Datenschutz bei KI: Vergleich von 121 Modellen und deren Datenschutzrichtlinien

Wird ein KI-Anbieter Ihre Kundendokumente, Produktfotos, Sprachaufnahmen oder 3D-Entwürfe zum Trainieren seiner Modelle verwenden? Die Antwort hängt von der Dienstleistungsvereinbarung und den mit der Anfrage verbundenen Dateneinstellungen ab. Die Zahlung für den Zugang allein klärt diese Frage noch nicht.

Kurze Antwort: Mehrere offizielle APIs und Unternehmensdienste versprechen, keine Kundendaten für das Training zu verwenden, wobei es mitunter Ausnahmen in Form von Einwilligungen oder Feedback gibt. Andere Dienste lassen das Training zu, bieten eine Opt-out-Möglichkeit an oder lassen Teile ihrer Richtlinien unklar. Ein Versprechen, keine Daten für das Training zu verwenden, bedeutet nicht automatisch, dass keine Daten gespeichert werden, keine manuelle Überprüfung stattfindet oder die Ergebnisse vertraulich sind.

Dieser Vergleich umfasst 121 Einträge zu Modellen und Versionen Aus dem Modellverzeichnis und der Startseite von GlobalGPT: 64 Text- und multimodale Einträge, 21 Bild-, 24 Video-, sieben Audio- und Musik- sowie fünf 3D-Einträge. Modelle, die denselben Richtlinienstatus haben, sind in den Tabellen zusammengefasst; nutzen Sie die Suchkarte, um nach einer bestimmten Version zu suchen. Die Namen spiegeln den Katalog der Plattform wider; sie stellen keine unabhängige Überprüfung der Identität oder des Vertrags jedes vorgelagerten Modells dar.

Wenn Sie ein All-in-One-KI-Abonnement, die Richtlinien der Plattform selbst spielen ebenfalls eine Rolle bei dieser Entscheidung. GlobalGPT führt diese Kategorien in einem Konto zusammen. Die unten aufgeführten Anbieterrichtlinien bleiben an die jeweiligen Dienste gebunden; sie stellen keine Behauptung dar, dass jedes GlobalGPT-Modell denselben Unternehmensschutz bietet.

Überprüfung der Richtlinien und Katalog-Momentaufnahme: 11. September 2026. Hierbei handelt es sich um einen Vergleich der veröffentlichten Bedingungen und nicht um eine Überprüfung des Backend-Verhaltens. Der tatsächliche Upstream-Dienst, der Vertrag und die Einstellungen für jeden GlobalGPT-Eintrag wurden nicht überprüft. “Alle Modelle” bezieht sich auf alle Einträge in dieser Katalog-Momentaufnahme und nicht auf jedes KI-Modell weltweit.

Alle 121 Modelle: Vergleich der Datenschutzfunktionen

Lesen Sie das Schulungsergebnis zusammen mit dem Leistungsumfang durch. Standardmäßig findet kein Training statt können Ausnahmen hinsichtlich der Einwilligung oder des Feedbacks beinhalten. Training erlaubt bezieht sich auf die Berechtigung, nicht auf den Nachweis, dass genau diese Datei verwendet wurde. Unbekannt bedeutet, dass die entsprechenden Nachweise fehlen oder unvollständig sind. Wenn sich Standard- und Unternehmensdienste unterscheiden, werden beide aufgeführt, anstatt dem Modell ein einziges, bedingungsloses Urteil zuzuweisen.

In den Tabellen werden Versionen innerhalb jeder Kategorie zusammengefasst, wenn sie dieselben Versicherungsnachweise aufweisen. Erweitern Sie eine Produktfamilie, um alle Modellbezeichnungen anzuzeigen, oder suchen Sie oberhalb der Tabellen nach einem bestimmten Modell. In keiner Zeile wird bestätigt, dass GlobalGPT die genannte Unternehmensvereinbarung unterzeichnet hat.

Die Datenschutzerklärung eines Models überprüfen

Alle 121 Katalogeinträge durchsuchen. Versuchen Sie es mit Claude, DeepSeek, Seedance oder Meshy.

Modellname

Geben Sie einen Namen ein, um die zugehörige Richtlinie zu finden. Es wird keine Abfrage an einen Server gesendet.

Datenschutzerklärungen für Text- und multimodale KI-Modelle

Bei Chat- und Schlussfolgerungsmodellen sollten Sie die gesamte Konversation und alle Anhänge überprüfen, nicht nur die letzte Eingabeaufforderung. Ein zur Zusammenfassung hochgeladenes Dokument kann Kundennamen, Verträge, Code oder Finanzunterlagen enthalten. Die Berechtigungen für Feedback können sich auch auf eine Konversation erstrecken, selbst wenn gewöhnliche API-Anfragen vom Training ausgeschlossen sind.

OpenAI-Textmodelle: Die API-Standardeinstellung schließt das Training aus

Katalogeinträge: GPT-6 Astra; GPT-5.6 Sol; GPT-5.6 Terra; GPT-5.6 Luna; GPT-5.5; GPT-5.4; GPT-5.4 mini; GPT-5.4 nano; GPT-5.3; GPT-5.2; GPT-5.1; GPT-5; GPT-5 mini; GPT-5 nano; GPT-4o; o1; o1 mini; o3; o3 mini; o3 Mini High; o4 mini; o4 Mini High.

Umfang: Offizielle OpenAI-API; für ChatGPT für Privatkunden und andere Hosting-Dienste gelten gesonderte Richtlinien.

Ausbildung: Die offiziellen Ein- und Ausgabedaten der OpenAI-API werden nicht zum Trainieren oder Verbessern von OpenAI-Modellen verwendet, es sei denn, der Kunde entscheidet sich ausdrücklich dafür, diese Daten zur Verfügung zu stellen.

Bei Textmodellen, auf die über die offizielle OpenAI-API zugegriffen wird, werden Kundeneingaben und -ausgaben standardmäßig vom Modelltraining ausgeschlossen. Eine ausdrückliche Zustimmung zur Datenweitergabe stellt eine Ausnahme dar. Dies ist eine Richtlinie für den API-Dienst und kein Beweis dafür, dass jeder Kunde einen Enterprise-Vertrag abgeschlossen hat, laut Dokumentation zu den Datenkontrollen von OpenAI.

Die am 11. September 2026 geprüften Richtlinienunterlagen unterscheiden zwischen Training und Speicherung. Protokolle zur Missbrauchsüberwachung werden in der Regel bis zu 30 Tage lang aufbewahrt, vorbehaltlich dokumentierter Ausnahmen. Der Konversationsstatus, hochgeladene Objekte und einige Caching-Funktionen können anderen Aufbewahrungsregeln unterliegen. Eine Einstellung „Kein Training“ bedeutet daher nicht, dass jede Anfrage sofort gelöscht wird.

Sicherheits- und rechtliche Auflagen können weiterhin gelten. „Zero Data Retention“ und „Modified Abuse Monitoring“ unterliegen bestimmten Zulassungsvoraussetzungen und Endpunktbeschränkungen; es handelt sich dabei nicht um allgemeine Zusicherungen, dass niemand auf übermittelte Inhalte zugreifen kann. Diese Kontrollmechanismen sollten anhand der jeweiligen Funktion bewertet werden, die die Eingabeaufforderung oder die Datei verarbeitet.

Informationen, die an externe Tools oder Remote-MCP-Dienste übermittelt werden, unterliegen ebenfalls den Richtlinien dieser Empfänger. Die API-Verpflichtung von OpenAI hat keinen Einfluss auf die eigene Speicherung, öffentliche Links oder die Weitergabe an Dritte durch GlobalGPT. Die spezifischen Lieferantenverträge und Routing-Verfahren von GlobalGPT wurden hier nicht überprüft, und dieser Richtlinienvergleich enthält keine Aussagen zur aktuellen Verfügbarkeit der Modelle.

Zu prüfende Steuerung: Überprüfen Sie die Berechtigungen für den Datenaustausch und den tatsächlichen Endpunkt. Die Funktionen „Abuse Monitoring“ und „Zero Data Retention“ erfordern eine entsprechende Berechtigung und Genehmigung; sie gelten nicht automatisch für alle Funktionen.

Claude: Der Schutz für kommerzielle Schulungen weist Ausnahmen bei den Berechtigungen auf

Katalogeinträge: Claude Fable 5,1; Claude Fable 5; Claude Opus 5; Claude Opus 4,8; Claude Opus 4,7; Claude Opus 4,6; Claude Opus 4,5; Claude Sonnet 5; Claude Sonnet 4,6; Claude Sonnet 4,5; Claude Sonnet 4; Claude Haiku 4,5.

Umfang: Kommerzielle Produkte und Wirkstoffe (API) der Serie Anthropic; persönliche Dienstleistungen der Serie Claude sind von diesem Vergleich ausgenommen.

Ausbildung: Anthropic trainiert standardmäßig nicht mit Eingaben oder Ausgaben kommerzieller Produkte. Eine ausdrückliche Genehmigung oder eingereichtes Feedback können im Rahmen der geltenden Richtlinie Ausnahmen begründen.

Die Richtlinien für kommerzielle Produkte von Anthropic sehen vor, dass Eingaben und Ausgaben standardmäßig nicht zum Trainieren der Modelle verwendet werden. Dies gilt für die von den Richtlinien abgedeckten kommerziellen Dienste, einschließlich der API-Nutzung. Die Verpflichtung ist beschrieben in FAQ zum Modelltraining bei Anthropic und sollte nicht auf jedes persönliche Claude-Konto verallgemeinert werden.

Die Einwilligung ist entscheidend. Kunden können eine zusätzliche Nutzung genehmigen, und ausdrücklich übermitteltes Feedback kann eine damit verbundene Konversation beinhalten. Ein Unternehmen, das Claude evaluiert, sollte daher sowohl die zugrunde liegenden geschäftlichen Bedingungen als auch etwaige Rückmeldungen oder Entscheidungen zur Weitergabe berücksichtigen, die die Art und Weise beeinflussen können, wie eine bestimmte Interaktion gehandhabt wird.

In den für diesen Eintrag geprüften Richtlinien sind keine feste Aufbewahrungsfrist, kein Löschzeitplan und keine detaillierten Bedingungen für die manuelle Überprüfung festgelegt. Diese Fragen erfordern die geltenden Bestimmungen zur Datenverarbeitung. Der Ausschluss aus dem Training bedeutet für sich genommen nicht, dass Inhalte niemals gespeichert, aus Sicherheitsgründen überprüft oder für einen anderen zulässigen Zweck aufbewahrt werden.

Auch die öffentliche Sichtbarkeit und die Weitergabe sind separate Fragen. Die zitierten FAQ zur Schulung geben keinen Aufschluss darüber, ob eine andere Plattform eine Unterhaltung speichert, eine hochgeladene Datei über einen Link zugänglich macht oder Material an ein separates Tool weiterleitet. Für GlobalGPT hängt der kommerzielle Schutz von der jeweiligen Lieferantenvereinbarung und dem genutzten Dienst ab; die Modellbezeichnung Claude allein reicht nicht aus, um dies zu bestätigen.

Zu prüfende Steuerung: Vergewissern Sie sich, dass die Nutzung kommerzieller Dienste abgedeckt ist und dass alle Berechtigungen für Feedback oder den Datenaustausch erteilt wurden. Die Claude-Einstellungen für Verbraucher legen nicht fest, welche Kontrollmechanismen für das API-Konto eines Entwicklers gelten.

Gemini: kostenpflichtige API, kostenlose API und Vertex AI unterscheiden sich

Katalogeinträge: Gemini 3.8 Flash; Gemini 3.7 Flash; Gemini 3.6 Flash; Gemini 3.5 Flash; Gemini 3.5 Flash Lite; Gemini 3.1 Pro; Gemini 3.1 Flash Lite; Gemini 3 Pro; Gemini 3 Flash; Gemini 2.5 Pro; Gemini 2.5 Flash; Gemini Omni Flash.

Umfang: Gemini API – kostenpflichtige oder kostenlose Dienste sowie separat Google Cloud Vertex AI; Gemini für Privatkunden ist nicht enthalten.

Ausbildung: Bei der kostenpflichtigen Gemini-API werden Eingabeaufforderungen und Antworten aus der Produktverbesserung ausgeschlossen; bei den kostenlosen Tarifen gelten andere Regeln. Für das Training oder die Feinabstimmung von Modellen ist bei Vertex AI eine vorherige Genehmigung oder Anweisung erforderlich.

Die Datenschutzklassifizierung von Google hängt vom jeweiligen Dienst ab. Unter Gemini – API-Bedingungen, Bei kostenpflichtigen Diensten werden Eingabeaufforderungen und Antworten von der Produktverbesserung ausgeschlossen. Bei kostenlosen Diensten sind die Nutzung zu Verbesserungszwecken und die Überprüfung durch Menschen grundsätzlich zulässig, wobei für den EWR, die Schweiz und das Vereinigte Königreich besondere regionale Bestimmungen gelten. Der Status „kostenpflichtig“ richtet sich nach den Definitionen von Google für Dienste und Abrechnung.

Vertex AI – Datenverwaltung Darin wird ausdrücklich festgelegt, dass Google keine KI- oder Machine-Learning-Modelle unter Verwendung von Kundendaten trainieren oder verfeinern wird, ohne zuvor eine Genehmigung oder Anweisung erhalten zu haben. Dies ist eine Verpflichtung von Google Cloud. Sie sollte nicht stillschweigend durch unbezahlte Entwicklerdienste oder die Verbraucher-App „Gemini“ ersetzt werden.

Die Gemini-Richtlinie zur Überwachung von API-Missbrauch Legt eine Frist von 55 Tagen für Eingabeaufforderungen, Kontext und Ausgaben fest. Autorisierte Mitarbeiter können markierte Inhalte oder verdächtige Projekte überprüfen. Missbrauchsprotokolle werden vom allgemeinen KI-Training ausgeschlossen, mit Ausnahme von Modellen, die speziell zur Durchsetzung von Richtlinien verwendet werden. Der Zeitraum von 55 Tagen gilt für die Gemini-API, nicht für Vertex AI.

