{"id":113916,"date":"2026-09-23T08:55:01","date_gmt":"2026-09-23T06:55:01","guid":{"rendered":"https:\/\/blog.mailfence.com\/private-ki-was-sie-wirklich-ist-wie-sie-funktioniert-und-wie-man-die-richtige-auswaehlt\/"},"modified":"2026-11-03T14:00:09","modified_gmt":"2026-11-03T13:00:09","slug":"private-ki","status":"publish","type":"post","link":"https:\/\/blog.mailfence.com\/de\/private-ki\/","title":{"rendered":"Private KI: Was wirklich dahintersteckt, wie sie funktioniert und worauf Sie bei der Auswahl achten sollten"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\" id=\"h-private-ai-is-not-a-friendlier-setting-on-a-public-chatbot-it-is-a-boundary-you-can-point-to-the-model-runs-on-a-machine-you-control-or-on-a-host-built-so-operators-are-not-supposed-to-see-your-prompts-most-pages-stop-at-we-don-t-train-on-your-data-that-is-one-question-it-is-not-the-word\">Private KI bedeutet nicht einfach nur eine datenschutzfreundlichere Einstellung bei einem \u00f6ffentlichen Chatbot. Es geht um eine klare, nachvollziehbare Grenze: Das KI-Modell l\u00e4uft entweder auf einem Ger\u00e4t, das Sie selbst kontrollieren, oder auf einem Server, dessen Infrastruktur so ausgelegt ist, dass der Betreiber keinen Einblick in Ihre Eingaben (Prompts) erh\u00e4lt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Viele Anbieter beschr\u00e4nken sich auf die Aussage: \u201eWir trainieren nicht mit Ihren Daten.\u201c Doch damit ist nur eine von mehreren wichtigen Datenschutzfragen beantwortet. Und l\u00e4ngst nicht die entscheidende.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In diesem Leitfaden erkl\u00e4ren wir, was private KI bedeutet, wie ein privates KI-Modell und die private KI-Inferenz tats\u00e4chlich funktionieren, welche zwei grundlegenden M\u00f6glichkeiten es gibt, private KI zu nutzen, welche Datenschutzstufen bei gehosteten L\u00f6sungen existieren und warum die Zusage \u201eWir trainieren nicht mit Ihren Daten\u201c allein nicht ausreicht. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sollten Ihnen einige Begriffe in diesem Artikel neu sein, finden Sie am Ende einen Glossar mit den wichtigsten hier erw\u00e4hnten Begriffen.<\/p>\n\n\n\n<div style=\"background: linear-gradient(135deg, #E3F2FD 0%, #BBDEFB 100%); border-left: 4px solid #2196F3; border-radius: 8px; padding: 20px 24px; margin: 24px 0;\">\n    <p style=\"margin: 0; font-size: 20.8px; line-height: 1.7; color: #0D47A1;\">\n  \ud83d\udca1 Private KI bedeutet eine klar definierte Datenschutzgrenze \u2013 nicht einfach eine Einstellung bei einem fremden Dienst.\n    <\/p>\n<\/div>\n\n\n\n<h2 id=\"h-das-wichtigste-auf-einen-blick\" class=\"wp-block-heading\">Das Wichtigste auf einen Blick<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Private KI bedeutet, dass das KI-Modell, Ihre Daten und die Verarbeitung Ihrer Anfragen innerhalb einer klar definierten Grenze bleiben.<\/li>\n\n\n\n<li>Der Rechner, auf dem das Modell l\u00e4uft, muss Ihre Texte zumindest vor\u00fcbergehend verarbeiten k\u00f6nnen. Entscheidend ist, wem dieser Rechner geh\u00f6rt und ob andere Personen Zugriff auf Ihre Eingaben haben.<\/li>\n\n\n\n<li>Es gibt zwei M\u00f6glichkeiten: Sie betreiben die KI selbst oder Sie nutzen einen externen Hosting-Anbieter. Dabei gilt: Nicht jeder Hosting-Anbieter bietet dasselbe Ma\u00df an Datenschutz.<\/li>\n\n\n\n<li>Das KI-Training mit Ihren Daten bei ChatGPT zu deaktivieren ist nur das Minimum \u2013 nicht das eigentliche Ziel.<\/li>\n<\/ul>\n\n\n\n<h2 id=\"h-was-ist-private-ki\" class=\"wp-block-heading\">Was ist private KI?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Private KI bezeichnet jedes System, bei dem das KI-Modell, Ihre Dokumente und der Verarbeitungsschritt, in dem die Antwort entsteht, innerhalb einer klar benennbaren Sicherheitsgrenze bleiben. Ihre Prompts werden nicht standardm\u00e4\u00dfig an eine \u00f6ffentliche API \u00fcbermittelt. Sie werden auch nicht zum Training des Modells eines anderen Anbieters verwendet \u2013 entweder weil sie diesen Anbieter gar nicht erst erreichen oder weil es aufgrund der Architektur des Systems nicht m\u00f6glich ist, eine solche Nutzung einfach durch eine Einstellung auszuschlie\u00dfen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei \u00f6ffentlicher KI ist es genau umgekehrt: Sie senden Ihre Texte an einen externen Anbieter. Dieser kann sie w\u00e4hrend der Verarbeitung durch das KI-Modell lesen. Au\u00dferdem kann er sie protokollieren, speichern und zum Training verwenden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bringen Sie das Modell zu Ihren Daten. Senden Sie nicht Ihre Daten an das Modell.<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<div style=\"background: linear-gradient(135deg, #E3F2FD 0%, #BBDEFB 100%); border-left: 4px solid #2196F3; border-radius: 8px; padding: 20px 24px; margin: 24px 0;\">\n    <p style=\"margin: 0; font-size: 20.8px; line-height: 1.7; color: #0D47A1;\">\n<strong>Private KI:<\/strong> Bei privater KI bleiben das Modell, Ihre Daten und die Verarbeitung Ihrer Anfragen innerhalb einer klar definierten Grenze. Der Rechner, auf dem das Modell l\u00e4uft, muss Ihre Texte w\u00e4hrend der Verarbeitung sehen k\u00f6nnen. Dieses Zeitfenster wird als \u201eDaten in Verwendung\u201c (Data in Use) bezeichnet. Weder die Verschl\u00fcsselung bei der \u00dcbertragung noch die Verschl\u00fcsselung gespeicherter Daten sch\u00fctzt diesen Verarbeitungsschritt. Entscheidend ist vielmehr, wem der Rechner geh\u00f6rt und ob andere Personen die Texte lesen oder zum Trainieren verwenden k\u00f6nnen.<\/p>\n<\/div>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Das ist die architektonische Bedeutung von privater KI. Daneben gibt es zwei weitere Verwendungen desselben Begriffs:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In der Forschung bezeichnet private KI auch kryptografische Verfahren wie homomorphe Verschl\u00fcsselung, sichere Mehrparteienberechnung und f\u00f6deriertes Lernen. Sie sollen Berechnungen mit Daten erm\u00f6glichen, die f\u00fcr andere nicht im Klartext sichtbar sind. Diese Verfahren sind real und relevant. Allerdings entsprechen sie nicht der Art und Weise, wie die meisten Menschen 2026 mit einem gro\u00dfen KI-Modell chatten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Marketer wiederum verwenden den Begriff private KI f\u00fcr gehostete Chatbots, bei denen lediglich die Option zum KI-Training deaktiviert wurde. Betrachten Sie das als Werbung; es ist keine echte Datenschutzgrenze.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Private KI ist auch nicht vergleichbar  mit den \u201eDatenschutzeinstellungen f\u00fcr KI\u201c. Einstellungen befinden sich auf dem Dienst eines anderen Anbieters. Die eigentliche Architektur bestimmt, wo sich die Grafikkarte befindet, auf der Ihre Eingaben verarbeitet werden.<\/p>\n\n\n\n<h3 id=\"h-zwei-moglichkeiten-zum-betrieb-privater-ki\" class=\"wp-block-heading\">Zwei M\u00f6glichkeiten zum Betrieb privater KI<\/h3>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Sie betreiben die KI selbst. Das kann auf einem Laptop, Smartphone, privaten KI-Server oder einem vollst\u00e4ndig vom Internet getrennten Rechner geschehen. Die Daten verlassen Ihr Ger\u00e4t nicht, solange Sie keinen externen Zugang erm\u00f6glichen (beispielsweise in Form eines \u00f6ffentlich erreichbaren Netzwerkports, eines Plug-ins oder eines API-Schl\u00fcssels).<\/li>\n\n\n\n<li>Ein Hosting-Anbieter betreibt die KI. Sie senden Ihren Prompt an den Anbieter und vertrauen auf dessen Sicherheitskonzept. Dieses kann auf vertraglichen Zusicherungen, einer Verarbeitung ohne Datenspeicherung, einer Speicherung ohne Zugriffsm\u00f6glichkeit des Anbieters auf fr\u00fchere Chats oder auf Hardware beruhen, die den Verarbeitungsvorgang isoliert.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei der zweiten M\u00f6glichkeit handelt es sich nicht um ein einzelnes Produkt. Was dahinter steht sind verschiedene Sicherheitsversprechen.<\/p>\n\n\n\n<h3 id=\"h-das-spektrum-privater-ki\" class=\"wp-block-heading\">Das Spektrum privater KI<\/h3>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Ebene<\/th><th>Wer kann den Live-Prompt sehen?<\/th><th>Wie wird der Prompt gesch\u00fctzt?<\/th><th>Beispiel<\/th><\/tr><\/thead><tbody><tr><td>Lokal \/ selbst gehostet<\/td><td>Personen mit Zugriff auf den Rechner<\/td><td>Physik: Durch die lokale Verarbeitung bleibt die Eingabe auf der von Ihnen kontrollierten Hardware. Standardm\u00e4\u00dfig gibt es keinen externen Inferenzanbieter.