Such mal nach „privater KI-Chatbot", und du kriegst genau das: eine Wand aus Tutorials, die dir erklären, du sollst irgendwas namens Ollama installieren, eine 20-GB-Modelldatei laden und — ich erfinde das nicht — „am besten eine ordentliche Grafikkarte" haben. Für einen normalen Menschen, der einfach nur nicht will, dass seine Arbeit in einem Trainingsdatensatz landet, ist dieser Rat komplett nutzlos. Das ist so, als würde man auf „Wie halte ich meine SMS privat?" mit „Bau dir erst mal dein eigenes Mobilfunknetz" antworten.
Also gebe ich dir die Antwort, die dir die Suchergebnisse verweigern. Private KI braucht 2026 kein Setup. Es gibt Chatbots, die du sofort im Browser öffnen kannst — keine Installation, kein Konto, nichts zu konfigurieren — und die nicht aus dem lernen, was du tippst. Einer davon, von einer Firma, der Millionen Menschen längst für verschlüsselte E-Mail vertrauen, hat am 30. Juni ein großes Update bekommen. Und er taucht in den meisten dieser „beste private KI"-Listen nicht auf, was schon ein bisschen komisch ist — denn er ist wahrscheinlich der einfachste auf dieser ganzen Seite.
Hier kommt, was „private KI" wirklich heißt, welche Optionen easy sind, die zwei Einstellungen, die ChatGPT und Gemini in etwa dreißig Sekunden entschärfen — und die eine Regel, die wichtiger ist als alles andere.
Was „private KI" überhaupt bedeutet
Ein Teil der Verwirrung kommt daher, dass „privat" für drei völlig verschiedene Dinge benutzt wird. Die sind nicht dasselbe, und zu wissen, welches du gerade kriegst, darauf kommt es eigentlich an.
Das meiste, was das Netz als „private KI"-Ratschlag verkauft, dreht sich um diese dritte Spalte — ein Modell lokal auf der eigenen Maschine laufen lassen. Das ist tatsächlich die privateste Variante. Es ist aber auch die, die 99 Prozent aller Leute nie machen werden, weil sie fummelig ist, langsam, und ja, eine gute Grafikkarte hilft eben.
Die gute Nachricht: Du brauchst sie fast nie. Für den Alltagskram — eine E-Mail formulieren, ein Dokument zusammenfassen, eine dumme Frage stellen, die du nicht in deinem Verlauf haben willst — reicht die mittlere Spalte locker. Verschlüsselte Cloud gibt dir echte Privatsphäre ohne den ganzen Aufwand. Und die erste Spalte, „Training einfach abschalten", ist ein einziger Schalter bei Tools, die du eh schon nutzt.
Die einfachen Optionen ohne Installation
Zwei Namen decken die meisten Leute ab. Keiner verlangt, dass du irgendwas herunterlädst.
Proton Lumo 2.0
Falls du von Proton schon mal gehört hast, dann wahrscheinlich wegen verschlüsselter E-Mail oder dem VPN. Gleiche Firma, gleiches Schweizer Datenschutzrecht, jetzt auf KI gerichtet. Lumo ist ihr privater Chatbot, und Lumo 2.0 kam am 30. Juni 2026 — ein echter Sprung, kein Patch.
Was du in der kostenlosen Version bekommst: einen Chatbot mit dem, was Proton Zero-Access-Verschlüsselung nennt — und das ist der wichtige Teil. Deine gespeicherten Unterhaltungen sind so verschlüsselt, dass nicht mal Proton selbst sie lesen kann. Deine Chats werden nicht zum Training des Modells verwendet. Es wird nichts von dem protokolliert, was du sagst, und nichts an Werbetreibende weitergereicht. Das Ganze läuft auf europäischer Infrastruktur, mit offenen Modellen statt einer Blackbox. Der deutsche Tech-Blog Dr. Web fragt sogar direkt, ob Lumo 2.0 „die DSGVO-konforme ChatGPT-Alternative" ist — und genau das ist hierzulande ja die entscheidende Frage.
