Ist es sicher, Schreibproben an KI hochzuladen? Was mit ihnen passiert

Kurz gesagt: Ist es sicher, Schreibproben an KI hochzuladen? Sicherer, als die meisten Menschen fürchten, und riskanter, als die meisten Tools zugeben, je nachdem, welche Tür Sie benutzen. Dasselbe Unternehmen betreibt zwei Regelwerke: Verbraucher-Chat-Apps dürfen Ihre Chats zur Verbesserung von Modellen nutzen oder Prüfern zeigen, sofern Sie nicht widersprechen, während Entwickler-APIs von OpenAI, Anthropic und Google (kostenpflichtige Stufe) erklären, dass Eingaben standardmäßig nicht zum Training verwendet werden. Ihre Schreibproben bleiben trotzdem der einzige Ort, an dem Ihre Stimme lebt, denn Modellfähigkeit und Konditionierung auf Nutzerdaten sind getrennte Ebenen, und kein Labor kann die zweite liefern. Entfernen Sie also die Fakten, behalten Sie die Muster, laden Sie einmal hoch, um ein Stilprofil zu extrahieren, und setzen Sie das Profil ein, statt rohe E-Mails in jeden Chat neu einzufügen. Im Folgenden: was jeder Anbieter sagt, was MyWritingTwin.com bei jedem Schritt mit Ihren Proben macht, und eine Sechs-Punkte-Checkliste für jedes Tool.

Sie haben zehn E-Mails, die genau wie Sie klingen. Drei nennen einen Kunden. Eine zitiert ein Gehalt. Eine ist eine Kündigung, die Sie nie abgeschickt haben. Jemand sagt Ihnen, Sie sollen alle zehn in ChatGPT einfügen, damit es Ihren Stil lernt, und Sie zögern.

Das Zögern ist richtig. Es ist auch der Grund, warum die meisten Menschen KI nie dazu bringen, wie sie zu schreiben: Sie geben entweder alles heraus oder nichts, und beide Entscheidungen sind falsch.

Ist es sicher, Schreibproben an KI hochzuladen?

Es hängt davon ab, durch welche Tür Sie gehen, und der Abstand zwischen den Türen ist größer als der Abstand zwischen den Anbietern. Ein persönliches ChatGPT-Konto und eine Anwendung, die auf der OpenAI API aufbaut, gehören demselben Unternehmen und unterliegen unterschiedlichen Regeln zu Training, menschlicher Prüfung und Aufbewahrung. Die Sicherheitsfrage hat keine Antwort auf Anbieterebene, nur eine auf Türebene.

Drei getrennte Fragen verstecken sich hinter „Ist es sicher“:

1. Wird der Text zum Trainieren oder Verbessern eines Modells verwendet oder von einer Person gelesen? Das ist die Frage, die die meisten meinen, und die, bei der sich Verbraucher- und API-Regeln am stärksten unterscheiden.
2. Wer kann ihn später lesen, wie lange, und können Sie ihn löschen? Aufbewahrungsfristen und Löschrechte stehen schriftlich fest. Sie werden selten gelesen.
3. Enthält das, was Sie zurückbekommen, das, was Sie hineingegeben haben? Wenn das Ergebnis ein Profil ist, zitiert es Ihre E-Mail über die Fusion? Wenn es ein Custom GPT ist, haben Sie den Korpus als Wissensdatei hochgeladen, die jetzt jeder mit dem Link abfragen kann?

Die Angst hinter der ersten Frage ist meist in einer bestimmten Hinsicht fehlgeleitet. Ein Modell „lernt Sie“ nicht aus zehn eingefügten E-Mails. Innerhalb eines Chats liegen die Proben im Kontextfenster und beeinflussen nur diese Unterhaltung; öffnen Sie eine neue, startet das Modell wieder aus seiner Trainingsverteilung. Warum das so ist, haben wir in Warum bessere Modelle Ihre Stimme trotzdem nicht kennen erklärt. Das eigentliche Risiko ist das banale: Der Text liegt in jemandes Protokollen, wird möglicherweise zur Prüfung gezogen und ist bei manchen Verbrauchertarifen für das Training zugelassen. Das ist eine Frage der Datenverarbeitung, und Fragen der Datenverarbeitung haben dokumentierte Antworten.

Wohin gehen Ihre Schreibproben, wenn Sie sie in ChatGPT, Claude oder Gemini einfügen?

In eines von zwei Regelwerken, und die eigene Dokumentation des Anbieters sagt Ihnen, welches. Die Verbraucher-Apps setzen standardmäßig auf eine Form von „darf zur Verbesserung unserer Modelle verwendet werden“ mit Widerspruchsmöglichkeit. Die Entwickler-APIs setzen standardmäßig auf „nicht zum Training verwendet“ mit Zustimmungsmöglichkeit. Hier ist, was jeder Anbieter zum Zeitpunkt dieses Artikels erklärt.