<\/td><td>Ollama, LM Studio<\/td><\/tr><tr><td>Vertrauliches Hosting<\/td><td>Der Dienstbetreiber sollte die Eingabe auch w\u00e4hrend der Verarbeitung nicht einsehen k\u00f6nnen.<\/td><td>Hardwarebasierte Isolierung: Vertrauensw\u00fcrdige Hardware schirmt Modell und Daten ab. Eine kryptografische Attestierung erm\u00f6glicht die \u00dcberpr\u00fcfung, ob tats\u00e4chlich der freigegebene Programmcode ausgef\u00fchrt wird.<\/td><td>Venice AI in TEE-\/E2EE-Modi, Architekturen wie Apple Private Cloud Compute<\/td><\/tr><tr><td>Zero-Access-Speicherung<\/td><td>Der Anbieter kann den Prompt w\u00e4hrend der Antwortverarbeitung lesen, sollte aber sp\u00e4ter nicht auf gespeicherte Unterhaltungen zugreifen k\u00f6nnen.<\/td><td>Gespeicherte Chats werden so verschl\u00fcsselt, dass der Anbieter sie sp\u00e4ter weder entschl\u00fcsseln noch einsehen kann.<\/td><td>Lumo<\/td><\/tr><tr><td>Hosting ohne Datenspeicherung<\/td><td>Der Anbieter kann die Eingabe w\u00e4hrend der Verarbeitung lesen und m\u00f6glicherweise vor\u00fcbergehend verarbeiten oder protokollieren.<\/td><td>Richtlinien und technische Prozesse: Der Anbieter verspricht, die Daten nach der Verarbeitung zu l\u00f6schen und sie nicht zum Modelltraining zu verwenden.<\/td><td>Brave Leo AI, Duck.ai<\/td><\/tr><tr><td>Mainstream-KI, mit deaktiviertem Training<\/td><td>Der Anbieter kann die Eingabe lesen, speichern, protokollieren, \u00fcberpr\u00fcfen oder offenlegen (im Rahmen seiner Richtlinien und gesetzlichen Verpflichtungen).<\/td><td>Eine Einstellung verhindert die regul\u00e4re Verwendung Ihrer Daten zum KI-Training, nicht aber den Zugriff w\u00e4hrend des Betriebs des Dienstes.<\/td><td>ChatGPT oder Claude mit deaktiviertem Training<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Sie nicht sagen k\u00f6nnen, auf welchem Rechner Ihre Eingabe verarbeitet wurde, haben Sie lediglich ein Versprechen \u2013 aber keine architektonisch abgesicherte private KI.<\/p>\n\n\n\n<h2 id=\"h-wie-funktioniert-private-ki\" class=\"wp-block-heading\">Wie funktioniert private KI?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Zun\u00e4chst eine einfache Erkl\u00e4rung: Sie laden ein KI-Modell. Sie stellen eine Frage. Das Modell antwortet. Ob Ihre Daten dabei gesch\u00fctzt sind, entscheidet sich vor allem zwischen den beiden letzten Schritten: w\u00e4hrend Ihre Frage im Arbeitsspeicher des Rechners liegt, auf dem die Verarbeitung stattfindet.<\/p>\n\n\n\n<h3 id=\"h-was-ist-ein-privates-ki-modell\" class=\"wp-block-heading\">Was ist ein privates KI-Modell?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein privates KI-Modell kann in der Regel eine von drei Formen annehmen, die h\u00e4ufig miteinander verwechselt werden:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Offene Modellgewichte, die Sie herunterladen und selbst speichern: Dazu geh\u00f6ren Modelle der Familien Llama, Mistral, Gemma, Qwen und Phi.<\/li>\n\n\n\n<li>Ein Modell eines Anbieters, das in Ihrer privaten Cloud oder Ihrem eigenen Rechenzentrum betrieben wird.<\/li>\n\n\n\n<li>Ein gehostetes Modell, das sich nicht in Ihrem Besitz befindet.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Beim Herunterladen und Speichern der Modellgewichte sind Ihre Prompts nicht automatisch gesch\u00fctzt. Sobald Sie das Modell \u00fcber einen \u00f6ffentlich zug\u00e4nglichen Endpunkt bereitstellen, kann es \u00f6ffentlich erreichbar sein \u2013 selbst wenn Sie die Modelldateien besitzen.<\/p>\n\n\n\n<h3 id=\"h-was-bedeutet-private-ki-inferenz\" class=\"wp-block-heading\">Was bedeutet private KI-Inferenz?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">In der KI bezeichnet Inferenz den Vorgang, bei dem ein trainiertes Modell neue Eingaben verarbeitet und daraus ein Ergebnis erzeugt. Das kann beispielsweise eine Antwort, eine Vorhersage, eine Klassifizierung oder ein generiertes Bild sein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei der privaten KI-Inferenz findet dieser Verarbeitungsschritt statt, ohne dass Ihre Daten im Klartext die von Ihnen festgelegte Sicherheitsgrenze verlassen. Bei einer \u00f6ffentlichen API liegen Ihre Daten im Klartext auf der Grafikkarte (GPU) des Anbieters. Auch ein Hosting-Anbieter, der keine Daten speichert, sieht sie zumindest w\u00e4hrend dieses kurzen Zeitraums.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Speicherung ohne Anbieterzugriff (Zero Access) verschl\u00fcsselt den Chatverlauf erst im Nachhinein. Vergleichbar mit einem Sachbearbeiter, der den Brief erst lesen muss, um darauf antworten zu k\u00f6nnen (und ihn anschlie\u00dfend aber in einem verschlossenen Archiv ablegt, zu dem er keinen Schl\u00fcssel besitzt).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine vertrauensw\u00fcrdige Ausf\u00fchrungsumgebung (Trusted Execution Environment, TEE) versucht dagegen, bereits diesen Verarbeitungsschritt innerhalb eines gesch\u00fctzten Hardwarebereichs ablaufen zu lassen, den der Betreiber nicht einsehen kann. Allerdings sollten Sie die kryptografische Attestierung \u00fcberpr\u00fcfen \u2013 und sich nicht nur auf einen Satz verlassen, den Sie auf der Preisseite des Anbieters gelesen haben.<\/p>\n\n\n\n<h3 id=\"h-was-ist-ein-privater-ki-server\" class=\"wp-block-heading\">Was ist ein privater KI-Server?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein privater KI-Server ist ein Rechner, den Sie oder Ihr Team selbst verwalten und auf dem die Verarbeitung Ihrer KI-Anfragen stattfindet. Das kann ein Server in Ihren eigenen R\u00e4umlichkeiten, eine virtuelle private Cloud (VPC) oder ein vollst\u00e4ndig vom Internet getrenntes Netzwerk sein.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es handelt sich dabei um eine Art der Bereitstellung, nicht um einen Markennamen. Im Jahr 2026 besteht eine typische technische Umgebung aus einer Laufzeitumgebung wie Ollama oder vLLM, h\u00e4ufig erg\u00e4nzt durch Open WebUI als Benutzeroberfl\u00e4che. Der Zugriff ist dabei auf ein privates Netzwerk beschr\u00e4nkt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein quantisiertes Modell mit 7 bis 8 Milliarden Parametern l\u00e4sst sich bereits mit etwa 16 GB Arbeitsspeicher betreiben. Binden Sie denselben Dienst allerdings versehentlich an das \u00f6ffentliche Internet, haben Sie unbeabsichtigt eine \u00f6ffentlich zug\u00e4ngliche API eingerichtet.<\/p>\n\n\n\n<h2 id=\"h-private-ki-vs-chatgpt\" class=\"wp-block-heading\">Private KI vs. ChatGPT<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Beim Vergleich von privater KI mit ChatGPT geht es nicht um Open Source gegen OpenAI. Entscheidend ist vielmehr, ob ein Drittanbieter Ihre Prompts zu sehen bekommt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Verbraucherversion von ChatGPT \u00fcbermittelt Ihre Eingaben vom eigenen Ger\u00e4t an externe Server. Der Betreiber kann sie w\u00e4hrend der Inferenz lesen. Ob die Daten zum Training verwendet werden, h\u00e4ngt vom jeweiligen Tarif und den Einstellungen ab. Dennoch k\u00f6nnen Daten im Rahmen von Sicherheits\u00fcberpr\u00fcfungen und gesetzlichen Verfahren gespeichert und eingesehen werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei Enterprise- und API-Angeboten ist das KI-Training mit Kundendaten h\u00e4ufig standardm\u00e4\u00dfig deaktiviert. Ihre Eingaben befinden sich aber weiterhin auf den Servern des Anbieters \u2013 sofern Sie keine vertraglich vereinbarte Isolierung oder L\u00f6sung f\u00fcr vertrauliche Datenverarbeitung nutzen.<\/p>\n\n\n\n<h2 id=\"h-private-ki-software-und-plattformen\" class=\"wp-block-heading\">Private KI-Software und -Plattformen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Private KI-Software bezeichnet die Anwendungsebene, also Programme wie LM Studio, Jan, Ollama oder Open WebUI.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine private KI-Plattform bezieht sich dagegen auf das, was Unternehmen darunter verstehen: Daten, Zugriffskontrolle, Training oder Feinabstimmung (Fine-Tuning) sowie die Inferenz innerhalb einer gemeinsamen Sicherheitsgrenze.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Verwechseln Sie diese beiden Kategorien bei der Auswahl jedoch nicht.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Suchen Sie nicht nach der \u201ebesten\u201c privaten KI. Suchen Sie nach der L\u00f6sung, deren Schutzma\u00dfnahmen zur Sensibilit\u00e4t der Texte passen, die Sie einsenden m\u00f6chten.