KI nutzen, ohne deine Privatsphäre aufzugeben

Jedes Mal, wenn du einer KI eine Frage stellst, verlässt dieses Gespräch dein Gerät und landet auf einem Server, den du nicht kontrollierst. Es kann gespeichert, überprüft oder für das Training der nächsten Modellversion verwendet werden — und sobald es deinen Händen entglitten ist, hast du keine wirkliche Möglichkeit mehr zu wissen, was als Nächstes damit passiert. Das ist kein Grund, auf KI zu verzichten. Es ist ein Grund, bewusst zu wählen, welche Art von KI du nutzt, und wann.

Es gibt hier nicht die eine richtige Antwort — es gibt drei, und welche zu dir passt, hängt davon ab, worum es bei deiner Anfrage eigentlich geht. So kannst du es dir überlegen.

Lokal betreiben, den Server umgehen

Die stärkste Option ist zugleich zugänglicher, als die meisten Menschen annehmen: ein KI-Modell direkt auf dem eigenen Computer laufen zu lassen, komplett offline. Ein kostenloses Tool namens LM Studio funktioniert wie ein App Store für KI-Modelle — du stöberst, wählst eines aus, lädst es herunter und chattest los, alles in einer übersichtlichen Oberfläche. Ist ein Modell erst heruntergeladen, kannst du dein WLAN komplett ausschalten, und es funktioniert genau gleich weiter, weil nichts irgendwohin gesendet wird. Kein Konto, kein Abo, keine Daten, die je den Raum verlassen, in dem du sitzt.

Der Haken ist Hardware und Einrichtung: Du brauchst einen einigermassen modernen Laptop oder Desktop, und das passende Modell für deine Maschine zu finden, erfordert etwas Ausprobieren. Wir gehen im Detail darauf ein — inklusive der Modelle, die wir selbst nutzen, und warum — in KI Lokal Betreiben Und Privat Bleiben. Das ist das Werkzeug der Wahl für alles wirklich Sensible: medizinische Fragen, rechtliche Angelegenheiten, Finanzplanung, oder einfach die Ruhe, einen Assistenten zu haben, der niemandem ausser dir Rechenschaft schuldet.

Einen datenschutzfreundlichen Anbieter wählen

Wenn lokale KI für dich nicht praktikabel ist, bringt dich eine zweite Kategorie von Tools fast genauso weit, ohne den Aufwand. Es lohnt sich, zuerst zu verstehen, was diese eigentlich sind: Keines von ihnen trainiert eigene Spitzenmodelle. Was sie stattdessen bieten, ist eine Datenschutzschicht vor bereits existierenden Modellen — sie entfernen identifizierende Informationen, verweigern das Protokollieren oder Trainieren mit deinen Prompts, manche gehen so weit, kryptografisch zu beweisen, dass niemand sie einsehen kann. Wir haben alle drei selbst genutzt.

Venice.ai hat von den dreien den stärksten technischen Datenschutz-Anspruch. Über seine Zero-Retention-Architektur hinaus hat Venice im März 2026 TEE (Trusted Execution Environment) und vollständige Ende-zu-Ende-verschlüsselte Inferenz eingeführt — das bedeutet, Prompts werden innerhalb einer kryptografisch versiegelten Enklave verarbeitet, in die nicht einmal Venices eigene Infrastruktur einsehen kann, mit überprüfbarer Bestätigung statt einem blossen Vertrauensversprechen. Wie diese Technologie funktioniert, erklären wir in Private AI Inference — From Trust to Proof (Beitrag auf Englisch). Venice ist zudem als einziges der drei Tools mit offenen, unzensierten Modellen sowie echter Bildgenerierung und -bearbeitung ausgestattet. Der kostenlose Tarif ist dünn — 10 Text-Prompts und 15 Bild-Prompts pro Tag —, weshalb man ihn eher als kostenpflichtiges Tool ($18/Monat) denn als kostenlosen Alltagsbegleiter betrachten sollte.

