ChatGPT merkt sich alles. Ob ich will oder nicht!

OpenAI hat in deren Release Notes diese Woche ein neues Feature ausgerollt, das sich „Memory Sources" nennt. ChatGPT soll sich jetzt noch besser merken, was man in vergangenen Gesprächen gesagt hat, Daten aus verbundenen (G)Mail-Konten einbeziehen, gespeicherte Erinnerungen nutzen und Dateien aus der eigenen Bibliothek verknüpfen. Das Ganze wird als Personalisierung verkauft. Man solle sich nicht mehr wiederholen müssen. ChatGPT soll endlich „kontinuierlich" werden.

Klingt im ersten Moment praktisch. Ist aber das falsche Ziel!

Was OpenAI da wirklich baut

Der offizielle Ton ist freundlich: „designed to make personalization more useful while keeping you in control." Wir sollen also die Kontrolle behalten. Nur dass „Kontrolle" bei OpenAI bedeutet: Man kann Erinnerungen nachträglich löschen, als irrelevant markieren oder korrigieren. Man kann temporäre Chats nutzen. Man kann die Memory-Funktion deaktivieren.

Das ist ungefähr so viel Kontrolle, wie wenn mir jemand sagt, er hat meine Post schon geöffnet und sortiert, aber ich darf jederzeit Bescheid sagen, wenn mir das nicht passt.

Die Frage, die hier niemand stellt: Wer hat eigentlich entschieden, dass ein KI-System wissen soll, was ich vor 3 Monaten in einem privaten Gespräch erwähnt habe?

OpenAI ist dabei aber nicht allein, denn die gesamte Branche bewegt sich in dieselbe Richtung, und zwar flächendeckend! Microsoft hat Copilot Memory bereits im Juli 2025 allgemein verfügbar gemacht. Es ist standardmäßig eingeschaltet. Die Erinnerungen werden dabei im Exchange-Postfach des Nutzers in einem versteckten Ordner gespeichert. Wer via Microsoft 365 arbeitet und deren Copilot nutzt, gibt also automatisch Kontext aus Teams-Meetings, Outlook-eMails und Word-Dokumenten in ein Gedächtnissystem, das er selbst wahrscheinlich nie bewusst aktiviert hat. Copilot soll dabei laut Microsoft-CEO Mustafa Suleyman den Nutzer „im Kontext seines Lebens verstehen" und sich „zur richtigen Zeit, auf die richtige Art" einschalten. Das klingt nach einem freundlichen Assistenten. Es ist aber in Wirklichkeit ein Profil. Microsoft Community Hub + 2

Grok, das KI-System von Elon Musks xAI, hat im April 2025 ebenfalls eine persistente Memory-Funktion eingeführt. Wer Grok fragt, erkennt den Mechanismus sofort: Das System zieht Informationen aus vergangenen Gesprächen und passt Antworten entsprechend an. Bemerkenswert: Für EU- und UK-Nutzer ist das Feature wegen datenschutzrechtlicher Auflagen derzeit nicht verfügbar. Man darf sich fragen, was das über die Datenschutzkonformität dieser Funktion aussagt, wenn sie in regulierten Märkten schlicht nicht angeboten werden kann.

Und dann ist da noch Manus. Der autonome KI-Agent aus China (inzwischen in den Händen von META - wobei China gerade eine "Rückholaktion" startet), speichert ebenfalls vergangene Interaktionen und Nutzerpräferenzen, um zukünftige Aufgaben zu beschleunigen und zu personalisieren. Manus läuft dabei auf einem cloudbasierten Browser. Alle Aufgaben werden auf den Servern des Unternehmens verarbeitet.

Das Missverständnis vom „2nd Brain"

Es gibt eine wachsende Community, die wie ich KI-Tools als persönlichen Wissensassistenten nutzt, als externen Speicher, als digitales Gehirn. Das ist ein legitimes Nutzungsszenario, für Menschen, die ihre Notizen, Projekte und Aufgaben bewusst an eine Plattform übergeben wollen. Die wissen, was sie tun. Die entscheiden das aktiv.

Aber der durchschnittliche ChatGPT-Nutzer denkt nicht so. Der tippt eine Frage, bekommt eine Antwort, schließt den Tab. Dass dabei systematisch Kontext gesammelt, verknüpft und dauerhaft gespeichert wird, ist für die meisten kein bewusster Akt. Und genau das ist das Problem.

