Perplexity Datenschutz: Was mit Ihren Suchanfragen und Dateien passiert

Kurz gesagt: Free, Pro und Max sind Verbraucherangebote. Perplexity entscheidet dort selbst über Ihre Daten, nutzt sie auch zur Verbesserung seiner KI-Modelle und übermittelt sie in die USA. Einen Auftragsverarbeitungsvertrag gibt es nur in Enterprise, dort trainiert Perplexity laut Vertrag nicht mit Kundeninhalten. Für Kunden- oder Mandantendaten kommt nur Enterprise in Frage.

Perplexity ist in erster Linie eine Suchmaschine. Das verführt dazu, Fragen so zu stellen wie bei Google, mit Namen, Aktenzeichen und Details aus dem Kundengespräch. Genau diese Details landen dann bei Perplexity AI, Inc. in San Francisco. Perplexity bindet außerdem Modelle anderer Anbieter wie OpenAI und Anthropic ein.

Die Datenschutzerklärung (Stand 2. Juli 2026) sagt dazu:

• Was verarbeitet wird: Prompts, Suchanfragen, Uploads und alles, was Sie eingeben, dazu die erzeugten Antworten, Sammlungen und Spaces.
• Wofür: unter anderem, um Dienste und Produkte zu verbessern oder zu entwickeln, „einschließlich unserer KI-Modelle“, für Analysen und um Produkte von Geschäftspartnern zu bewerben.
• Wohin: Daten werden auch in den USA verarbeitet. Perplexity ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert und nutzt zudem Standardvertragsklauseln.
• Wie lange: Eine feste Frist nennt die Erklärung nicht, nur „so lange wie nötig“ für die genannten Zwecke.
• Ansprechpartner in der EU: Perplexity AI, Leipziger Platz 16, 10117 Berlin. Datenschutzbeauftragter ist die TrustKeith Ltd in London.

Die Erklärung gilt ausdrücklich nicht für Enterprise und API. Dort handelt Perplexity als Auftragsverarbeiter.

Laut Hilfe-Center steuert der Schalter „AI data retention“, ob Ihre Suchdaten zur Verbesserung der Perplexity-eigenen Modelle (Sonar) verwendet werden. Perplexity schreibt dort auch, Suchdaten würden unabhängig von der Einstellung nicht an Drittdienste weitergegeben.

Eine Maßnahme einer europäischen Datenschutzbehörde gegen Perplexity haben wir nicht gefunden (Stand September 2026). Urheberrechtsklagen von Verlagen lassen wir hier weg, sie betreffen nicht Ihre Daten. Datenschutz- und sicherheitsrelevant sind diese Punkte:

1. 20.08.2025
   Comet-Browser mit versteckten Anweisungen steuerbar. Das Brave-Team zeigte, dass der KI-Browser Comet beim Zusammenfassen einer Webseite versteckte Anweisungen aus der Seite ausführte. Im Versuch meldete sich der Agent bei einem Dienst an, holte einen Bestätigungscode aus Gmail und veröffentlichte ihn samt E-Mail-Adresse. Entdeckt hatte Brave die Lücke im Juli 2025. Quelle: Brave.
2. Oktober 2025
   „CometJacking“ über präparierte Links. Die Sicherheitsfirma LayerX beschrieb, wie ein einziger präparierter Link Comet dazu bringen konnte, Daten aus verbundenen Diensten wie E-Mail und Kalender an einen fremden Server zu senden. Nach Angaben von LayerX stufte Perplexity die Meldung vom August 2025 als ohne Sicherheitsauswirkung ein. Quelle: LayerX.
3. 31.03.2026
   Sammelklage wegen Trackern von Meta und Google, zurückgenommen. Eine in San Francisco eingereichte Klage warf Perplexity vor, über Werbe-Tracker von Meta und Google Gesprächsinhalte weitergegeben zu haben, auch im Inkognito-Modus. Perplexity erklärte, keine solche Klage zugestellt bekommen zu haben. Der Kläger nahm die Klage am 1. Mai 2026 ohne Entscheidung zurück; die Vorwürfe sind nicht gerichtlich geprüft. Quellen: Claims Journal, CourtListener.
4. 04.08.2026
   Streit mit Amazon um den Comet-Agenten in Kundenkonten. Amazon klagte, weil der Comet-Agent sich im Namen von Kunden in deren Amazon-Konten anmeldete und einkaufte. Ein Bezirksgericht untersagte das im März 2026 vorläufig, das Berufungsgericht hob die Verfügung am 4. August 2026 auf: Zugegriffen habe der Nutzer, nicht Perplexity. Ein Datenschutzurteil ist das nicht, es zeigt aber, dass ein KI-Agent mit Ihren Zugangsdaten in Ihren Konten handelt. Quelle: Ninth Circuit.

