KI-Freundin & Datenschutz 2026: Welche Daten fließen?

Eine KI-Freundin erhebt fünf Datenkategorien: den Inhalt deiner Chats, generierte oder gesendete Medien, deine Kontoidentität, deine Zahlungsdaten und technische Daten. Das geht aus den Datenschutzerklärungen der Apps in unserem Vergleich hervor, abgerufen am 30.09.2026.

• Chats: Jede Nachricht, die du schreibst, geht an die Server des Anbieters, damit das Sprachmodell sie verarbeitet. Sie wird gespeichert, damit die Figur ein „Gedächtnis“ hat. Das sind die sensibelsten Daten: Du vertraust ihnen intime Vorlieben an, manchmal Details aus deinem Leben.
• Medien: Generierte Bilder, Sprachnachrichten und Videos bleiben in deiner Galerie, also auf den Servern. Schickst du ein Foto von dir (manche Apps erlauben das für Selfies oder „Anrufe“), wird es ebenfalls gespeichert.
• Kontoidentität: E-Mail-Adresse, Pseudonym, manchmal das Geburtsdatum für die Altersprüfung. Stand 30.09.2026 verlangen nur wenige Apps einen Ausweis.
• Zahlung: abgewickelt über einen externen Zahlungsdienstleister; der Anbieter sieht deine Kartennummer grundsätzlich nicht, aber dein Name und die Buchungsbezeichnung erscheinen auf deinem Kontoauszug.
• Technische Daten: IP-Adresse, Gerätetyp, Cookies, Nutzungsstatistiken, oft mit Analyse-Tools geteilt.

Das Wichtigste: Keine KI-Freundin funktioniert, ohne deine Chats zu lesen, denn das Modell erzeugt die Antworten. Die Frage ist also nicht „Erhebt sie Daten?“, sondern „Wer hat Zugriff, wie lange, und kannst du sie löschen?“.

Die Verschlüsselung, mit der manche Apps werben, schützt deine Daten vor Dritten, nicht vor dem Anbieter selbst. Verschlüsseln heißt, Daten ohne Schlüssel unlesbar zu machen. Dabei sind drei Ebenen zu unterscheiden.

Die Verschlüsselung bei der Übertragung (HTTPS) schützt den Austausch zwischen deinem Browser und dem Server; alle Apps in unserem Vergleich nutzen sie, das ist Web-Standard. Die Verschlüsselung im Ruhezustand schützt gespeicherte Daten auf den Servern vor einem Leak oder Festplattendiebstahl; das ist ein echtes Plus, aber der Anbieter hat den Schlüssel. Die Ende-zu-Ende-Verschlüsselung, bei der nur dein Gerät die Nachrichten lesen kann, ist mit einer KI-Freundin unvereinbar: Das Modell muss deinen Text lesen, um zu antworten.

Secrets AI kündigt auf seinen öffentlichen Seiten eine Verschlüsselung der Chats an und stellt den Datenschutz in den Mittelpunkt; es ist die einzige App in unserem Vergleich, die das so ausdrücklich tut. Auf den abgerufenen Seiten haben wir keine Angabe zur genauen Ebene (Ruhezustand oder nicht) gefunden. Sieh diese Ankündigung als glaubwürdige Zusage, nicht als technischen Beweis. Candy AI, OurDream AI, GirlfriendGPT und Lovescape kommunizieren zu diesem Punkt nicht besonders.

Die italienische Datenschutzbehörde Garante hat gegen Luka Inc., den Anbieter von Replika, ein Bußgeld von 5 Millionen Euro wegen Verstößen bei der Verarbeitung personenbezogener Daten verhängt. Stand 30.09.2026 ist das die einzige öffentliche Sanktion dieser Art unter den dreizehn Apps, die wir beobachten.

Die Entscheidung betrifft vor allem das Fehlen einer klaren Rechtsgrundlage für die Datenverarbeitung und eine als unzureichend bewertete Altersprüfung. Sie zeigt, dass sich die europäischen Aufsichtsbehörden inzwischen für KI-Begleiter interessieren und dass selbst ein seit 2017 etablierter Anbieter mit Apps in den Stores Fehler machen kann.

Solltest du Replika deshalb meiden? Nicht unbedingt: Die App bleibt nicht explizit, was die Sensibilität der Chats begrenzt, und die Sanktion soll gerade Korrekturen erzwingen. Aber sie erinnert daran, dass ein „großer Name“ nicht automatisch „sorgfältiger Umgang mit Daten“ bedeutet. Neuere Anbieter, oft außerhalb der Europäischen Union ansässig, wurden schlicht noch nicht geprüft.