Keine dieser Angaben gibt Aufschluss über die Einstellungen einer Plattform hinsichtlich öffentlicher Links, der Dateispeicherung oder der Weitergabe von Daten. Ein GlobalGPT-Abonnement gibt zudem keinen Aufschluss über das zugrunde liegende kostenpflichtige Projekt oder den Vertrag bei Google. Bei jedem Gemini-Eintrag lauten die relevanten Fragen: Welcher Google-Dienst verarbeitet ihn, trifft die Definition eines kostenpflichtigen Dienstes zu und welche zusätzlichen Aufbewahrungsfunktionen werden genutzt?.

Zu prüfende Steuerung: Überprüfen Sie den Google-Dienst, den Abrechnungsstatus des Projekts und regionale Ausnahmen. Daten aus der Missbrauchsüberwachung können Modelle zur Durchsetzung von Richtlinien unterstützen; ein kostenpflichtiges Abonnement bedeutet nicht automatisch eine vollständige Nichtspeicherung.

Grok API: standardmäßig kein Training, mit separaten Einstellungen zur Datenaufbewahrung

Katalogeinträge: Grok 4,6; Grok 4,3.

Umfang: Offizielle xAI-API, einschließlich dokumentierter Mediensteuerelemente; für den Endverbraucher Grok gelten gesonderte Richtlinien.

Ausbildung: xAI erklärt, dass es niemals ohne ausdrückliche Genehmigung mit API-Eingaben oder -Ausgaben trainiert. Diese API-Verpflichtung stellt keine Richtlinie für den normalen Verbraucher Grok dar.

Für die offizielle API, xAI – Häufig gestellte Fragen zum Thema Sicherheit gibt an, dass es niemals ohne ausdrückliche Genehmigung mit Kundeneingaben oder -ausgaben trainiert. Damit wird für diesen Dienst standardmäßig festgelegt, dass kein Training stattfindet. Dies legt jedoch keine Regeln für ein persönliches Grok-Gespräch oder ein unabhängig gehostetes Modell fest.

Standardmäßig werden Anfragen und Antworten im Ruhezustand verschlüsselt und 30 Tage lang gespeichert, um die Überprüfung bei Verdacht auf Missbrauch oder unsachgemäße Nutzung zu ermöglichen; anschließend werden sie automatisch gelöscht. In ausgehandelten Unternehmensvereinbarungen können abweichende Aufbewahrungsfristen festgelegt werden. Die Richtlinie enthält keine allgemeine Zusicherung, dass kein Mensch jemals auf API-Inhalte zugreifen kann.

Teams können „Zero Data Retention“ (ZDR) aktivieren, wodurch verhindert wird, dass Eingaben und Ausgaben von Anfragen auf der Festplatte gespeichert werden. Dabei gelten bestimmte Einschränkungen: Bilder müssen als Base64-Ausgabe bereitgestellt werden, während für die Videoübertragung der vom Kunden angegebene Upload-Speicherort anstelle des von xAI gehosteten Ausgabespeichers verwendet werden muss. Anhand des dokumentierten Antwort-Headers lässt sich überprüfen, ob ZDR für ein bestimmtes Team aktiv ist.

Die Null-Aufbewahrungspolitik bei xAI hat keinen Einfluss auf die Speicherung oder Sichtbarkeit von Links auf einer separaten Plattform, einem externen Upload-Ziel oder in den eigenen Systemen des Kunden. Die xAI-Route und die Teameinstellungen von GlobalGPT wurden nicht überprüft. Jedes Grok- oder Imagine-Listing erfordert daher die entsprechende API-Vereinbarung und konkrete Kontrollmaßnahmen, bevor eine stärkere Datenschutzgarantie gewährt werden kann.

Zu prüfende Steuerung: Teams können die Funktion „Zero Data Retention“ aktivieren, wobei bestimmte Einschränkungen gelten. Überprüfen Sie die aktuellen Teameinstellungen; für die Speicherung von Bildern und Videos sind bestimmte Ausgabemethoden erforderlich.

DeepSeek: Eine Ausbildungsgenehmigung bedeutet nicht, dass kein Ablehnungsrecht besteht

Katalogeinträge: DeepSeek V4.1 Flash; DeepSeek V4 Pro; DeepSeek V4 Flash.

Umfang: Datenschutzerklärung für den offiziellen DeepSeek-Dienst; Anwendungen von nachgelagerten Entwicklern und deren Verträge sind davon unberührt.

Ausbildung: Die offiziellen Nutzungsbedingungen von DeepSeek erlauben das Training und die Verbesserung des Modells und erkennen gleichzeitig das Recht an, die Verwendung personenbezogener Daten für das Training des Modells oder technische Optimierungen im Rahmen dieser Bedingungen abzulehnen.

Die Datenschutzerklärung von DeepSeek Official Service erlaubt die Nutzung zu Schulungs- und Verbesserungszwecken, räumt jedoch gleichzeitig das Recht ein, der Verwendung personenbezogener Daten zum Trainieren von Modellen oder zur technischen Optimierung zu widersprechen. Diese Unterscheidung ist wichtig: Die Einwilligung zur Datennutzung und das Widerspruchsrecht des Nutzers sind getrennte Bestandteile der Richtlinie.

Das festgestellte Widerspruchsrecht betrifft personenbezogene Daten. Es sollte nicht auf eine bedingungslose Garantie ausgeweitet werden, die jedes hochgeladene Dokument, jede generierte Antwort oder jede nicht personenbezogene Eingabe abdeckt. Ein spezieller Produktumschalter, die technische Umsetzung einer Anfrage und deren Auswirkungen auf Daten, die bereits für das Training verwendet wurden, sind in den geprüften Richtlinien nicht geregelt.

Für diesen Eintrag sind zudem keine feste Aufbewahrungsfrist, kein detaillierter Löschplan und keine konkreten Bedingungen für die manuelle Überprüfung festgelegt. Die Verweigerung des Trainings führt nicht zwangsläufig zur Löschung von Datensätzen, die für den Betrieb eines Dienstes, die Bewältigung von Sicherheitsproblemen oder die Einhaltung geltender Verpflichtungen erforderlich sind. Das Löschen einer Konversation ist kein Beweis dafür, dass ein bereits trainiertes Modell verändert wurde.

Diese Nachweise beziehen sich auf den offiziellen Geltungsbereich der Richtlinie von DeepSeek, der nachgelagerte Entwickleranwendungen ausschließt. Sie sagen nichts über den Vertrag zwischen GlobalGPT und DeepSeek, die Einstellungen zur öffentlichen Freigabe oder die Speicherpraktiken aus. Der angemessene Vergleich bezieht sich daher auf ein zulässiges Training mit einem dokumentierten Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten, während die geltende Vereinbarung mit Drittanbietern und die übrigen Details zur Datenverarbeitung noch bestätigt werden müssen.

Zu prüfende Steuerung: Ein Recht auf Verweigerung der Angabe personenbezogener Daten ist dokumentiert. Ein spezieller Schalter, dessen technische Umsetzung und dessen Auswirkungen auf frühere Schulungen sind in den geprüften Richtlinien nicht festgelegt.

GLM über Z.ai: Der Schutz von API-Inhalten unterscheidet sich von persönlichen Diensten

Katalogeinträge: GLM-5.3; GLM-5.3 Flash; GLM-5.2; GLM-5.1.

Umfang: Die Z.ai-API für Unternehmen und Entwickler sowie – davon getrennt – die Z.ai-Dienste für Privatkunden; andere GLM-Hosts fallen nicht unter diese Bedingungen.

Ausbildung: Die Eingabeaufforderungen und Ausgaben der Z.ai-API sind von der Entwicklung oder Verbesserung des Dienstes ausgeschlossen, sofern nicht ausdrücklich anders vereinbart. Die Nutzungsbedingungen für den persönlichen Dienst erlauben eine umfassendere Nutzung der Inhalte zum Zwecke der Verbesserung.

In den Nutzungsbedingungen von Z.ai werden „Benutzerinhalte“ als Eingabeaufforderungen und Ausgaben definiert. Für Unternehmen und Entwickler, die die API nutzen, Abschnitt IV.7 schließt diese Inhalte von der Entwicklung oder Verbesserung von Diensten aus, sofern der Kunde nicht ausdrücklich zustimmt. Bestimmungen zu personenbezogenen Diensten erlauben hingegen die Nutzung zu Verbesserungszwecken, einschließlich nicht-personenbezogener Inhalte für maschinelles Lernen und die Entwicklung von KI.

Die API Vertrag über die Auftragsverarbeitung, Abschnitt 4(b), heißt es, dass bereitgestellte und erstellte Inhalte in Echtzeit verarbeitet und nicht auf Servern gespeichert werden. In Abschnitt 4(c) werden sonstige Kundendaten gesondert behandelt: Sie dürfen zu Dienstleistungs- oder rechtlichen Zwecken gespeichert und nach Beendigung des Vertragsverhältnisses unter Beachtung der gesetzlichen Vorschriften gelöscht werden.

Diese Zusicherung bezüglich der Speicherung von Inhalten bedeutet nicht, dass Kontodaten, Zahlungsinformationen oder technische Aufzeichnungen niemals erfasst werden. In den geprüften Richtlinien sind keine detaillierten Bedingungen für die Überprüfung durch Menschen festgelegt. Die Datenschutzvereinbarung beschreibt die Verarbeitung allgemein in Singapur; diese Aussage bezieht sich auf den betreffenden Dienst und nicht auf jede GLM-Bereitstellung weltweit.

Zu prüfende Steuerung: Bitte beachten Sie, dass API-spezifische Bestimmungen und die DPA gelten. Das Widerspruchs- oder Widerrufsrecht in Bezug auf personenbezogene Daten begründet weder einen speziellen „Consumer Training Switch“ noch den Schutz durch einen anderen Host.

Kimi OpenPlatform: Der normale API-Zugriff ermöglicht die Nutzung zu Schulungszwecken

Katalogeinträge: Kimi K3; Kimi K2.6; Kimi K2.5; Moonshot v1.

Umfang: Es gelten die üblichen API-Bedingungen von Kimi OpenPlatform; gesonderte Unternehmensvereinbarungen oder schriftliche Vereinbarungen können die Nutzung einschränken.

Ausbildung: Kimi OpenPlatform gestattet die Nutzung von Kundeninhalten zum Trainieren oder Verbessern von Moonshot-KI-Modellen, sofern nicht in einer gesonderten schriftlichen Vereinbarung ausdrücklich etwas anderes vereinbart wurde.

Kimi verdeutlicht, warum der API-Zugriff keine allgemeingültige Datenschutzkategorie darstellt. Seine OpenPlatform-Bedingungen, vom 30. Juli 2026, gestatten die Nutzung von Kundeninhalten zur Unterstützung der Entwicklung und Verbesserung der Dienste. Darin werden Kunden, die Einschränkungen hinsichtlich des Modelltrainings oder der Modellverbesserung wünschen, ausdrücklich darauf hingewiesen, Unternehmensvereinbarungen oder eine separate schriftliche Vereinbarung zu erörtern.

Sofern nicht ausdrücklich schriftlich anders vereinbart, erlauben die Nutzungsbedingungen die genannten Verwendungszwecke. Damit wird eine vertragliche Erlaubnis begründet, jedoch kein Nachweis dafür, dass eine bestimmte Eingabe tatsächlich in einen Trainingsdatensatz aufgenommen wurde. Ein Standard-API-Konto sollte daher nicht allein deshalb als vor dem Training geschützt eingestuft werden, weil ein Entwickler für Anfragen bezahlt.

Die Datenschutzerklärung von OpenPlatform, … vom 30. April 2025 heißt es, dass Konto-, Eingabe- und Zahlungsdaten so lange aufbewahrt werden, wie das Konto aktiv ist. Bestimmten Mitarbeitern wird der Zugriff auf relevante Informationen gewährt, sofern dies für geschäftliche Zwecke erforderlich ist. Eine einheitliche Löschfrist und eine Garantie dafür, dass keine Personen Zugriff auf die Daten haben, sind in diesen Bestimmungen nicht festgelegt.

In den geprüften Richtlinien ist kein spezieller Übergang für gewöhnliche Konten vorgesehen; der dokumentierte Weg ist Gegenstand vertraglicher Verhandlungen. Die öffentliche Sichtbarkeit und die Weitergabe durch eine Drittanbieterplattform erfordern eine gesonderte Prüfung. Die Lieferantenvereinbarung von GlobalGPT mag davon abweichen, doch ihr Geltungsbereich wurde hier nicht überprüft, sodass die allgemeine OpenPlatform-Regel keine Ausnahme für Unternehmen begründen kann.

Zu prüfende Steuerung: Kunden, die Einschränkungen hinsichtlich der Nutzung zu Schulungszwecken wünschen, können sich an Moonshot wenden, um Unternehmensvereinbarungen oder eine separate schriftliche Vereinbarung zu treffen. Der reguläre API-Zugang beinhaltet nicht automatisch eine Ausnahmeregelung, die die Nutzung zu Schulungszwecken verbietet.

Qwen und Wan: Für das Festland-Unternehmen Bailian gelten wichtige Ausnahmen vom Plan

Katalogeinträge: Qwen3.8 Max; Qwen3.8 Flash; Qwen3-30B-A3B.

Umfang: Für Alibaba Cloud Bailian auf dem chinesischen Festland gelten die entsprechenden Bedingungen; für Model Studio im Ausland sowie API-Dienste von Drittanbietern ist eine gesonderte Prüfung erforderlich.

Ausbildung: Bailian Mainland schließt das Training von Konversationen ohne Genehmigung aus, während der „Token Plan Personal“ und der „Coding Plan“ die Nutzung von Ein- und Ausgabedaten zur Verbesserung der Dienste und zur Modelloptimierung ausdrücklich gestatten.

Bailian auf dem Festland Datenschutzerklärung beschreibt den Schutz vor Missbrauch im Training. Der dazugehörige Dienstleistungsvertrag liefert die entscheidenden Informationen: Abschnitt 6.2.5 schließt Gesprächsdaten ohne Zustimmung des Kunden vom Modelltraining aus. Diese Angaben beziehen sich auf das chinesische Festland von Bailian und gelten nicht automatisch für das internationale Alibaba Cloud Model Studio.

Abschnitt 5.2.2 sieht eine wichtige Ausnahme vor. Der „Token Plan“ (persönlich) und der „Coding Plan“ gestatten die Speicherung und Nutzung von Eingaben und Ausgaben zur Verbesserung der Dienstleistung und zur Modelloptimierung. Das „Token Plan“-Team ist von diesem Satz ausgenommen. Die Beendigung der betreffenden Dienstleistung beendet die zukünftige Genehmigung, hebt jedoch die Genehmigung für bereits erfasste Inhalte nicht auf.