Brave Leo lebt im Brave-Browser und funktioniert nur dort — es ist kein separates Ziel, das du wie die anderen beiden aufsuchst. Genau das macht seine Stärke aus: Weil es die Seite lesen kann, die du gerade ansiehst, ist es von den dreien am besten geeignet, um einen Artikel, ein PDF oder ein Video zusammenzufassen, ohne irgendetwas irgendwohin zu kopieren. Kein Konto, kein IP-Logging, kein Training mit deinen Gesprächen. Der kostenlose Tarif nutzt fähige offene Modelle (Llama 3.1, Claude Haiku und andere), die sich für Alltagsfragen und Zusammenfassungen gut schlagen.

DuckDuckGos Duck.ai ist das unkomplizierteste der drei: ein anonymisierender Proxy vor Modellen von OpenAI, Anthropic, Meta und anderen, der identifizierende Informationen entfernt, bevor dein Prompt sie erreicht, und diese Anbieter vertraglich daran bindet, nicht damit zu trainieren. Kein Konto nötig, wirklich nützlich für schnelle Alltagsaufgaben. Die täglichen Limits sind nicht veröffentlicht und variieren je nach Modell — bei den leistungsfähigeren ist eher früher Schluss.

Zwei weitere sind erwähnenswert, falls du bereits im passenden Ökosystem bist: Proton Lumo bietet echte Zero-Access-Verschlüsselung für gespeicherte Chats und Schweizer Gerichtsbarkeit, auch wenn die eigentliche Inferenz-Ebene eher auf Vertrauen als auf der kryptografischen Überprüfung beruht, die Venice bietet, und Proton nicht offenlegt, welche Modelle dahinterstehen. Infomaniaks Euria ist eine kostenlose, Schweizer gehostete Alternative, die ebenfalls einen Blick wert ist.

Bei ChatGPT, Claude & Co. vorsichtig sein

Die neuesten, leistungsfähigsten Modelle gibt es oft nur bei den grossen kommerziellen Anbietern — das ist schlicht, wo die Spitze aktuell liegt, und das sollte man anerkennen, statt so zu tun, als wäre es anders. Sorgfältig genutzt, sind sie eine vernünftige Wahl für weniger heikle Aufgaben. Das Schlüsselwort ist sorgfältig, und die Details unterscheiden sich mehr, als die meisten erwarten.

OpenAI, Anthropic und Mistral liefern ihre kostenlosen Tarife alle mit standardmässig eingeschaltetem Training aus — du musst den Schalter selbst finden und ausschalten, und bei Mistral gilt das sogar für den kostenpflichtigen Pro-Tarif, nicht nur den kostenlosen. Das macht keinen der drei besser als die anderen; es ist überall dieselbe «selbst nachschauen»-Geschichte.

Perplexity ist ein Sonderfall, den man separat erwähnen sollte: Es ist ein wirklich ausgezeichnetes kostenloses Suchtool mit grosszügigen Limits, aber der kostenlose Tarif bietet überhaupt keinen Trainings-Opt-out — nur Perplexitys Enterprise- und API-Tarife haben diese Garantie. Wer Perplexitys kostenlosen Plan regelmässig nutzt, sollte ihn wie jedes Tool ohne Datenschutzkontrollen behandeln: nützlich, aber kein Ort für irgendetwas Sensibles.

Praktisch bedeutet das: Prüfe den Trainings-Schalter bei allem, was du nutzt, verwende temporäre oder Inkognito-Modi für alles Sensible, und halte echte Namen, Gesundheitsdetails und finanzielle Angaben aus deinen Prompts heraus — unabhängig davon, was die Einstellungen versprechen. Da sich diese Menüs ständig ändern, verweisen wir auf den TrustScan Opt-Out Hub (auf Englisch), der aktuelle Klickpfade für die grossen Anbieter an einem Ort sammelt.

Nichts davon erfordert, sich für immer auf ein einziges Werkzeug festzulegen. Greife zu lokaler KI, wenn wirklich viel auf dem Spiel steht, zu einem datenschutzfreundlichen Anbieter für den Alltag, und zu einem kommerziellen Tool — geprüft und richtig eingestellt —, wenn du die zusätzliche Leistungsfähigkeit brauchst. Die Werkzeuge und Kurzempfehlungen aus diesem Beitrag findest du auch auf unserer Simple-Privacy-Fix-Seite Tipps für mehr Privatsphäre bei KI zum schnellen Nachschlagen.

Foto: Solen Feyissa via Pexels