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Ihr Ziel<\/th><th>Ebene<\/th><th>Beispiel<\/th><\/tr><\/thead><tbody><tr><td>Keine Daten sollen das eigene Ger\u00e4t verlassen<\/td><td>Lokal<\/td><td>LM Studio, Ollama, Januar<\/td><\/tr><tr><td>Gespeicherte Chats sollen f\u00fcr den Anbieter nicht wieder lesbar sein<\/td><td>Speicherung ohne Anbieterzugriff (Zero-Access-Speicher)<\/td><td>Lumo<\/td><\/tr><tr><td>Ein Browser-Assistent ohne Konto und ohne Speicherung der Chats<\/td><td>Hosting ohne Datenspeicherung<\/td><td>Brave Leo AI, Duck.ai<\/td><\/tr><tr><td>Gehostete KI-Inferenz, deren Sicherheitsma\u00dfnahmen Sie \u00fcberpr\u00fcfen k\u00f6nnen<\/td><td>Vertrauliches Hosting<\/td><td>Venice AI TEE\/E2EE<\/td><\/tr><tr><td>Zentrale Kontrolle im gesamten Unternehmen<\/td><td>Plattform \/ eigener Serverbetrieb<\/td><td>VPC oder lokale Serverinfrastruktur<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Brave Leo bietet im Vergleich zu ChatGPT einen h\u00f6heren Datenschutz: Der Dienst nutzt einen Reverse-Proxy, erfordert kein Benutzerkonto, speichert Unterhaltungen nicht auf den Servern von Brave und verwendet sie nicht zum KI-Training. Die Standardversion von Leo verarbeitet Ihre Prompts allerdings weiterhin auf externen Servern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lumo verschl\u00fcsselt den gespeicherten Chatverlauf so, dass Proton ihn nicht wieder \u00f6ffnen kann. Der KI-Server muss den aktuellen Prompt jedoch entschl\u00fcsseln, um eine Antwort zu erzeugen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Venice verwendet im standardm\u00e4\u00dfigen privaten Modus Hosting ohne Datenspeicherung. Die erweiterten Modi bieten zus\u00e4tzlich eine hardwarebasierte Isolierung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Keiner dieser drei Dienste ist jedoch mit Ollama vergleichbar, das direkt auf Ihrem eigenen Rechner ausgef\u00fchrt wird.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Sie diese Unterschiede genauer verstehen m\u00f6chten, lesen Sie unseren Leitfaden dar\u00fcber, wie Sie \u00fcberpr\u00fcfen k\u00f6nnen, ob ein <a href=\"https:\/\/blog.mailfence.com\/de\/?p=114748\" target=\"_blank\" rel=\"noreferrer noopener\">privater KI-Assistent<\/a> Ihren Datenschutzanforderungen gerecht wird.<\/p>\n\n\n\n<h2 id=\"h-private-ki-fur-unternehmen\" class=\"wp-block-heading\">Private KI f\u00fcr Unternehmen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Private KI f\u00fcr Unternehmen bedeutet im Grunde dasselbe wie private KI f\u00fcr den pers\u00f6nlichen Gebrauch \u2013 allerdings mit zus\u00e4tzlichen Anforderungen an Beschaffung, Sicherheit und Compliance.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Teams aus den Bereichen Finanzen, Gesundheitswesen, Recht und \u00f6ffentliche Verwaltung k\u00f6nnen einen gew\u00f6hnlichen Chatbot nicht wie einen Aktenschrank f\u00fcr Kundendaten oder unver\u00f6ffentlichte Dokumente behandeln. Wie gro\u00df das Risiko bereits ist, zeigen die Zahlen: Laut dem <a href=\"https:\/\/go.layerxsecurity.com\/hubfs\/LayerX_Enterprise_AI_and_SaaS_Data_Security_Report.pdf\" target=\"_blank\" rel=\"noreferrer noopener\">Enterprise AI and SaaS Data Security Report 2025<\/a> von LayerX nutzen inzwischen 45 % der Besch\u00e4ftigten generative KI bei der Arbeit. 77 % dieser Nutzer f\u00fcgen Daten in Chatbots ein. Bei 82 % dieser Eingaben kommen pers\u00f6nliche, nicht verwaltete Konten zum Einsatz, die f\u00fcr die IT-Abteilung unsichtbar bleiben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dasselbe Problem betrifft auch die Postf\u00e4cher, auf die diese KI-Werkzeuge zugreifen: Wenn Ihre E-Mails bereits bei einem Anbieter liegen, der sie zu Werbezwecken scannt, kann auch die nachgelagerte KI-Richtlinie diese Offenlegung nicht r\u00fcckg\u00e4ngig machen.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"579\" src=\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/shadow-ai-company-controls-1024x579.png\" alt=\"Alles andere als private KI: Ein Balkendiagramm zeigt, dass 45 % der Mitarbeiter generative KI nutzen, 77 % Daten in diese einf\u00fcgen, 82 % dies \u00fcber pers\u00f6nliche Konten tun und 22 % der eingef\u00fcgten Daten personenbezogene Daten oder Zahlungsdaten enthalten.\" class=\"wp-image-113599\" title=\"Alles andere als private KI: Ein Balkendiagramm zeigt, dass 45 % der Mitarbeiter generative KI nutzen, 77 % Daten in diese einf\u00fcgen, 82 % dies \u00fcber pers\u00f6nliche Konten tun und 22 % der eingef\u00fcgten Daten personenbezogene Daten oder Zahlungsdaten enthalten.\" srcset=\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/shadow-ai-company-controls-1024x579.png 1024w, https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/shadow-ai-company-controls-300x170.png 300w, https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/shadow-ai-company-controls-768x434.png 768w, https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/shadow-ai-company-controls.png 1054w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Wie der Einsatz von KI in Unternehmen die internen Kontrollmechanismen umgeht \u2013 von der Einf\u00fchrung bis zum unkontrollierten Einf\u00fcgen regulierter Daten in private Konten. <em>Quelle: LayerX, <em>Enterprise AI and SaaS Data Security Report 2025<\/em><\/em><\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Ein privates KI-System, das vollst\u00e4ndig vor Ort betrieben wird, h\u00e4lt Modellgewichte, Dokumente und Inferenz innerhalb Ihres Unternehmensgeb\u00e4udes oder Rechenzentrums.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eine private KI-Plattform kann stattdessen in einer privaten Cloud betrieben werden, die Sie selbst verwalten. Eine eingeschr\u00e4nkte API ist die einfachste M\u00f6glichkeit, bietet aber von diesen drei Varianten den geringsten Datenschutz.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Bereitstellung<\/th><th>Speicherort der Daten<\/th><th>Kontrolle<\/th><th>Nachteil<\/th><\/tr><\/thead><tbody><tr><td>Vor Ort (On-Premises)<\/td><td>Eigenes Geb\u00e4ude oder Rechenzentrum<\/td><td>Am h\u00f6chsten<\/td><td>Kosten und Wartungsaufwand<\/td><\/tr><tr><td>Private Cloud (VPC)<\/td><td>Isolierte Cloud-Umgebung<\/td><td>Hoch<\/td><td>Sie sind weiterhin vom Cloud-Anbieter abh\u00e4ngig<\/td><\/tr><tr><td>Eingeschr\u00e4nkte API<\/td><td>Beim Anbieter, vertraglich geregelt<\/td><td>Geringer<\/td><td>Schnellste Einrichtung<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn das offiziell freigegebene KI-Werkzeug langsamer ist als ChatGPT, werden Mitarbeiter stillschweigend auf ChatGPT ausweichen. Genau diese heimliche Umgehung interner Vorgaben bezeichnet man als Schatten-KI (Shadow AI) und bezieht sich auf die unkontrollierte, nicht autorisierte Nutzung von KI.<\/p>\n\n\n\n<h2 id=\"h-warum-private-ki-wichtiger-ist-als-die-aussage-wir-trainieren-nicht-mit-ihren-daten\" class=\"wp-block-heading\">Warum private KI wichtiger ist als die Aussage \u201eWir trainieren nicht mit Ihren Daten\u201c<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die meisten \u00dcbersichten \u00fcber private KI konzentrieren sich ausschlie\u00dflich auf das Thema Training. Doch das Training ist nur eine von mehreren Fragen. Ebenso wichtig sind der Zugriff auf Ihre Daten und deren Speicherung.<\/p>\n\n\n\n<h3 id=\"h-ihr-ki-assistent-erstellt-ein-profil-von-ihnen\" class=\"wp-block-heading\">Ihr KI-Assistent erstellt ein Profil von Ihnen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">ChatGPT und \u00e4hnliche Werkzeuge begannen als einfache Eingabefelder, in die Sie Ihre Fragen eintippen konnten. Mittlerweile haben sie sich zu Assistenten entwickelt, die Informationen \u00fcber mehrere Sitzungen hinweg speichern und sich an fr\u00fchere Unterhaltungen erinnern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aus diesen Erinnerungen entsteht nach und nach ein pers\u00f6nliches Profil: Ihre Gesundheit, Ihre Arbeit, Ihre finanzielle Situation, Ihre Beziehungen und sogar die Art, wie Sie schreiben, wenn Sie m\u00fcde sind. Und die Informationen, aus denen dieses Profil entsteht, werden immer sensibler. Laut dem <a href=\"https:\/\/www.cyberhaven.com\/blog\/sensitive-data-flowing-into-ai-tools\" target=\"_blank\" rel=\"noopener\">AI Adoption and Risk Report von Cyberhaven 2025<\/a> hat sich der Anteil der als sensibel eingestuften Unternehmensdaten, die in KI-Werkzeuge eingegeben werden, innerhalb von zwei Jahren mehr als verdreifacht: von 10,7 % im Jahr 2023 auf 34,8 % im Jahr 2025.