Das Problem
Um dir zu helfen, muss LIA dich kennen: deinen Kalender, deine E-Mails, was sie sich über dich merkt, manchmal deinen Standort. Das macht einen Assistenten nützlich, und es macht ihn heikel. Persönliche Daten können an einer Stelle durchsickern, an die niemand denkt: ein technisches Protokoll, eine Sicherung, ein Drittanbieter, ein unvollständiger Export.
Was ich wollte
Ich wollte drei Dinge. Dass LIA nur behält, was die Funktionen brauchen, die du einschaltest. Dass du sehen, mitnehmen und löschen lassen kannst, was sie über dich weiß. Und dass die Grenzen klar aufgeschrieben sind, ohne Versprechen, die das System nicht hält.
Wohin deine Daten gehen
- Auf deiner Instanz: Dein Profil, deine Gespräche, deine Gedächtniseinträge und deine Dokumente bleiben auf dem Server der LIA-Instanz, die du nutzt, getrennt von den anderen Konten.
- Teilweise verschlüsselt: Die Zugangsdaten deiner verbundenen Dienste, deine Wohnadresse und, wenn du es einschaltest, dein letzter bekannter Standort sind verschlüsselt. Dein Standort hat keinen Verlauf: Jede Aktualisierung ersetzt die vorherige, und das Abschalten der Option löscht ihn.
- Bei den Anbietern das Nötige: Das KI-Modell erhält deine Frage und den nützlichen Kontext, zum Beispiel ein paar Gedächtniseinträge oder einen Ausschnitt aus einem Dokument. Stimme, Bild oder Live-Modus erhalten, was ihre Funktion verlangt. Es gelten deren eigene Regeln zur Aufbewahrung und manchmal zum Training.
Nimm deine SMS. Wenn du sie von deinem iPhone weiterleitest, kommen sie verschlüsselt in einem Archiv an, das dir gehört. Erkannte Anmeldecodes werden vor jeder Speicherung aussortiert, und die Benachrichtigung über eine neue Nachricht enthält nicht deren Text. Vor allem sind das Empfangen deiner SMS und das Lesen durch den Assistenten zwei getrennte Einwilligungen: Solange du die zweite nicht gegeben hast, liest LIA sie nicht.
Spuren ohne deine Worte
Um zu funktionieren und repariert werden zu können, schreibt ein Server technische Protokolle. Die von LIA enthalten Fakten: Zahlen, Längen, Kennungen, Fehlercodes. Deine Suchanfragen, deine Interessen, die Namen deiner Kontakte oder deiner Dateien kommen darin nicht vor. Ein Test liest jede Protokollzeile im Code und weist jede zurück, die den Text einer Person schreiben würde. Und wenn eine Datenbank einen Wert ablehnt und ihn dabei in ihrer Fehlermeldung zitiert, entfernt LIA das Zitat, bevor sie die Zeile schreibt.
Die Register folgen derselben Idee. Sie halten fest, was LIA für dich getan hat, was sie abgefragt hat und was sie von sich aus unternommen hat. Eine Abfrage speichert die genutzte Fähigkeit, zum Beispiel „dein Kalender“, ohne das, wonach darin gesucht wurde: Das aufzuschreiben hieße, genau die Daten zu kopieren, die das Register schützen soll.
Mitnehmen, löschen
Unter Einstellungen › Sicherheit erstellt der Datenexport ein vollständiges Archiv: Profil, Einstellungen, Gespräche, Gedächtniseinträge, Tagebuch und Dateien, als lesbares Markdown und als JSON. Geheimnisse sind nicht enthalten, etwa die Zugangsdaten deiner Dienste oder deine Sicherheitsschlüssel. Das ist eine sensible Aktion: LIA bittet dich zuerst, deine Identität zu bestätigen. Auf der Seite Register lädst du außerdem die Akte über alles herunter, was LIA für dich getan und abgefragt hat, vollständig, egal wie umfangreich, mit der genauen Zeilenzahl am Anfang. Du kannst auch deinen eigenen Verbrauch als CSV exportieren: Token, Kosten, Aufrufe von Google-Diensten und Sprachnutzung.
Um LIA zu verlassen, bittest du den Administrator deiner Instanz, dein Konto zu löschen. Die Löschung entfernt deine persönlichen Inhalte: Gespräche, Gedächtniseinträge, Zugänge zu Diensten, Dokumente, Gesundheitsdaten, gespeicherte Orte. Selbst wenn das Konto wieder aktiviert wird, kommen sie nicht zurück. Wenn du dich auf einem Gerät abmeldest, wird auch gelöscht, was der Browser für dich aufbewahrt hat: die Anmeldung für Benachrichtigungen, der letzte Standort, der aktuelle Entwurf.
Was ich nicht versprechen kann
Deine Nachrichten liegen im Klartext in der Datenbank, und wer deine Instanz betreibt, kann technischen Zugriff darauf haben. Nach einer Löschung bleiben die Abrechnungsdaten, und Audit-Protokolle können je nach Aufbewahrungsdauer Identitätsangaben behalten. Sicherungen folgen der Richtlinie, die der Betreiber gewählt hat. Was ein KI-Anbieter mit den erhaltenen Daten macht, regeln sein Vertrag und seine Einstellungen. Diese Mechanismen helfen einer Installation, die DSGVO einzuhalten; für eine Zertifizierung reichen sie nicht.
Antworten auf die häufigen Fragen dazu findest du in der FAQ zum Datenschutz.
Weiterlesen: Deaktivieren, löschen, auslöschen: Was mit deinem Konto passiert, wenn du gehst; Dein Konto und deine Daten schützen: LIAs Sicherheit, Schicht für Schicht.