Lesen Sie die Tabelle in Zeilenpaaren, und das Muster ist offensichtlich. OpenAI erscheint zweimal mit gegensätzlichen Standardeinstellungen. Anthropic erscheint zweimal mit gegensätzlichen Standardeinstellungen. Google erscheint dreimal, und die Grenze verläuft zwischen kostenpflichtig und kostenlos statt zwischen App und API. „Trainiert Gemini mit meinen Daten“ hat keine Antwort. „Welche Gemini-Tür benutzt dieses Tool“ schon.

Daraus folgen zwei Konsequenzen für jeden, der gerade Schreibproben einfügen will.

Die Verbraucher-App ist der schlechteste Ort dafür und der häufigste. Es ist die Tür mit standardmäßig aktiviertem Training, die Tür mit menschlicher Prüfung und die Tür, bei der ohnehin nichts zwischen den Sitzungen erhalten bleibt. Die ChatGPT-Memory-Funktion speichert Fakten, die Sie nennen, keine Messwerte darüber, wie Sie schreiben, also kaufen Ihnen die Proben eine Unterhaltung lang Nachahmung und verflüchtigen sich dann. Sie zahlen das Risiko jedes Mal und behalten nichts.

Ein Tool, das auf der API aufbaut, erbt die Bedingungen der API. Das ist der strukturelle Grund, warum ein spezialisierter Profil-Generator sicherer sein kann als die Chat-App, in die er einspeist: Die Analyse läuft durch die kommerzielle Tür, und was Sie danach in die Verbraucher-App mitnehmen, ist das Ergebnis, nicht die Eingabe.

Warum müssen Sie überhaupt Schreibproben hochladen?

Weil Ihre Stimme nirgendwo sonst existiert. Modellfähigkeit und Konditionierung auf Nutzerdaten sind getrennte Ebenen. Labore verbessern die erste mit jeder Veröffentlichung und können die zweite nicht liefern, weil Ihre Texte nie in den Trainingsdaten waren und kein Modell-Update sie hinzufügt.

Der naheliegende Umweg ist, sich selbst zu beschreiben, statt etwas hochzuladen. Tippen Sie „professionell, aber freundlich, prägnant, warm“ in die Custom Instructions und lassen Sie die Proben ganz weg. Wir haben das in Ton-Adjektive sind nicht Ihre Stimme ausführlich getestet, und das Ergebnis ist immer dasselbe: „Professionell, aber freundlich“ beschreibt Tausende von Menschen, also liefert das Modell den Durchschnitt von allen. KI kennt Ihren Ton nicht; sie kennt Wörter, die Ton beschreiben. Eine Stimme lebt in Satzlänge, Platzierung von Einschränkungen, Überleitungen und Zeichensetzung, und diese vier Dinge sind nur in Text beobachtbar, den Sie tatsächlich geschrieben haben.

Schreibproben sind also der Eintrittspreis. Die Datenschutzfrage ist nicht, ob Sie ihn zahlen, sondern wie viel, wie oft und in welcher Form. Diese Umdeutung ändert die Antwort, denn eine Schreibprobe enthält zwei verschiedene Arten von Information, die miteinander vermischt sind:

Alles in der oberen Hälfte ist zählbar, und es zu zählen ist genau das, was Stilextraktion tut. Alles in der unteren Hälfte ist ein Fakt, der durch einen Platzhalter ersetzt werden könnte, ohne einen einzigen Messwert zu verändern. „[COMPANY] hat die Überweisung [ACCOUNT_NUMBER] am Dienstag bestätigt“ hat dieselbe Satzlänge, dieselbe Satzgliedfolge und dieselbe Zeichensetzung wie das Original. Der Stil überlebt die Bereinigung unversehrt.

Sobald die Muster extrahiert sind, werden sie zu einem Profil: einem Satz von Vorgaben und charakteristischen Formulierungen, der beschreibt, wie Sie schreiben. Dieses Profil ist ein Vermögenswert, den Sie mitnehmen, und die Rohdokumente können bleiben, wo sie waren. Je besser das Modell darin wird, nuancierte Anweisungen zu befolgen, desto besser führt es auch Ihr Profil aus, sodass sich die Extraktion mit jeder Modellversion mehr auszahlt. Rohe E-Mails in einen frischen Chat neu einzufügen zahlt sich jedes Mal weniger aus: Es gibt dieselben Fakten erneut preis und lässt das Modell in der nächsten Sitzung trotzdem mit nichts zurück.

Was macht MyWritingTwin mit Ihren Schreibproben?