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"568\" src=\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/private-ai-sensitive-data-trend-2023-2025-1024x568.png\" alt=\"Liniendiagramm, aus dem hervorgeht, dass der Anteil sensibler Unternehmensdaten, die in KI-Tools eingegeben werden, von 10,7 % im Jahr 2023 auf 34,8 % im Jahr 2025 angestiegen ist.\" class=\"wp-image-113594\" title=\"Liniendiagramm, aus dem hervorgeht, dass der Anteil sensibler Unternehmensdaten, die in KI-Tools eingegeben werden, von 10,7 % im Jahr 2023 auf 34,8 % im Jahr 2025 angestiegen ist.\" srcset=\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/private-ai-sensitive-data-trend-2023-2025-1024x568.png 1024w, https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/private-ai-sensitive-data-trend-2023-2025-300x167.png 300w, https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/private-ai-sensitive-data-trend-2023-2025-768x426.png 768w, https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/private-ai-sensitive-data-trend-2023-2025.png 1054w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Anteil der in KI-Werkzeuge eingegebenen Daten, die als sensibel eingestuft werden. Zwischen 2023 und 2025 hat sich dieser Anteil mehr als verdreifacht, w\u00e4hrend die allt\u00e4gliche Nutzung von KI zunimmt. <em>Quelle: Cyberhaven, AI Adoption and Risk Report <em>202<\/em>5<\/em><\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Ein pers\u00f6nlicher KI-Agent geht noch einen Schritt weiter. Er beantwortet nicht nur Fragen, sondern f\u00fchrt auch Aktionen aus: beispielsweise mit Dateien, \u00fcber einen Browser oder mithilfe gespeicherter Zugangsdaten. Und es gibt jemanden, der dieses Profil und die damit verbundenen Zugriffsm\u00f6glichkeiten verwaltet. Die entscheidende Frage lautet: Wer ist das?<\/p>\n\n\n\n<h3 id=\"h-privat-ist-fur-die-einen-eine-richtlinie-fur-die-anderen-eine-architektur\" class=\"wp-block-heading\">\u201ePrivat\u201c ist f\u00fcr die einen eine Richtlinie, f\u00fcr die anderen eine Architektur<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Eine Formulierung in einer Datenschutzerkl\u00e4rung l\u00e4sst sich \u00e4ndern. Ein lokal ausgef\u00fchrter Prozess hingegen nicht. Hardwarebasierte Isolierung in Verbindung mit einer Attestierung soll \u00fcberpr\u00fcfbar sein. Ein Marketingversprechen ist es nicht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hier zeigt sich erneut der Unterschied zwischen den beiden Betriebsmodellen. Variante 1 basiert auf Physik: Ihre Daten bleiben auf Ihrer eigenen Hardware. Variante 2 basiert auf einer Reihe von Aussagen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pr\u00fcfen Sie deshalb das tats\u00e4chliche Schutzniveau und verlassen Sie sich nicht allein auf die Bezeichnung eines Dienstes.<\/p>\n\n\n\n<h3 id=\"h-privat-ist-nicht-gleich-anonym\" class=\"wp-block-heading\">\u201ePrivat\u201c ist nicht gleich \u201eanonym\u201c<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Selbst wenn ein Anbieter Ihre Prompts nicht lesen kann, hinterl\u00e4sst Ihre Nutzung weiterhin Spuren: wann Sie eine Anfrage stellen, wie h\u00e4ufig Sie den Dienst verwenden, welches Ger\u00e4t und welchen Browser Sie nutzen und welchen Schreibstil Sie haben. Auch Ihre Eingaben selbst k\u00f6nnen R\u00fcckschl\u00fcsse auf Ihre Identit\u00e4t erm\u00f6glichen, denn viele Menschen teilen ihrem KI-Assistenten pers\u00f6nliche Informationen mit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Datenschutz im klassischen Sinne bedeutet: Andere k\u00f6nnen erkennen, wer Sie sind, aber nicht, was Sie tun. <a href=\"https:\/\/blog.mailfence.com\/de\/sicherheit-vertraulichkeit-und-anonymitaet-von-nutzerdaten\/\" target=\"_blank\" rel=\"noopener\">Anonymit\u00e4t<\/a> bedeutet das Gegenteil. \u2013 \u00d6ffentliche KI-Dienste bieten h\u00e4ufig weder das eine noch das andere in vollem Umfang.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Versagen ist nicht nur theoretischer Natur: Mitte 2025 wurden rund 4.500 \u00f6ffentlich geteilte ChatGPT-Unterhaltungen von Google indexiert. Einige davon enthielten Namen, Lebensl\u00e4ufe und sensible pers\u00f6nliche Informationen. M\u00f6glich wurde dies durch eine optionale Einstellung mit der Bezeichnung \u201eMake discoverable\u201c (auffindbar machen). OpenAI deaktivierte diese Funktion im August desselben Jahres.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Einige gehostete Dienste verbessern die Anonymit\u00e4t durch Funktionen wie die Nutzung ohne Benutzerkonto, Proxy-Verbindungen oder nicht zuordenbare Zahlungsprozesse. Trotzdem k\u00f6nnen sie weiterhin Ihre aktuelle Eingabe w\u00e4hrend der Verarbeitung lesen. Eine lokal ausgef\u00fchrte KI sch\u00fctzt Ihre Eingaben vor externen Anbietern, verhindert aber nicht, dass jemand auf die Daten eines beschlagnahmten Laptops zugreifen kann.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/blog.mailfence.com\/de\/erwartungen-an-die-vertraulichkeit-von-e-mails\/\" target=\"_blank\" rel=\"noopener\">Metadaten<\/a> und Ger\u00e4te-Fingerprinting verschwinden nicht allein deshalb, weil auf der Startseite eines Dienstes das Wort \u201eprivat\u201c steht.<\/p>\n\n\n\n<h3 id=\"h-wenn-ein-personlicher-ki-assistent-ihren-posteingang-erreichen-kann\" class=\"wp-block-heading\">Wenn ein pers\u00f6nlicher KI-Assistent Ihren Posteingang erreichen kann<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die neuesten KI-Agenten beschr\u00e4nken sich nicht mehr auf ein Chatfenster. Sie formulieren Antworten, lesen E-Mail-Verl\u00e4ufe, greifen auf Kalender zu und verf\u00fcgen \u00fcber die erforderlichen Zugriffstoken, um diese Aufgaben auszuf\u00fchren. Damit erstreckt sich der Datenschutz des Assistenten unmittelbar auf den Datenschutz aller Konten, auf die er zugreifen kann.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Ihr E-Mail-Postfach bereits zu Werbezwecken oder f\u00fcr das KI-Training analysiert wird, vergr\u00f6\u00dfert ein KI-Agent ein bereits bestehendes Sicherheitsrisiko. Die Folgen dieses Risikos lassen sich beziffern: Laut der IBM-Studie Cost of a Data Breach 2025 berichtete jedes f\u00fcnfte Unternehmen von einem Datenschutzvorfall im Zusammenhang mit Shadow AI.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unternehmen mit einer weitverbreiteten Shadow-AI-Nutzung verzeichneten durchschnittlich rund 670.000 US-Dollar h\u00f6here Kosten pro Datenschutzvorfall als Unternehmen mit geringer oder keiner Shadow-AI-Nutzung. Gleichzeitig verf\u00fcgten 97 % der Unternehmen, die einen KI-bezogenen Sicherheitsvorfall erlebten, \u00fcber keine angemessenen KI-Zugriffskontrollen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei <a href=\"https:\/\/mailfence.com\/de\/ende-zu-ende-verschlusselung.jsp\" target=\"_blank\" rel=\"noreferrer noopener\">verschl\u00fcsselten E-Mails<\/a> sind Nachrichten nicht automatisch gesch\u00fctzt, nachdem ein KI-Agent sie entschl\u00fcsselt hat und berechtigt ist, ihren Inhalt an ein externes Modell zu \u00fcbermitteln. Die Verschl\u00fcsselung sch\u00fctzt eine Nachricht, solange sie sich innerhalb des verschl\u00fcsselten Systems befindet. Sie kann jedoch nicht kontrollieren, was eine vertrauensw\u00fcrdige Anwendung mit dem Klartext macht, nachdem sie rechtm\u00e4\u00dfigen Zugriff darauf erhalten hat.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"579\" src=\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/shadow-ai-shadow-ai-breach-cost-breach-1024x579.png\" alt=\"Ein Balkendiagramm, das die durchschnittlichen Kosten von Datenschutzverletzungen mit und ohne Shadow AI vergleicht und zeigt, dass bei Einsatz von Shadow AI zus\u00e4tzliche Kosten in H\u00f6he von etwa 670.000 US-Dollar entstehen.\" class=\"wp-image-113822\" title=\"Ein Balkendiagramm, das die durchschnittlichen Kosten von Datenschutzverletzungen mit und ohne Shadow AI vergleicht und zeigt, dass bei Einsatz von Shadow AI zus\u00e4tzliche Kosten in H\u00f6he von etwa 670.000 US-Dollar entstehen.