Das 2.0-Update ist das, was Lumo vom Datenschutz-Kuriosum zum Alltags-Tool macht. Es kann jetzt mit Bildern umgehen — eins hochladen zur Analyse, oder eins generieren lassen. Es hat ein Gedächtnis, merkt sich also Kontext über Chats hinweg (verschlüsselt, versteht sich). Es macht Live-Websuche mit Quellenangaben, damit die Antworten nicht in der Vergangenheit feststecken. Und es ist deutlich schlauer geworden: Laut Proton schneidet die Top-Variante auf einem gängigen Intelligenz-Benchmark mehr als doppelt so gut ab wie die alte Version. TechCrunch und der Schweizer Anbieter selbst haben das am Tag des Launches ausführlich beschrieben.
Die kostenlose Version reicht für die meisten. Wer unbegrenzte Chats, Projekte und die leistungsstärksten Modelle will: Lumo Plus kostet 9,99 Euro im Monat bei jährlicher Zahlung. Es gibt auch eine Professional-Stufe für Teams, die vertraulich arbeiten. Aber du kannst kostenlos loslegen, im Browser, in der Zeit, die du zum Lesen dieses Satzes brauchst.
Duck.ai
Die andere wirklich einfache Sache ist Duck.ai, von den DuckDuckGo-Leuten. Der Trick ist ein anderer und ziemlich clever: Duck.ai baut kein eigenes Modell. Es setzt sich zwischen dich und Modelle wie GPT und Claude und schält deine Identität raus, bevor deine Frage weitergereicht wird. Kein Konto, keine E-Mail, nichts. Aus Sicht des KI-Anbieters sieht die Anfrage so aus, als käme sie von DuckDuckGo — nicht von dir. Die Chats landen auf keinem Server, werden nicht fürs Training genutzt, und es kam sogar verschlüsselter Sprach-Chat dazu, bei dem das Audio nach der Nutzung einfach weggeworfen wird.
Der Unterschied, wenn man es genau nehmen will: Duck.ai gibt dir Zugang zu starken, bekannten Modellen und versteckt dabei, wer fragt. Lumo gibt dir die härtere Verschlüsselungs-Garantie auf den Inhalt selbst. Beide sind meilenweit privater als ein eingeloggtes ChatGPT mit Standardeinstellungen. Nimm Lumo, wenn dir die Verschlüsselung am wichtigsten ist. Nimm Duck.ai, wenn du die großen Modelle ohne das Tracking willst.
Der 30-Sekunden-Fix für ChatGPT und Gemini
Vielleicht willst du das Tool auch gar nicht wechseln. Verständlich. Du magst ChatGPT, du magst Gemini, du hast deinen Verlauf und deine Gewohnheiten. Du kannst das Training trotzdem abschalten — und ehrlich, die meisten Leute haben keine Ahnung, dass diese Einstellung existiert oder dass sie standardmäßig an ist.
In ChatGPT: Klick auf dein Profil, geh zu Einstellungen → Datenkontrollen, such „Das Modell für alle verbessern" und schalt es aus. Das war’s. Deine neuen Chats hören auf, OpenAIs Trainingshaufen zu füttern. Alle anderen Funktionen und dein ganzer Verlauf bleiben. OpenAI dokumentiert das selbst in seiner Datenkontrollen-FAQ — das ist eine unterstützte Einstellung, kein Trick.
In Gemini: Geh auf gemini.google.com, öffne das Menü, tipp auf Einstellungen und Hilfe → Aktivitäten und schalt „Gemini-Apps-Aktivitäten" aus. Gleicher Effekt: Google hört auf, deine Unterhaltungen zum Verbessern des Modells zu nutzen. Googles eigene Hilfe-Doku führt dich durch. Ein Punkt, den man wissen sollte — Gemini ist auch standardmäßig an. Wenn du das also nie angefasst hast, lernt es die ganze Zeit aus deinen Chats mit.
