404 Media berichtete am 28. September unter Berufung auf interne Unterlagen von Auftragnehmern, dass externe Kräfte bei bestimmten Bildbearbeitungs-Bewertungen für Microsoft Copilot die Nutzereingabe, das hochgeladene Original und erzeugte Varianten sehen konnten. Microsoft erklärt zugleich in der aktuellen Dokumentation der seit 18. August verfügbaren neuen Copilot-App für Privatnutzer, dass Prompts, Antworten und Dateiinhalte nicht zum Training von Foundation Models verwendet werden. Beides betrifft unterschiedliche Vorgänge: menschliche Bewertung ist nicht dasselbe wie Modelltraining.
Ein Upload verändert den Datenschutzrahmen
Ein störendes Objekt entfernen, einen Hintergrund austauschen, ein Familienfoto optimieren: Für Nutzer sind das wenige Klicks. Ein Cloud-Editor muss das Originalbild jedoch empfangen und verarbeiten. Je nach Produkt können weitere Schritte hinzukommen, etwa Aktivitätsprotokolle, Sicherheitsprüfungen oder Qualitätsbewertung.
Der Bericht von 404 Media beschreibt einen konkreten Evaluierungsablauf, bei dem Prüfer die ursprüngliche Anfrage, das hochgeladene Foto und zwei generierte Ergebnisse vergleichen sollten. Daraus folgt nicht, dass jedes Copilot-Bild von einem Menschen betrachtet wird. Belegt ist vielmehr, dass es einen Bewertungsprozess gab, in dem visuelle Nutzerdaten für menschliche Prüfer zugänglich waren.
Ebenso wichtig sind vier getrennte Punkte: Verlässt die Datei das Gerät? Kann sie in menschliche Bewertung gelangen? Wie wird der Verlauf verwaltet? Und welche Regeln gelten für genau dieses Produkt und diesen Kontotyp?
Training, menschliche Prüfung und Speicherung sind drei verschiedene Fragen
Training bedeutet, Daten zum Aufbau oder zur Anpassung eines Modells zu verwenden. Menschliche Bewertung bedeutet, ausgewählte Interaktionen für Qualität, Sicherheit oder Produktprüfung anzusehen. Speicherung betrifft die Frage, wie lange Chats, Dateien oder Aktivitätsdaten verfügbar bleiben und wie sie gelöscht werden können.
Microsoft trennt in seiner aktuellen Dokumentation die neue Copilot-App für Privatnutzer, Copilot in Microsoft 365 sowie Arbeits- und Schulkonten. Für die neue App heißt es, Prompts, Antworten und Dateiinhalte würden nicht zum Training von Foundation Models eingesetzt. Deshalb ist es unzuverlässig, eine Aussage aus einem alten Hilfetext oder einer anderen Produktvariante auf „Copilot insgesamt“ zu übertragen.
| Frage | Worauf achten? | Warum wichtig? |
|---|---|---|
| Verlässt das Bild mein Gerät? | Cloud-Upload oder lokale Verarbeitung | Beim Upload vergrößert sich der Kreis der Systeme, die das Original verarbeiten. |
| Wird es fürs Training genutzt? | Aktuelle Richtlinie für Produkt und Konto | Training ist ein eigener Verwendungszweck. |
| Kann ein Mensch darauf zugreifen? | Qualitäts-, Sicherheits- oder Bewertungsprozesse | Menschlicher Zugriff ist eine andere Datenschutzfrage. |
| Was geschieht mit dem Verlauf? | Speicherung, Verlauf und Löschoptionen | Mit dem fertigen Bild endet nicht automatisch jede serverseitige Verarbeitung. |
Ein Foto verrät oft mehr als das Motiv, das Sie bearbeiten wollten
Auf Fotos können Gesichter, Adressen, Ausweise, Bildschirme, private Räume oder noch unveröffentlichte Produkte zu sehen sein. Das Entfernen von Metadaten kann bestimmte technische Informationen reduzieren. Es ändert aber nichts daran, dass ein bereits hochgeladenes Bild einem Drittanbieter übermittelt wurde.