\" srcset=\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/shadow-ai-shadow-ai-breach-cost-breach-1024x579.png 1024w, https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/shadow-ai-shadow-ai-breach-cost-breach-300x170.png 300w, https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/shadow-ai-shadow-ai-breach-cost-breach-1536x868.png 1536w, https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/shadow-ai-shadow-ai-breach-cost-breach-2048x1158.png 2048w, https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/shadow-ai-shadow-ai-breach-cost-breach-768x434.png 768w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Datenschutzverletzungen im Zusammenhang mit einer weitverbreiteten Shadow-AI-Nutzung verursachen durchschnittlich rund 670.000 US-Dollar h\u00f6here Kosten als solche, bei denen \u201eShadow-KI\u201c kaum oder gar keine Rolle spielte. Bei 97 % der Unternehmen mit einem KI-bezogenen Sicherheitsvorfall fehlten angemessene KI-Zugriffskontrollen. <em>Quelle: IBM, Cost of a Data Breach Report 2025<\/em><\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.mailfence.com\/de\" target=\"_blank\" rel=\"noreferrer noopener\">Mailfence<\/a> ist kein privates KI-Produkt. Was Mailfence vielmehr bietet, ist einen gesch\u00fctzter Ort f\u00fcr die E-Mails und Dateien, die Ihre KI-Agenten nicht ungesch\u00fctzt an eine \u00f6ffentliche GPU \u00fcbermitteln sollten: Ende-zu-Ende-Verschl\u00fcsselung, die Sie selbst kontrollieren, Hosting in Belgien, keine Werbung und keine verdeckten Absichten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der KI-Assistent und Ihr Postfach fallen in die selbe Sicherheitsgrenze. Behandeln Sie sie dementsprechend.<\/p>\n\n\n\n<div style=\"background: linear-gradient(135deg, #E3F2FD 0%, #BBDEFB 100%); border-left: 4px solid #2196F3; border-radius: 8px; padding: 20px 24px; margin: 24px 0;\">\n    <p style=\"margin: 0; font-size: 20.8px; line-height: 1.7; color: #0D47A1;\">\u201eDie Menschen fragen immer wieder, ob eine KI mit ihren Daten trainiert. Das ist jedoch nicht die erste Frage, die Sie stellen sollten. Fragen Sie stattdessen, wer Ihre Prompts lesen kann, w\u00e4hrend das Modell eine Antwort erstellt, und wem das anschlie\u00dfend gespeicherte Profil geh\u00f6rt. Wenn Sie nicht benennen k\u00f6nnen, auf welchem Ger\u00e4t Ihre Daten verarbeitet werden, haben Sie keine echte Privatsph\u00e4re.\u201c\n\u2013 <strong>Patrick De Schutter, Mitbegr\u00fcnder von Mailfence<\/strong>\n    <\/p>\n<\/div>\n\n\n\n<h2 id=\"h-so-wahlen-sie-die-richtige-private-ki-aus\" class=\"wp-block-heading\">So w\u00e4hlen Sie die richtige private KI aus<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Beginnen Sie mit einer einfachen Frage: Wie sensibel sind die Informationen, die Sie \u00fcbermitteln m\u00f6chten? W\u00e4hlen Sie anschlie\u00dfend ein Tool, dessen Schutzniveau zu Ihrer Antwort passt.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Pers\u00f6nliche Notizen und allt\u00e4gliche Texte auf Ihrem eigenen Laptop \u2192 betreiben Sie eine lokale Anwendung wie Jan, LM Studio oder Ollama. Ihre Daten verlassen das Ger\u00e4t nicht.<\/li>\n\n\n\n<li>KI f\u00fcr Ihren gesamten Haushalt oder ein kleines Team, jederzeit verf\u00fcgbar \u2192 richten Sie einen eigenen privaten KI-Server ein.<\/li>\n\n\n\n<li>Schnelle Fragen \u00fcber die Seitenleiste Ihres Browsers, mit einem Anbieter, der Ihre Unterhaltungen nicht speichert \u2192 Brave Leo AI.<\/li>\n\n\n\n<li>Ein Chatverlauf, den selbst der Anbieter nicht wieder \u00f6ffnen kann \u2192 Lumo.<\/li>\n\n\n\n<li>Cloud-KI mit hardwarebasiertem Nachweis, dass Ihre Daten w\u00e4hrend der Verarbeitung abgeschirmt sind \u2192 Venice AI.<\/li>\n\n\n\n<li>Daten, die aus rechtlichen oder vertraglichen Gr\u00fcnden Ihre R\u00e4umlichkeiten nicht verlassen d\u00fcrfen \u2192 On-Premises-L\u00f6sung.<\/li>\n\n\n\n<li>Die leistungsf\u00e4higste Antwort und keinerlei pers\u00f6nliche Daten im Spiel \u2192 ChatGPT. Achten Sie jedoch darauf, welches Datenschutzniveau diese L\u00f6sung tats\u00e4chlich bietet.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Sie m\u00f6chten Large Language Models (LLMs) lokal betreiben? Harish erkl\u00e4rt hier, wie Sie dabei vorgehen und welche Vorteile das f\u00fcr Ihren Datenschutz hat:<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"Your AI Data Stays Private: How to Run LLMs Locally with LM Studio &amp; Ollama\" width=\"800\" height=\"450\" src=\"https:\/\/www.youtube.com\/embed\/TX-XE9mrVTo?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Unabh\u00e4ngig davon, f\u00fcr welche L\u00f6sung Sie sich entscheiden, sollten Sie vor jeder \u00dcbermittlung die folgende Checkliste durchgehen:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>W\u00fcrde ich diesen Text auch einer fremden Person in diesem Unternehmen anvertrauen?<\/li>\n\n\n\n<li>Ist die deaktivierte Trainingsfunktion tats\u00e4chlich der Schutz, den ich ben\u00f6tige, oder nur der erste Schritt?<\/li>\n\n\n\n<li>K\u00f6nnte ich diese Aufgabe stattdessen auf meinem eigenen Ger\u00e4t erledigen?<\/li>\n\n\n\n<li>Habe ich die Informationen selbst eingef\u00fcgt oder wurden sie durch eine Erweiterung oder ein Plug-in \u00fcbermittelt?<\/li>\n\n\n\n<li>Kann ich genau benennen, auf welchem Ger\u00e4t meine Eingaben verarbeitet werden?<\/li>\n<\/ol>\n\n\n\n<h2 id=\"h-die-wichtigsten-erkenntnisse\" class=\"wp-block-heading\">Die wichtigsten Erkenntnisse<\/h2>\n\n\n\n<div style=\"background: linear-gradient(135deg, #E3F2FD 0%, #BBDEFB 100%); border-left: 4px solid #2196F3; border-radius: 8px; padding: 20px 24px; margin: 24px 0;\">\n    <p style=\"margin: 0; font-size: 20.8px; line-height: 1.7; color: #0D47A1;\"><\/p><ul style=\"margin: 0; font-size: 20.8px; line-height: 1.7; color: #0D47A1;\"><li>Private KI bedeutet eine klar definierte Sicherheitsgrenze und nicht nur eine deaktivierte Trainingsfunktion.<\/li>\n<li>Es gibt zwei M\u00f6glichkeiten: Sie betreiben das Modell selbst oder nutzen einen externen Anbieter. Die Anbieter unterscheiden sich hinsichtlich ihres Datenschutzniveaus.<\/li>\n<li> Dass Ihre Daten nicht zum Training verwendet werden, bedeutet nicht, dass sie niemand lesen kann.<\/li>\n<li> Die Verschl\u00fcsselung Ihres gespeicherten Chatverlaufs bedeutet nicht automatisch, dass Ihre aktuellen Eingaben w\u00e4hrend der Verarbeitung gesch\u00fctzt sind. <\/li>\n<li> Ein gew\u00f6hnlicher Chatbot mit deaktiviertem Training bietet die schw\u00e4chste Form privater KI. <\/li>\n<li> Das pers\u00f6nliche Profil, das Ihr KI-Assistent erstellt, geh\u00f6rt ebenso zu Ihrer Datenschutzentscheidung wie die Eingabe, die Sie gerade \u00fcbermitteln.<\/li><\/ul><\/div>\n\n\n\n<h2 id=\"h-abschliessende-gedanken\" class=\"wp-block-heading\">Abschlie\u00dfende Gedanken<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Private KI bedeutet eine klar definierte Sicherheitsgrenze. Von Unternehmen betriebene KI-Dienste k\u00f6nnen datenschutzfreundlicher als ChatGPT sein, ohne dass sie lokal ausgef\u00fchrt werden. Auch lokal betriebene Anwendungen k\u00f6nnen Daten \u00fcber Plug-ins, offene Netzwerkports oder ein entwendetes Speichermedium preisgeben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entscheidend sind zwei Fragen: Wer kann Ihre Prompts sehen und wem geh\u00f6ren die gespeicherten Informationen \u00fcber Sie? Alles andere ist Marketing.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Ihr KI-Assistent k\u00fcnftig auf Ihre E-Mails oder Dateien zugreifen soll, beginnen Sie mit einem Postfach, dessen Inhalte nicht bereits zum Datenbestand eines fremden Anbieters geh\u00f6ren: Erstellen Sie ein Mailfence-Konto.<\/p>\n\n\n\t\t<div data-elementor-type=\"section\" data-elementor-id=\"100847\" class=\"elementor elementor-100847 elementor-100761\" data-elementor-post-type=\"elementor_library\">\n\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-124e1725 elementor-section-content-middle elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"124e1725\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-no\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-654e4e21\" data-id=\"654e4e21\" data-element_type=\"column\" data-e-type=\"column\" data-settings=\"{&quot;background_background&quot;:&quot;gradient&quot;}\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3a3b1a23 elementor-widget elementor-widget-text-editor\" data-id=\"3a3b1a23\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><b>Mailfence \u2013 Ihre sichere Produktivit\u00e4tssuite<\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2c004279 elementor-widget elementor-widget-text-editor\" data-id=\"2c004279\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Holen Sie sich Ihre Privatsph\u00e4re zur\u00fcck mit<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-83e0dd6 elementor-icon-list--layout-inline elementor-align-center elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list\" data-id=\"83e0dd6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon-list.