel. Ob das Hochladen eines Quartalsberichts in einen Verbraucher-Chatbot dagegen verstößt, hängt vom Wortlaut ab. „Ich habe ihn einem Dritten gegeben, der ihn fünf Jahre speichern und damit trainieren darf“ ist aber in jeder Lesart eine schwache Position. Denselben Bericht an einen Auftragsverarbeiter zu geben, der ihn vertraglich nur für Ihren Zweck verwenden darf, ist der gewöhnliche Fall, den die Klausel zulässt, so wie die Weitergabe an Ihren Steuerberater.

Namen vor dem Hochladen zu schwärzen, hilft weniger, als es scheint. Text unter einem schwarzen Balken bleibt im PDF oft erhalten, und ein Zusagebetrag neben einem Fondsnamen identifiziert den Investor für jeden, der den Fonds kennt.

Was ändert die KI-Verordnung der EU für Sie?

Für diese Frage wenig. Die KI-Verordnung reguliert Anbieter und bestimmte Einsatzzwecke von KI-Systemen. Sie ist am 1. August 2024 in Kraft getreten. Ihre Verbote gelten seit dem 2. Februar 2025, die Pflichten für Anbieter von Modellen mit allgemeinem Verwendungszweck seit dem 2. August 2025. Allgemeiner Geltungsbeginn ist der 2. August 2026.

Der Teil, der an diesem Tag für Hochrisiko-Systeme fällig gewesen wäre, wird verschoben. Rat und Parlament haben sich am 7. Mai 2026 vorläufig geeinigt, das Europäische Parlament hat die Einigung am 16. Juni 2026 mit 423 zu 57 Stimmen bei 174 Enthaltungen angenommen. Nach dem vereinbarten Text gelten die Regeln für eigenständige Hochrisiko-Systeme ab dem 2. Dezember 2027 und für KI in regulierten Produkten ab dem 2. August 2028; die Pflicht, KI-erzeugte Inhalte maschinenlesbar zu kennzeichnen, rückt auf den 2. Dezember 2026. Der Rat muss den Text noch förmlich annehmen, bevor er veröffentlicht werden kann.

Keines dieser Daten entscheidet, was mit Ihrem Dokument geschieht. Das regeln die Datenschutz-Grundverordnung und der Vertrag: wer Verantwortlicher ist, ob der Anbieter als Auftragsverarbeiter mit einem Vertrag nach Artikel 28 handelt, wo die Daten verarbeitet werden und ob Sie nach Artikel 17 die Löschung verlangen können. Die KI-Verordnung wird dafür sorgen, dass Modelle besser dokumentiert sind. Aus einem Verbraucher-Chat macht sie keinen vertraulichen.

Fragen an jedes Werkzeug, bevor Sie etwas hochladen

• Unter welchen Bedingungen wird das Dokument verarbeitet: Verbraucherbedingungen oder ein Geschäftsvertrag mit Auftragsverarbeitungsvertrag?
• Werden Inhalte zum Training von Modellen verwendet? Falls es eine Einstellung gibt: Was ist ihr Standard, und wie steht sie heute in Ihrem Konto?
• Wie lange wird das Dokument nach dem Löschen aufbewahrt, und welche Ausnahmen sind genannt?
• Wo wird gespeichert und verarbeitet, und welche Unterauftragsverarbeiter sehen es?
• Können Mitarbeiter Gespräche lesen, und in welchen Fällen?
• Können Sie alles exportieren und das Konto selbst löschen?
• Falls das Werkzeug auf dem Modell eines anderen aufbaut: Welcher Anbieter, und unter welchen seiner Bedingungen?

Ein Anbieter, der Finanzdokumente ernst nimmt, beantwortet das auf einer öffentlichen Seite. Braucht es für die Antworten ein Vertriebsgespräch, ist auch das eine Antwort.

Wo ein Assistent das richtige Werkzeug ist und wo nicht

Ein allgemeiner Assistent ist gut darin, eine Klausel zu erklären, Ihre Lesart eines Waterfalls zu prüfen oder eine Frage an einen Fondsmanager zu entwerfen. Dafür braucht er das Dokument selten. Fügen Sie den Absatz ein, lassen Sie die Namen weg, und nutzen Sie einen temporären Chat oder einen Tarif mit abgeschaltetem Training.

Das falsche Werkzeug ist er für die Führung eines Portfolios. Ein Chat hat kein Gedächtnis, das sich prüfen lässt, und die Antwort im nächsten Monat kann auf einer anderen Lesart desselben PDFs beruhen. Was Modelle zuverlässig lesen und wo sie scheitern, haben wir Anfang des Jahres beschrieben, und Valued ist um diese Grenze herum gebaut: Dokumente werden von Anthropics Claude-Modellen über die API gelesen, unter Geschäftsbedingungen, die ein Training mit den Inhalten ausschließen, und keine Zahl wird gebucht, bevor Sie sie freigegeben haben. Die Einzelheiten stehen auf unserer Sicherheitsseite. Stellen Sie uns dieselben Fragen aus der Liste oben.

Der Schritt für diese Woche dauert fünf Minuten: Öffnen Sie die Datenschutzeinstellungen jedes Assistenten, den Sie nutzen, suchen Sie den Trainingsschalter und prüfen Sie, wie er steht.