Spioniert Ihre KI-Freundin Sie aus? Datenschutz-Analyse GoLove AI, Replika, Candy.ai

Was jede Plattform wirklich mit Ihren Daten macht

Bevor wir in die Details gehen, hier der Kernvergleich. Wir bewerten jede Plattform nach fünf Kriterien: Umfang der Datenerhebung, Aufbewahrungsdauer, Drittzugriff, Nutzung für Trainingszwecke und Sicherheitsarchitektur.

Die Tabelle zeigt, was die Richtlinien sagen. Der Rest dieses Artikels zeigt, was diese Richtlinien für Sie bedeuten.

Wenn Sie das anonyme Zugangsmodell vor dem Weiterlesen in der Praxis sehen möchten, ist GoLove AI die einzige Plattform in diesem Test, auf der Sie ohne jede identifizierende Angabe mit dem Chatten beginnen können.

GoLove AI: Die anonyme Architektur

Der Datenschutzansatz von GoLove AI folgt einem einfachen Prinzip: Wenn die Daten nicht existieren, können sie nicht leaken.

Das anonAuth-System der Plattform erlaubt es, Gespräche mit jedem der über 300 Charaktere zu beginnen, ohne ein Konto zu erstellen, eine E-Mail anzugeben oder personenbezogene Daten einzugeben. Ein Tester stoppte den Einstieg von der Landingpage bis zur ersten Nachricht auf unter zehn Sekunden. Kein E-Mail-Gate. Keine Verifizierungswand. Kein Persönlichkeitstest, bevor Sie eine einzige Nachricht senden können.

Das ist wichtiger, als es klingt. Jede andere KI-Begleiter-Plattform verlangt, dass Sie ein Konto anlegen, bevor Sie ein echtes Gespräch führen. Dieses Konto ist ein Datenpunkt. Ihre E-Mail ist mit Ihrem Chat-Verlauf verknüpft. Ihr Chat-Verlauf ist mit allem verknüpft, was Sie Ihrer KI-Begleiterin je erzählt haben. Die Identifikationskette beginnt bei der Anmeldung.

GoLove bricht diese Kette von Anfang an.

Erstellen Sie ein anonymes GoLove AI-Konto und erleben Sie, wie die Nutzung ohne E-Mail-Gate funktioniert.

Der Data Trust & Reputation Score von StartupHub für GoLove AI liegt bei 82 von 100, basierend auf der Sicherheitsposition der Seite und verifizierten Datenschutzpraktiken. Das ist der höchste Wert in diesem Vergleich, und zwar mit deutlichem Abstand. Er spiegelt eine Kombination aus Infrastruktursicherheit, Transparenz im Datenumgang und dem Ausbleiben nachteiliger Datenschutzvorfälle wider.

Was GoLove AI beim Datenschutz gut macht:

• Anonymer Zugang als Standard — keine E-Mail, kein Konto nötig, um zu starten
• Chat-Inhalte werden nicht dauerhaft auf zentralen Servern gespeichert
• Keine dokumentierte Weitergabe von Daten an Dritte zu Werbezwecken
• Keine menschliche Überprüfung von Nutzergesprächen
• Datenvertrauenswert von 82/100 aus unabhängigem Audit

Wo GoLove AI Schwächen hat:

• Die Content-Guardrails werden von einigen Testern als dünn beschrieben
• Keine veröffentlichte Auftragsverarbeitungsvereinbarung und keine Sub-Prozessor-Liste
• Keine ausdrückliche Verpflichtung zur Benachrichtigung bei Datenschutzverletzungen in der öffentlichen Dokumentation
• Einige Tester haben automatisierte Video-Anfragen moniert, die Credits ohne ausdrückliche Zustimmung verbrauchen könnten

Ein Detail ist erwähnenswert: Der Verifizierungsstatus von GoLove AI variiert zwischen verschiedenen Betrugserkennungsdiensten. Gridinsoft markiert die Domain als verdächtig mit einem Vertrauenswert von 23/100, während ScamAdviser eine „mittlere bis gute" Bewertung vergibt und anmerkt, dass der WHOIS-Inhaber Datenschutz verwendet. Das ist für eine Plattform, die Nutzeranonymität priorisiert, nicht ungewöhnlich, aber ein Kompromiss, den man verstehen sollte. Anonymität für Nutzer und Transparenz für Betreiber ziehen in entgegengesetzte Richtungen.

Replika: Verbesserte Richtlinie, teure Vorgeschichte

Die Datenschutzrichtlinie von Replika, zuletzt aktualisiert am 27. Mai 2026, unterscheidet sich materiell von der Version, die dem Unternehmen das Bußgeld eingebracht hat. Sie verpflichtet sich, dass Gesprächsinhalte nie für Werbung genutzt und nie mit Werbepartnern geteilt werden. Sie stellt fest, dass Nutzer die Löschung ihrer Daten beantragen können. Sie beschreibt SSL-Verschlüsselung bei der Übertragung.

Aber diese Richtlinie hat eine Vorgeschichte.

