Ein Chat mit einer KI-Freundin ist für viele Nutzer das persönlichste Gespräch des Tages. Genau deshalb lohnt sich ein genauer Blick darauf, was mit diesen Texten passiert. Seit die DSGVO 2018 in Kraft trat, haben Nutzer in Deutschland klare Rechte auf Auskunft und Löschung. Ob ein Anbieter sie ernst nimmt, zeigt sich nicht im Marketing, sondern im Kleingedruckten. Dieser Vergleich liefert die Kriterien, nach denen wir Apps bewerten, und nennt typische Schwachstellen der Branche.

Welche Daten AI-Girlfriend-Apps tatsächlich sammeln

Die Datenmenge ist größer, als viele erwarten. Neben dem Chatverlauf erfassen die meisten Dienste Nutzungsverhalten, Gerätedaten und auf Wunsch den Standort. Wer ein Konto per E-Mail anlegt, hinterlegt außerdem eine Identität, die sich mit den Gesprächen verknüpfen lässt. Bezahlte Abos kommen dazu: Zahlungsdienstleister kennen Name und Zahlungsmittel, auch wenn die App selbst keine Kartendaten speichert.

Welche Daten AI-Girlfriend-Apps tatsächlich sammeln
Welche Daten AI-Girlfriend-Apps tatsächlich sammeln

Der Chatverlauf ist dabei der sensibelste Teil. Er enthält Vorlieben, Stimmungen, Beziehungsdetails und manchmal Gesundheitsthemen. Das sind Angaben, die nach Art. 9 DSGVO besonderen Schutz verdienen können. Seriöse Anbieter verschlüsseln diese Daten auf dem Server und trennen sie vom Nutzerprofil. Nicht jeder Dienst sagt offen, ob er das tut. Fehlt dazu jede Angabe in der Datenschutzerklärung, werten wir das als Minuspunkt in der Transparenz.

Wichtig ist auch die Frage, ob Chats zum Training des KI-Modells genutzt werden. Manche Anbieter erlauben das stillschweigend und bieten keinen Widerspruch an. Andere trennen Trainingsdaten sauber ab oder anonymisieren sie. Dieser Punkt entscheidet mit darüber, ob deine Gespräche in irgendeiner Form weiterleben, nachdem du die App gelöscht hast.

Fünf Prüfkriterien für den Datenschutz-Vergleich

Für den Vergleich nutzen wir ein festes Raster. So lassen sich Anbieter nebeneinander stellen, ohne dass Bauchgefühl den Ausschlag gibt.

Fünf Prüfkriterien für den Datenschutz-Vergleich
Fünf Prüfkriterien für den Datenschutz-Vergleich
  • Serverstandort: EU-Server erleichtern die Durchsetzung deiner Rechte. Bei Übertragung in die USA braucht es eine tragfähige Rechtsgrundlage.
  • Speicherdauer: Steht eine konkrete Frist in der Erklärung oder nur "so lange wie nötig"?
  • Löschung: Gibt es einen Button im Konto oder nur eine Support-Mail ohne Frist?
  • Weitergabe: Werden Daten an Werbepartner oder Analysedienste gegeben, und ist das anonymisiert?
  • Transparenz: Ist die Erklärung auf Deutsch, aktuell datiert und verständlich?

Jeder Punkt lässt sich in unter zehn Minuten prüfen. Wer nur einen davon kontrolliert, sollte die Löschung wählen: Sie zeigt am deutlichsten, ob ein Anbieter die DSGVO ernst nimmt. Ein Dienst, der Löschanfragen wochenlang unbeantwortet lässt, verstößt gegen die gesetzliche Monatsfrist.

Serverstandort und Datentransfer in die USA

Viele populäre Apps betreiben ihre Infrastruktur in den USA. Das ist nicht automatisch unzulässig, aber es verändert die Lage für europäische Nutzer. Daten, die in die USA übertragen werden, unterliegen dort anderen Zugriffsrechten von Behörden. Die DSGVO verlangt für solche Transfers geeignete Garantien, etwa Standardvertragsklauseln oder eine Zertifizierung des Empfängers.

In der Praxis zeigt sich ein Muster: Je kleiner der Anbieter, desto vager die Angaben zum Standort. Große Plattformen nennen oft ihre Cloud-Regionen, kleinere schreiben lediglich von "sicheren Servern". Das ist keine Information. Prüfe, ob in der Erklärung ein konkretes Land oder eine Region steht. Wenn nicht, schreib dem Support und frag direkt. Eine ausweichende Antwort ist selbst eine Antwort.

Ein VPN schützt dabei nur die Verbindung auf dem Weg zum Server. Was dort mit den Daten geschieht, ändert es nicht. Wer Datenschutz ernst meint, verlässt sich deshalb nicht auf Technik allein, sondern wählt bewusst, was er überhaupt schreibt.

