ChatGPT merkt sich mehr, als Sie denken: Was das Gedächtnis über Sie speichert

Ja, ChatGPT legt laut einer neuen Studie 96 Prozent der Einträge in seinem Gedächtnis selbst an, ohne dass Nutzende das veranlasst haben. Die Daten stammen von 80 echten Nutzenden und betreffen noch die erste Generation der Speicherfunktion. Vorgestellt wurde die Arbeit auf der ACM Web Conference 2026, t3n berichtete am 14. November 2026 darüber. Die Einträge ergeben ein detailliertes Profil von Gesundheit, Psyche und Lebenszielen.

Wer schreibt eigentlich ins Gedächtnis von ChatGPT?

Ins Gedächtnis von ChatGPT schreibt fast immer der Chatbot selbst. Nur 4 Prozent der Einträge gehen laut Studie auf eine ausdrückliche Anweisung zurück.

Gedächtnis meint hier eine Funktion, die Details aus Gesprächen dauerhaft ablegt. Der Chatbot greift später darauf zurück. Er muss also nicht bei null anfangen.

Der große Rest entsteht im Hintergrund. ChatGPT entscheidet dabei eigenmächtig. Das Gedächtnis füllt sich also ziemlich von allein (ja, wirklich).

Hinter der Studie stehen Forschende aus drei Ländern. Beteiligt waren das Max-Planck-Institut für Softwaresysteme in Kaiserslautern und die Ruhr-Universität Bochum. Dazu kamen das Max-Planck-Institut für Sicherheit und Datenschutz in Bochum, das Indian Institute of Technology in Kharagpur und die TU Delft.

Die Arbeit heißt „The Algorithmic Self-Portrait“. Auf Deutsch bedeutet das algorithmisches Selbstporträt. Laut dem Repository der TU Delft fand die Konferenz vom 29. Juni bis 3. Juli 2026 in Dubai statt.

Die Daten stammen von echten Menschen. 80 Nutzende hatten sie über das Auskunftsrecht der DSGVO bei OpenAI angefordert. Dieses Recht verpflichtet Unternehmen, Ihnen eine Kopie Ihrer gespeicherten Daten herauszugeben.

Anschließend stellten die Teilnehmenden ihre Daten laut t3n der Forschung bereit. Ausgewertet wurden 1.058 ChatGPT-Gesprächsverläufe mit 22.971 einzelnen Anfragen. In den Protokollen von 65 Teilnehmenden fanden sich insgesamt 2.050 Gedächtniseinträge.

Gesundheit, Psyche, Lebensziele … das landet im Gedächtnis

Die Gedächtniseinträge von ChatGPT enthalten laut Studie oft personenbezogene und teils besonders geschützte Daten. Dabei verspricht OpenAI in seinen Richtlinien etwas anderes.

Sensible Informationen speichere das System nur auf ausdrücklichen Wunsch. Die Auswertung sieht anders aus.

28 Prozent der Einträge enthielten personenbezogene Daten im Sinne der DSGVO. Sieben Prozent fielen sogar unter die besonders geschützten Kategorien. Dazu zählen etwa Gesundheitsdaten.

Gesundheit taucht tatsächlich häufig auf. Bei 35 Prozent der betroffenen Teilnehmenden fanden sich laut t3n konkrete Angaben im Langzeitgedächtnis. Darunter waren Krankheitssymptome, Blutzuckerwerte und chronische Leiden.

Noch persönlicher wird es bei der Psyche. 52 Prozent aller Einträge erfassten psychologische Merkmale. Zur Einordnung nutzte das Team die Theory of Mind.

Theory of Mind beschreibt die Fähigkeit, sich in andere hineinzuversetzen. Man versteht dann, welche Gedanken, Gefühle, Überzeugungen oder Motive ein Gegenüber antreiben. Genau solche inneren Zustände hält der ChatGPT-Speicher fest.

Fast 90 Prozent dieser Notizen betrafen keine flüchtigen Launen. Sie drehten sich um langfristige Lebensziele, Wünsche und Pläne. Solche Einträge fanden sich bei 97 Prozent der Nutzenden (ziemlich krass).

Meistens stimmen die Notizen. Laut Studie gingen 84 Prozent der Einträge direkt auf Formulierungen der Nutzenden zurück. In fünf Prozent der Fälle legte das Modell aber ungeprüfte Annahmen als Fakten ab.

Eine Person suchte laut t3n Bands mit ähnlichem Sound wie Nirvana. ChatGPT speicherte daraufhin, dass sie Nirvana mag. Einen Beleg dafür gab es nicht.

Wie stark solche Profile Empfehlungen prägen können, zeigt unser Text über den Algorithmus, der Sie besser kennt als Sie sich selbst.

Gedächtnis trifft Werbung … so baut OpenAI das Profil aus

OpenAI hat die Speicherfunktion von ChatGPT seit den untersuchten Datenspenden deutlich ausgebaut. Im April 2025 dehnte das Unternehmen das Gedächtnis laut t3n auf den gesamten Chatverlauf aus.