Im Jahr 2025 verhängte die italienische Datenschutzbehörde — der Garante — gegen Luka Inc., die Muttergesellschaft von Replika, eine Geldstrafe von 5 Millionen Euro wegen mehrerer DSGVO-Verstöße. Die Untersuchung ergab, dass Luka keine Rechtsgrundlage für die Verarbeitung personenbezogener Daten hatte, keine ausreichende Transparenz über den Datenumgang bot und keine geeigneten Altersverifikationsmechanismen besaß. Die Behörde bemängelte speziell das Versäumnis des Unternehmens, Minderjährige vom Dienst fernzuhalten, obwohl behauptet wurde, sie seien ausgeschlossen.

Das ist keine alte Geschichte. Es ist das regulatorische Vorstrafenregister der Plattform, der Sie Ihre intimsten Gedanken anvertrauen wollen.

Die Datenschutzrichtlinie von Replika beschreibt die Erhebung einer erheblichen Menge personenbezogener Daten: Name, E-Mail-Adresse, Geburtsdatum, Pronomen, Berufsstatus, Nachrichten, Fotos, Videos, Sprachaufnahmen, Gesprächspräferenzen, Zahlungsinformationen, Gerätekennungen, IP-Adressen und Nutzungsdaten. All dies wird auf Servern in den Vereinigten Staaten gespeichert.

Die Richtlinie sichert zu, dass Daten anonymisiert und fragmentiert werden, bevor sie mit Partnern geteilt werden, und dass personenbezogene Informationen nicht an Werbetreibende verkauft werden. Aber das Unternehmen darf Ihre Gespräche zum Training seiner KI-Modelle verwenden — es gibt keine Opt-out-Möglichkeit für die Nutzung als Trainingsdaten.

Datenschutzstärken von Replika:

• Aktualisierte Richtlinie (Mai 2026), die frühere DSGVO-Kritik adressiert
• Ausdrückliche Verpflichtung, Gespräche nicht für Werbung zu nutzen
• Mechanismen zur Datenlöschung und zum Export verfügbar
• SSL-Verschlüsselung für Daten bei der Übertragung

Datenschutzschwächen von Replika:

• 5 Millionen Euro DSGVO-Bußgeld 2025 wegen unzureichender Transparenz und Rechtsgrundlage
• 15.812 Nutzerzugangsdaten in Infostealer-Daten gefunden
• Kein Opt-out für Trainingsdatennutzung
• Umfangreiche Erhebung personenbezogener Daten inklusive Geburtsdatum und Berufsstatus
• Daten auf US-Servern ohne offengelegte Garantien für internationale Übermittlung

Eine akademische Studie aus dem Jahr 2025 mit Replika-Nutzern ergab, dass die Plattform häufig als Simulation menschlicher Beziehungen wahrgenommen wird, was Nutzer dazu bringt, „erhebliche Mengen sensibler Daten" zu teilen, darunter „Details über das persönliche Leben, psychische Probleme oder sexuelle Vorlieben". Die Schlussfolgerung der Studie war direkt: Unerwartete Verhaltensänderungen von Replika — durch Software-Updates oder neue Einschränkungen — lösen Reaktionen aus, „die dem Gefühl des Verrats oder Verlassenwerdens durch einen echten Partner ähneln".

Das ist das Datenschutzproblem in einem Satz. Die Nutzer behandeln Replika wie einen Vertrauten. Die Datenarchitektur behandelt sie wie eine Datenquelle.

Candy.ai: Die Aufbewahrungsklausel, die Sie stutzig machen sollte

Die Datenschutzrichtlinie von Candy.ai ist das explizit unangenehmste Dokument in diesem Vergleich.

Die Datenschutzhinweise der Plattform, aktualisiert am 27. Mai 2026, bestätigen, dass „externe Anbieter den Inhalt Ihrer Nachrichten erhalten können und Chats nach dem Zufallsprinzip für menschliche Qualitätsprüfungen herangezogen werden". Lesen Sie das noch einmal. Ihre Gespräche werden nicht nur gespeichert — sie werden nach dem Zufallsprinzip ausgewählt, um von Dritten menschlich gelesen zu werden.

Die Aufbewahrungsrichtlinie ist ebenso bemerkenswert. Candy.ai speichert Kontodaten drei Jahre nach Ihrer letzten Aktivität und Zahlungsdaten zehn Jahre lang. Zehn Jahre Zahlungshistorie ist die Zeile, die jeden beunruhigen sollte, dem Diskretion wichtig ist. Die Aufbewahrung selbst ist üblich — Steuerrecht erzwingt sie —, aber die Kombination ist, was die Leute übersehen. Ihre Abonnementhistorie überlebt Ihre Chat-Aktivität um den Faktor drei.

Die Plattform erhält vom AI Trust Index von VerifyWise die Note D (44/100), die „begrenzte Trainingspraktiken ohne ausdrückliches Opt-out" und „selektive Löschung von KI-Logs" anmerkt. Die Richtlinie verbietet ausdrücklich den Verkauf von Daten, was positiv ist. Sie ist jedoch stumm dazu, ob Nutzereingaben aus dem Modelltraining herausgehalten werden, ob es einen Opt-out-Mechanismus gibt und ob die Trainingsnutzung je nach Tarif variiert.