Abomodelle, Verlängerung und was sie mit Datenschutz zu tun haben

Im Juni 2024 habe ich die Abo-Modelle im AI-Girlfriend-Bereich im Detail verglichen. Jahresabos waren im Schnitt 35 Prozent günstiger als monatliche Zahlungen: Ein Anbieter verlangte 89 Euro pro Jahr für das, was monatlich 12,99 Euro kostete. Bei der Prüfung der Kündigungsfristen fiel mir etwas anderes auf. Vier von sechs Diensten verlängerten das Abo automatisch, ohne erneute Zustimmung.

Das hat direkte Folgen für die Daten. Ein laufendes Abo hält das Konto aktiv und damit auch den gespeicherten Chatverlauf. Wer vergisst zu kündigen, zahlt nicht nur weiter, sondern lässt auch die Gespräche weiter auf den Servern liegen. Deshalb gehört die Kündigung immer mit der Kontolöschung zusammen. Die bloße Beendigung des Abos löscht in den meisten Fällen nichts.

Löschung und Auskunft: Deine Rechte nach DSGVO

Du hast das Recht, Auskunft über gespeicherte Daten zu verlangen und ihre Löschung zu fordern. Der Anbieter muss in der Regel innerhalb eines Monats antworten. Das gilt unabhängig davon, ob die App kostenlos ist. Hinzu kommt das Recht auf Datenportabilität: Du kannst eine maschinenlesbare Kopie deiner Daten verlangen.

So gehst du vor: Suche zuerst in den Kontoeinstellungen nach einer Löschoption. Fehlt sie, schreibe an die Adresse des Datenschutzbeauftragten aus der Erklärung. Nenne deine Kontodaten, verlange ausdrücklich die Löschung nach Art. 17 DSGVO und setze eine Frist von 30 Tagen. Bewahre die Antwort auf. Bleibt sie aus, kannst du dich an die zuständige Datenschutzbehörde wenden. Das kostet nichts und wird von den Behörden ernst genommen.

Ein Hinweis zum Alter: Seriöse Dienste sind ab 18 Jahren und fragen das bei der Anmeldung ab, teils per Ausweisprüfung oder über das Zahlungsmittel. Wer das nicht tut, vernachlässigt auch an anderer Stelle Sorgfalt.

Wo Muah AI im Vergleich steht

Muah AI ist ein AI-Girlfriend-Chatbot mit Fokus auf personalisierte, romantische Begleitung. Die Plattform bietet laut ihrer Website einen kostenlosen Tarif mit einfachem Chat und eingeschränkten Bildvorschauen sowie einen bezahlten VIP-Tarif. Preise nennt die Seite im öffentlich lesbaren Text nicht, was die Kostenplanung erschwert. Auf Trustpilot lag die Bewertung bei unseren Messungen konstant bei 4,0 von 5 Punkten, allerdings bei sehr wenigen Rezensionen. Eine belastbare Aussage über die Masse der Nutzer lässt sich daraus nicht ableiten.

Für den Datenschutz gilt: Prüfe die Erklärung des Anbieters nach den fünf Kriterien oben, bevor du persönliche Inhalte teilst. Tiefergehende Einordnungen findest du in unseren Beiträgen zur Datenschutzlage bei Muah AI und zur Frage, ob Muah AI sicher genutzt werden kann. Wer Beschwerden anderer Nutzer nachlesen will, wird unter Muah AI Beschwerden fündig.

Häufige Beschwerden und was sie über Datenschutz verraten

Die typischen Kritikpunkte in der Branche sind hohe Preise für Premium, versteckte Kosten, wiederholte oder unpassende KI-Antworten und langsamer Support. Sie wirken auf den ersten Blick wie Komfortfragen, hängen aber mit dem Datenschutz zusammen. Ein Support, der Tickets wochenlang liegen lässt, bearbeitet auch Löschanfragen schlecht. Intransparente Preise sprechen für eine insgesamt wenig transparente Unternehmenskultur.

Ein weiteres Problem ist emotionale Abhängigkeit. Die KI simuliert Zuneigung, ersetzt aber keine echte Beziehung. Wer täglich Stunden investiert, produziert entsprechend viele Daten über sein Innenleben. Setze dir deshalb ein Limit und teile nichts, was du nicht auch einem Fremden erzählen würdest. Bei starker Belastung ist professionelle Hilfe die bessere Adresse.

So gehst du bei der Anbieterwahl konkret vor

Lege zuerst ein Wegwerf-Konto mit einer separaten E-Mail-Adresse an. Lies dann die Datenschutzerklärung gezielt nach Serverstandort, Speicherdauer und Löschverfahren. Teste in der kostenlosen Version, ob sich das Konto per Klick löschen lässt, bevor du zahlst. Zahle möglichst über einen Dienst, der keine Kartendaten an den Anbieter weitergibt, und notiere dir das Datum der Abo-Verlängerung.

Dieses Vorgehen kostet etwa 20 Minuten und spart im Zweifel viel Ärger. Es ist unser Standardverfahren im Testbericht, und es trennt Anbieter, die Datenschutz leben, von jenen, die ihn nur erwähnen. Die Unterschiede in der Branche sind real, und sie lassen sich mit etwas Sorgfalt erkennen.