Es bereinigt sie vor dem Speichern, speichert sie unter Zugriffsregeln, die an Ihr Konto gebunden sind, analysiert sie über Entwickler-APIs, liefert ein Profil zurück, das Messwerte statt Dokumente enthält, und löscht sie mit Ihrem Konto. Hier ist jeder Schritt in der Reihenfolge, in der er passiert, gestützt auf das, was das Produkt heute tatsächlich tut, statt auf das, was eine Richtlinienseite versprechen könnte.

1. Anonymisierung beim Speichern. Wenn Sie eine Probe im Dashboard speichern, durchläuft der Text einen Anonymisierungsschritt, bevor er in die Datenbank geschrieben wird. Nachnamen werden zu [LASTNAME], E-Mail-Adressen zu [EMAIL], und Telefonnummern, Firmennamen, Postadressen, Kontonummern, Geburtsdaten, Social-Media-Handles und amtliche Ausweisnummern bekommen jeweils ihren eigenen Platzhalter. Vornamen bleiben absichtlich erhalten: „Hallo Sarah“ und „Sehr geehrte Frau [LASTNAME]“ sind unterschiedliche Register, und das Register ist Teil Ihrer Stimme. Der Schritt hat sprachspezifische Regeln für Japanisch (Familiennamen, Postleitzahlen, My Number), Französisch (noms de famille, SIRET, numéro de sécurité sociale) und Spanisch (apellidos, DNI, NIE), weil eine Bereinigung, die nur englische Namen versteht, eine japanische Probe unangetastet lassen würde.

Zwei Grenzen, klar benannt, weil das Formular sie ebenfalls benennt. Proben mit mehr als 15.000 Zeichen überspringen den Schritt und werden so gespeichert, wie sie geschrieben wurden. Und die Bereinigung ist ein modellbasierter Durchlauf, keine Garantie; das Probenformular sagt, sie sei „nicht zu 100 % perfekt“, und bittet Sie, sensible Details vor dem Speichern selbst zu entfernen. Proben, die über den ChatGPT-App-Connector importiert werden, erhalten an der Importgrenze eine deterministische serverseitige E-Mail-Bereinigung, und der importierende Agent ist verpflichtet, Namen und Firmen zu anonymisieren, bevor er irgendetwas sendet.

2. Speicherung mit Row-Level-Security. Die Proben liegen in einer Postgres-Datenbank mit Row-Level-Security, was bedeutet, dass die Datenbank selbst sich weigert, eine Zeile an ein anderes Konto als das besitzende zurückzugeben. Dies ist in der Datenschutzerklärung als Sicherheitsmaßnahme aufgeführt und wird auf der Datenebene durchgesetzt, nicht in Anwendungscode, der umgangen werden könnte.

3. Analyse über Entwickler-APIs. Um Ihre Writing DNA zu erstellen, wird der Korpus an Googles Gemini API (das primäre Modell) gesendet, mit Anthropics Claude API als Ausweichlösung; der Anonymisierungsschritt selbst läuft auf Claude. Audioproben gehen an OpenAIs Whisper zur Transkription und sonst nirgendwohin. Alle drei sind in der Datenschutzerklärung benannt, und alle drei werden über ihre Entwickler-APIs erreicht, die unter die kommerziellen Bedingungen aus der obigen Tabelle fallen, nicht über die Verbraucher-Chat-Apps.

4. Was zurückkommt. Das Ergebnis ist ein Stilprofil: Mittelwert und Streuung der Satzlänge, Kommadichte, Wortschatzreichtum, Absicherungsgewohnheiten, Überleitungen, Immer-und-nie-Vokabelregeln und eine Reihe von Schlüsselformulierungen aus Ihrem Korpus (mindestens zehn pro Schreibmodus). Es enthält charakteristische Formulierungen, nicht Ihre Dokumente. Weil die Bereinigung vor der Analyse stattfindet, kann eine aus einer bereinigten Probe extrahierte Formulierung keinen Nachnamen und keine Deal-Summe tragen. Ihre eigenen Proben erhalten Sie außerdem formatiert als Teil des Pakets zurück, sodass die Entscheidung, ob sie irgendwo anders hingehen (zum Beispiel in eine Custom-GPT-Wissensdatei), bei Ihnen liegt und ausdrücklich ist.

5. Teilen ist aus, und eng begrenzt, wenn es an ist. Für den kostenlosen Writing DNA Snapshot gibt es einen Schalter zum öffentlichen Teilen. Wenn Sie ihn einschalten, wird nur der Snapshot geteilt; Schreibproben, der Master Prompt und Kontodaten bleiben privat. Standardmäßig ist nichts von Ihren Proben für irgendjemanden sichtbar.