Der Schutz bei der Datenerhebung bedeutet nicht, dass keine Daten aufbewahrt werden. Modell- und Anwendungsaufrufdaten können gespeichert werden, wobei die Aufbewahrungsfrist für Gespräche auf den kürzesten Zeitraum beschränkt ist, der gemäß den geltenden Verpflichtungen erforderlich ist. Es wird keine einheitliche Anzahl von Tagen festgelegt. Abschnitt 4.3.1 erlaubt zudem die technische oder manuelle Überprüfung der übermittelten Inhalte und der generierten Ergebnisse.

APIs von Drittanbietern unterliegen einer weiteren Einschränkung: Abschnitt 6.2.9 ordnet die Speicherung, Löschung und Inhaltsfilterung der Vereinbarung über Dienste von Drittanbietern zu. Diese Klauseln legen weder die Einstellungen für öffentliche Links noch die tatsächliche Qwen-, Wan- oder Audio-Hosting-Route von GlobalGPT fest. Der konkrete Dienst, das Abonnement und der Lieferantenvertrag müssen identifiziert werden, bevor dem entsprechenden Modell endgültig der Status „kein Training“ zugewiesen werden kann.

Zu prüfende Steuerung: Im Falle einer Planabweichung führt die Einstellung der Nutzung zur Beendigung der künftigen Berechtigung, nicht jedoch zur Beendigung der bereits genehmigten Datennutzung. Die Handhabung von APIs von Drittanbietern unterliegt einer eigenen Vereinbarung; internationale Bedingungen bleiben davon unberührt.

Muse Spark: Die geltenden Richtlinien für gehostete Dienste sind weiterhin unbekannt

Katalogeinträge: Muse Spark 1.3; Muse Spark 1.2.

Umfang: Einträge auf der „Muse Spark“-Plattform; die genaue Zuordnung der Anbieter und die Vereinbarung über gehostete Dienste sind noch nicht festgelegt.

Ausbildung: In den geprüften Richtlinien ist keine entsprechende Schulungsvorschrift für den aufgeführten gehosteten Dienst „Muse Spark“ festgelegt; dies bedeutet jedoch nicht, dass keine Schulungen stattfinden.

Für die „Muse Spark“-Beiträge in diesem Vergleich liegen keine genauen Angaben zur Zuordnung zu Anbietern und zu den geltenden Vereinbarungen über gehostete Dienste vor. Die Klassifizierung des Trainings ist daher unbekannt. Dies ist eine Feststellung hinsichtlich der verfügbaren Belege zur Richtlinie und stellt keine Behauptung dar, dass das Modell auf eingereichte Eingabeaufforderungen oder generierte Antworten trainiert wird.

In den für diesen gehosteten Dienst geprüften Richtlinien sind zudem keine Aufbewahrungsfrist, kein Löschzeitplan und keine detaillierten Richtlinien zur manuellen Überprüfung festgelegt. Allein anhand des Modellnamens lässt sich nicht feststellen, ob Eingabeaufforderungen, hochgeladene Dateien, Ausgaben und technische Protokolle unterschiedlich behandelt werden oder ob Ausnahmen für Sicherheitsuntersuchungen und gesetzliche Verpflichtungen gelten.

Die gleiche Unsicherheit gilt für die öffentliche Sichtbarkeit und die Weitergabe. Ein Plattformeintrag gibt keinen Aufschluss darüber, ob Dateien privat sind, ob die ausgegebenen Links für andere zugänglich sind oder welche Verarbeitungspartner das eingereichte Material erhalten. Diese Details sind in der jeweiligen Hosting-Vereinbarung und der Service-Dokumentation zu finden und lassen sich nicht aus der Marke ableiten.

Die Lizenzierung nach offenem Gewicht regelt, soweit sie für ein anderes Modell relevant ist, die Nutzung von Software oder Gewichten; sie legt jedoch nicht fest, wie ein Hosting-Anbieter mit Kundendaten umgeht. Für diese Muse Spark-Angebote ist in den geprüften Richtlinien weder eine Verpflichtung zum Verzicht auf Schulungen für Unternehmen noch eine spezielle Opt-out-Möglichkeit vorgesehen. Die angemessene Einstufung bleibt ungewiss, bis der konkrete gehostete Dienst und dessen Bedingungen identifiziert sind.

Zu prüfende Steuerung: In den geprüften Richtlinien sind keine Regelungen zum Verzicht auf Schulungen, zur unternehmensweiten Abdeckung und zu Kontrollen der öffentlichen Weitergabe festgelegt. Eine Lizenz ohne Gewichtsbeschränkung kann den Datenschutz eines Hosting-Anbieters nicht gewährleisten.

Bevor Sie sich für eine ChatGPT Geschäftsplan Bewerten Sie für ein Team neben den Abonnementfunktionen auch die geltende Geschäftsvereinbarung und die administrativen Kontrollmechanismen. Diese Kontrollmechanismen werden nicht automatisch auf ein Konto auf einer anderen Plattform übertragen.

Datenschutzerklärungen für KI-Bildgeneratoren

Der Bildschutz umfasst Ihre Eingabe, hochgeladene Referenzfotos, für die Bearbeitung verwendete Quelldateien sowie generierte Bilder. Durch die Einstellung „Private Galerie“ kann verhindert werden, dass andere Nutzer ein Bild sehen, ohne dass der Anbieter daran gehindert wird, es für Trainingszwecke zu verwenden.

OpenAI-Bildmodelle: Standardmäßig kein Training über die API

Katalogeinträge: GPT-Image 2.5; GPT-Image 2.

Umfang: Offizielle OpenAI-Bild-API; das genaue Modell und der Endpunkt spielen eine Rolle

Ausbildung: OpenAI verwendet keine offiziellen API-Eingabeaufforderungen, Referenzbilder oder generierte Ergebnisse für das Modelltraining, es sei denn, der Kunde entscheidet sich ausdrücklich dafür, Daten weiterzugeben.

Die Bild-API von OpenAI folgt der API-weiten Standardregelung: Kundendaten werden nicht zum Trainieren oder Verbessern von OpenAI-Modellen verwendet, es sei denn, der Kunde gibt ausdrücklich seine Zustimmung dazu. Diese Unterscheidung ist beim Hochladen von Referenzfotos, Produktentwürfen oder Bildern zur Bearbeitung von Bedeutung. Der Schutz ergibt sich aus den geltenden Richtlinie zu API-Daten, und nicht den Anzeigenamen des Bildmodells.

Dass ein Bild nicht für das Training verwendet wird, bedeutet nicht, dass es sofort gelöscht wird. In derselben Dokumentation wird für Bild-Endpunkte eine Aufbewahrungsfrist von 30 Tagen zur Überwachung auf Missbrauch angegeben, wobei kein Anwendungsstatus vorliegt, vorbehaltlich der aufgeführten Ausnahmen. Eine Plattform eines Drittanbieters kann zudem ihre eigenen Uploads, generierten Bilder oder Bereitstellungskopien nach einem separaten Zeitplan aufbewahren.

Bild- und Dateieingaben werden einer Sicherheitsüberprüfung unterzogen. Potentielles Material, das sexuellen Kindesmissbrauch darstellt, kann im Rahmen der dokumentierten Ausnahme zur Überprüfung aufbewahrt werden, auch wenn die Option „Zero Data Retention“ aktiviert ist. Folglich ist die Zusicherung, dass kein Training stattfindet, keine Zusicherung, dass niemand das eingereichte Material jemals überprüfen kann.

„Zero Data Retention“ ist eine eigenständige, genehmigungsbasierte Kontrollmaßnahme mit modellspezifischen Zulassungskriterien. Bei einem über GlobalGPT angebotenen Image-Modell entscheiden das jeweilige vorgelagerte Modell, der Endpunkt und die geltenden Kontokontrollen darüber, ob diese Option zur Anwendung kommt. Der Name allein reicht nicht aus, um eine Genehmigung, die Deaktivierung der Datenfreigabe oder die Lebensdauer der auf der Plattform gehosteten Image-Dateien festzulegen.

Zu prüfende Steuerung: Für „Zero Data Retention“ sind eine Genehmigung sowie kompatible Modelle erforderlich. Überprüfen Sie den genauen Bild-Endpunkt, die Freigabeberechtigungen und den Plattformspeicher, bevor Sie einen Bild-Workflow als „Zero Retention“ behandeln.

Google-Bildmodelle: Der Dienst legt den Schutz fest

Katalogeinträge: Nano Banana; Nano Banana 2; Nano Banana Pro.

Umfang: Gemini-Bildmodelle und Nano Banana-Labels; die Nutzung der kostenpflichtigen Gemini-API oder von Vertex AI muss bestätigt werden.

Ausbildung: Bei der kostenpflichtigen Gemini-API werden Eingabeaufforderungen und Antworten aus der Produktverbesserung ausgeschlossen; Vertex AI schränkt das Training ohne Genehmigung ein. Für kostenlose Dienste und Verbraucherprodukte gelten andere Regeln.

Ein Referenzfoto, eine Bearbeitungsanweisung und ein generiertes Bild können unter die Inhaltsrichtlinien desselben Dienstes fallen, doch der Name des Bildmodells gibt keinen Aufschluss über diese Richtlinien. Nano Banana-Labels müssen zunächst einem bestimmten Modell und einem bestimmten Google-Dienst zugeordnet werden. Ein Abonnement bei einer anderen Plattform allein legt nicht fest, welche Google-Vereinbarung für die Anfrage gilt.

Für Bezahlte Gemini-API-Dienste, Google gibt an, keine Eingabeaufforderungen oder Antworten zur Verbesserung seiner Produkte zu verwenden. Die Bedingungen beziehen sich auch auf eingereichte Dateien wie beispielsweise Bilder. Bei kostenlosen Diensten sind die Nutzung zur Produktverbesserung und die Überprüfung durch Menschen grundsätzlich zulässig, wobei es regionale Ausnahmen gibt. Unabhängig davon, Vertex AI – Datenverwaltung das Training oder die Feinabstimmung ohne vorherige Genehmigung oder Anweisung einschränkt.

Diese Schutzmaßnahmen bedeuten nicht, dass Bilder sofort verschwinden, dass niemand gemeldete Inhalte einsehen kann oder dass generierte Links privat sind. Überprüfen Sie die Speicherung hochgeladener Dateien, die sichere Verarbeitung sowie die plattforminternen Bildkopien separat. Der genaue Bildpfad und der vertragliche Umfang von GlobalGPT wurden hier nicht bestätigt, sodass der Schutz eher bedingt ist als eine modellweite Garantie darstellt.

Zu prüfende Steuerung: Bestätigen Sie das genaue Bildmodell, den Google-Dienst und den Abrechnungsumfang. Ein Nano Banana-Name oder ein kostenpflichtiges GlobalGPT-Abonnement allein begründet noch keinen geltenden Schutz.

Seedream und Seedance: Der BytePlus-Schutz ist dienstspecifisch

Katalogeinträge: Seedream 5.0 Pro; Seedream 5.0 Lite; Seedream 4.5.

Umfang: BytePlus AI und Model Services; das Routing von Ark und Seed Audio auf dem Festland wird durch diese Bedingungen nicht geregelt.

Ausbildung: BytePlus schließt Kundendaten vom Training der zugrunde liegenden Basismodelle aus, es sei denn, es liegt freiwilliges Feedback zur Verbesserung oder eine gesonderte Einwilligung bzw. schriftliche Vereinbarung vor. Dies ist nicht automatisch eine Richtlinie von Ark.

Die Allgemeine Geschäftsbedingungen von BytePlus für KI-Dienste eine konkrete Einschränkung hinsichtlich des Trainingsmodells enthalten. Abschnitt 3.3 schließt Kundendaten von diesem Training aus, es sei denn, der Kunde gibt freiwillig Feedback zur Verbesserung oder erteilt gesondert seine schriftliche Zustimmung bzw. Einwilligung. Hierbei handelt es sich um eine eingeschränkte Verpflichtung und nicht um ein Versprechen, das jede mögliche Nutzung auf unbegrenzte Zeit abdeckt.

In Abschnitt 3.1 werden die an die BytePlus-Modelldienste übermittelten Daten als vertrauliche Informationen im Sinne der Vereinbarung behandelt. Abschnitt 3.2 erlaubt jedoch die für den Dienst und die Sicherheit erforderliche Speicherung, ohne eine pauschale Anzahl von Tagen festzulegen. Abschnitt 3.4 gestattet den Einsatz automatisierter Systeme und anderer angemessener Maßnahmen zur Erkennung und Überprüfung von Missbrauch; er verspricht jedoch nicht, dass ein Zugriff durch Menschen ausgeschlossen ist.

Für Seedream und Seedance stellt sich die Frage, ob die Generation tatsächlich die abgedeckten BytePlus-Dienste nutzt. Diese Bedingungen lassen sich nicht automatisch auf Volcengine Ark auf dem Festland übertragen. Auch die konkrete Zuordnung der Dienste von Seed Audio ist noch unbestätigt. Abschnitt 4 sieht darüber hinaus gesonderte Bedingungen für Komponenten von Drittanbietern vor. Die Route, die Berechtigungen für Rückmeldungen und der vertragliche Geltungsbereich von GlobalGPT müssen bestätigt werden, bevor diese Anbieterrichtlinie zu einer Aussage über ein individuelles Plattformmodell wird.

Zu prüfende Steuerung: Überprüfen Sie die Abdeckung von BytePlus, die Berechtigungen für Feedback sowie etwaige Bedingungen von Drittanbietern. Die Dienstzuordnung von Seed Audio ist weiterhin unbestätigt; übertragen Sie diesen Schutz nicht aufgrund einer Markenassoziation auf das Festland von Ark.

Ideogramm: Schulung im regulären Dienstbetrieb und Schutz der Unternehmensdaten

Katalogeinträge: Ideogram 4.0; Ideogram 4.0 Turbo; Ideogram 4.0 Quality; Ideogram 3.0; Ideogram 3.0 Turbo; Ideogram 3.0 Quality.

