Für Ihren Datenschutzbeauftragten

Prüfblatt: Wohin gehen die Inhalte?

Stand 15. Oktober 2026 · alle Angaben mit Originalquelle und Abrufdatum · zum Drucken und Abheften

Wer den Einsatz eines KI-Werkzeugs prüft, braucht auf zwei Fragen eine belegbare Antwort: Wohin gehen Prompts und gezeigte Inhalte? Und: Wer entscheidet darüber — der Anwender oder der Hersteller? Dieses Blatt beantwortet beide Fragen für Biwak und für die vier Dienste, nach denen wir am häufigsten gefragt werden. Jede Angabe stammt aus der verlinkten Unterlage des jeweiligen Anbieters, mit Datum.

Biwak

App für macOS und Windows — der Agent läuft auf Ihrem Gerät

Wohin gehen die Inhalte?	Über Biwaks Gegenstelle bei Supabase in Frankfurt am Main an Microsoft Azure in der EU-Datenzone, Vertragspartner Microsoft Ireland; einen Ersatzweg über einen weiteren Anbieter gibt es nicht.Übermittelt werden Eingaben, benötigter Gesprächskontext und verwendete Dateiinhalte, auch Bilder. Die Gegenstelle prüft Ihr Konto und leitet den Auftrag weiter. Vertragspartner ist die Supabase Pte. Ltd mit Sitz in Singapur. Ab Fassung 0.2.32 legt die App die Gegenstelle auf Frankfurt fest. Ältere Fassungen führt Supabase in der nächstgelegenen Region aus, bei Aufrufen aus Deutschland ebenfalls in Frankfurt.
Was bewahrt Biwak auf?	Eine verschlüsselte Kopie für den Support Gespräche und Arbeitsordner liegen auf Ihrem Rechner. Von jedem Modellauftrag aus der App bewahrt Biwak samt Antwort eine Kopie in seiner Datenbank in Frankfurt am Main auf. Supabase hat den Schlüssel zum Öffnen nicht. Die Kopie wird 30 Tage nach dem letzten Auftrag des Gesprächs gelöscht. Biwak öffnet sie nur, wenn Sie um Hilfe bitten, ein Auftrag scheitert oder es konkrete Anhaltspunkte für Missbrauch gibt, und protokolliert jede Einsicht vorher. Auf Wunsch schaltet Biwak die Kopie ab und löscht vorhandene Kopien sofort.
Websuche und Patentsuche	Suchbegriffe an Amazon Web Services in der Region Irland, Patentanfragen an das Europäische Patentamt, beide über die Gegenstelle in Frankfurt am Main Das geschieht nur, wenn ein Auftrag es braucht und die Internetrecherche eingeschaltet ist. Über die Gegenstelle läuft die Websuche ab App-Fassung 0.2.32, die Patentsuche gibt es ab 0.2.36. Vertragspartner für die Websuche ist die Amazon Web Services EMEA SARL in Luxemburg. Das Patentamt ist eine internationale Organisation mit Sitz in München. Es bekommt nur Suchanfragen oder Patentnummern und sieht weder Ihre IP-Adresse noch Ihre Identität. Ihre Dateien gehen nicht mit. Die Gegenstelle speichert Suchbegriffe und Treffer nicht. Webseiten ruft die App direkt von Ihrem Rechner ab.
Wer verwaltet den Zugang?	BiwakDer Modellzugang wird für Ihr Biwak-Konto bereitgestellt und serverseitig verwaltet.
Training mit Ihren Inhalten?	Nein Biwak verwendet Ihre Inhalte nicht zum Training (AGB § 2 Abs. 2). Bei Microsoft Azure bindet der Auftragsverarbeitungsvertrag (Fassung 22. Mai 2026) die Verarbeitung an die Bereitstellung des Dienstes; laut Dokumentation haben weder die Modellhersteller noch andere Kunden Zugriff, und nichts wird zum Training verwendet; auffällige Anfragen können zur Missbrauchsprüfung gespeichert werden.
Nachprüfbar	Lokale Werkzeuge und serverseitiger Modellzugang Konto- und Verbrauchsdaten für Zugang und Abrechnung — siehe Prüfung durch Ihre IT.
Quelle	Datenschutzerklärung, Abschnitt 14 · Kopie für den Support · AGB § 2 · AVV Datenschutzerklärung Stand 14. Oktober 2026.