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items elementor-inline-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item elementor-inline-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-envelope-open-text\" viewBox=\"0 0 512 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M176 216h160c8.84 0 16-7.16 16-16v-16c0-8.84-7.16-16-16-16H176c-8.84 0-16 7.16-16 16v16c0 8.84 7.16 16 16 16zm-16 80c0 8.84 7.16 16 16 16h160c8.84 0 16-7.16 16-16v-16c0-8.84-7.16-16-16-16H176c-8.84 0-16 7.16-16 16v16zm96 121.13c-16.42 0-32.84-5.06-46.86-15.19L0 250.86V464c0 26.51 21.49 48 48 48h416c26.51 0 48-21.49 48-48V250.86L302.86 401.94c-14.02 10.12-30.44 15.19-46.86 15.19zm237.61-254.18c-8.85-6.94-17.24-13.47-29.61-22.81V96c0-26.51-21.49-48-48-48h-77.55c-3.04-2.2-5.87-4.26-9.04-6.56C312.6 29.17 279.2-.35 256 0c-23.2-.35-56.59 29.17-73.41 41.44-3.17 2.3-6 4.36-9.04 6.56H96c-26.51 0-48 21.49-48 48v44.14c-12.37 9.33-20.76 15.87-29.61 22.81A47.995 47.995 0 0 0 0 200.72v10.65l96 69.35V96h320v184.72l96-69.35v-10.65c0-14.74-6.78-28.67-18.39-37.77z\"><\/path><\/svg>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\"><b>Nachrichten<\/b><\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item elementor-inline-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<svg aria-hidden=\"true\" class=\"e-font-icon-svg e-far-calendar-alt\" viewBox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M148 288h-40c-6.6 0-12-5.4-12-12v-40c0-6.6 5.4-12 12-12h40c6.6 0 12 5.4 12 12v40c0 6.6-5.4 12-12 12zm108-12v-40c0-6.6-5.4-12-12-12h-40c-6.6 0-12 5.4-12 12v40c0 6.6 5.4 12 12 12h40c6.6 0 12-5.4 12-12zm96 0v-40c0-6.6-5.4-12-12-12h-40c-6.6 0-12 5.4-12 12v40c0 6.6 5.4 12 12 12h40c6.6 0 12-5.4 12-12zm-96 96v-40c0-6.6-5.4-12-12-12h-40c-6.6 0-12 5.4-12 12v40c0 6.6 5.4 12 12 12h40c6.6 0 12-5.4 12-12zm-96 0v-40c0-6.6-5.4-12-12-12h-40c-6.6 0-12 5.4-12 12v40c0 6.6 5.4 12 12 12h40c6.6 0 12-5.4 12-12zm192 0v-40c0-6.6-5.4-12-12-12h-40c-6.6 0-12 5.4-12 12v40c0 6.6 5.4 12 12 12h40c6.6 0 12-5.4 12-12zm96-260v352c0 26.5-21.5 48-48 48H48c-26.5 0-48-21.5-48-48V112c0-26.5 21.5-48 48-48h48V12c0-6.6 5.4-12 12-12h40c6.6 0 12 5.4 12 12v52h128V12c0-6.6 5.4-12 12-12h40c6.6 0 12 5.4 12 12v52h48c26.5 0 48 21.5 48 48zm-48 346V160H48v298c0 3.3 2.7 6 6 6h340c3.3 0 6-2.7 6-6z\"><\/path><\/svg>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\"><b>Kalendern<\/b><\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item elementor-inline-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<svg aria-hidden=\"true\" class=\"e-font-icon-svg e-far-folder\" viewBox=\"0 0 512 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M464 128H272l-54.63-54.63c-6-6-14.14-9.37-22.63-9.37H48C21.49 64 0 85.49 0 112v288c0 26.51 21.49 48 48 48h416c26.51 0 48-21.49 48-48V176c0-26.51-21.49-48-48-48zm0 272H48V112h140.12l54.63 54.63c6 6 14.14 9.37 22.63 9.37H464v224z\"><\/path><\/svg>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\"><b>Dokumenten<\/b><\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item elementor-inline-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-users-cog\" viewBox=\"0 0 640 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M610.5 341.3c2.6-14.1 2.6-28.5 0-42.6l25.8-14.9c3-1.7 4.3-5.2 3.3-8.5-6.7-21.6-18.2-41.2-33.2-57.4-2.3-2.5-6-3.1-9-1.4l-25.8 14.9c-10.9-9.3-23.4-16.5-36.9-21.3v-29.8c0-3.4-2.4-6.4-5.7-7.1-22.3-5-45-4.8-66.2 0-3.3.7-5.7 3.7-5.7 7.1v29.8c-13.5 4.8-26 12-36.9 21.3l-25.8-14.9c-2.9-1.7-6.7-1.1-9 1.4-15 16.2-26.5 35.8-33.2 57.4-1 3.3.4 6.8 3.3 8.5l25.8 14.9c-2.6 14.1-2.6 28.5 0 42.6l-25.8 14.9c-3 1.7-4.3 5.2-3.3 8.5 6.7 21.6 18.2 41.1 33.2 57.4 2.3 2.5 6 3.1 9 1.4l25.8-14.9c10.9 9.3 23.4 16.5 36.9 21.3v29.8c0 3.4 2.4 6.4 5.7 7.1 22.3 5 45 4.8 66.2 0 3.3-.7 5.7-3.7 5.7-7.1v-29.8c13.5-4.8 26-12 36.9-21.3l25.8 14.9c2.9 1.7 6.7 1.1 9-1.4 15-16.2 26.5-35.8 33.2-57.4 1-3.3-.4-6.8-3.3-8.5l-25.8-14.9zM496 368.5c-26.8 0-48.5-21.8-48.5-48.5s21.8-48.5 48.5-48.5 48.5 21.8 48.5 48.5-21.7 48.5-48.5 48.5zM96 224c35.3 0 64-28.7 64-64s-28.7-64-64-64-64 28.7-64 64 28.7 64 64 64zm224 32c1.9 0 3.7-.5 5.6-.6 8.3-21.7 20.5-42.1 36.3-59.2 7.4-8 17.9-12.6 28.9-12.6 6.9 0 13.7 1.8 19.6 5.3l7.9 4.6c.8-.5 1.6-.9 2.4-1.4 7-14.6 11.2-30.8 11.2-48 0-61.9-50.1-112-112-112S208 82.1 208 144c0 61.9 50.1 112 112 112zm105.2 194.5c-2.3-1.2-4.6-2.6-6.8-3.9-8.2 4.8-15.3 9.8-27.5 9.8-10.9 0-21.4-4.6-28.9-12.6-18.3-19.8-32.3-43.9-40.2-69.6-10.7-34.5 24.9-49.7 25.8-50.3-.1-2.6-.1-5.2 0-7.8l-7.9-4.6c-3.8-2.2-7-5-9.8-8.1-3.3.2-6.5.6-9.8.6-24.6 0-47.6-6-68.5-16h-8.3C179.6 288 128 339.6 128 403.2V432c0 26.5 21.5 48 48 48h255.4c-3.7-6-6.2-12.8-6.2-20.3v-9.2zM173.1 274.6C161.5 263.1 145.6 256 128 256H64c-35.3 0-64 28.7-64 64v32c0 17.7 14.3 32 32 32h65.9c6.3-47.4 34.9-87.3 75.2-109.4z\"><\/path><\/svg>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\"><b>Gruppen<\/b><\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-436babb elementor-align-center elementor-widget elementor-widget-button\" data-id=\"436babb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/mailfence.com\/de\/#pricing\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Kostenlos anmelden<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t\n\n\n\n<p class=\"wp-block-paragraph\">Privatsph\u00e4re ist ein Recht und keine Zusatzfunktion. Das gilt auch f\u00fcr den Absatz, den Sie gerade in einen KI-Assistenten einf\u00fcgen wollten.<\/p>\n\n\n\n<h2 id=\"h-glossar\" class=\"wp-block-heading\">Glossar<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Attestierung (Attestation)<\/strong> \u2013 Ein kryptografischer Nachweis, dass eine Umgebung f\u00fcr vertrauliche Datenverarbeitung tats\u00e4chlich den zugesicherten Sicherheitsanforderungen entspricht. So k\u00f6nnen Sie die Isolierung \u00fcberpr\u00fcfen, statt sich auf eine Aussage auf einer Preisseite verlassen zu m\u00fcssen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Sicherheitsgrenze (Boundary)<\/strong> \u2013 Der klar definierte Schutzbereich, auf den sich dieser Leitfaden bezieht: das Ger\u00e4t, der Server oder das Konto, innerhalb dessen Ihre Daten und die Verarbeitung Ihrer Anfrage verbleiben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Vertrauliche Datenverarbeitung (Confidential Computing)<\/strong> \u2013 Eine Technologie, bei der Hardware Daten innerhalb einer isolierten Sicherheitsumgebung verarbeitet. Dadurch soll selbst der Betreiber des Computers w\u00e4hrend der Verarbeitung keinen Zugriff auf die Daten haben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Daten w\u00e4hrend der Verarbeitung (Data in Use)<\/strong> \u2013 Der Zeitraum, in dem Informationen im Arbeitsspeicher entschl\u00fcsselt vorliegen, damit sie verarbeitet werden k\u00f6nnen. Die Verschl\u00fcsselung w\u00e4hrend der \u00dcbertragung und die Verschl\u00fcsselung gespeicherter Daten im Ruhezustand schlie\u00dfen diese Sicherheitsl\u00fccke nicht. Bei privater KI geht es wesentlich darum, wer diesen Verarbeitungsschritt kontrolliert.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>F\u00f6deriertes Lernen (Federated Learning)<\/strong> \u2013 Eine Trainingsmethode, bei der mehrere Ger\u00e4te gemeinsam ein Modell verbessern, ohne ihre urspr\u00fcnglichen Daten zentral zusammenzuf\u00fchren. Ihr Smartphone trainiert beispielsweise eine eigene Modellkopie und \u00fcbermittelt lediglich kleine Aktualisierungen statt Ihrer Nachrichten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Homomorphe Verschl\u00fcsselung (Homomorphic Encryption)<\/strong> \u2013 Ein Verschl\u00fcsselungsverfahren, das Berechnungen direkt auf verschl\u00fcsselten Daten erm\u00f6glicht. Dadurch kann ein Computer Ergebnisse erzeugen, ohne jemals den urspr\u00fcnglichen Klartext zu sehen. In der Theorie ist diese Technologie sehr leistungsf\u00e4hig, f\u00fcr KI-Chatbots im Alltag jedoch noch zu langsam.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Inferenz (Inference)<\/strong> \u2013 Der Verarbeitungsschritt, bei dem ein trainiertes Modell aus Ihrer Eingabe eine Antwort erstellt. Dabei werden Ihre Informationen tats\u00e4chlich verarbeitet. Genau hier entscheidet sich, ob Ihre Daten gesch\u00fctzt bleiben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Schatten-KI (Shadow AI)<\/strong> \u2013 Die nicht genehmigte Nutzung \u00f6ffentlicher KI-Tools f\u00fcr berufliche Zwecke au\u00dferhalb der geltenden Unternehmensrichtlinien oder ohne Kontrolle durch die IT-Abteilung. Sie ist einer der wesentlichen Wege, \u00fcber die sensible Unternehmensdaten in KI-Systeme gelangen, die die Organisation nie freigegeben hat.