Umfang: Standard-Ideogram-Dienste und Enterprise; der Umfang der API-Vereinbarung kann variieren

Ausbildung: Die Standardrichtlinie von Ideogram erlaubt das Trainieren von Modellen. Auf der „Enterprise“-Seite werden Unternehmensdaten vom Training gemeinsamer Modelle ausgeschlossen, während für benutzerdefiniertes Training eine ausdrückliche Zustimmung erforderlich ist; die Ergebnisse müssen separat bestätigt werden.

Ideograms Alltägliches Datenschutzerklärung Umfasst Eingabeaufforderungen, hochgeladene Bilder und Interaktionen als Teil der erfassten Informationen. Es ermöglicht die Nutzung dieser Informationen zum Trainieren der Modelle, die die Dienste des Anbieters unterstützen. Ein kostenpflichtiges Konto oder die Einstellung „Privates Bild“ allein bedeutet daher nicht, dass die eingereichten Inhalte vom Training ausgeschlossen sind.

Die Angebot für Unternehmen enthält eine konkretere Aussage: Unternehmensdaten werden nicht zum Trainieren der gemeinsamen Modelle von Ideogram verwendet, und das kundenspezifische Training anhand von Kundendaten erfolgt nur auf freiwilliger Basis. In dieser Formulierung werden die Eingabedaten ausdrücklich genannt. Es handelt sich nicht um eine ebenso ausdrückliche Zusicherung, die jede generierte Ausgabe oder jedes API-Konto abdeckt.

Bei Standarddiensten dauert die Aufbewahrung so lange, wie es für die Zwecke der Richtlinie angemessen erforderlich ist. Unternehmenskunden können die Aufbewahrungsdauer laut der Unternehmensseite auf bis zu 30 Minuten festlegen. Dabei handelt es sich um eine verfügbare Konfigurationsmöglichkeit und nicht um eine automatische Löschung nach 30 Minuten für jeden Kunden, jeden Datensatz oder jedes Konto.

Die Sichtbarkeit ist eine weitere Einstellung. Die Begriffe Unterscheiden Sie private Inhalte von Inhalten, die anderen Nutzern zum Remixen zur Verfügung stehen. Die private Sichtbarkeit bedeutet weder einen Ausschluss vom Training noch ein generelles Zugriffsverbot für Anbieter. Bei der Nutzung über GlobalGPT legen die entsprechende vorgelagerte Vereinbarung und die tatsächliche Konfiguration fest, welche Unternehmensschutzmaßnahmen gelten.

Zu prüfende Steuerung: Die Einstellungen für private Inhalte regeln die Sichtbarkeit für andere Nutzer. Die Schutzmaßnahmen für Unternehmensschulungen und die Aufbewahrung von Daten hängen von der jeweiligen Vereinbarung ab; eine Opt-out-Möglichkeit für Schulungen im Rahmen des regulären Dienstes ist hier nicht vorgesehen.

FLUX von Black Forest Labs: Berechtigungen für das Training und vertragsbezogene Steuerungsmechanismen

Katalogeinträge: FLUX; FLUX 1.1 Pro; FLUX 1.1 Ultra; FLUX 1 Kontext; FLUX 2 Pro.

Umfang: BFL-Standarddienste, offizielle FLUX-API und Enterprise-Verträge

Ausbildung: Sowohl die allgemeinen BFL-Bedingungen als auch die FLUX-API-Bedingungen erlauben das Training von Ein- und Ausgabedaten. Die Optionen für Unternehmenskunden unterscheiden sich, und es kann nicht automatisch davon ausgegangen werden, dass die Opt-out-Klausel des Standarddienstes auch für API-Verträge gilt.

Black Forest Labs wendet bei seinen Dienstleistungen keine pauschale Standardregelung zum Ausschluss von Schulungen an. Seine allgemeine Bedingungen ermöglichen Schulungen und Weiterbildungen anhand von Inputs, Outputs und Aufgaben. Die einzelnen FLUX-API-Bedingungen erlauben zudem ausdrücklich die Verwendung von Eingaben und Ausgaben zum Trainieren und Verbessern von KI-Modellen.

Gemäß den Allgemeinen Geschäftsbedingungen können Kunden per E-Mail an legal@blackforestlabs.ai mitteilen, dass sie keine weiteren FLUX-Schulungen erhalten möchten. Die Datenschutzerklärung Darüber hinaus wird unter privacy@blackforestlabs.ai ein Eintrag mit dem Betreff „Training Opt Out“ aufgeführt. API-Kunden sollten sich bestätigen lassen, inwiefern diese Regelung mit ihren API-Bedingungen und -Aufträgen zusammenhängt; die Bedingungen für Beta- oder Sonderprogramme können davon abweichen.

Die Abmeldung gilt für die Zukunft. Sie hebt frühere Schulungen nicht auf, und die Bestimmungen sehen Ausnahmen in Bezug auf Sicherheit, Einhaltung gesetzlicher Vorschriften und Feedback vor. Die Aufbewahrung richtet sich ansonsten nach den erforderlichen Dienstleistungs- und berechtigten Geschäftszwecken und nicht nach einer festgelegten Löschfrist. Eine Frist für den Abruf von Dateien ist keine Frist für die Löschung aller zugehörigen Datenkopien.

BFLs Unternehmensangebot wirbt mit keiner Datenspeicherung und dedizierten Bereitstellungsoptionen. Diese Optionen erfordern eine entsprechende Vereinbarung; sie legen nicht die Konfiguration eines gewöhnlichen API-Kontos fest. Ebenso wenig gibt weder ein FLUX-Label in GlobalGPT noch eine Marketingaussage zur privaten Bereitstellung Aufschluss über die Vereinbarung, die für eine bestimmte Anfrage maßgeblich ist.

Zu prüfende Steuerung: In den allgemeinen Geschäftsbedingungen wird potenziellen FLUX-Schulungsteilnehmern die Möglichkeit geboten, per E-Mail von der Teilnahme zurückzutreten. Vergewissern Sie sich, dass dies gemäß den API-spezifischen Bedingungen, den Beta-Bedingungen und den Bestellungen gilt, bevor Sie sich beim API-Datenverkehr darauf verlassen.

Agnes: Es bedarf nach wie vor einer klar definierten Strategie

Katalogeinträge: Agnes Image 2.1 Flash.

Umfang: Plattform-Label „Agnes“; Identität des vorgelagerten Dienstleisters und geltende Vereinbarung sind noch nicht bestätigt.

Ausbildung: Für Agnes wurde keine entsprechende modellspezifische Richtlinie zur Datenverarbeitung festgelegt. Dies stellt eine Evidenzlücke dar und ist kein Beweis dafür, dass ein Training stattfindet oder dass Inhalte geschützt sind.

Agnes ist ein Plattform-Model-Label, jedoch wurden noch keine entsprechenden modellspezifischen Richtlinien zur Datenverarbeitung festgelegt. Anhand des Namens allein lassen sich weder die vorgelagerte juristische Person noch die Hosting-Vereinbarung oder die für hochgeladene Inhalte maßgebliche Vereinbarung identifizieren.

Die Bedingungen für das Training, die Opt-out-Möglichkeiten, die Aufbewahrungsfristen und die manuelle Überprüfung sind daher weiterhin unbekannt. Das bedeutet jedoch nicht, dass ein Training stattfindet oder dass ein Opt-out unmöglich ist. Vor der Übermittlung vertraulicher Daten fehlen als Nachweis die tatsächliche Identität des Dienstes und die dafür geltenden Richtlinien – und nicht etwa ein Datenschutzversprechen, das von einem gleichnamigen Modell oder einem vermuteten Anbieter übernommen wurde.

Zu prüfende Steuerung: Überprüfen Sie die rechtliche Identität des vorgelagerten Anbieters, den Dienstleistungsvertrag und etwaige Schulungseinstellungen. Ordnen Sie Agnes keine Opt-out-, Unternehmensschutz- oder Aufbewahrungskontrollen eines anderen Anbieters zu.

Midjourney: Öffentliche Sichtbarkeit und Tarnung sind unabhängig vom Training

Katalogeinträge: Midjourney (Version nicht angegeben).

Umfang: Midjourney-Nutzungsbedingungen; Zugangsvereinbarungen mit Dritten bedürfen einer gesonderten Bestätigung

Ausbildung: Die Nutzungsbedingungen von Midjourney gewähren eine weitreichende, dauerhafte Lizenz für Inhalte, enthalten jedoch keine ausdrückliche Zusicherung, dass diese nicht für Trainingszwecke verwendet werden dürfen. Diese Lizenz allein belegt keine tatsächliche Nutzung zu Trainingszwecken.

Der deutlichste Unterschied im Datenschutz bei Midjourney betrifft die Veröffentlichung. Seine Bedingungen der Dienstleistung Legen Sie fest, dass Inhalte standardmäßig öffentlich einsehbar und weiterverwendbar sind. Dies ist wichtig für unveröffentlichte Produktentwürfe, Kundenfotos und Markenelemente – noch bevor überhaupt geprüft wird, ob Inhalte zum Trainieren von Modellen verwendet werden können.

Die Bedingungen gewähren Midjourney eine umfassende, dauerhafte Lizenz für eingereichte Inhalte und generierte Assets. Sie enthalten in diesem Zusammenhang keine ausdrückliche Verpflichtung zum Verzicht auf das Training. Ebenso ist eine umfassende Inhaltslizenz kein Beweis dafür, dass ein bestimmtes Bild tatsächlich in das Training einbezogen wurde. Der Trainingsstatus muss daher genauer bestätigt werden.

Pro- und Mega-Kunden können die Funktion „Stealth“ nutzen, bei der Midjourney sich nach besten Kräften bemüht, keine Inhalte zu veröffentlichen, die mit aktivierter Funktion erstellt wurden. „Stealth“ macht einen geteilten Discord-Raum nicht privat: Die Teilnehmer dieses Raums können die Inhalte weiterhin einsehen. Die Veröffentlichungskontrollen und die Schulungskontrollen dienen der Beantwortung unterschiedlicher Fragen.

Die genannten Bestimmungen legen keine einheitliche Aufbewahrungsfrist fest, und die Inhaltslizenz bleibt auch nach Beendigung bestehen. Die Löschung eines Kontos sollte nicht als automatischer Widerruf aller gewährten Rechte angesehen werden. Bei einem über eine andere Plattform angebotenen Midjourney-Workflow müssen die Zugangsregelungen, das Veröffentlichungsverhalten und die Speicherrichtlinien vor der Einreichung vertraulicher Materialien gesondert geprüft werden.

Zu prüfende Steuerung: „Pro“ und „Mega Stealth“ bieten eine bestmögliche Nichtveröffentlichung, jedoch keine Möglichkeit, die Veröffentlichung zu unterbinden. Inhalte, die in gemeinsamen Discord-Räumen erstellt werden, bleiben für Personen sichtbar, die Zugriff auf diese Räume haben.

A Seedream-Eingabeaufforderung unter Verwendung von Produktreferenzen Es kann sich sowohl um ein öffentliches Produktfoto als auch um einen vertraulichen Entwurf vor der Markteinführung handeln. Die Erstellungstechnik mag zwar identisch sein, die Berechtigung zum Hochladen dieser Dateien ist es jedoch nicht.

Datenschutzerklärungen für KI-Videogeneratoren

Videoanfragen können Anfangs- und Endbilder, Gesichtsbilder, Referenzmaterial, Sprachaufnahmen und andere Audioaufnahmen umfassen. Eine Aufbewahrungserklärung für den fertigen Clip deckt diese Eingaben, Sicherheitsprotokolle oder an anderer Stelle gespeicherte Kopien möglicherweise nicht ab.

Sora-API: „No-Training“ bedeutet nicht, dass keine Informationen gespeichert werden

Katalogeinträge: Sora 2.

Umfang: OpenAI /v1/videos – Datenrichtlinie; dieser Eintrag enthält keine Angaben zur aktuellen Verfügbarkeit des Dienstes.

Ausbildung: Die Tabelle „data-controls“ der offiziellen Video-API schließt Trainingsdaten aus, vorbehaltlich der allgemeinen API-Ausnahme für die ausdrückliche Zustimmung zur Datenweitergabe. Für „Consumer Sora“ ist eine separate Prüfung der Richtlinien erforderlich.

OpenAIs Dokumentation zu API-Datensteuerelementen Gibt an, dass der Video-Endpunkt nicht für Trainingszwecke verwendet wird, vorbehaltlich der allgemeinen Ausnahme für Kunden, die der Datenweitergabe ausdrücklich zugestimmt haben. Hierbei handelt es sich um eine Feststellung im Rahmen der API-Richtlinien, nicht um eine Aussage zum Verbraucher-Sora oder eine Bestätigung, dass ein Dienst derzeit verfügbar ist.

In derselben Dokumentation wird zwischen Videospeicherung und Schulung unterschieden. Der dort beschriebene Video-Workflow sieht einen Zeitraum von 48 Stunden für das Herunterladen des erstellten Videos vor, gefolgt von einer Aufbewahrungsfrist von 30 Tagen zur Missbrauchsüberwachung. Außerdem wird der Video-Endpunkt als nicht für „Zero Data Retention“ geeignet ausgewiesen und für Anfragen im Rahmen von „Modified Abuse Monitoring“ oder „Zero Data Retention“ gesperrt. Die für Text-Endpunkte verfügbaren Kontrollmechanismen können nicht ohne Weiteres auf Video-Endpunkte übertragen werden.

Ein Sora-Label auf einer anderen Plattform gibt keinen Aufschluss über den verwendeten Endpunkt, das Konto oder die Vereinbarung. Es sagt auch nichts über die von dieser Plattform selbst hochgeladenen Referenzdateien, Videokopien oder Download-Links aus. Der Weg von GlobalGPT bleibt unbestätigt, daher handelt es sich bei der praktischen Einstufung um einen bedingten API-Schutz ohne Training mit dokumentierter Aufbewahrung und nicht um ein allgemeines Versprechen, dass Videodaten niemals gespeichert oder überprüft werden.

Zu prüfende Steuerung: Der dokumentierte Video-Endpunkt ist nicht für „Zero Data Retention“ zugelassen und wird für MAM-/ZDR-Anfragen blockiert. Überprüfen Sie die tatsächliche Route, anstatt die Einstellungen der Text-API zu übernehmen.

Veo: Vertex AI von anderen Zugriffswegen unterscheiden

Katalogeinträge: Veo 3; Veo 3.1.

Umfang: Veo über einen identifizierten Google-Dienst; der Zugriff durch Verbraucher und Dritte erfordert eine gesonderte Prüfung.