ChatGPT im Browser (Free, Plus, Pro)

Anbieter: OpenAI · Privatkonten

Wohin gehen die Inhalte?	An OpenAI; Unterhaltungen und hochgeladene Dateien liegen auf Servern von OpenAI.
Wer verwaltet den Zugang?	Der Hersteller Ein eigener oder europäischer Modell-Endpunkt ist nicht vorgesehen.
Training mit Ihren Inhalten?	Standardmäßig ein Der Schalter „Improve the model for everyone“ steht bei Privatkonten auf Ein und muss aktiv ausgeschaltet werden. Team, Enterprise und Edu sind standardmäßig ausgenommen.
Quelle	OpenAI-Hilfe: „Disable model training“ Abgerufen am 11. August 2026.

Claude im Browser & Claude Code (Privatkonten)

Anbieter: Anthropic · Free, Pro, Max

Wohin gehen die Inhalte?	An Anthropic — ausdrücklich einschließlich Claude-Code-Sitzungen über Privatkonten.
Wer verwaltet den Zugang?	Der Hersteller In Konzern-Setups sind Umwege über Cloud-Plattformen möglich; im Normalbetrieb ist der Endpunkt vorgegeben.
Training mit Ihren Inhalten?	Wahl mit Voreinstellung Ein Seit September 2025 wählen Privatnutzer per Schalter „Help improve Claude“; wer die Voreinstellung belässt, akzeptiert Aufbewahrung bis zu fünf Jahre. Firmen- und API-Konten sind ausgenommen.
Quelle	Anthropic: „Updates to Consumer Terms“ Abgerufen am 11. August 2026.

Microsoft 365 Copilot

Anbieter: Microsoft · Unternehmenskonten

Wohin gehen die Inhalte?	In die Microsoft-365-Dienstgrenze; EU-Verkehr bleibt laut Microsoft in der EU Data Boundary. Ausnahme derzeit: Anthropic-Modelle als Unterauftragsverarbeiter laufen außerhalb der EU-Datengrenze.
Wer verwaltet den Zugang?	Der Hersteller Der Admin kann Zusatzmodelle (OpenAI, Anthropic) zulassen oder sperren; ein eigener oder europäischer Modellbetreiber ist nicht vorgesehen.
Training mit Ihren Inhalten?	Nein Prompts, Antworten und Graph-Daten werden laut Microsoft nicht zum Training der Foundation-Modelle verwendet.
Quelle	Microsoft Learn: „Data, Privacy, and Security“ Dokumentstand 9. Juli 2026.

OpenAI Codex (Cloud-Agent)

Anbieter: OpenAI · Aufgaben laufen in der Cloud

Wohin gehen die Inhalte?	Das Repository wird für jede Aufgabe in eine Sandbox auf OpenAI-Infrastruktur geladen („preloaded with your repository“).
Wer verwaltet den Zugang?	Der Hersteller
Training mit Ihren Inhalten?	Es gelten die Datenregeln des verwendeten OpenAI-Kontos Siehe die ChatGPT-Zeile oben: Privatkonten standardmäßig ein, Business-Konten ausgenommen.
Quelle	OpenAI-Doku: „Cloud environments“ Abgerufen am 11. August 2026.

Was dieses Blatt nicht behauptet

Dass die genannten Dienste unsicher wären, behauptet dieses Blatt nicht. Enterprise-Verträge können Training ausschließen, und Microsoft dokumentiert seine Datengrenze sorgfältig. Die Frage dieses Blattes ist eine andere: Wer entscheidet, wohin Ihre Inhalte gehen? Bei den vier Diensten oben ist die Antwort der Hersteller — verbunden mit dessen Vertragswerk, dessen Rechtsraum und dessen Änderungen. Bei Biwak wird der Modellzugang von Biwak verwaltet. Die beteiligten Modellanbieter, die übrigen Empfänger oben und deren Verarbeitung gehören deshalb ebenfalls in Ihre Prüfung.

Anbieter ändern ihre Regeln. Finden Sie eine Angabe, die nicht mehr stimmt, schreiben Sie uns — wir korrigieren und vermerken den neuen Stand. Antworten, die Sie weiterreichen können, geben wir schriftlich.

Stand dieser Fassung: 15. Oktober 2026