Dieses Bild wurde mit KI generiertProviderhiggsfieldModellgpt_image_2_5 flare high 1k 16:9PromptFlat vector illustration, front view: on the left a stack of overlapping chat bubbles in soft blue, with flowing lines leading into a large central profile document card. The card holds abstract icons for hobbies, projects, a home and a calendar, and it grows layer by layer. From the profile card, lines lead to the right toward several abstract advertisement cards with megaphone and shopping bag icons, plus a small padlock icon as a privacy hint. Clean geometric shapes, limited palette of navy, teal, orange and off-white, plain light background, no text, no people. No watermark, no signature.

Im Juni 2026 stellte OpenAI in einem Blogbeitrag Dreaming V3 vor. Dreaming heißt ein Hintergrundprozess, der vergangene Gespräche auswertet. Die neue Version schreibt daraus fortlaufend ein zusammenhängendes Profil.

Statt einzelner Stichpunkte entsteht ein Gesamtbild. Es enthält Vorlieben, Projekte und Lebensumstände. Und es wächst mit jedem Gespräch.

Laut OpenAI braucht das System nur noch ein Fünftel der bisherigen Rechenleistung. Deshalb schaltet der Anbieter die Funktion schrittweise auch für kostenlose Konten frei.

Für Nutzende hat das einen Vorteil. Sie müssen Ihre Rahmenbedingungen nicht bei jeder Anfrage neu erklären. Im Gegenzug bekommt OpenAI laut t3n noch mehr Daten für die kommerzielle Verwertung.

Die Werbung macht das greifbar. Seit Anfang 2026 zeigt ChatGPT Anzeigen. In den kostenlosen und günstigen Tarifen nutzt OpenAI dafür auch frühere Unterhaltungen und gespeicherte Erinnerungen.

Die Anzeigen lassen sich auch ohne Bezahltarif loswerden. Allerdings kostet das Nachrichten.

Lorrie Cranor sieht ein weiteres Risiko. Sie leitet das Cylab Security and Privacy Institute der Carnegie Mellon University in Pittsburgh. Gegenüber Gizmodo warnte sie, gespeicherte Hinweise auf Gesundheit oder Einkommen könnten Kaufberatungen unbemerkt beeinflussen.

Der Chatbot würde dann vielleicht zu teuren oder zu billigen Produkten raten. Den Grund dafür sähen Sie nicht.

Wenn der Chatbot immer zustimmt … wird es heikel

Sykophantie, also die Neigung von Sprachmodellen, Nutzenden unkritisch zuzustimmen, wird durch ein detailliertes Profil laut Studien-Erstautor Abhisek Dash zum Risiko. Forschende sprechen auch von Anbiederung.

Dash beschreibt gegenüber Gizmodo, wie sich die Nutzung verändert hat. Viele Menschen sehen in Sprachmodellen kein Werkzeug mehr. Sie behandeln sie wie vertraute Gegenüber.

Sie fragen dort wie im Freundeskreis, in der Arztpraxis oder in der Kanzlei. Dabei teilen sie Informationen aus allen Lebensbereichen.

Kennt ein System die Überzeugungen einer Person sehr genau, kann es gezielt zustimmen. Laut Dash könnte das Vorurteile verfestigen. Auch politische Polarisierung könnte so wachsen.

Ein Chatbot, der Sie gut kennt und Ihnen immer recht gibt, ist ziemlich bequem (und genau deshalb heikel).

Ausschalten, löschen, umformulieren … das können Sie selbst tun

Die Profilbildung durch ChatGPT lässt sich mit Bordmitteln begrenzen. OpenAI räumt in den eigenen Hilfedokumenten zur Erinnerungsfunktion aber mehrere Lücken ein. Die Tabelle zeigt Optionen und Haken.

Aus den Hinweisen folgt eine wichtige Regel. Verlauf aufräumen heißt nicht Gedächtnis aufräumen. Beides sind getrennte Baustellen.

Schon beim Tippen setzt Attribution Shield an, ein Verfahren der Forschenden um Dash. Es formuliert Eingaben automatisch neutral um. Laut der Kurzfassung der Studie warnt es außerdem vor möglicherweise sensiblen Schlüssen fürs Gedächtnis.

In mehr als 94 Prozent der getesteten Fälle unterband das Verfahren laut t3n die persönliche Profilbildung. Der Nutzwert der Antworten blieb in rund 90 Prozent der Fälle erhalten.

Laut t3n lässt sich das Prinzip auch ohne Software anwenden. Stellen Sie heikle Fragen in der dritten Person, so wie bei einer Suchmaschine.

Tipp: Nennen Sie bei Gesundheitsfragen nicht die eigene Diagnose, sondern fragen Sie nach dem Beispiel von t3n allgemein, worauf Menschen mit Diabetes in einer bestimmten Situation achten sollten.

Einen anderen Ansatz verfolgt Brave: Brave Leo verschlüsselt KI-Chats Ende-zu-Ende. Vorerst funktioniert das allerdings nur mit einem Modell im Beta-Stadium.

Dreaming V3 erreicht nach und nach auch kostenlose Konten. Ein guter Moment für einen Besuch in der Erinnerungsübersicht von ChatGPT ist also jetzt. Löschen Sie dort, was nicht hineingehört, und schalten Sie das Gedächtnis ab, falls Sie kein fortlaufendes Profil wollen.