Der Sitz des Anbieters bestimmt das anwendbare Recht und wie leicht du deine Rechte durchsetzen kannst. Das steht Stand 30.09.2026 im jeweiligen Impressum.

Die DSGVO, die europäische Datenschutz-Grundverordnung, gilt für jedes Unternehmen, das sich an Nutzer in der EU richtet, egal wo es seinen Sitz hat. In der Praxis ist es aber einfacher, dein Auskunfts- oder Löschrecht bei einer maltesischen oder rumänischen Firma durchzusetzen als bei einer Gesellschaft in Delaware. Der Sitz des Anbieters verrät nicht, wo die Server physisch stehen – eine Angabe, die selten veröffentlicht wird.

Die Nutzungsbedingungen von Kupid AI erwähnen Gebühren für die Datenspeicherung von 3,99 $/Monat nach der Kündigung – ein Mechanismus, den wir bei keiner anderen App im Vergleich gesehen haben. Konkret: Wenn du dein Abo beendest, aber deine Figur, deine Galerie und deinen Verlauf behalten willst, kann dir die Plattform diesen Betrag jeden Monat berechnen.

Das ist an sich keine Abzocke, denn es steht in den AGB, aber genau die Art Klausel, die niemand liest, bevor er für „3,44 $/Woche“ abschließt. Die richtige Frage: Was passiert, wenn du diese Gebühren nicht zahlst? Werden die Daten gelöscht, und in welcher Frist? Die abgerufenen AGB sagen das nicht klar, und das solltest du vor dem Bezahlen beim Support erfragen.

Generell gilt: Prüfe bei jeder App, was bei der Kündigung mit deinem Konto passiert – sofortige Löschung, standardmäßige Speicherung oder Export möglich. Unser Artikel zur Kündigung von Candy AI erklärt den Fall der nicht erstatteten Token.

Zehn Minuten Prüfung, bevor du eine Karte eingibst, ersparen dir die meisten bösen Überraschungen. Das ist die Liste, die wir bei jeder App anwenden.

1. Finde das Impressum: Firmenname, Adresse, Land. Findest du es nicht in zwei Klicks, lass es.
2. Lies den Abschnitt „gespeicherte Daten“ der Datenschutzerklärung: Speicherdauer der Chats, Weitergabe an Auftragsverarbeiter, Nutzung zum Training der Modelle.
3. Such das Recht auf Löschung: Ein Button „Konto löschen“ in den Einstellungen ist besser als eine E-Mail an den Support.
4. Finde versteckte Gebühren in den AGB: Speicherung (Kupid AI), nicht erstattete Token (Candy AI), automatische Verlängerung.
5. Notiere die Buchungsbezeichnung: Manche Anbieter rechnen unter einem neutralen Namen ab, andere unter dem Namen der App, der dann auf deinem Kontoauszug erscheint.
6. Prüfe die Anmeldung: einzigartiges Passwort und Zwei-Faktor-Authentifizierung, falls angeboten.

Fällt eine App bei zwei dieser Punkte durch, gleicht der Preis das nicht aus. Unser Leitfaden zur Wahl einer KI-Freundin integriert diese Checkliste in seine sechs Kriterien.

Vollständig anonym geht nicht, aber du kannst das, was dich mit deinem Konto verbindet, auf fast nichts reduzieren. Drei Maßnahmen reichen für das Wesentliche.

• Eine eigene E-Mail-Adresse, nur dafür angelegt, ohne deinen Namen darin. Die meisten Apps verlangen nichts weiter, um ein Konto zu eröffnen.
• Ein Pseudonym in den Chats: Die Figur braucht weder deinen echten Vornamen noch deine Stadt oder deinen Arbeitgeber, um glaubwürdig zu sein. Was du schreibst, wird gespeichert; schreib so, als könnte es eines Tages jemand lesen.
• Eine virtuelle Karte oder Einmalkarte, die viele Online-Banken anbieten. Sie begrenzt unerwartete Abbuchungen und verbirgt deine Hauptkarte.

Schick keine Fotos, auf denen du erkennbar bist, auch wenn die App das zur Personalisierung anbietet. Und auf einem geteilten Gerät nutze ein privates Browserfenster: Da Candy AI, Secrets AI und die meisten Konkurrenten nur im Web laufen, ist dein Browserverlauf der erste Ort, an dem die Nutzung sichtbar wird.

Der komplette Vergleich nennt für jede App den Anbieter, das Land und die Punkte, auf die du bei der Abrechnung achten solltest.