Ausbildung: Vertex AI schränkt das Training und die Feinabstimmung ohne vorherige Genehmigung oder Anweisung ein. Diese Zusicherung gilt nicht automatisch für jedes Veo-Endverbraucherprodukt oder jeden Zugriffsweg von Drittanbietern.

Eine Veo-Generation kann mehr als nur eine Textvorlage enthalten: Referenzbilder, die auf diesen Bildern abgebildeten Personen und generierte Videodateien spielen bei einer Datenschutzbewertung alle eine Rolle. Die praktische Frage lautet, welcher Dienst diese Daten verarbeitet und welche Vereinbarung diese Verarbeitung abdeckt. Eine Veo-Versionsbezeichnung allein kann diese Frage nicht beantworten.

Google's Dokumentation zur Datenverwaltung bei Vertex AI besagt, dass Kundendaten ohne vorherige Genehmigung oder Anweisung nicht zum Trainieren oder Feinabstimmen von KI-/ML-Modellen verwendet werden. Dies stützt eine bedingte „No-Training“-Einstufung für den erfassten Zugriff. Es wird keine Gleichbehandlung bei einem Videoprodukt für Verbraucher, einem nicht verbundenen Host oder einer Plattform, die eine unbestätigte Upstream-Route nutzt, festgelegt.

Die Videospeicherung erfordert eine eigene Überprüfung, selbst wenn das Training eingeschränkt ist. Das Download-Fenster eines generierten Clips, die Lebensdauer hochgeladener Referenzmedien und Sicherheitsprotokolle können unterschiedliche Daten enthalten. Es ist nicht festgelegt, wie lange GlobalGPT seine eigenen Kopien aufbewahrt. Bevor Sie einen Veo-Workflow als geeignet für vertrauliches Filmmaterial betrachten, sollten Sie den Dienst, die Vereinbarung und die entsprechenden Videokontrollen überprüfen; es wird hier keine allgemeine Zusicherung bezüglich einer Null-Aufbewahrungsfrist oder einer Überprüfung ohne menschliches Zutun gegeben.

Zu prüfende Steuerung: Ermitteln Sie den genauen Dienst, das Konto und die Vereinbarung, bevor Sie sich auf den Schutz durch Vertex AI verlassen. Überprüfen Sie die auf Videos zugeschnittenen Aufbewahrungskontrollen, anstatt Einstellungen aus einem Textmodell zu übernehmen.

Seedance 1.0 Pro, Seedance 2.0, Seedance 2.0 Fast, Seedance 2.5

Für diese Einträge gilt weiterhin die BytePlus-Foundation-Model-Klausel als maßgebliche öffentliche Verpflichtung. Hochgeladene Frames, Referenz-Audio und generierte Medien erfordern eine eigene Speicherbewertung. Die Service-Zuordnung von Seed Audio ist unbestätigt; eine BytePlus-Abdeckung darf nicht allein aufgrund des Namens „Seed“ angenommen werden.

Siehe Seedream und Seedance: Der BytePlus-Schutz ist dienstspecifisch für die geltenden veröffentlichten Bedingungen und noch ungeklärte Punkte.

Kling: Schulungsgenehmigung mit Widerrufsweg

Katalogeinträge: Kling 2.6; Kling 3.0; Kling O1.

Umfang: Kling – Allgemeine Nutzungsbedingungen; die Abdeckung durch Unternehmens- und Plattform-APIs bedarf einer gesonderten Bestätigung.

Ausbildung: Die allgemeinen Nutzungsbedingungen von Kling gestatten die Nutzung der enthaltenen Inhalte zum Erstellen, Testen, Verbessern und Trainieren von KI-/ML-Modellen. Die Erlaubnis stellt keinen Nachweis dafür dar, dass ein bestimmter Clip tatsächlich verwendet wurde.

Kling gehört zu einer Kategorie, die sowohl die Erlaubnis zur Schulung als auch die Möglichkeit zum Widerruf dieser Erlaubnis vorsieht. Abschnitt 4.7.3 der Allgemeine Geschäftsbedingungen ermöglicht die Nutzung des urheberrechtlich geschützten Materials zur Erstellung, zum Testen, zur Verbesserung und zum Training von KI-/ML-Modellen. Dies beschreibt eine vertragliche Erlaubnis; es bedeutet jedoch nicht, dass ein bestimmtes hochgeladenes Bild oder ein bestimmter generierter Clip tatsächlich in das Training aufgenommen wurde.

In Abschnitt 4.7.4 heißt es, dass Nutzer, die nicht möchten, dass ihre Inhalte ganz oder teilweise weiterhin genutzt werden, die Einwilligung per E-Mail an support@kling.ai widerrufen können. Die Behauptung, es sei unmöglich, sich bei Kling abzumelden, würde daher einen dokumentierten Weg außer Acht lassen. Die Klausel sieht weder eine Ein-Klick-Kontrolle über das Konto noch eine garantierte Bearbeitungszeit oder die Rücknahme früherer Modelltrainings vor.

Widerruf und Löschung sollten weiterhin getrennte Fragen bleiben. Diese Klauseln legen weder eine einheitliche Aufbewahrungsfrist fest noch garantieren sie die Entfernung jeder gespeicherten Kopie. Für Unternehmensdienste können zusätzliche Regeln gelten, und die tatsächliche Zugangsvereinbarung von GlobalGPT ist unbestätigt. Wenden Sie die Feststellung für Standarddienste nur dort an, wo diese Bedingungen die Erstellung regeln, anstatt jeder Kling-Modellversion ein einheitliches Datenschutzurteil zuzuweisen.

Zu prüfende Steuerung: Abschnitt 4.7.4 sieht vor, dass die Autorisierung per E-Mail an support@kling.ai widerrufen werden kann. Hierbei handelt es sich nicht um einen verifizierten Ein-Klick-Vorgang, und gemäß den Unternehmensbedingungen ist für den eigentlichen Dienst eine separate Bestätigung erforderlich.

Wan 2.6, Wan 2.7, Wan 3.0, Wan 3.0 Prime

Überprüfen Sie bei diesen Medieneinträgen zunächst, ob die Anfrage den abgedeckten Bailian-Dienst, einen separaten API-Vertrag oder einen anderen Host nutzt. Die Bezeichnung im Katalog begründet keine vertragliche Abdeckung. Referenzmedien, Skripte und generierte Dateien erfordern zudem Speicher- und Zugriffskontrollen, die über die allgemeine Klausel zu Konversationsdaten hinausgehen.

Siehe Qwen und Wan: Für das Festland-Unternehmen Bailian gelten wichtige Ausnahmen vom Plan für die geltenden veröffentlichten Bedingungen und noch ungeklärte Punkte.

Runway: Bei Anwendung der Standard- und der Enterprise-Bedingungen ergeben sich unterschiedliche Ergebnisse

Katalogeinträge: Runway Gen-4 Turbo.

Umfang: Runway-Standarddienste im Vergleich zu Runway-Enterprise-Diensten.

Ausbildung: Die allgemeinen Runway-Bedingungen gestatten das Training und die Verbesserung von Ein- und Ausgabeprozessen. Die Unternehmensbedingungen verbieten ausdrücklich die Verwendung von Kundeninhalten als Trainingsdaten für die Dienste, sofern diese Vereinbarung gilt.

Runway veranschaulicht, warum eine einfache Ja-oder-Nein-Aussage auf Modellebene irreführend sein kann. Seine allgemeine Bedingungen Ermöglicht die Nutzung von Eingaben und Ausgaben zum Trainieren und Verbessern von KI-Modellen und damit verbundenen Technologien. Die Zahlung einer Zugangsgebühr ersetzt diese Vereinbarung mit dem Enterprise-Schutz nicht an sich.

Die separate Nutzungsbedingungen für Unternehmensdienste Es heißt dort: “Runway darf Kundeninhalte nicht als Trainingsdaten für die Dienste verwenden.” Hierbei handelt es sich um eine ausdrückliche vertragliche Einschränkung mit einer definierten Inhaltskategorie und einem festgelegten Leistungsumfang. Ein Modellname wie „Gen-4 Turbo“ sagt nichts darüber aus, ob die Anfrage darunter fällt.

Auch die Einschränkungen beim Training lassen weitere Fragen zum Datenschutz offen. Die angeführten Klauseln legen keine einheitliche Aufbewahrungsfrist für Inhalte fest, garantieren keine Sicherheitsüberprüfung und regeln nicht, wie eine andere Plattform die erstellten Videos speichert. Ein Opt-out für das Training im Rahmen des Standarddienstes wurde hier nicht vorgesehen. Für GlobalGPT ist das entscheidende fehlende Detail der tatsächlich vertraglich vereinbarte Runway-Dienst und dessen Umfang, gefolgt von den geltenden Speicher- und Lösch-Einstellungen.

Zu prüfende Steuerung: Vergewissern Sie sich, dass die Enterprise-Vereinbarung den Antrag tatsächlich abdeckt. Ein gewöhnlicher kostenpflichtiger Zugang ist nicht gleichwertig, und eine Opt-out-Möglichkeit für Standard-Schulungen wurde hier nicht festgelegt.

Luma: API und Verpflichtungen für Unternehmen ohne Schulungsaufwand

Katalogeinträge: Luma Ray 2 Blitz.

Umfang: Standard-Webdienste von Luma im Vergleich zu API- und Enterprise-Verträgen

Ausbildung: Die allgemeinen Nutzungsbedingungen für die kostenlosen und kostenpflichtigen Web-Dienste von Luma erlauben das Training. Die API-Nutzungsbedingungen schließen das Training von API-Ein- und -Ausgaben aus, während Enterprise eine separate „No-Train-Garantie“ bietet.

Luma unterscheidet deutlich zwischen der normalen Webnutzung und dem geschützten API- oder Enterprise-Zugriff. Seine allgemeine Bedingungen Gewährung von Schulungsrechten in Bezug auf Eingaben und Ausgaben sowohl bei der kostenlosen als auch bei der kostenpflichtigen Webnutzung. Der Abschluss eines regulären Abonnements führt daher nicht zu denselben Datenschutzbedingungen wie ein Unternehmensvertrag.

§ 10 des API-Begriffe schließt API-Eingaben und -Ausgaben vom Training, von der Feinabstimmung oder von sonstigen Entwicklungsmaßnahmen an den Modellen von Luma aus. Diese Verpflichtung gilt insbesondere für den API-Zugriff, der diesen Bedingungen unterliegt. Die Betriebsvereinbarung umfasst darüber hinaus eine „No-Train“-Garantie für Ein- und Ausgänge.

Keine der beiden Verpflichtungen bedeutet, dass alle Inhalte sofort verschwinden. Das 30-tägige Zeitfenster für den Import und Export nach Beendigung des Vertrags stellt keine Frist für die automatische Löschung dar. Unternehmenskunden können die Löschung von Inhalten schriftlich beantragen, während Standard-Sicherungskopien weiterhin der Geheimhaltungspflicht unterliegen können. Die Datenschutzerklärung beschreibt außerdem gesetzliche und sonstige Ausnahmen hinsichtlich der Aufbewahrungspflicht.

Die üblichen Bedingungen für die freie Nutzung umfassen umfassendere Rechte zur öffentlichen Darstellung und Verbreitung. Die Löschung eines normalen Kontos hebt die Lizenzen für Material, das bereits in Modelle, Systeme oder aggregierte Daten integriert wurde, nicht auf. Anhand des Namens eines Ray-Modells allein lässt sich weder der geltende Vertrag identifizieren noch feststellen, wie eine separate Plattform, einschließlich GlobalGPT, eingereichte Medien und generierte Clips speichert.

Zu prüfende Steuerung: Vergewissern Sie sich, dass die API- oder Enterprise-Abdeckung für den Schutz ohne Training besteht. Durch die normale Löschung eines Kontos werden die Rechte an Inhalten, die bereits in Modelle, Systeme oder aggregierte Daten integriert wurden, nicht rückgängig gemacht.

MiniMax-API: Die Verbesserung des Dienstes ist eindeutig, der Umfang der Schulung ist jedoch noch ungeklärt

Katalogeinträge: MiniMax-H3.

Umfang: Bedingungen der MiniMax-API-Plattform; die Behandlung im Rahmen des Hailuo-Kundendienstes ist hier nicht geregelt.

Ausbildung: Die API-Bedingungen von MiniMax erlauben die Eingabe und die Erstellung von Inhalten zur Entwicklung und Verbesserung der Dienste. Sie legen hier weder ein pauschales Schulungsverbot noch einen genauen Schulungsumfang fest.

Die MiniMax API-Bedingungen die Nutzung von Eingaben und generierten Inhalten zu gestatten, um Dienste bereitzustellen, zu pflegen, weiterzuentwickeln und zu verbessern, sowie zu Sicherheits- und rechtlichen Zwecken. Das ist eine ausdrückliche Erlaubnis zur Verbesserung. Die Aussage, dass jede Anfrage ein Modell trainiert, reicht als Nachweis nicht aus, und es handelt sich dabei nicht um eine pauschale Zusicherung, dass kein Training stattfindet.

Die Datenschutzerklärung für die API schränkt die Verwendung personenbezogener Daten für Trainingszwecke ein, um Verbraucher zu profilieren oder gezielt anzusprechen. Die Zweckbindung ist entscheidend: Eine Verkürzung auf “MiniMax trainiert nicht mit personenbezogenen Daten” würde die Bedeutung verändern. Die gleiche Richtlinie stützt sich auf Kriterien der Zweckbindung und der gesetzlich vorgeschriebenen Aufbewahrungsfristen und nicht auf eine festgelegte Lebensdauer von Eingabe- und Ausgabedaten.

Eine spezielle Opt-out-Möglichkeit für das Training, eine allgemeine Verpflichtung zum Verzicht auf manuelle Überprüfung sowie eine separate kommerzielle Vereinbarung zum Verzicht auf das Training wurden hier nicht festgelegt. Die Löschung personenbezogener Daten oder der Widerruf der Einwilligung sollten nicht als Ersatz für eine Trainingskontrolle dienen. Diese Feststellungen betreffen die API-Plattform, nicht den Hailuo-Kundendienst. Die Audio- oder Video-Labels MiniMax von GlobalGPT erfordern noch einen genauen Weg und eine Vereinbarung, bevor eine strengere Datenschutzklassifizierung gerechtfertigt ist.