Für Büros heißt das: Ein KI-Browser, der Webseiten liest und zugleich in E-Mail, Kalender und Konten angemeldet ist, verbindet fremde Inhalte mit Ihren Daten. Solange Angriffe über versteckte Anweisungen nicht zuverlässig verhindert werden, gehört so ein Werkzeug nicht an Arbeitsplätze mit Kundendaten. Wie andere Anbieter dastehen, lesen Sie unter ChatGPT Datenschutz und Gemini Datenschutz.

Sobald Beschäftigte Kunden-, Mandanten- oder Personaldaten eingeben, sind Sie als Unternehmen Verantwortlicher nach der DSGVO. Dann gehört Folgendes dazu:

• Auftragsverarbeitungsvertrag (Art. 28 DSGVO): nur mit einem Geschäftstarif. Private und Verbraucherkonten haben keinen.
• Drittlandübermittlung: Rechtsgrundlage für die Übermittlung in die USA prüfen (Angemessenheitsbeschluss oder Standardvertragsklauseln) und dokumentieren, bei Standardvertragsklauseln mit einer Bewertung der Übermittlung (Transfer Impact Assessment).
• Datenschutz-Folgenabschätzung (Art. 35 DSGVO): naheliegend, sobald besondere Kategorien wie Gesundheitsdaten oder große Mengen Kundendaten verarbeitet werden. Im Zweifel mit Ihrem Datenschutzbeauftragten klären.
• Mitarbeiterrichtlinie: welcher Tarif, welche Konten, welche Daten nie eingegeben werden, welche Einstellungen Pflicht sind.
• Berufsgeheimnisse: Wer unter § 203 StGB fällt, etwa Ärztinnen, Anwälte oder Steuerberater, darf Geheimnisse nur an mitwirkende Dienstleister offenbaren, die zur Verschwiegenheit verpflichtet sind. Ein Verbraucherkonto erfüllt das nicht.
• KI-Kompetenz (Art. 4 KI-Verordnung): Seit dem 2. Februar 2025 müssen Betreiber von KI-Systemen dafür sorgen, dass ihr Personal ausreichend geschult ist. Mehr im Ratgeber zur KI-Verordnung.

Für Perplexity heißt das konkret: Nur Enterprise Pro oder Enterprise Max bindet den Auftragsverarbeitungsvertrag ein. Die Enterprise-Bedingungen (Stand 3. August 2026) verbieten Perplexity, Kundeninhalte zum Training zu nutzen, und laut Hilfe-Center untersagen die Verträge mit OpenAI und Anthropic das ebenfalls. Lesen Sie zwei Stellen genau: Für eingebundene Fremdmodelle gelten deren eigene Bedingungen, und bei Änderungen bleibt Ihnen laut Vertrag nur, das Modell nicht mehr zu nutzen. Außerdem darf Perplexity Angaben über Sie als Kunden, nicht Ihre Inhalte, an Marketingpartner weitergeben. Hochgeladene Dateien löscht Enterprise nach sieben Tagen, Threads nur auf Anfrage.