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Sichere Mehrparteienberechnung (Secure Multi-Party Computation)<\/strong> \u2013 Eine Gruppe kryptografischer Verfahren, mit denen mehrere Beteiligte gemeinsam ein Ergebnis berechnen k\u00f6nnen, ohne ihre jeweiligen Eingabedaten offenzulegen. Niemand verf\u00fcgt \u00fcber s\u00e4mtliche Informationen; nur das vereinbarte Ergebnis wird freigegeben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>TEE (Trusted Execution Environment)<\/strong> \u2013 Ein hardwarebasierter, isolierter Bereich eines Prozessors, in dem Code und Daten w\u00e4hrend der Verarbeitung vor dem restlichen System abgeschirmt werden sollen. Dies gilt auch f\u00fcr den Betreiber der Hardware. TEE ist eine zentrale technische Grundlage vieler L\u00f6sungen f\u00fcr vertrauliche Datenverarbeitung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Modellgewichte (Weights)<\/strong> \u2013 Die trainierten Parameter, aus denen ein KI-Modell besteht. Als \u201eOpen Weights\u201c bezeichnet man Modellgewichte, die Sie herunterladen und auf Ihrem eigenen Ger\u00e4t ausf\u00fchren k\u00f6nnen, beispielsweise bei Llama, Mistral oder Gemma.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Zero Access<\/strong> \u2013 Eine Speicherl\u00f6sung, bei der Daten so verschl\u00fcsselt werden, dass der Anbieter keinen Schl\u00fcssel besitzt, um sie zu lesen. Ihr gespeicherter Chatverlauf befindet sich weiterhin auf den Servern des Anbieters, kann von diesem jedoch nicht erneut entschl\u00fcsselt werden.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Private KI bedeutet nicht einfach nur eine datenschutzfreundlichere Einstellung bei einem \u00f6ffentlichen Chatbot. Es geht um eine klare, nachvollziehbare Grenze: Das KI-Modell l\u00e4uft entweder auf einem Ger\u00e4t, das Sie selbst kontrollieren, oder auf einem Server, dessen Infrastruktur so ausgelegt ist, dass der Betreiber keinen Einblick in Ihre Eingaben (Prompts) erh\u00e4lt. Viele Anbieter beschr\u00e4nken sich auf [&hellip;]<\/p>\n","protected":false},"author":48,"featured_media":113611,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18823,18713],"tags":[],"class_list":["post-113916","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-business","category-online-datenschutz"],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v28.6 (Yoast SEO v28.6) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>Private KI: Was dahintersteckt und wie Sie 2026 die richtige Wahl treffen | Mailfence Blog<\/title>\n<meta name=\"description\" content=\"Private KI h\u00e4lt Ihre Eingaben und Daten vertraulich \u2013 durch eigenes Hosting oder Anbieter, die sie nicht lesen k\u00f6nnen. Hier finden Sie Ihr Setup f\u00fcr 2026.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/blog.mailfence.com\/de\/private-ki\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Private KI: Was wirklich dahintersteckt, wie sie funktioniert und worauf Sie bei der Auswahl achten sollten | Mailfence Blog\" \/>\n<meta property=\"og:description\" content=\"Private KI: Was wirklich dahintersteckt, wie sie funktioniert und worauf Sie bei der Auswahl achten sollten | Mailfence Blog\" \/>\n<meta property=\"og:url\" content=\"https:\/\/blog.mailfence.com\/de\/private-ki\/\" \/>\n<meta property=\"og:site_name\" content=\"Mailfence Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/mailfence\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-23T06:55:01+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-03T13:00:09+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/private-ai-featured-image.png\" \/>\n\t<meta property=\"og:image:width\" content=\"600\" \/>\n\t<meta property=\"og:image:height\" content=\"602\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Reik Wetzig\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@mailfence\" \/>\n<meta name=\"twitter:site\" content=\"@mailfence\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Reik Wetzig\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"21\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"TechArticle\",\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/private-ki\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/private-ki\\\/\"},\"author\":{\"name\":\"Reik Wetzig\",\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/#\\\/schema\\\/person\\\/968d0099baddfef682c952fc106bd845\"},\"headline\":\"Private KI: Was wirklich dahintersteckt, wie sie funktioniert und worauf Sie bei der Auswahl achten sollten\",\"datePublished\":\"2026-09-23T06:55:01+00:00\",\"dateModified\":\"2026-11-03T13:00:09+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/private-ki\\\/\"},\"wordCount\":4241,\"publisher\":{\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/private-ki\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/blog.mailfence.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/private-ai-featured-image.png\",\"articleSection\":[\"Business\",\"Online Datenschutz\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/private-ki\\\/\",\"url\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/private-ki\\\/\",\"name\":\"Private KI: Was dahintersteckt und wie Sie 2026 die richtige Wahl treffen | Mailfence Blog\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/private-ki\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/private-ki\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/blog.mailfence.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/private-ai-featured-image.png\",\"datePublished\":\"2026-09-23T06:55:01+00:00\",\"dateModified\":\"2026-11-03T13:00:09+00:00\",\"description\":\"Private KI h\u00e4lt Ihre Eingaben und Daten vertraulich \u2013 durch eigenes Hosting oder Anbieter, die sie nicht lesen k\u00f6nnen. Hier finden Sie Ihr Setup f\u00fcr 2026.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/private-ki\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/private-ki\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/private-ki\\\/#primaryimage\",\"url\":\"https:\\\/\\\/blog.mailfence.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/private-ai-featured-image.png\",\"contentUrl\":\"https:\\\/\\\/blog.mailfence.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/private-ai-featured-image.png\",\"width\":600,\"height\":602,\"caption\":\"Private KI\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/private-ki\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Homepage\",\"item\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Business\",\"item\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/category\\\/business\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Private KI: Was wirklich dahintersteckt, wie sie funktioniert und worauf Sie bei der Auswahl achten sollten\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/\",\"name\":\"Mailfence Blog\",\"description\":\"Mailfence Blog. Get the latest news about secure email and Internet privacy.\",\"publisher\":{\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/#organization\",\"name\":\"Mailfence\",\"url\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/blog.mailfence.com\\\/wp-content\\\/uploads\\\/2022\\\/08\\\/Mailfence_logo_pict_and_word_BOUNDED_small.png\",\"contentUrl\":\"https:\\\/\\\/blog.mailfence.com\\\/wp-content\\\/uploads\\\/2022\\\/08\\\/Mailfence_logo_pict_and_word_BOUNDED_small.png\",\"width\":1812,\"height\":358,\"caption\":\"Mailfence\"},\"image\":{\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/mailfence\\\/\",\"https:\\\/\\\/x.com\\\/mailfence\",\"https:\\\/\\\/www.reddit.com\\\/r\\\/Mailfence\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/mailfence\",\"https:\\\/\\\/www.instagram.com\\\/mailfence_\\\/\",\"https:\\\/\\\/www.youtube.com\\\/@mailfence\",\"https:\\\/\\\/en.wikipedia.org\\\/wiki\\\/Mailfence\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/#\\\/schema\\\/person\\\/968d0099baddfef682c952fc106bd845\",\"name\":\"Reik Wetzig\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/4ae7f1f2da7be28f021ce3625004262c28c65f5862184e3c7f6bc0768ea2e7e3?s=96&d=blank&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/4ae7f1f2da7be28f021ce3625004262c28c65f5862184e3c7f6bc0768ea2e7e3?s=96&d=blank&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/4ae7f1f2da7be28f021ce3625004262c28c65f5862184e3c7f6bc0768ea2e7e3?s=96&d=blank&r=g\",\"caption\":\"Reik Wetzig\"},\"description\":\"Reik Wetzig is Marketing Manager at Mailfence and an international content strategist with over 10 years of digital marketing experience focused on privacy and security services. He previously led global content initiatives as International Content Strategist at ExpressVPN and holds a B.A. in International Business and Marketing from HTW Berlin. Reik specialises in multilingual SEO, generative engine optimisation (GEO), and localisation for European digital markets, helping readers and customers understand secure email, encryption, and privacy\u2011first tools in clear, practical language.