Zu prüfende Steuerung: Eine spezielle Opt-out-Möglichkeit für Schulungen wurde nicht eingerichtet. Das Recht auf Löschung personenbezogener Daten und das Widerrufsrecht sind unterschiedliche Kontrollmechanismen, und etwaige gesonderte geschäftliche Einschränkungen müssen für dieses Konto bestätigt werden.

Grok Imagine, Grok Imagine 1.5

Bei Grok Imagine hängt die offizielle xAI-API-Verpflichtung von der API-Abdeckung ab. Besondere Aufmerksamkeit erfordern die Medienbereitstellung und die Einschränkungen hinsichtlich der Null-Speicherung: Generierte Bild- oder Videolinks können eine andere Lebensdauer haben als die Anforderungsprotokolle.

Siehe Grok API: standardmäßig kein Training, mit separaten Einstellungen zur Datenaufbewahrung für die geltenden veröffentlichten Bedingungen und noch ungeklärte Punkte.

Happy Horse: Die Zugangsvereinbarung ist noch nicht bestätigt

Katalogeinträge: Happy Horse 1.0.

Umfang: Eintrag zur „Happy Horse“-Plattform; die Identität des Urhebers und die geltenden Bestimmungen zur Datenverarbeitung sind noch nicht bestätigt.

Ausbildung: Für „Happy Horse“ wurde noch keine entsprechende modellspezifische Trainingsrichtlinie festgelegt. Leiten Sie aus der Modellbezeichnung allein weder eine Erlaubnis noch ein Verbot ab.

„Happy Horse“ gilt weiterhin als Eintrag mit unbekannten Richtlinien, da die dafür geltenden modellspezifischen Datenverarbeitungsbedingungen noch nicht festgelegt wurden. Der Name der Plattform reicht nicht aus, um den verantwortlichen Anbieter zu identifizieren oder die für eine Videoanfrage geltende Vereinbarung zu bestimmen.

Damit bleiben die Fragen zur Handhabung von Referenzmedien, zur Erlaubnis zum Training, zur Möglichkeit des Opt-outs sowie zu den Aufbewahrungs- und Überprüfungsbedingungen ungeklärt. Die Tatsache, dass ein generierter Clip herunterladbar ist, sagt nichts darüber aus, ob andere Kopien oder Protokolle erhalten bleiben. Der korrekte nächste Anhaltspunkt ist der eigentliche Upstream-Dienst und die entsprechende Vereinbarung; weder eine Garantie für das Ausbleiben von Training noch die Behauptung, dass Training unvermeidbar sei, lassen sich anhand der derzeitigen Informationen begründen.

Zu prüfende Steuerung: Die eigentliche Anbietervereinbarung, die Schulungsmaßnahmen und die unternehmensspezifischen Ausnahmen müssen bestätigt werden. Weisen Sie ohne entsprechende Nachweise keine Lieferanten-ID zu und übernehmen Sie keine Datenschutzmaßnahmen aus einem anderen Modell.

FLUX 3 Video: Begriffe aus dem Bildmodell nicht übernehmen

Katalogeinträge: FLUX 3 – Video.

Umfang: Eintrag zur Videoplattform FLUX 3; Anbieter und Dienstleistungen sind noch nicht bestätigt.

Ausbildung: Für „FLUX 3 Video“ gibt es keine geltenden modellspezifischen Schulungsrichtlinien. Eine ähnliche Markenbezeichnung rechtfertigt nicht die Anwendung der Nutzungsbedingungen für Bilddienste von Black Forest Labs auf diesen Eintrag.

FLUX 3 Video benötigt eine eigene Dienstidentifikation und entsprechende Datenschutzrichtlinien. Ein gemeinsames Wort im Namen beweist nicht, dass der Eintrag von Black Forest Labs bereitgestellt wird oder den FLUX-Bildnutzungsbedingungen unterliegt.

Die Erlaubnis zum Trainieren, Opt-out-Funktionen, Aufbewahrungsfristen und die Überprüfung durch Menschen sind für diesen Videoweg weiterhin unbestätigt. Es sollte nichts von einem Bild-Endpunkt übernommen oder aus dem Markenzeichen des Modells abgeleitet werden. Die fehlenden Belege sprechen für eine unbekannte Klassifizierung und nicht für die Behauptung, dass der Inhalt zum Trainieren verwendet werden muss oder dass der Dienst einen Schutz für Unternehmen ohne Training bietet.

Zu prüfende Steuerung: Ermitteln Sie den tatsächlichen Anbieter und den Inhalt der Vereinbarung, bevor Sie eine Ausnahmeregelung für Schulungen oder eine Unternehmensabdeckung zuweisen. Ein gemeinsamer Markenname reicht als Nachweis für einen vertraglichen Schutz nicht aus.

Agnes Video 2.0, Agnes Video 2.5, Agnes Video 2.5 Flash

Die Videobeiträge weisen dieselbe ungelöste Frage hinsichtlich der Identität des Dienstes auf, wie sie für Agnes Image beschrieben wurde. Für diese Videoversionen wurden weder modellspezifische Einwilligungen zum Training noch Aufbewahrungsfristen oder Opt-out-Möglichkeiten festgelegt.

Siehe Agnes: Es bedarf nach wie vor einer klar definierten Strategie für die geltenden veröffentlichten Bedingungen und noch ungeklärte Punkte.

Wenn Sie Referenzmaterial für konsistente KI-Videofiguren, kann dasselbe erkennbare Gesicht oder Produkt in mehreren Anfragen übermittelt werden. Prüfen Sie die Richtlinien für jeden beteiligten Dienst, einschließlich separater Sprach- oder Lippensynchronisations-Tools.

Datenschutzerklärungen zu KI, Audio, Musik und Sprache

Der Datenschutz im Audiobereich umfasst mehr als nur die fertige MP3-Datei. Liedtexte, Skripte, Referenzaufnahmen, Sprachproben und Transkripte können unterschiedliche Verwendungszwecke und Aufbewahrungsfristen haben. Die Einwilligung zur Nachbildung der Stimme einer Person ist zudem von der Erlaubnis zur Verwendung dieser Aufnahme für das Modelltraining zu unterscheiden.

Qwen Audio 3.0

Überprüfen Sie bei diesen Medieneinträgen zunächst, ob die Anfrage den abgedeckten Bailian-Dienst, einen separaten API-Vertrag oder einen anderen Host nutzt. Die Bezeichnung im Katalog begründet keine vertragliche Abdeckung. Referenzmedien, Skripte und generierte Dateien erfordern zudem Speicher- und Zugriffskontrollen, die über die allgemeine Klausel zu Konversationsdaten hinausgehen.

Siehe Qwen und Wan: Für das Festland-Unternehmen Bailian gelten wichtige Ausnahmen vom Plan für die geltenden veröffentlichten Bedingungen und noch ungeklärte Punkte.

Seed Audio 1.0

Für diese Einträge gilt weiterhin die BytePlus-Foundation-Model-Klausel als maßgebliche öffentliche Verpflichtung. Hochgeladene Frames, Referenz-Audio und generierte Medien erfordern eine eigene Speicherbewertung. Die Service-Zuordnung von Seed Audio ist unbestätigt; eine BytePlus-Abdeckung darf nicht allein aufgrund des Namens „Seed“ angenommen werden.

Siehe Seedream und Seedance: Der BytePlus-Schutz ist dienstspecifisch für die geltenden veröffentlichten Bedingungen und noch ungeklärte Punkte.

ElevenLabs: eine prospektive Opt-out-Schulung

Katalogeinträge: Eleven Music; Eleven Multilingual v2; Eleven v3.

Umfang: Standard-ElevenLabs-Dienste; die Unternehmens-/Geschäftsabwicklung wird separat geregelt.

Ausbildung: Die Standardbedingungen ElevenLabs gestatten die Nutzung von Inhalten zu Schulungszwecken und sehen eine Opt-out-Möglichkeit vor. Die Verarbeitung durch Unternehmens- oder Geschäftskunden richtet sich nach der jeweiligen Vereinbarung und dem Zusatz zur Datenverarbeitung.

ElevenLabs bietet für seine Standarddienste eine dokumentierte Auswahlmöglichkeit anstelle einer bedingungslosen Standardoption ohne Schulung. Seine Begriffe Benutzern die Möglichkeit geben, die Nutzung von Inhalten für Schulungszwecke über das Menü „Datennutzung“ unter „Nutzungsbedingungen und Datenschutz“ abzulehnen. Die Änderung macht frühere Nutzungen oder daraus resultierende Materialien nicht rückgängig.

Die Datenschutzerklärung Es wird gesondert erläutert, dass die Verarbeitung personenbezogener Daten im Auftrag von Unternehmens- oder Geschäftskunden durch deren Vereinbarung und den Zusatz zur Datenverarbeitung geregelt wird. Folglich sollten ein Standardkonto, eine Unternehmensvereinbarung und eine API-Integration nicht als austauschbar betrachtet werden, nur weil sie dasselbe Sprach- oder Musikmodell verwenden.

Bei Einträgen zu „Eleven Music“, „Eleven Multilingual“ oder „Eleven v3“ überprüfen Sie bitte das jeweilige Upstream-Produkt, das Konto und die gewählte Trainingsoption. Die Konfiguration von „GlobalGPT“ wurde hier nicht bestätigt. Ein Opt-out bedeutet nicht, dass keine Daten gespeichert werden, dass private Ausgabeverbindungen bestehen oder dass keine Sicherheitsüberprüfung stattfindet. Die Erlaubnis, die Stimme einer Person zu klonen oder zu reproduzieren, ist ebenfalls unabhängig davon, ob der Anbieter eingereichte Inhalte zur Verbesserung seiner Modelle verwenden darf.

Zu prüfende Steuerung: Über das Menü „Nutzungsbedingungen und Datenschutz > Datennutzung“ des Kontos können Sie die Teilnahme an Schulungen ablehnen. Überprüfen Sie die Gültigkeit der Einstellung und deren Geltungsbereich; die Einwilligung zur Stimmklonung ist eine separate Voraussetzung.

Mureka: Die derzeitigen Kontrollbedingungen müssen noch bestätigt werden

Katalogeinträge: Mureka v9.

Umfang: Eintrag zur Mureka v9-Plattform; die aktuellen Nutzungsbedingungen und die API-Vereinbarung sind noch nicht bestätigt.

Ausbildung: Die aktuellen Steuerungsbedingungen wurden für dieses Modell und diesen Dienst nicht überprüft. Weder eine Garantie für den Verzicht auf Training noch die Unvermeidbarkeit von Training sollten aufgrund unvollständiger Belege geltend gemacht werden.

Mureka v9 sollte für Schulungszwecke weiterhin als „nicht klassifiziert“ gelten, bis die derzeitige Kontrollvereinbarung bestätigt ist. Mureka veröffentlicht Nutzungsbedingungen und eine Datenschutzerklärung, doch lassen die für diesen Vergleich vorliegenden Informationen nicht erkennen, welche aktuelle Fassung für den tatsächlichen Zugangsweg dieses Modells maßgeblich ist. Ältere Versicherungsbedingungen sollten nicht als aktuelles Versprechen oder eine aktuelle Erlaubnis dargestellt werden.

Diese Unsicherheit geht über eine einfache Ja-oder-Nein-Antwort hinsichtlich des Trainings hinaus. Der Umgang mit eingereichten Songtexten, Referenz-Audiodateien, generierten Songs und Kontoinformationen kann variieren, ebenso wie Verträge für reguläre Dienste und API-Verträge. Ein allgemeines Recht auf Widerruf der Nutzung von Inhalten ist nicht automatisch gleichbedeutend mit einem speziellen Opt-out für das Training, und ein Löschungsantrag bedeutet nicht, dass für jede Datenkategorie derselbe Zeitrahmen gilt.

Vorerst lässt sich nur eine konkrete Schlussfolgerung ziehen: Die derzeitige Erlaubnis zur Datenerhebung, die Kontrollmechanismen, die Aufbewahrungsfristen und die kommerziellen Ausnahmen sind weiterhin unbestätigt. Das beweist weder, dass Mureka mit Kundendaten trainiert, noch dass es garantiert, dass kein Training stattfindet. Die genaue Modellzuordnung von GlobalGPT und die geltende Vereinbarung sind erforderlich, bevor eine der beiden Behauptungen bezüglich des Mureka-Eintrags aufgestellt werden kann.

Zu prüfende Steuerung: Eine spezielle Opt-out-Möglichkeit für Trainingszwecke sowie etwaige API- oder Unternehmensausnahmen sind noch nicht bestätigt. Eine allgemeine, widerrufbare Inhaltslizenz stellt keine funktionierende Kontrollmöglichkeit für Trainingszwecke dar.

Lyria: Produktverbesserung und Schulung zum Sicherheitsmodell unterscheiden sich

Katalogeinträge: Google Lyria 3 (Startseite).

Umfang: Lyria über die Gemini-API; das Lyria-3-Label der Plattform erfordert eine exakte Zuordnung von Modellen und Diensten.

Ausbildung: Die kostenpflichtige Gemini-API schließt die Verwendung von Prompts und Antworten zur Produktverbesserung aus. Bei den Daten zur Missbrauchsüberwachung gilt eine Ausnahme für Trainingsmodelle, die speziell zur Durchsetzung von Richtlinien eingesetzt werden.

Google-Dokumente Vorschau auf Lyria 3 Pro innerhalb der Gemini-API. Damit wird zwar ein offizieller Dienstkontext festgelegt, doch ist damit nicht bewiesen, dass eine Plattform mit dem Namen „Lyria 3“ genau dieses Modell oder dieses Konto verwendet. Die jeweilige Kategorie des kostenpflichtigen oder kostenlosen Dienstes spielt weiterhin eine Rolle.

Im Rahmen der Nutzungsbedingungen für kostenpflichtige Dienste, Google nutzt weder Eingabeaufforderungen noch Antworten zur Verbesserung seiner Produkte. Bei kostenlosen Diensten sind die Nutzung zu Verbesserungszwecken und die Überprüfung durch Menschen grundsätzlich zulässig, vorbehaltlich regionaler Ausnahmen. Diese Kategorien sollten nicht mit der Verbraucher-App „Gemini“ oder anderen Google Cloud-Diensten zusammengeführt werden.

