Systematische Datenerfassung durch KI-Anbieter: Eine Analyse der Weitergabe sensibler Nutzerinformationen
Die zentralen Erkenntnisse der IMDEA-Studie
Eine aktuelle Untersuchung des IMDEA Networks Institute offenbart, wie KI-Anbieter systematisch Nutzerdaten an Drittparteien weiterleiten. Die Forscher analysierten neun prominente KI-Dienste, darunter ChatGPT, Claude und Gemini, und stellten fest, dass alle untersuchten Anbieter Daten an externe Firmen übermitteln. Diese Drittanbieter setzen die Daten vorwiegend für Werbung und Nutzer-Tracking ein. Besonders alarmierend ist, dass einige Anbieter sogar Zugriff auf vollständige Chatverläufe ermöglichen.
Umfang und Sensibilität der weitergegebenen Daten
Die Studie zeigt, dass die Weitergabe von Nutzerdaten weit über einfache Metadaten hinausgeht. Fünf der neun KI-Anbieter teilen Permalinks zu Chatverläufen mit Werbetrackern. Diese Links erlauben den Drittfirmen potenziell den Zugriff auf die gesamten Gespräche der Nutzer, sofern keine Zugangsbeschränkungen implementiert sind. Zusätzlich geben etwa ein Drittel der Anbieter automatisch generierte Zusammenfassungen der Chats weiter. Diese Zusammenfassungen enthalten oft hochsensible Informationen, wie etwa medizinische Anfragen oder finanzielle Details.
Technische Nachweismethoden und Nutzerverhalten
Um die tatsächliche Nutzung der weitergegebenen Daten zu überprüfen, setzten die Forscher Canary URLs ein. Diese speziellen Links fungieren als digitale Fallen und lösten aus, sobald Drittanbieter auf sie zugriffen. Bei mehreren KI-Diensten wurde der Canary bereits im Moment der Datenweitergabe aktiviert. Besonders bemerkenswert ist der Fall des Anbieters Grok: Hier wurde die Canary-URL auch nach der initialen Weitergabe noch mehrfach ausgelöst, was auf wiederholte Zugriffe durch Drittfirmen hindeutet.
Die Studie untersucht auch die Möglichkeiten der Nutzer, die Weitergabe ihrer Daten zu kontrollieren. Selbst wenn Nutzer nicht notwendige Cookies ablehnen, bleiben über 80 Prozent der Tracker aktiv. Zudem zeigt sich, dass kostenpflichtige Abonnements kaum einen Unterschied machen. Sowohl kostenlose als auch Premium-Nutzer werden von weitgehend identischen Drittanbietern getrackt. Insgesamt identifizierten die Forscher 44 verschiedene Tracking- oder Werbe-Drittanbieter, wobei Google-Tracker am häufigsten vertreten waren.
Implikationen für den Datenschutz
Die Ergebnisse der Studie werfen grundlegende Fragen zum Datenschutz bei KI-Diensten auf. Die systematische Weitergabe sensibler Nutzerdaten, oft ohne wirksame Widerspruchsmöglichkeiten, steht im Widerspruch zu den Prinzipien der Datensparsamkeit und informierten Einwilligung. Die Tatsache, dass selbst der Inkognito-Modus von Browsern keine Anonymität gewährleistet, unterstreicht die Dringlichkeit regulatorischer Maßnahmen. Die Studie liefert damit eine wichtige Grundlage für die Diskussion über die ethischen und rechtlichen Rahmenbedingungen des Einsatzes von KI-Technologien.