In einem Free-, Pro- oder Max-Konto, laut Perplexity-Hilfe:

1. Melden Sie sich an und klicken Sie unten links auf Ihr Profilsymbol.
2. Öffnen Sie die Einstellungen und dort den Bereich Preferences.
3. Schalten Sie AI data retention aus. Dann werden Ihre künftigen Suchdaten nicht mehr zur Verbesserung der Perplexity-Modelle verwendet.
4. Für einzelne Suchen wählen Sie über das Profilsymbol Incognito. Laut Perplexity werden Suchen in diesem Modus nicht gespeichert.
5. Löschen Sie alte Threads, die personenbezogene Daten enthalten, in Ihrer Bibliothek.

Im Comet-Browser gilt zusätzlich: Verbinden Sie keine beruflichen E-Mail- und Kalenderkonten und lassen Sie den Agenten keine Aufgaben auf Seiten erledigen, auf denen Sie angemeldet sind. Das Abschalten des Trainings wirkt nur für die Zukunft, bereits genutzte Daten holt es nicht zurück.

Alles, was auf dieser Seite an Verträgen, Schaltern und Fristen steht, hat eine gemeinsame Ursache: Ihre Eingaben verlassen den Rechner und landen bei Perplexity in den USA. Ein lokaler Assistent dreht das um. Spracherkennung und Sprachmodell liegen als Dateien auf Ihrem PC und rechnen dort.

• Kein Empfänger: Diktate, E-Mails, Dokumente und Aufnahmen gehen an keinen Anbieter. Damit entfallen Auftragsverarbeitungsvertrag und Drittlandübermittlung für diese Inhalte.
• Kein Training, keine Prüfer: Es gibt keinen Schalter, den jemand vergessen kann, und keine Speicherfrist bei einem Dritten.
• Keine Bedingungen, die sich über Nacht ändern: Was das Programm tut, hängt nicht von einer neuen Fassung einer Datenschutzerklärung ab.
• Berufsgeheimnisse bleiben im Haus: Mandats-, Patienten- und Kundendaten müssen nicht geschwärzt werden, weil sie nirgendwohin übertragen werden.

SpeechToWork ist so ein Assistent für Windows: diktieren, E-Mails formulieren, Dokumente befragen, Meetings protokollieren, Audio abschreiben und Belege auslesen, alles auf dem eigenen Rechner. Die Grenzen gehören dazu: Das lokale Sprachmodell ist kleiner als die großen Cloud-Modelle, hat weniger Weltwissen und recherchiert nicht im Internet. Es läuft nur unter Windows 10 und 11 und braucht einen halbwegs aktuellen Rechner, empfohlen sind 16 GB Arbeitsspeicher. Für Büroarbeit, bei der alle Informationen schon im Text stehen, reicht es.

Mehr dazu auf den Seiten DSGVO-konforme KI und Lokale KI. Wie Sie jedes KI-Werkzeug vor dem Einsatz prüfen, steht im Ratgeber KI datenschutzkonform nutzen.

• Perplexity: Privacy Notice, Stand 2. Juli 2026
• Perplexity Help Center: Account & Settings (AI data retention, Incognito)
• Perplexity Help Center: Data Retention and Privacy for Enterprise Organizations and Users
• Perplexity: Enterprise Terms of Service, Stand 3. August 2026
• Brave: Indirect Prompt Injection in Perplexity Comet, 20. August 2025
• LayerX: CometJacking, Oktober 2025
• CourtListener: Doe v. Perplexity AI, Inc., 3:26-cv-02803 (N.D. Cal.)
• Claims Journal: Perplexity AI Machine Accused of Sharing Data With Meta, Google, 1. April 2026
• US Court of Appeals for the Ninth Circuit: Amazon.com Services v. Perplexity AI, 4. August 2026

Stand: September 2026. Alle Angaben haben wir im September 2026 an den genannten Quellen geprüft. Anbieter ändern Tarife, Einstellungen und Bedingungen häufig; maßgeblich ist immer die aktuelle Fassung beim Anbieter. Dieser Ratgeber ist keine Rechtsberatung.