Die Richtlinie zur Überwachung von Missbrauch legt eine Aufbewahrungsfrist von 55 Tagen für Eingabeaufforderungen, Kontext und Ausgabe fest und ermöglicht es autorisiertem Personal, markierte Inhalte zu überprüfen. Die protokollierten Daten werden nicht für das Training von KI/ML verwendet, mit Ausnahme von Modellen, die speziell zur Durchsetzung von Richtlinien eingesetzt werden. Daher wäre die Zusicherung, dass kein KI-Modell jemals aus den Daten lernt, zu weit gefasst. Die Lyria-spezifischen Voraussetzungen für eine Aufbewahrungsdauer von null Tagen sowie die vorgelagerten Einstellungen von GlobalGPT sind weiterhin unbestätigt.

Zu prüfende Steuerung: Bestätigen Sie den Status als bezahltes Projekt und den genauen Lyria-Dienst. Beschreiben Sie die Richtlinie nicht so, als würde sie jegliches KI-Training verbieten, da Modelle zur Durchsetzung von Richtlinien ausdrücklich ausgenommen sind.

Die Eingaben in Musikgenerierung mit ElevenLabs sich von den in … verwendeten Drehbüchern unterscheiden Qwen Text-to-Speech. Berücksichtigen Sie den Songtext, das vertrauliche Drehbuch oder die wiedererkennbare Stimme, die Sie einreichen möchten, bevor Sie sich für einen der beiden Dienste entscheiden.

Datenschutzerklärungen für KI-3D-Modelle

Eine 3D-Anfrage kann ein Produkt aus verschiedenen Blickwinkeln darstellen und wiederverwendbare Geometrien, Texturen und Materialien generieren. Der Datenschutz bei den Eingabefotos, die Berechtigungen für das Modelltraining, die Sichtbarkeit in der Asset-Galerie und die Aufbewahrung von Netzmodellen sind separate Themen.

Hunyuan3D: Tencent Cloud schützt Eingaben vor unbefugter Modellverbesserung

Katalogeinträge: Hunyuan 3D 3.1.

Umfang: Die Tencent Cloud Hunyuan3D-API und die darin enthaltenen Bestimmungen zu großen Modellen

Ausbildung: Tencent Cloud schließt Eingabeinhalte von der Entwicklung und Verbesserung von Algorithmen oder Modellen aus, sofern keine gesonderte Einwilligung vorliegt. Die zitierte Klausel sieht ein solches Verbot für Ausgabeinhalte nicht ausdrücklich vor.

Tencent Clouds Hunyuan3D-Produktbedingungen die Nutzungsbedingungen für große Modelle ausdrücklich einbeziehen. Ziffer 4.2 dieser Nutzungsbedingungen besagt, dass Eingabeinhalte ohne gesonderte Genehmigung nicht zur Entwicklung oder Verbesserung von Algorithmen oder Modellen des Dienstes verwendet werden. Dies stellt einen besonderen Schutz für die Eingaben des Cloud-Dienstes dar.

Bei Workflows zur Umwandlung von Bildern in 3D ist die Formulierung entscheidend: Ein eingereichtes Referenzbild unterscheidet sich vom resultierenden Netz oder der Textur. Die Klausel bezieht sich ausdrücklich auf Eingaben. Sie enthält kein ebenso ausdrückliches Verbot des Trainings mit Ausgabedaten; daher sollten Kunden, die Schutz für alle generierten Assets benötigen, eine Bestätigung einholen, die auch diese Kategorie abdeckt.

In Ziffer 2.13 werden die Datenverarbeitung auf dem chinesischen Festland sowie die Speicherung für den zur Erbringung der Dienstleistung erforderlichen Zeitraum beschrieben. Nach Beendigung der Datenverarbeitung wird die Datennutzung eingestellt oder die Daten werden gemäß den Anweisungen zurückgegeben oder gelöscht, vorbehaltlich gesetzlicher und technischer Ausnahmen. Diese Bestimmung enthält keine festgelegte Anzahl von Aufbewahrungstagen.

Absatz 2.9 erlaubt eine Sicherheitsüberprüfung von Eingaben und generierten Ergebnissen. Die Einschränkung hinsichtlich der Verwendung von Eingaben bedeutet daher nicht, dass Inhalte einer Überprüfung entgehen oder der Zugriff durch den Anbieter vollständig ausgeschlossen ist. Diese Verpflichtungen von Tencent Cloud gelten zudem nicht automatisch für die Hunyuan-Kundenwebsite, ein selbst gehostetes Modell oder die Bereitstellung durch einen anderen Anbieter. Eine GlobalGPT-Modellkennzeichnung gibt keinen Aufschluss darüber, welche Regelung gilt.

Zu prüfende Steuerung: Eine gesonderte Genehmigung stellt die ausdrücklich genannte Ausnahme hinsichtlich der Nutzung der Eingabedaten dar. Bitte überprüfen Sie den Geltungsbereich des Tencent-Cloud-Vertrags; die Verbraucher-Website von Hunyuan, offene Modelle und andere Hosts übernehmen diese Bedingungen nicht automatisch.

Meshy: Trainingsrechte und gesonderte Regeln zur Beibehaltung von 3D-Assets

Katalogeinträge: Meshy 7.

Umfang: Meshy-Standard-, API- und Enterprise-Dienste; auftragsspezifische Ausnahmen

Ausbildung: Meshy gestattet die Nutzung von Eingaben und Ausgaben, die nicht aus dem Enterprise-Bereich stammen, zum Trainieren, Validieren, Testen oder Verbessern von Diensten, sofern in der Bestellung nichts anderes festgelegt ist. Für einen Ausschluss aus dem Enterprise-Bereich muss der tatsächliche vertragliche Schutz geprüft werden.

Meshy’s Begriffe die Nutzung von Eingaben und Ausgaben von Nicht-Enterprise-Kunden zum Trainieren, Validieren, Testen oder Verbessern seiner Dienste gestatten, sofern in der Bestellung nichts anderes festgelegt ist. Bei der 3D-Erstellung kann dies sowohl eingereichtes Referenzmaterial als auch generierte Inhalte umfassen. Gewöhnliche zahlende Kunden sind von dieser Erlaubnis nicht automatisch ausgeschlossen.

Der Satz zur Trainingsgenehmigung schließt Enterprise-Kunden aus. Das ist zwar sinnvoll, doch dieser Ausschluss allein stellt keine eigenständige Zusicherung dar, dass keine der Unternehmensdatenkategorien jemals für Trainingszwecke verwendet wird. In einem Enterprise-Vertrag sollten die konkrete Einschränkung, ihr Geltungsbereich sowie etwaige gesondert vereinbarte Verarbeitungsbedingungen festgelegt werden.

Für die Aufbewahrung gelten ungewöhnlich konkrete Regeln: Nicht-Enterprise-API-Ausgaben werden drei Tage nach ihrer Erstellung gelöscht. Enterprise-Ausgaben werden standardmäßig auf unbestimmte Zeit aufbewahrt, wobei eine konfigurierbare automatische Löschung nach einem bis 30 Tagen oder eine andere zeitliche Regelung möglich ist. Diese Regeln beziehen sich auf Ausgabeobjekte; sie legen keine entsprechende Löschung von Eingaben, Protokollen oder Trainingskopien fest.

Normale zahlende Nutzer können Inhalte privat halten, ohne die Trainingsberechtigung zu widerrufen. Die Speicherbeschränkungen der Web-App und die Bereinigung inaktiver Konten sind wieder voneinander getrennt. Die Nutzungsbedingungen schließen zudem Kundeneingaben und -ausgaben aus den aggregierten Statistiken aus. Bei vertraulichen Projekten sollten Sie die Trainingsberechtigung, die Sichtbarkeit der Ausgaben und jede Speicherkategorie separat prüfen, anstatt einen verfallenden Download als vollständige Datenlöschung zu betrachten.

Zu prüfende Steuerung: Eine kostenpflichtige Option für private Inhalte hebt die Schulungsberechtigung nicht auf. Überprüfen Sie unternehmens- oder auftragsspezifische Einschränkungen sowie die Einstellungen zur Aufbewahrung von Ausgabedaten getrennt von der Sichtbarkeit und der allgemeinen Kontolöschung.

Tripo: Eingaben und Ausgaben von zahlenden Nutzern unterliegen einer expliziten Trainingsbeschränkung

Katalogeinträge: Tripo h3.1.

Umfang: Bereich „Tripo-Bezahlnutzer“; kostenlose Dienste und Zugriffseinstellungen unterscheiden sich

Ausbildung: Die Nutzungsbedingungen für zahlende Nutzer von Tripo schließen Eingaben und Ausgaben im Zusammenhang mit dem Training, der Validierung, dem Testen oder der Verbesserung von KI-Technologie ausdrücklich aus. Dieser Schutz sollte nicht automatisch auf kostenlose Nutzer ausgedehnt werden.

Tripo’s Nutzungsbedingungen für zahlende Nutzer ausdrücklich festlegen, dass Eingaben und Ausgaben nicht als Trainingsdaten zum Trainieren, Validieren, Testen oder Verbessern von KI-Technologie verwendet werden. Dies ist eine konkretere Zusicherung als die bloße Feststellung, dass die Nutzer Eigentümer ihrer generierten Modelle sind, da hier direkt auf die zulässige Nutzung durch den Anbieter eingegangen wird.

Die Erklärung erscheint im Bereich für zahlende Nutzer. Für kostenlose Nutzer gelten gesonderte, weiter gefasste Bestimmungen zu den Nutzungsrechten, sodass ein kostenloses Konto diese Schlussfolgerung bezüglich des kostenpflichtigen Dienstes nicht übernehmen sollte. Ebenso lässt die Zahlung von GlobalGPT allein nicht den Schluss zu, welches Tripo-Konto, welche API-Vereinbarung oder welcher nachgelagerte Vertrag für eine bestimmte Modellanfrage maßgeblich ist.

Speicherung und Veröffentlichung sind weiterhin zwei getrennte Belange. Tripo verspricht nicht, Eingaben und Ausgaben für einen einheitlichen, festgelegten Zeitraum aufzubewahren. Bei Kündigung können die Inhalte des Kontos gelöscht werden, doch zuvor in öffentlichen Bereichen veröffentlichte Inhalte können dauerhaft erhalten bleiben. Die Datenschutzerklärung bietet zudem eine Möglichkeit, die Löschung des Kontos zu beantragen.

Die Nutzer sind dafür verantwortlich, eine angemessene Zugriffsebene für die Inhalte auszuwählen, und in den Nutzungsbedingungen wird darauf hingewiesen, dass bei nicht ausgewählter Ebene standardmäßig die großzügigste Einstellung gilt. Eine kostenpflichtige Verpflichtung zum Verzicht auf Schulungen führt daher nicht automatisch dazu, dass ein Referenzbild oder ein 3D-Asset als privat eingestuft wird. Kunden, die Vertraulichkeit benötigen, sollten sowohl den vertraglichen Geltungsbereich als auch die tatsächlichen Zugriffseinstellungen überprüfen.

Zu prüfende Steuerung: Vergewissern Sie sich, dass die entsprechenden Nutzungsbedingungen für kostenpflichtige Dienste für das Konto und die API-Route gelten. Wählen Sie die Einstellungen für den Zugriff auf Inhalte separat aus; der kostenpflichtige Schutz ohne Schulung macht Assets nicht automatisch privat.

Rodin und Hyper3D: Der Schutz privater Daten hat einen klar definierten Geltungsbereich

Katalogeinträge: Rodin Gen-2.

Umfang: Hyper3D-Nutzungsbedingungen, Datenschutzerklärung und Speicherung von API-generierten Assets

Ausbildung: Hyper3D beschränkt gemäß seinen Nutzungsbedingungen die Anzeige privater Rodin-Ausgaben auf das eigene Konto. Dieser eng gefasste Schutz begründet kein umfassendes Trainingsverbot, das Prompts, gewöhnliche Ausgaben und die Nutzung der API umfasst.

Hyper3D’s Begriffe bieten einen speziellen Schutz für Rodin-Ergebnisse, die als „privat“ gekennzeichnet sind: Andere Nutzer können darauf nicht zugreifen, es sei denn, sie werden freigegeben, und Hyper3D versichert, dass diese Ergebnisse ausschließlich zur Anzeige im Konto verwendet werden. Diese Erklärung bezieht sich ausdrücklich auf private Ergebnisse und nicht auf alle eingereichten Inhalte.

Folglich stellt die Klausel zum privaten Output keine umfassende Vereinbarung zum Trainingsverbot dar, die Prompts, hochgeladene Referenzen, gewöhnliche Outputs oder jeden API-Workflow abdeckt. Ein Kunde, der ein noch nicht veröffentlichtes Produkt schützen möchte, sollte sowohl für die Referenzbilder als auch für das generierte Netz eine Lösung finden. Der Status der einen Kategorie sagt nichts über die andere aus.

Die Datenschutzerklärung stellt einen Zusammenhang her zwischen der Speicherung von Eingaben, Rückmeldungen und Reaktionen einerseits und der Löschung, dem Rückzug oder der Deaktivierung des Kontos andererseits, woraufhin – vorbehaltlich bestimmter Ausnahmen – eine Löschung oder Anonymisierung erfolgt. Unabhängig davon gilt für die API-Angebot wirbt mit einer unbefristeten Speicherung von durch die API generierten Assets. Diese Aussagen beziehen sich auf verschiedene Datenkategorien und sollten im Zusammenhang gelesen werden.

Die Bestimmungen zur Inhaltsmoderation erlauben weiterhin den Zugriff auf Eingabeaufforderungen und Ausgaben, sodass die Einstellung „Privat“ keine Garantie dafür ist, dass keine Überprüfung stattfindet. Bei einem Rodin-Modell, auf das über GlobalGPT zugegriffen wird, müssen die geltende API-Vereinbarung, die Einstellungen für private Ausgaben und die Speicherpraktiken der Plattform gesondert überprüft werden, bevor der gesamte Arbeitsablauf als vor dem Training geschützt betrachtet werden kann.

Zu prüfende Steuerung: Die Kennzeichnung von Rodin-Ergebnissen als ’privat“ schränkt den Zugriff anderer Nutzer sowie die festgelegte Nutzung der Ergebnisse ein. Bitte klären Sie die Handhabung von Eingabeaufforderungen, die Bedingungen für API-Schulungen und etwaige Enterprise-Schutzmaßnahmen separat ab, bevor Sie vertrauliche Referenzen übermitteln.