Für Fotografen und kleine Unternehmen kommt eine weitere Frage hinzu: Ist die Weitergabe des Originals an einen externen KI-Dienst für diesen Auftrag wirklich angemessen? Eine fertige Veröffentlichung kann unproblematisch sein, während das unbearbeitete Ausgangsbild sensible Details enthält.
Fünf Checks vor dem Hochladen
- Produkt und Kontotyp genau benennen. Privat-, Geschäfts- und Arbeitskonten können anderen Regeln folgen.
- Aktuelle Primärquellen lesen. Ältere FAQ-Seiten können sich nur auf frühere Versionen beziehen.
- „Kein Training“ nicht mit „keine menschliche Prüfung“ gleichsetzen.
- Den Bildinhalt selbst prüfen. Kinder, Kunden, Adressen, Dokumente und unveröffentlichte Arbeiten erhöhen die Sensibilität.
- Fragen, ob die Aufgabe wirklich die Cloud braucht. Generative Eingriffe vielleicht; ein Wasserzeichen vor dem Teilen nicht zwingend.
Mit SIGNA fügen Sie auf Android ein sichtbares Wasserzeichen und ein unsichtbares SIGNA-Signal direkt auf dem Gerät hinzu. Für diesen Schritt muss das ausgewählte Foto nicht zu SIGNA AI Lab hochgeladen werden.
Nach der Bearbeitung geht es um die Version, die Sie teilen
SIGNA ist kein Ersatz für generative Bildbearbeitung. Wer Hintergründe neu erzeugen oder Bildinhalte generativ verändern will, kann dafür einen spezialisierten Cloud-Dienst nutzen. SIGNA setzt früher an: bei der Vorbereitung eines bereits vorhandenen Bildes für die Weitergabe.
Auf Android lassen sich bei unterstützten Bildern ein sichtbares Wasserzeichen und ein unsichtbares SIGNA-Signal direkt auf dem Gerät hinzufügen. Später kann eine unterstützte Datei in SIGNA geprüft werden, um zu sehen, ob das Signal noch beobachtbar ist. Für diesen Wasserzeichen- und Signal-Schritt muss das Bild nicht zu SIGNA AI Lab hochgeladen werden.
Lokale Verarbeitung macht andere Dienste nicht automatisch privat. Wer das Bild anschließend bewusst zu einem KI-Editor hochlädt, unterliegt dessen Regeln. Der Vorteil ist konkreter: eine lokal lösbare Aufgabe erzeugt keinen zusätzlichen, unnötigen Upload.
Bildinhalt prüfen → entscheiden, ob die Bearbeitung wirklich Cloud-Funktionen braucht → die Version zum Teilen lokal vorbereiten → nur den tatsächlich benötigten Diensten Zugriff geben.
Datenschutz hängt auch davon ab, wie du deinen Arbeitsablauf gestaltest
Das wäre zu pauschal. Der eigentliche Wandel besteht darin, dass generative Bildbearbeitung den Upload persönlicher Fotos alltäglich macht. Je normaler dieser Schritt wird, desto wichtiger ist es, den Weg der Originaldatei zu verstehen. Für Familien, Kreative und kleine Betriebe bleibt eine einfache Regel sinnvoll: Cloud dort, wo sie einen echten Zweck erfüllt; lokal dort, wo sie nicht nötig ist.
Primärquellen
404 Media — Humans Are Reading Copilot Prompts — And They’re Horrified (28 Sep 2026)
Microsoft — Copilot for individuals: data, privacy and responsible AI
Microsoft — Copilot for individuals: activity history
Microsoft — Copilot for individuals: privacy controls and choices
Bereiten Sie das Foto lokal vor, bevor Sie es teilen
Fügen Sie vor dem Teilen auf Android mit SIGNA ein sichtbares Wasserzeichen und ein unsichtbares SIGNA-Signal hinzu. Später können Sie in einer unterstützten Datei prüfen, ob das Signal noch beobachtbar ist.