Das ist der ganze Fix. Zwei Schalter, beide kostenlos, das Finden dauert länger als das Umlegen.
Was das für dich bedeutet
Nicht jeder braucht hier dasselbe. Find dich in dieser Liste.
Wenn du einfach nur datenschutz-neugierig bist und kein Projekt willst: Leg die zwei Schalter oben bei deinen bestehenden Tools um, und du bist zu 90 Prozent am Ziel. Denk nicht zu viel drüber nach. Du musst keine App wechseln und nichts Neues lernen.
Wenn du mit den Daten anderer Leute arbeitest — als Buchhalterin mit Mandantenzahlen, als Pflegekraft nah an Patientendaten, als Anwalt mit Fallakten, als Personalerin mit Mitarbeiterdaten: Genau hier verdient sich die verschlüsselte Cloud ihr Geld. Mach diese Arbeit in Proton Lumo, wo der Inhalt verschlüsselt ist und nie fürs Training genutzt wird. Das ist der Unterschied zwischen „wird schon passen" und „ist tatsächlich geschützt" — und in deinem Job hat dieser Unterschied einen Namen und eine Haftung dranhängen. In Deutschland ist das keine Kleinigkeit: Wer personenbezogene Daten in ein US-Tool tippt, bewegt sich schnell im DSGVO-Graubereich.
Wenn du null Tracking willst, aber trotzdem die guten Modelle: Duck.ai. Du kriegst Antworten auf GPT-Niveau, deine Identität rausgeschält. Kein Konto anzulegen, nichts zu merken.
Wenn du einen kleinen Betrieb führst und dein Team KI nutzt: Geh davon aus, dass gerade jemand Firmenkram in ein privates ChatGPT tippt. Komm dem zuvor. Verweis die Leute auf ein privates Tool oder erklär ihnen wenigstens den Trainings-Schalter. Ein Nachmittag „So machen wir das mit KI" schlägt die Erkenntnis später, dass deine Preisliste irgendwo in einem Trainingsdatensatz steckt.
Wenn du wirklich in einer heiklen Lage bist — Journalistin, Aktivist, im Umgang mit echt sensiblem Material: Die mittlere Spalte ist gut, aber die dritte existiert nicht ohne Grund. On-Device-KI ist das einzige Setup, bei dem deine Worte deine Maschine nie verlassen. Ja, das ist die fummelige Variante. Für die meisten ist sie Overkill. Für dich ist sie vielleicht genau der Punkt.
Was private KI nicht kann (und die eine Regel)
Ehrlich über die Grenzen zu sein zählt mehr als der Verkaufs-Pitch.
„Privat" ist nicht „unsichtbar". Selbst der beste verschlüsselte Chatbot verarbeitet deine Worte auf irgendeinem Server, um dir zu antworten. Zero-Access-Verschlüsselung heißt, die Firma kann deinen gespeicherten Verlauf nicht lesen — sie heißt nicht, dass deine Anfrage sich teleportiert. Wenn du „buchstäblich nichts verlässt mein Gerät" brauchst, ist das nur On-Device.
Die Datenschutz-Tools hinken bei der reinen Cleverness oft einen Schritt hinterher. Lumo 2.0 hat viel von dem Abstand geschlossen, aber die absoluten Spitzenmodelle sind meist noch die riesigen aus den großen Laboren. Du tauschst ein bisschen Leistung gegen viel Privatsphäre. Für Alltagsarbeit ist der Tausch einfach. Bei Aufgaben am absoluten Limit solltest du wissen, worauf du verzichtest. (Frühe Nutzer fanden Lumo übrigens teils zu vorsichtig — es lehnte harmlose Anfragen ab. 2.0 hat das gelockert, aber die Erwartung darf realistisch bleiben.)