\",\"url\":\"https:\\\/\\\/blog.mailfence.com\\\/de\\\/author\\\/reik\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Private KI: Was dahintersteckt und wie Sie 2026 die richtige Wahl treffen | Mailfence Blog","description":"Private KI h\u00e4lt Ihre Eingaben und Daten vertraulich \u2013 durch eigenes Hosting oder Anbieter, die sie nicht lesen k\u00f6nnen. Hier finden Sie Ihr Setup f\u00fcr 2026.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/blog.mailfence.com\/de\/private-ki\/","og_locale":"de_DE","og_type":"article","og_title":"Private KI: Was wirklich dahintersteckt, wie sie funktioniert und worauf Sie bei der Auswahl achten sollten | Mailfence Blog","og_description":"Private KI: Was wirklich dahintersteckt, wie sie funktioniert und worauf Sie bei der Auswahl achten sollten | Mailfence Blog","og_url":"https:\/\/blog.mailfence.com\/de\/private-ki\/","og_site_name":"Mailfence Blog","article_publisher":"https:\/\/www.facebook.com\/mailfence\/","article_published_time":"2026-09-23T06:55:01+00:00","article_modified_time":"2026-11-03T13:00:09+00:00","og_image":[{"width":600,"height":602,"url":"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/private-ai-featured-image.png","type":"image\/png"}],"author":"Reik Wetzig","twitter_card":"summary_large_image","twitter_creator":"@mailfence","twitter_site":"@mailfence","twitter_misc":{"Verfasst von":"Reik Wetzig","Gesch\u00e4tzte Lesezeit":"21\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"TechArticle","@id":"https:\/\/blog.mailfence.com\/de\/private-ki\/#article","isPartOf":{"@id":"https:\/\/blog.mailfence.com\/de\/private-ki\/"},"author":{"name":"Reik Wetzig","@id":"https:\/\/blog.mailfence.com\/de\/#\/schema\/person\/968d0099baddfef682c952fc106bd845"},"headline":"Private KI: Was wirklich dahintersteckt, wie sie funktioniert und worauf Sie bei der Auswahl achten sollten","datePublished":"2026-09-23T06:55:01+00:00","dateModified":"2026-11-03T13:00:09+00:00","mainEntityOfPage":{"@id":"https:\/\/blog.mailfence.com\/de\/private-ki\/"},"wordCount":4241,"publisher":{"@id":"https:\/\/blog.mailfence.com\/de\/#organization"},"image":{"@id":"https:\/\/blog.mailfence.com\/de\/private-ki\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/private-ai-featured-image.png","articleSection":["Business","Online Datenschutz"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/blog.mailfence.com\/de\/private-ki\/","url":"https:\/\/blog.mailfence.com\/de\/private-ki\/","name":"Private KI: Was dahintersteckt und wie Sie 2026 die richtige Wahl treffen | Mailfence Blog","isPartOf":{"@id":"https:\/\/blog.mailfence.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/blog.mailfence.com\/de\/private-ki\/#primaryimage"},"image":{"@id":"https:\/\/blog.mailfence.com\/de\/private-ki\/#primaryimage"},"thumbnailUrl":"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/private-ai-featured-image.png","datePublished":"2026-09-23T06:55:01+00:00","dateModified":"2026-11-03T13:00:09+00:00","description":"Private KI h\u00e4lt Ihre Eingaben und Daten vertraulich \u2013 durch eigenes Hosting oder Anbieter, die sie nicht lesen k\u00f6nnen. Hier finden Sie Ihr Setup f\u00fcr 2026.","breadcrumb":{"@id":"https:\/\/blog.mailfence.com\/de\/private-ki\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/blog.mailfence.com\/de\/private-ki\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/blog.mailfence.com\/de\/private-ki\/#primaryimage","url":"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/private-ai-featured-image.png","contentUrl":"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/09\/private-ai-featured-image.png","width":600,"height":602,"caption":"Private KI"},{"@type":"BreadcrumbList","@id":"https:\/\/blog.mailfence.com\/de\/private-ki\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Homepage","item":"https:\/\/blog.mailfence.com\/de\/"},{"@type":"ListItem","position":2,"name":"Business","item":"https:\/\/blog.mailfence.com\/de\/category\/business\/"},{"@type":"ListItem","position":3,"name":"Private KI: Was wirklich dahintersteckt, wie sie funktioniert und worauf Sie bei der Auswahl achten sollten"}]},{"@type":"WebSite","@id":"https:\/\/blog.mailfence.com\/de\/#website","url":"https:\/\/blog.mailfence.com\/de\/","name":"Mailfence Blog","description":"Mailfence Blog. Get the latest news about secure email and Internet privacy.","publisher":{"@id":"https:\/\/blog.mailfence.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.mailfence.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/blog.mailfence.com\/de\/#organization","name":"Mailfence","url":"https:\/\/blog.mailfence.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/blog.mailfence.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2022\/08\/Mailfence_logo_pict_and_word_BOUNDED_small.png","contentUrl":"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2022\/08\/Mailfence_logo_pict_and_word_BOUNDED_small.png","width":1812,"height":358,"caption":"Mailfence"},"image":{"@id":"https:\/\/blog.mailfence.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/mailfence\/","https:\/\/x.com\/mailfence","https:\/\/www.reddit.com\/r\/Mailfence\/","https:\/\/www.linkedin.com\/company\/mailfence","https:\/\/www.instagram.com\/mailfence_\/","https:\/\/www.youtube.com\/@mailfence","https:\/\/en.wikipedia.org\/wiki\/Mailfence"]},{"@type":"Person","@id":"https:\/\/blog.mailfence.com\/de\/#\/schema\/person\/968d0099baddfef682c952fc106bd845","name":"Reik Wetzig","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/4ae7f1f2da7be28f021ce3625004262c28c65f5862184e3c7f6bc0768ea2e7e3?s=96&d=blank&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/4ae7f1f2da7be28f021ce3625004262c28c65f5862184e3c7f6bc0768ea2e7e3?s=96&d=blank&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/4ae7f1f2da7be28f021ce3625004262c28c65f5862184e3c7f6bc0768ea2e7e3?s=96&d=blank&r=g","caption":"Reik Wetzig"},"description":"Reik Wetzig is Marketing Manager at Mailfence and an international content strategist with over 10 years of digital marketing experience focused on privacy and security services. He previously led global content initiatives as International Content Strategist at ExpressVPN and holds a B.A. in International Business and Marketing from HTW Berlin. Reik specialises in multilingual SEO, generative engine optimisation (GEO), and localisation for European digital markets, helping readers and customers understand secure email, encryption, and privacy\u2011first tools in clear, practical language.","url":"https:\/\/blog.mailfence.com\/de\/author\/reik\/"}]}},"_links":{"self":[{"href":"https:\/\/blog.mailfence.com\/de\/wp-json\/wp\/v2\/posts\/113916","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.mailfence.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.mailfence.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.mailfence.com\/de\/wp-json\/wp\/v2\/users\/48"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.mailfence.com\/de\/wp-json\/wp\/v2\/comments?post=113916"}],"version-history":[{"count":181,"href":"https:\/\/blog.mailfence.com\/de\/wp-json\/wp\/v2\/posts\/113916\/revisions"}],"predecessor-version":[{"id":115534,"href":"https:\/\/blog.mailfence.com\/de\/wp-json\/wp\/v2\/posts\/113916\/revisions\/115534"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.mailfence.com\/de\/wp-json\/wp\/v2\/media\/113611"}],"wp:attachment":[{"href":"https:\/\/blog.mailfence.com\/de\/wp-json\/wp\/v2\/media?parent=113916"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.mailfence.com\/de\/wp-json\/wp\/v2\/categories?post=113916"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.mailfence.com\/de\/wp-json\/wp\/v2\/tags?post=113916"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}