Prüfblatt: Wohin gehen die Inhalte?
Stand 4. Oktober 2026 · alle Angaben mit Originalquelle und Abrufdatum · zum Drucken und Abheften
Wer den Einsatz eines KI-Werkzeugs prüft, braucht auf zwei Fragen eine belegbare Antwort: Wohin gehen Prompts und gezeigte Inhalte? Und: Wer entscheidet darüber — der Anwender oder der Hersteller? Dieses Blatt beantwortet beide Fragen für Biwak und für die vier Dienste, nach denen wir am häufigsten gefragt werden. Jede Angabe stammt aus der verlinkten Unterlage des jeweiligen Anbieters, mit Datum.
Biwak
| Wohin gehen die Inhalte? | Über den angemeldeten Biwak-Modellzugang an Microsoft Azure in der EU-Datenzone, Vertragspartner Microsoft Ireland; lehnt Azure ab, an Prem AI: Vertragspartner ist die PREM SA in der Schweiz, gerechnet wird laut Prem bei Partnern in der EU.Übermittelt werden Eingaben, benötigter Gesprächskontext und verwendete Dateiinhalte. Scheitert ein Bild bei beiden, liest es ersatzweise Scaleway in Paris. Sonst rechnen bei Scaleway nur noch App-Fassungen bis 0.2.24 und eine früher gespeicherte Modellwahl, die der Regler als „Individuell“ zeigt. |
|---|---|
| Wer verwaltet den Zugang? | BiwakDer Modellzugang wird für Ihr Biwak-Konto bereitgestellt und serverseitig verwaltet. |
| Training mit Ihren Inhalten? | Nein Biwak verwendet Ihre Inhalte nicht zum Training (AGB § 2 Abs. 2). Bei Microsoft Azure bindet der Auftragsverarbeitungsvertrag (Fassung 22. Mai 2026) die Verarbeitung an die Bereitstellung des Dienstes; laut Dokumentation haben weder die Modellhersteller noch andere Kunden Zugriff, und nichts wird zum Training verwendet; auffällige Anfragen können zur Missbrauchsprüfung gespeichert werden. Prem verpflichtet seine Partner vertraglich, Eingaben weder zu speichern noch zum Training zu verwenden, ohne technische Absicherung. |
| Nachprüfbar | Lokale Werkzeuge und serverseitiger Modellzugang Konto- und Verbrauchsdaten für Zugang und Abrechnung — siehe Prüfung durch Ihre IT. |
| Quelle | Datenschutzerklärung, Abschnitt 14 · AGB § 2 · AVV Stand 23. September 2026. |
ChatGPT im Browser (Free, Plus, Pro)
| Wohin gehen die Inhalte? | An OpenAI; Unterhaltungen und hochgeladene Dateien liegen auf Servern von OpenAI. |
|---|---|
| Wer verwaltet den Zugang? | Der Hersteller Ein eigener oder europäischer Modell-Endpunkt ist nicht vorgesehen. |
| Training mit Ihren Inhalten? | Standardmäßig ein Der Schalter „Improve the model for everyone“ steht bei Privatkonten auf Ein und muss aktiv ausgeschaltet werden. Team, Enterprise und Edu sind standardmäßig ausgenommen. |
| Quelle | OpenAI-Hilfe: „Disable model training“ Abgerufen am 11. August 2026. |
Claude im Browser & Claude Code (Privatkonten)
| Wohin gehen die Inhalte? | An Anthropic — ausdrücklich einschließlich Claude-Code-Sitzungen über Privatkonten. |
|---|---|
| Wer verwaltet den Zugang? | Der Hersteller In Konzern-Setups sind Umwege über Cloud-Plattformen möglich; im Normalbetrieb ist der Endpunkt vorgegeben. |
| Training mit Ihren Inhalten? | Wahl mit Voreinstellung Ein Seit September 2025 wählen Privatnutzer per Schalter „Help improve Claude“; wer die Voreinstellung belässt, akzeptiert Aufbewahrung bis zu fünf Jahre. Firmen- und API-Konten sind ausgenommen. |
| Quelle | Anthropic: „Updates to Consumer Terms“ Abgerufen am 11. August 2026. |
Microsoft 365 Copilot
| Wohin gehen die Inhalte? | In die Microsoft-365-Dienstgrenze; EU-Verkehr bleibt laut Microsoft in der EU Data Boundary. Ausnahme derzeit: Anthropic-Modelle als Unterauftragsverarbeiter laufen außerhalb der EU-Datengrenze. |
|---|---|
| Wer verwaltet den Zugang? | Der Hersteller Der Admin kann Zusatzmodelle (OpenAI, Anthropic) zulassen oder sperren; ein eigener oder europäischer Modellbetreiber ist nicht vorgesehen. |
| Training mit Ihren Inhalten? | Nein Prompts, Antworten und Graph-Daten werden laut Microsoft nicht zum Training der Foundation-Modelle verwendet. |
| Quelle | Microsoft Learn: „Data, Privacy, and Security“ Dokumentstand 9. Juli 2026. |
OpenAI Codex (Cloud-Agent)
| Wohin gehen die Inhalte? | Das Repository wird für jede Aufgabe in eine Sandbox auf OpenAI-Infrastruktur geladen („preloaded with your repository“). |
|---|---|
| Wer verwaltet den Zugang? | Der Hersteller |
| Training mit Ihren Inhalten? | Es gelten die Datenregeln des verwendeten OpenAI-Kontos Siehe die ChatGPT-Zeile oben: Privatkonten standardmäßig ein, Business-Konten ausgenommen. |
| Quelle | OpenAI-Doku: „Cloud environments“ Abgerufen am 11. August 2026. |
Was dieses Blatt nicht behauptet
Dass die genannten Dienste unsicher wären, behauptet dieses Blatt nicht. Enterprise-Verträge können Training ausschließen, und Microsoft dokumentiert seine Datengrenze sorgfältig. Die Frage dieses Blattes ist eine andere: Wer entscheidet, wohin Ihre Inhalte gehen? Bei den vier Diensten oben ist die Antwort der Hersteller — verbunden mit dessen Vertragswerk, dessen Rechtsraum und dessen Änderungen. Bei Biwak wird der Modellzugang von Biwak verwaltet. Die beteiligten Modellanbieter und deren Verarbeitung gehören deshalb ebenfalls in Ihre Prüfung.
Anbieter ändern ihre Regeln. Finden Sie eine Angabe, die nicht mehr stimmt, schreiben Sie uns — wir korrigieren und vermerken den neuen Stand. Antworten, die Sie weiterreichen können, geben wir schriftlich.
Stand dieser Fassung: 4. Oktober 2026