Dein SaaS trainiert seine KI mit deinen Daten. Und es ist standardmäßig aktiviert.

Im Spring-'26-Release legte Salesforce eine Einstellung offen, die deine Daten zum Training 'globaler prädiktiver KI-Modelle' nutzt — standardmäßig aktiviert. Atlassian zieht am 17. August 2026 mit Jira und Confluence nach. Während OpenAI und Anthropic ausdrückliches Opt-in verlangen, hat dich deine Office-Suite ungefragt angemeldet. Der wahre Preis von SaaS ist nicht die Rechnung: es sind deine Daten.

Die Einstellung, die sie ohne dein Wissen aktivierten

In seinem Spring-'26-Release machte Salesforce im Setup-Panel eine Einstellung sichtbar, die Kundendaten zum Training 'globaler prädiktiver KI-Modelle' verwendet. Das Detail, das die eigene Community entzündete: sie ist standardmäßig aktiviert, und zum Abschalten muss man manuell einen Schalter umlegen (Salesforce Ben, 2026). Das Unternehmen entgegnet, die Klausel stehe seit mindestens 2018 im Main Services Agreement und ein Opt-out habe früher einen Support-Fall erfordert; aber genau das ist das Problem: jahrelang lag die Erlaubnis dort, ohne dass sie kaum jemand sah. Die US-Handelsbehörde FTC warnte bereits, dass rückwirkende Änderungen der Bedingungen zur Ausweitung der Datennutzung — besonders wenn zuvor Datenschutz versprochen wurde — eine unlautere oder irreführende Praxis sein können.

Nicht nur Salesforce: das Muster greift um sich

Atlassian kündigte an, dass ab dem 17. August 2026 Daten aus Jira und Confluence Cloud — Metadaten in allen Plänen und in den Free- und Standard-Tarifen auch die In-App-Daten — zum Training seiner KI-Modelle verwendet werden. Die Methode ist fast immer dieselbe: eine einseitige Aktualisierung der Bedingungen, keine ausgehandelte Ergänzung, die die Datenrechte des Anbieters ausweitet, ohne Aufmerksamkeit zu erregen. Der aufschlussreiche Kontrast: die großen KI-Labore — OpenAI, Anthropic und Google — wechselten zu einem ausdrücklichen Opt-in-Modell für das Training mit Unternehmensdaten. Der Modellhersteller fragt also um Erlaubnis, aber das SaaS, das es gebündelt weiterverkauft, meldet dich standardmäßig an. Wer den Knopf kontrolliert, kontrolliert deine Daten.

Warum deine Daten der wahre Preis sind

Wenn deine E-Mails, Tickets, Verträge und Kundennotizen das globale Modell eines Anbieters speisen, passieren drei Dinge auf einmal. Erstens verlierst du Exklusivität: die Muster, die dich wettbewerbsfähig machen, könnten ein Modell verbessern, das auch deinen Rivalen dient. Zweitens verlierst du Nachvollziehbarkeit: ist ein Datenpunkt einmal im Training, gibt es kein 'Rückgängig'. Drittens trägst du ein Compliance-Risiko, das du nie gewählt hast — DSGVO, Geschäftsgeheimnisse, die NDAs deiner eigenen Kunden — für eine in den Bedingungen vergrabene Erlaubnis. Der Kostenvergleich unten zählt, aber die wirklich entscheidende Achse ist eine andere: wo liegen deine Daten, und wer darf damit trainieren?

Die Verteidigung der Anbieter (und wo sie bricht)

Seine Verteidiger haben legitime Argumente: Daten werden meist aggregiert und anonymisiert, das Training verbessert Funktionen, die du selbst nutzt, und technisch hast du die Bedingungen unterschrieben. In Branchen, in denen deine Daten weder sensibel noch unterscheidend sind, ist der Einwand gering und ein besser abgestimmtes Modell kann sich lohnen. Wo das Argument bricht, sind drei Punkte: 'anonymisiert' bedeutet bei Freitext voller Namen, Zahlen und Kontext selten unumkehrbar; 'du hast unterschrieben' verliert an Kraft, wenn die Erlaubnis einseitig und rückwirkend erweitert wird; und 'es verbessert das Produkt' beantwortet nie, wer sonst noch von einem mit deinem Wettbewerbsvorteil trainierten Modell profitiert. Die Faustregel: sind deine Daten generisch, reicht Opt-out; sind sie dein Aktivposten, sollten sie nicht dort liegen, wo Opt-out die Ausnahme ist.

Die Alternative: Maß-KI mit deinen Daten zu Hause

Du musst nicht zwischen 'KI nutzen' und 'deine Daten schützen' wählen. Der dritte Weg ist, deine KI-Schicht nach Maß zu bauen: Du rufst die APIs von OpenAI, Anthropic oder Google direkt auf, unter Vereinbarungen, die das Training mit deinen Daten verbieten, und integrierst sie in deine eigene Infrastruktur, dein CRM, dein ERP, deine Dokumente. Deine Daten bewegen sich nicht, du wählst, welches Modell was verarbeitet, und die Trainingserlaubnis erteilst du — oder eben nicht. Wie der Vergleich zeigt, liegt die Ersparnis für 100 Nutzer im Jahr 1 bei rund 75 %, aber der wahre Return ist strategisch: deine Informationen sind nicht mehr der kostenlose Treibstoff für das Modell eines anderen. Hat es dich beunruhigt zu erfahren, dass dein SaaS bereits mit deinen Daten trainierte, fordere ein Angebot für maßgeschneiderte KI-Software an und hol dir die Kontrolle über dein wertvollstes Aktivum zurück.