TRELLIS: Der Hosting-Anbieter legt den Umgang mit den Daten fest

Katalogeinträge: TRELLIS 3D.

Umfang: Das TRELLIS-Modellprojekt im Vergleich zu dem Dienst, auf dem es läuft

Ausbildung: Das TRELLIS-Projekt legt keine einheitliche Richtlinie zum Verzicht auf Training für alle gehosteten Bereitstellungen fest. Die Berechtigung zum Training hängt davon ab, welcher Dienst die Referenzbilder und die generierten Assets verarbeitet.

TRELLIS ist ein Modellprojekt und kein einheitlich verwalteter Hosting-Dienst. Das offizielle Microsoft-Projektseite Links zu Code und einer Demonstration. Diese Ressourcen erläutern die Technologie und den Zugriff darauf, schaffen jedoch keine einheitliche Datenschutzvereinbarung für jedes Unternehmen, das das Modell einsetzt.

In einem gehosteten „Image-to-3D“-Workflow können die relevanten Daten Referenzbilder, generierte Geometrie, Texturen und Metadaten zu Anfragen umfassen. Ob der Anbieter diese Materialien für Trainingszwecke nutzt, hängt von seinen eigenen Nutzungsbedingungen und etwaigen Kundenvereinbarungen ab. Open-Source-Lizenzen regeln die Nutzung von Software oder Modellen; sie geben jedoch keine Antwort auf die Frage nach dem Umgang mit diesen Daten.

Daher gibt es keine einheitliche Aufbewahrungsfrist oder Löschkontrolle für TRELLIS. Der Host kann unterschiedliche Regeln für hochgeladene Bilder, fertige Assets, Protokolle und Auslieferungskopien anwenden. Ein gelöschter Download-Link bedeutet nicht, dass alle zugehörigen Datensätze gelöscht wurden, und das Eigentumsrecht an dem daraus resultierenden Netzwerk gewährleistet keine Vertraulichkeit.

Für TRELLIS über GlobalGPT oder eine andere Plattform stellt eine entsprechende Richtlinie des Anbieters, die die Bereiche Training, Speicherung, Zugriff und Löschung abdeckt, eine sinnvolle Sicherheit dar. Bei einer Eigenhosting-Lösung ist zudem ein Verständnis der Protokollierung und der externen Verbindungen der Bereitstellung erforderlich. Solange diese Details nicht geklärt sind, bleibt der Datenschutzstatus des gehosteten Workflows unbekannt; diese Ungewissheit ist kein Beweis dafür, dass tatsächlich ein Training stattfindet.

Zu prüfende Steuerung: Ermitteln Sie den Hosting-Anbieter und den entsprechenden Vertrag und überprüfen Sie anschließend die Nutzung zu Schulungszwecken sowie die Lösch- und Zugriffskontrollen. Die Tatsache, dass eine Software als Open Source verfügbar ist, bietet allein noch keine Gewähr für den Datenschutz eines gehosteten Dienstes.

Für Erstellung von 3D-Modellen aus Bildern mit Hunyuan3D, prüfen Sie zunächst, wer das Modell hostet und was mit dem hochgeladenen Foto geschieht. Der Zugriff auf ein herunterladbares Mesh bedeutet nicht zwangsläufig, dass das Quellbild gelöscht wurde.

Was die Datenschutzerklärung von GlobalGPT abdeckt

GlobalGPT's Datenschutzerklärung heißt es: Wir verwenden keine Nutzerinhalte zum Trainieren von KI-Modellen, es sei denn, dies wurde ausdrücklich offengelegt und genehmigt. Das ist eine eingeschränkte Aussage zur eigenen Nutzung von Inhalten durch die Plattform, kein uneingeschränktes Versprechen, dass niemals Daten gespeichert oder überprüft werden.

In derselben Richtlinie werden die Weitergabe an Dienstleister sowie die Aufbewahrung personenbezogener Daten für die Zwecke, für die sie erhoben wurden, und zur Erfüllung geltender gesetzlicher Anforderungen beschrieben. Der Abschnitt zur KI sieht eine manuelle Überprüfung vor, sofern dies aus Sicherheitsgründen, zur Missbrauchsverhinderung oder zur Einhaltung gesetzlicher Vorschriften erforderlich ist.

Die öffentliche Bekanntmachung enthält keine modellbezogene Auflistung der unterzeichneten Upstream-Unternehmensverträge, Aufbewahrungseinstellungen oder Schulungsberechtigungen. Aus diesem Grund wird in diesem Artikel kein einzelnes Modell als bestätigt gekennzeichnet, für das ein bestimmter Unternehmensvertrag auf GlobalGPT besteht. Die oben beschriebenen Schutzmaßnahmen für Anbieter gelten nur, wenn der betreffende Dienst und die entsprechende Vereinbarung für die Anfrage maßgeblich sind.

Bei vertraulichen Projekten sollten Sie eine Bestätigung des Anbieters oder Hosts des jeweiligen Modells, die geltende „No-Training“-Klausel, etwaige Ausnahmen hinsichtlich des Feedbacks, die Aufbewahrungsfristen für Eingaben und Ausgaben sowie den Löschprozess einholen. Der Kontoverlauf, generierte Assets und vorgelagerte Prüfprotokolle können separat behandelt werden.

Tools können zusätzliche Datenverarbeiter beinhalten

KI-Notiz-Apps, ChatPDF, Rechercheassistenten, Videoübersetzungen, Lippensynchronisation und Bildbearbeitungstools können mehr als ein Modell oder einen Dienst umfassen. Bei Besprechungsnotizen kann beispielsweise ein Dienst die Audioaufzeichnung transkribieren und ein anderer das Transkript zusammenfassen. Für beide ist eine entsprechende Datenrichtlinie erforderlich.

Der Vergleich mit 121 Einträgen umfasst die im Katalog-Snapshot aufgeführten Modelle, ohne diese Tools als zusätzliche Basismodelle zu zählen. Eine toolspezifische Liste von Prozessoren und Aufbewahrungsregeln wurde im Rahmen dieser Überprüfung nicht erstellt.

So verwalten Sie den Datenschutz Ihrer KI-Daten

Der Datenschutz bei generativer KI umfasst die Einwilligung zum Training, die Speicherung, den Zugriff und die Weitergabe von Daten über den gesamten Arbeitsablauf hinweg. Berücksichtigen Sie die folgenden Punkte, wenn Sie einen Dienst auswählen oder ein bestehendes Konto überprüfen.

Die Berechtigung für das Training separat von der Speicherberechtigung prüfen

Achten Sie auf eine Klausel, die sowohl Eingaben als auch Ausgaben abdeckt. Halten Sie fest, ob diese das Training von Basis-Modellen, das gesamte Modelltraining oder nur einen enger gefassten Zweck ausschließt. Eine Ausnahme für Sicherheitsklassifikatoren ist nicht mit der Erlaubnis zum Training eines Allzweckmodells gleichzusetzen.

Nutzen Sie die dokumentierte Opt-out-Möglichkeit, bevor Sie neue Arbeiten einreichen

Wenn der Dienst eine Einstellung zur Datennutzung bietet, deaktivieren Sie die entsprechende Berechtigung und prüfen Sie, wann dies wirksam wird. Wenn die Nutzungsbedingungen eine E-Mail oder einen Vertrag vorschreiben, nutzen Sie diesen Mechanismus. Ein Abmeldung vom Marketing oder die „Do Not Track“-Einstellung im Browser stellt kein Opt-out für das Training von Modellen dar.

Die Sichtbarkeit der Ausgabe unabhängig festlegen

Sehen Sie sich Galerien, Freigabelinks, öffentliche Arbeitsbereiche und Räume für die Zusammenarbeit an. Die Einstellungen „Privat“ oder „Stealth“ betreffen die Sichtbarkeit; sie haben keinen automatischen Einfluss auf die Schulungslizenz des Anbieters oder den Moderationszugriff.

Die entsprechenden Datenobjekte löschen

Für Chats, hochgeladene Dateien, generierte Inhalte, Sprachprofile und Konten können unterschiedliche Löschregeln gelten. Erkundigen Sie sich, welche Daten in Backups, Prüfprotokollen und Systemen von Drittanbietern verbleiben. Ein abgelaufener Download-Link bedeutet nicht, dass alle Kopien gelöscht wurden.

Verringern Sie die Sensibilität der von Ihnen hochgeladenen Inhalte

Verwenden Sie einen geschwärzten Vertrag, ein öffentlich zugängliches Produktfoto, ein fiktives Kundenbeispiel oder eine autorisierte Musikaufnahme, sofern dies für die jeweilige Aufgabe ausreicht. Entfernen Sie vor der Einreichung unnötige Namen, Kontonummern, versteckte Metadaten und vertrauliche Designdetails.

Häufig gestellte Fragen zum Datenschutz bei KI-Daten

Welche KI-Modelle werden nicht mit Ihren Daten trainiert?

Mehrere offizielle APIs und Unternehmensdienste bieten Schutz vor unberechtigtem Training, darunter die API von OpenAI und die kommerziellen Produkte von Anthropic, wobei bestimmte Ausnahmen gelten. Der jeweilige Dienst, die Vereinbarung und die Einstellungen bestimmen den Umfang des Schutzes; der Modellname allein ist hierfür nicht ausschlaggebend.

Wird das Training mit meinen Daten automatisch beendet, wenn ich für die KI bezahle?

Nein. Bei einigen gewöhnlichen kostenpflichtigen Diensten ist das Training weiterhin zulässig. Andere Anbieter unterscheiden zwischen kostenpflichtigem Zugang, API-Zugang und Unternehmenszugang. Prüfen Sie die für den von Ihnen genutzten Dienst geltenden Bestimmungen zum Training, anstatt jedes Abonnement pauschal als Unternehmensvertrag zu betrachten.

Wird DeepSeek anhand meiner Daten trainiert, und kann ich dem widersprechen?

Die überprüfte Datenschutzerklärung von DeepSeek erlaubt das Training oder die Verbesserung von Modellen und erkennt das Recht an, der Verwendung personenbezogener Daten für das Modelltraining oder die technische Optimierung zu widersprechen. Damit wird jedoch weder ein Ein-Klick-Schalter noch die Bedingungen einer separaten nachgelagerten Anwendung festgelegt.

Sind alle KI-APIs standardmäßig privat?

Nein. Gemäß den allgemeinen Geschäftsbedingungen von Kimi OpenPlatform dürfen Kundeninhalte für Schulungszwecke verwendet werden, sofern nicht schriftlich etwas anderes vereinbart wurde. Andere APIs sehen standardmäßig vor, dass keine Schulungen stattfinden dürfen. Die Speicherung, der Zugriff durch Mitarbeiter und die Verarbeitung durch Dritte müssen in beiden Fällen separat geprüft werden.

Bedeutet „kein Training“, dass überhaupt keine Daten gespeichert werden?

Nein. Ein Dienst kann Inhalte aus dem Training ausschließen, sie aber für die Generierung, den Kontoverlauf, Sicherheitszwecke oder gesetzliche Anforderungen aufbewahren. Maßnahmen zur vollständigen Löschung erfordern möglicherweise eine Genehmigung und können bestimmte Modelle, Endpunkte oder Funktionen ausschließen.

Beeinträchtigt die Erstellung privater Bilder oder Videos das Training?

Nicht unbedingt. Eine private Einstellung kann einschränken, was andere Nutzer sehen, ohne dass sich die Berechtigungen für das Training ändern. Überprüfen Sie die Sichtbarkeit der Ausgabe und die Bedingungen für das Modelltraining separat, einschließlich etwaiger Einschränkungen in Stealth- oder gemeinsam genutzten Arbeitsbereichen.

Dürfen Sprach- und Musikdienste meine Aufnahmen zu Trainingszwecken verwenden?

Das hängt vom jeweiligen Dienst ab. ElevenLabs sieht in seinen Standardbedingungen eine Opt-out-Möglichkeit für das Training vor, während andere Dienste möglicherweise andere Vereinbarungen treffen. Skripte, Referenzaufnahmen, Sprachproben und Ausgaben sind separat zu prüfen; die Einwilligung des Sprachinhabers bleibt eine gesonderte Voraussetzung.

Können KI-3D-Generatoren anhand meiner Produktentwürfe trainiert werden?

Einige Vertragsbedingungen lassen diese Nutzung zu. Die Klausel von Meshy zum Ausschluss von Schulungen außerhalb des Unternehmensbereichs gilt für Ein- und Ausgabedaten, sofern in der Bestellung nichts anderes festgelegt ist. Die Nutzungsbedingungen für zahlende Nutzer von Tripo enthalten eine ausdrückliche Bestimmung zum Schulungsverbot. Keine der beiden Aussagen legt den konkreten Geltungsbereich des Vertrags von GlobalGPT fest.

Werden durch das Löschen meines Chats auch Daten entfernt, die bereits für das Training verwendet wurden?

Das Löschen eines sichtbaren Chats bedeutet an sich noch nicht, dass dieser aus früheren Schulungen, Sicherungskopien oder Sicherheitsprotokollen entfernt wird. Einige Abmeldeoptionen gelten erst für die Zukunft. Lesen Sie die Bestimmungen des Anbieters zur Löschung und Einwilligung für die jeweiligen Daten und Dienste.

Verfügen alle Modelle der Serie GlobalGPT über die gleichen Datenschutzmaßnahmen?

GlobalGPT veröffentlicht eine eigene Datenschutzerklärung, doch in dieser öffentlichen Bekanntmachung wird nicht für jedes Modell eine einheitliche Vereinbarung mit dem vorgelagerten Unternehmen festgelegt. Informieren Sie sich über den jeweiligen Anbieter, den Vertrag, die Schulungsberechtigungen und die Aufbewahrungseinstellungen für das Modell, das Sie verwenden möchten.

Was bedeutet ein unbekannter Datenschutzstatus?

Das bedeutet, dass die geltenden Bedingungen, die Zuordnung von Modell zu Dienst oder das spezifische Richtlinienfeld bei dieser Überprüfung nicht festgelegt wurden. Dies ist kein Beweis dafür, dass der Anbieter anhand Ihrer Inhalte trainiert, und stellt keine Garantie dafür dar, dass kein Training stattfindet. Behandeln Sie das unbeantwortete Feld als offenen Entscheidungspunkt.