Wir haben die Nutzungsbedingungen, Datenschutzerklärungen und Hilfe-Center-Seiten von acht gehosteten KI-Diensten gelesen, jede herangezogene Seite archiviert und — ohne Scoring, ohne Ranking — festgehalten, was die eigenen Worte jedes Anbieters an die Identität eines Nutzers knüpfen und was ihnen zufolge mit Prompts geschieht. Die vollständige Tabelle ist die KYC-Drift-Matrix für gehostete KI; diese Notiz ist eine erste Lesart dessen, was sie zeigt.
Die Spannweite ist groß — größer, als die Produkte vermuten lassen#
Acht Dienste, die im Browser-Tab austauschbar wirken, beschreiben in ihren eigenen Dokumenten einen radikal unterschiedlichen Umgang mit Identität:
- Venice Demo ohne Konto; Wallet-Login möglich; gibt an, Prompts nicht aufzubewahren und Downstream Zero-Data-Retention aufzuerlegen 5/17 Dimensionen bewertet
- OpenRouter Konto erforderlich; E-Mail 'kann verlangt werden'; Krypto akzeptiert; Prompts gehen an den gewählten Modellanbieter — Aufbewahrung/Training downstream variiert, Modelle ohne Training wählbar 6/17 Dimensionen bewertet
- ChatGPT Registrierung per E-Mail ODER Telefon ODER SSO; Training standardmäßig an mit Opt-out; gelöschte Konten können sich mit derselben Nummer neu registrieren 6/17 Dimensionen bewertet
- Le Chat Konto per E-Mail verankert; Telefon nur, wenn du es angibst; ab 13; Training im Free-Tier standardmäßig an mit ausdrücklichem Opt-out (Bezahlstufen ausgenommen); Chats bleiben, bis du sie löschst; Identitätsdaten 1-5 Jahre nach Kontolöschung aufbewahrt 10/17 Dimensionen bewertet
- Perplexity Name + Kontaktdaten bei Registrierung; E-Mail-Inhalte vom Training ausgenommen — Chats/Suchen nicht offengelegt (dünne Abdeckung: mit Vorsicht lesen) 2/17 Dimensionen bewertet
- DeepSeek Registrierung per E-Mail oder Telefon; Datenverantwortlicher in China registriert; Training standardmäßig an ohne erklärtes Opt-out; Aufbewahrung 'solange erforderlich' 6/17 Dimensionen bewertet
- Claude SMS-Telefonverifizierung für alle Neunutzer ohne Überspringen, VoIP abgelehnt, ein Konto pro Nummer; Training standardmäßig an mit Opt-out; gelöschte Unterhaltungen laut Angabe binnen 30 Tagen aus dem Back-end entfernt 8/17 Dimensionen bewertet
- Gemini Google-Konto erforderlich (bindet die Nutzung ans Konzernprofil); menschliche Prüfung mancher Chats; geprüfte Chats bis zu 3 Jahre aufbewahrt; temporäre Chats von der prüferbasierten Verbesserung ausgenommen 6/17 Dimensionen bewertet
Die beiden Enden gehören kaum noch derselben Kategorie an. Am einen Ende gibt Venice an, dass eine Demo ganz ohne Konto funktioniert, dass sich ein Konto — falls du eines willst — per Web3-Wallet-Login anlegen lässt, dass es Prompts und Ausgaben nicht aufbewahrt und dass seinen Downstream-Modellanbietern die Aufbewahrung laut seiner erklärten Zero-Data-Retention-Richtlinie ebenfalls untersagt ist. Am anderen Ende verlangt Gemini ein Google-Konto — die Aktivität wird mit diesem Konto gespeichert und nach Googles eigener Richtlinie als personenbezogene Information behandelt —, gibt an, dass menschliche Prüfer manche Unterhaltungen lesen, und dass menschlich geprüfte Chats bis zu drei Jahre aufbewahrt werden — sie überstehen sogar das Löschen der Aktivitäten.
Zwischen den Enden sind die Unterschiede keine Abstufungen derselben Sache, sondern verschiedene Arten von Kopplung: Bei DeepSeek ist der folgenreichste Fakt jurisdiktionell (ein in China registrierter Datenverantwortlicher, Training standardmäßig an und kein erklärtes Opt-out); bei Claude ist es ein harter Telefonanker; bei OpenRouter ist er architektonisch (das Schicksal deiner Prompts hängt davon ab, welches Downstream-Modell du wählst); bei Le Chat ist es sichtbar gewordene EU-Regulierungshaltung — ein französischer Datenverantwortlicher, eine Altersuntergrenze ab 13 (Claude: ab 18), ein ausdrücklicher Opt-out-Schalter fürs Training (Bezahlstufen standardmäßig ausgenommen) und die ungewöhnlich offene Angabe, dass Identitätsdaten die Kontolöschung um ein bis fünf Jahre überdauern.