6. Löschung erfolgt sofort. Wenn Sie Ihr Konto löschen, werden Ihre Proben, Profile und Writing-DNA-Daten sofort und unwiderruflich gelöscht. Die Löschroutine entfernt auch Ihren Personendatensatz im Analysetool. Zwei Dinge bleiben bestehen, beide gesetzlich vorgeschrieben: Kaufbelege werden sieben Jahre lang in anonymisierter Form aufbewahrt (Beträge, Daten, Zahlungsreferenzen, ohne Ihren Namen und Ihre E-Mail-Adresse) nach japanischen Buchführungsregeln, und Serverprotokolle werden bis zu 90 Tage aufbewahrt.

Nichts davon macht das Hochladen risikofrei. Es macht das Risiko klein, begrenzt und schriftlich festgehalten, und das ist der Maßstab, an dem jedes Tool gemessen werden sollte, das nach Ihren Texten fragt.

Wie laden Sie Schreibproben sicher an ein beliebiges KI-Tool hoch?

Wählen Sie Proben nach ihren Mustern, entfernen Sie die Fakten, benutzen Sie die API-Tür, lesen Sie die Zeile zur Aufbewahrung, extrahieren Sie einmal und prüfen Sie das Ergebnis. Sechs Schritte, und die ersten beiden kosten nichts.

1. Wählen Sie Proben nach Rhythmus, nicht nach Inhalt. Sie brauchen die E-Mails, deren Satzlänge und Struktur unverkennbar Ihre sind, nicht die mit den sensibelsten Fakten. Unser Leitfaden zur Auswahl von Schreibproben erklärt, was eine Probe nützlich macht; die Kurzfassung ist, dass eine routinemäßige Nachfrage, die Sie in neunzig Sekunden geschrieben haben, oft mehr von Ihrer Stimme trägt als ein Angebot, das Sie eine Woche lang poliert haben.
2. Ersetzen Sie Fakten durch Platzhalter, bevor Sie einfügen. Namen, Zahlen, Daten, Firmennamen. Verwenden Sie Token in eckigen Klammern. Ihre Satzlänge, Satzgliedfolge und Zeichensetzung ändern sich nicht, also verschlechtert sich die Analyse nicht.
3. Benutzen Sie die API-Tür, oder reparieren Sie die Verbraucher-Tür. Bevorzugen Sie ein Tool, das auf der Entwickler-API aufbaut, oder einen Workspace-Tarif, dessen Bedingungen Training ausschließen. Wenn Sie eine persönliche Chat-App benutzen müssen, schalten Sie in ChatGPT die Einstellung zur Modellverbesserung aus, deaktivieren Sie in Gemini „Aktivitäten speichern“ oder verwenden Sie einen temporären Chat. Und denken Sie daran, dass das, was Sie dort einfügen, ohnehin nicht erhalten bleibt.
4. Lesen Sie die Zeile zur Aufbewahrung, nicht die Marketingzeile. Suchen Sie nach einer Anzahl von Tagen und einer Löschregel. „Ihre Daten sind sicher“ ist ein Gefühl. „Sofort und unwiderruflich gelöscht, wenn Sie Ihr Konto löschen; Protokolle bis zu 90 Tage aufbewahrt“ ist eine Zusage, an der Sie jemanden festhalten können.
5. Einmal hochladen, extrahieren, dann aufhören hochzuladen. Der Sinn der Übung ist ein Profil, das Sie in der KI einsetzen, die Sie bereits benutzen. Sobald es existiert, gibt es keinen Grund mehr, den rohen Korpus in ein weiteres Chatfenster zu geben.
6. Lesen Sie das Profil, bevor Sie es einsetzen. Überfliegen Sie das Ergebnis auf Namen oder Zahlen, die durch die Bereinigung gerutscht sind. Das Profil landet in Custom Instructions oder einem Projekt-System-Prompt, also verdient es dieselbe Dreißig-Sekunden-Prüfung, die Sie einer weitergeleiteten E-Mail geben würden.

Wenden Sie die Checkliste auf jedes Tool an, einschließlich dieses hier. Ein Profil-Generator, der die Fragen drei und vier nicht schriftlich beantworten kann, ist eine Verbraucher-Chat-App mit einer schöneren Landingpage.

Ihre Schreibproben sind der einzige Ort, an dem Ihre Stimme existiert, und sie sind zugleich das Einzige, was Sie schützen müssen. Trennen Sie beides, geben Sie die Muster heraus, behalten Sie die Fakten, und der Tausch verliert seinen Schrecken.

Wenn Sie die Messung für sich erledigen lassen möchten, erstellen Sie auf MyWritingTwin.com ein Stilprofil aus Proben, die vor dem Speichern bereinigt werden, und setzen Sie Ihren Writing Twin für ChatGPT, Claude und Gemini ein, ohne eine weitere E-Mail in ein Chatfenster einzufügen.