Ein privater Chatbot fängt deine Fehler nicht ab. Wenn du was reinkopierst, das du nicht solltest, schützt die Verschlüsselung es zwar unterwegs — getippt hast du es trotzdem. Das Tool kann ein Passwort, das du ihm gefüttert hast, nicht ent-sehen oder ein Dokument, das du falsch hochgeladen hast, nicht zurücknehmen.
Einstellungen können sich zurücksetzen, und die Standards begünstigen die Firma. Training heute abzuschalten garantiert nicht, dass ein App-Update die Dinge nicht still wieder ändert. Schau alle paar Monate in deine Datenschutz-Einstellungen. Die Standards sind auf den Nutzen der Firma getrimmt, nicht auf deinen — das ist keine Verschwörung, das ist halt das Geschäft.
Kein Tool ersetzt das Urteil darüber, was deins ist zu teilen. Mandantendaten, die persönlichen Details anderer, die vertraulichen Pläne eines Arbeitgebers — der Chatbot weiß nicht, dass das nicht deins ist zum Weitergeben. Du weißt es.
Was mich zu der einen Regel bringt, die über jeder Einstellung und jeder App auf dieser Seite steht:
Tipp niemals wirklich sensible Daten in irgendeinen Chatbot — privat oder nicht.
Der Grund ist simpel: Selbst mit einem starken Datenschutz-Tool — warum das Risiko eingehen? Schwärz es lieber. Tipp „mein Mandant" statt des Namens. Nimm „[Kontonummer]" als Platzhalter und füll die echte hinterher selbst ein. Die KI übernimmt das Denken, du behältst die Geheimnisse für dich. Diese eine Gewohnheit schützt dich mehr als jeder Schalter je könnte.
Falls du dir auch um Betrug und Kontosicherheit Sorgen machst — die Fake-ChatGPT-Download-Fallen und das Phishing, das 2026 rumgeht — das ist ein anderes Problem mit einem anderen Fix. Wir haben das in Ist ChatGPT 2026 sicher? behandelt, wo es ums Schützen deines Kontos geht statt um deine Datenschutz-Privatsphäre. Lies den auch — die zwei sind zwei Hälften vom Sicherbleiben.
Das Fazit
Private KI ist einfach geworden, und kaum jemand hat’s gemerkt, weil die Suchergebnisse dir immer noch GPU-Tutorials zeigen. Du brauchst nichts davon. Öffne Proton Lumo oder Duck.ai im Browser für echte Privatsphäre ohne jedes Setup. Oder leg zwei Schalter um, damit ChatGPT und Gemini aufhören, aus dir zu lernen. Und dann, egal was du nimmst, halt den wirklich sensiblen Kram komplett aus der Box.
Das ist die ganze Sache. Nimm eins, nimm dir zwei Minuten, fertig.
Willst du diese Tools — privat oder nicht — wirklich beherrschen, statt nur dran rumzuprobieren? Fang mit unserem Kurs KI-Grundlagen an. Der ist für Leute gebaut, die KI bei der Arbeit selbstbewusst nutzen wollen, von Grund auf, ohne Fachchinesisch. Die ersten zwei Lektionen sind kostenlos, und du kannst in dreißig Sekunden loslegen.
Quellen:
- Lumo 2.0: Die leistungsstärkste private KI — Proton
- Lumo-Datenschutz: keine Logs, Zero-Access-Verschlüsselung — Proton
- Ist Lumo 2.0 die DSGVO-konforme ChatGPT-Alternative? — Dr. Web
- Proton bringt Lumo 2.0 mit Fokus auf Datenschutz — TECHBOOK
- Lumo von Proton: KI-Chatbot mit Zero-Access-Verschlüsselung — IT-BOLTWISE
- Lumo, Protons datenschutzorientierter KI-Chatbot, bekommt ein Upgrade — TechCrunch
- Datenkontrollen-FAQ — OpenAI Help Center
- Gemini-Apps-Aktivitäten deaktivieren — Google Support
- Duck.ai — DuckDuckGo privater KI-Chat