Ich nutze ChatGPT, Claude, Gemini, Manus und andere KI-Systeme täglich, beruflich und privat. Und ich will selbst bestimmen, was sich diese Systeme über mich merken. Nicht als Setting tief vergraben in irgendeinem Menü. Sondern als aktive, bewusste Entscheidung vor jedem Gespräch.

Warum permanente Memory im Privatbereich das falsche Modell ist

Stellen wir uns vor, man ruft eine Beratungshotline an. Beim nächsten Anruf begrüßt einen der Mitarbeiter mit: „Ah, Sie haben letztes Mal erwähnt, dass sie einen Termin versäumt haben, weil sie einen Gichtanfall hatten. Wie geht es ihnen heute?" Komfortabel? Fix nid!

KI-Systeme wirken durch ihre Natürlichkeit vertrauenserweckend. Man schreibt mit ihnen wie mit einem Freund. Genau das macht die persistent gespeicherte Memory so heikel. Was im Kontext eines Gesprächs als vertraulich empfunden wird, wird zum dauerhaften Datenpunkt.

Was man privat mit einem KI-Tool bespricht, soll im Idealfall nach dem Gespräch vergessen sein. Nicht alles verdient einen permanenten Eintrag in einer Datenbank.

Was ich mir stattdessen wünschen würde, wäre eigentlich recht simpel:

• Memory ist standardmäßig aus.

• Wer Kontext übergeben will, tut das bewusst und sitzungsbezogen.

• Kein automatisches Einlesen von Gmail, Dateien oder vergangenen Chats ohne explizite Bestätigung pro Session.

• Ein klarer, sichtbarer Status: „Dieser Chat verwendet keine gespeicherten Informationen über dich."

Das wäre Kontrolle. Was OpenAI, Microsoft, xAI, Gemini und Manus liefern, ist Transparenz darüber, was bereits passiert ist. Das ist nicht dasselbe. Personalisierung ist für Plattformen kein Komfort-Feature. Es ist ein Retention-Mechanismus: Wer das Gefühl hat, dass eine Plattform ihn kennt, bleibt. Und wer bleibt, wechselt nicht mehr so leicht. Jede Memory-Funktion baut eine Art unsichtbaren Wand auf, die erschwert, dass der User das System wechselt. Man müsste ja beim Umstieg auf eine andere Plattform „wieder von vorne anfangen." Das ist wie mit einer Bank, bei der man schon ewig sein Konto hat und sich den Stress des Umzugs nicht antut. Grüße an dieser Stelle an die Raiba Piesendorf!

Dass OpenAI jetzt auch Gmail einbindet und Dateien aus der persönlichen Bibliothek verknüpft, sich Claude in meine Excel-Dateien hängt, Microsoft das Exchange-Postfach als Datenspeicher nutzt und Manus als autonomer Agent praktisch unbeaufsichtigt auf sensible Daten zugreift: Das zeigt die Richtung. All diese Tools wollen zum zentralen Interface für das digitale Leben werden. Der Assistent, der alles weiß. Der, bei dem man immer anfängt.

Das ist kein neutrales Produktionswerkzeug. Das ist ein Ökosystem mit eigenen Interessen.

Privacy by Design ist kein Schlagwort. Es wäre aber ein Anfang. Konkret: Memory-Funktionen, die nicht als Opt-out, sondern als Opt-in konzipiert sind. Nicht „Ich kann es deaktivieren", sondern „Es ist aus, solange bis ich es aktiviere."

Solange das nicht der Standard ist, gilt: Wer sensible Themen mit KI-Systemen bespricht, sollte wissen, was damit passiert. Wer Manus Zugriff auf seine Rechercheaufgaben gibt, wessen Server das verarbeitet. Wer Copilot in seinen Teams-Meetings mitlaufen lässt, was davon im Exchange-Postfach landet. Und wer das nicht prüft, gibt mehr preis, als er denkt.

Die Ironie dabei: Alle diese Plattformen betonen vollmundig „Kontrolle" und „Transparenz". Nur fragt keiner vorher, ob man überhaupt möchte, dass sich ein Algorithmus dauerhaft an einen erinnert.