Drei Kontraste, die deine Aufmerksamkeit verdienen#
Bei der Telefonnummer gehen die Richtlinien am weitesten auseinander. Anthropics Hilfe-Center gibt an, dass die SMS-Telefonverifizierung für alle Neunutzer gilt, sich nicht überspringen lässt, VoIP-Nummern, Google Voice, per App erzeugte Nummern und Festnetz ablehnt und eine Nummer an genau ein Konto bindet. OpenAIs Hilfe-Center beschreibt für ChatGPT die entgegengesetzte Haltung: E-Mail oder Telefon oder SSO als Identifikator, und — mit einigen Ausnahmen — kann sich ein gelöschtes Konto mit derselben Telefonnummer neu registrieren. Gleiche Produktkategorie, entgegengesetzte Verankerung: Für Claude ist die Nummer ein dauerhafter Identitätsanker, für ChatGPT ein wiederverwendbarer Kontaktpunkt. (Ein Drittbericht behauptet, Anmeldungen per Google-SSO würden Claudes Telefonschritt überspringen; die offizielle Angabe sagt etwas anderes, und die Dienstseite dokumentiert diesen Widerspruch, statt ihn aufzulösen.)
Bei der Aufbewahrung bedeutet „Löschen“ fünf verschiedene Dinge. Venice gibt an, Prompts gar nicht erst aufzubewahren. Claude und ChatGPT geben beide an, dass gelöschte Daten ihre Systeme binnen 30 Tagen verlassen. Mistral gibt an, dass Chats bleiben, bis du sie löschst — und, ungewöhnlich offen, dass Kontodaten danach noch ein weiteres Jahr liegen bleiben und Daten zur bürgerlichen Identität fünf. Gemini gibt an, dass gelöschte Aktivitäten verschwinden — außer ein menschlicher Prüfer hat sie gesehen: Dann leben sie bis zu drei Jahre weiter, entkoppelt von deiner Möglichkeit, sie zu entfernen. DeepSeek gibt an, dass du den Chatverlauf löschen kannst — die Aufbewahrungsdauer selbst bleibt bei „as long as necessary“ (solange erforderlich). Fünf Richtlinien, ein Wort — „Löschung“ — und welche davon du bekommst, verrät dir nur das Kleingedruckte.
Router zerlegen die Identitätsfrage in zwei Teile. OpenRouter und Venice leiten Prompts beide an Downstream-Modellanbieter weiter — eine zweistufige Vertrauensstruktur, die die direkten Anbieter nicht haben. Sie lösen sie in entgegengesetzte Richtungen auf: OpenRouter gibt an, dass Aufbewahrung und Training downstream je nach Anbieter variieren, und lässt dich Modelle auswählen, deren Anbieter zusagen, nicht mit deinen Daten zu trainieren; Venice gibt an, allen seinen Modellanbietern Zero Data Retention aufzuerlegen. Beides sind Anbieter-Angaben, keine überprüfte Durchsetzung — aber es sind entgegengesetzte Architekturen der Verantwortung, sichtbar nur in den Dokumenten.
Was diese Tabelle dir nicht verraten will#
Sie sagt dir nicht, welche KI „anonym“ ist — keiner dieser Fakten misst deine Netzwerkebene, deine Zahlungsspur oder die Reichweite rechtlicher Verfahren. Sie bringt die acht nicht in eine Rangfolge — eine Telefonpflicht ist im einen Bedrohungsmodell Rauschen und im anderen ein Ausschlusskriterium. Und sie füllt Lücken nicht mit Bauchgefühl: Wo wir eine Dimension noch nicht extrahiert haben, steht in der Zelle nicht bewertet — denn eine leere Zelle, die Leser als „keine Anforderung“ deuten, ist die Art, wie Vergleichstabellen lügen, ohne technisch zu lügen. Aus demselben Grund steht die Abdeckung je Dienst direkt auf der Grafik oben.
Alles hier ist Anbieter-Angabe, datiert und mit einer archivierten Kopie verknüpft — und all das driftet. Claudes Telefonpflicht existierte für Konten, die vor ungefähr Ende 2024 angelegt wurden, noch nicht; ChatGPTs Nur-Telefon-Registrierungsweg existiert heute in einer konkreten Liste von dreizehn Regionen und sonst nirgends. Genau das ist die eigentliche These des Datensatzes: Das sind keine festen Produkteigenschaften, sondern Richtlinien in Bewegung — und der ehrliche Weg, sie zu vergleichen, besteht darin, die Belege über die Zeit aufzuheben. Genau das wird die Matrix tun, in einem monatlichen Zyklus.
Korrekturen, Einwände, fehlende Dienste: Die Methodik erklärt die Regeln; editor@cypherpunkguide.com erreicht einen Menschen, der Fehler öffentlich korrigiert.