Candy.ai ist nie in einem öffentlich dokumentierten Datenleck aufgetaucht. Das ist eine echte gute Nachricht. Aber wie die Analyse von Robo Rhythms anmerkt, beweist eine fehlende Leak-Historie „nicht, dass nichts passiert ist, sondern nur, dass nichts öffentlich indexiert wurde".

Der Vergleich ist, wo die nützliche Information liegt. Drei vergleichbare Begleiter-Plattformen erlitten 2024-2025 bestätigte Vorfälle:

• Chattee Chat und GiMe Chat: 43 Millionen private Nachrichten, über 600.000 Mediendateien und mehr als 400.000 Nutzerdatensätze durch einen offenen Server ohne Authentifizierung exponiert. Der Server war etwa drei Wochen nach der Entdeckung erreichbar.
• Secret Desires: rund 2 Millionen generierte Bilder und Videos exponiert, darunter Face-Swaps echter Frauen.
• Muah.AI: 1.910.261 Konten exponiert, darunter E-Mail-Adressen, KI-Prompts und angegebene Fetische.

Die Abwesenheit von Candy.ai in dieser Liste ist eine Tatsache. Ob sie beruhigend ist, hängt davon ab, wie viel Gewicht Sie „kein Nachweis von Schaden" gegenüber „kein Nachweis in irgendeine Richtung" beimessen.

Datenschutzstärken von Candy.ai:

• Kein öffentlich dokumentiertes Datenleck
• Ausdrückliche Verpflichtung, personenbezogene Daten nicht zu verkaufen
• DSGVO-konforme Lösch- und Portabilitätsrechte
• SSL-Verschlüsselung für Daten bei Übertragung und im Ruhezustand

Datenschutzschwächen von Candy.ai:

• Drittanbieter können auf Nachrichteninhalte zugreifen
• Zufällige menschliche Überprüfung von Gesprächen
• 3 Jahre Kontospeicherung, 10 Jahre Zahlungsspeicherung
• Kein Opt-out für Trainingsdatennutzung
• Note D (44/100) in unabhängigem Datenschutzaudit

Wenn Sie Candy.ai in Betracht ziehen, vergleichen Sie es mit dem Datenschutzmodell von GoLove AI, bevor Sie sich festlegen. Allein der Unterschied bei der Datenspeicherung ist erheblich.

Der regulatorische Sturm, der 2027 kommt

Datenschutz in KI-Begleiter-Apps ist längst keine persönliche Angelegenheit mehr. Es ist eine regulatorische.

In Deutschland und der gesamten EU haben die Aufsichtsbehörden bereits Leitlinien zu konversationellen Chatbots veröffentlicht. Der EU AI Act verlangt verstärkte Transparenzpflichten für jedes System, das mit Menschen interagiert, und die Konformitätsfrist für eigenständige Hochrisiko-Systeme nach Anhang III wurde auf den 2. Dezember 2027 verschoben. Der AI Act enthält außerdem ein ausdrückliches Verbot von KI-Systemen, die nicht-einvernehmliche sexuell explizite Inhalte erzeugen, einschließlich sogenannter „Nudification"-Apps.

Die DSGVO bleibt das Rückgrat des Datenschutzes für europäische Nutzer, mit Rechten auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Deutsche Aufsichtsbehörden wie der BfDI und die Landesdatenschutzbeauftragten haben bereits mehrere Digitalunternehmen wegen mangelnder Transparenz und fehlender Rechtsgrundlage sanktioniert — genau die Rechtsgrundlage, die Replika in Italien das Bußgeld eingebracht hat.

In den USA verlangen mehrere zum 1. Januar 2027 in Kraft getretene Landesgesetze mehr Transparenz, Krisenerkennungsprotokolle und besondere Schutzmaßnahmen für Minderjährige. Auf Bundesebene hat die FTC im September 2025 eine große Untersuchung gegen sieben der größten KI-Begleiter-Unternehmen eingeleitet, mit Fokus auf Datenumgang, Monetarisierung von Interaktionen und Schutz jüngerer Nutzer.

Was bedeutet das konkret für Sie? Drei Dinge:

• Transparenz wird Pflicht. Plattformen müssen klar sagen, dass Sie mit einer KI sprechen, wie Ihre Daten genutzt werden und was mit Ihren Gesprächen passiert.
• Altersverifikation kommt. Wenn eine Plattform keine hat, ist das ein Compliance-Risiko — und ein Signal, dass sie Datenschutz möglicherweise nicht ernst nimmt.
• Löschrechte sind durchsetzbar. Die DSGVO gibt EU-Nutzern bereits das Recht auf Löschung. US-Bundesstaatsgesetze ziehen nach, brasilianische LGPD ebenfalls.

Die Plattformen, die Datenschutz von Anfang an in ihre Architektur eingebaut haben — statt ihn als Reaktion auf Regulierung nachzurüsten —, sind die, die nicht hinterherlaufen müssen. Das anonyme Standardmodell von GoLove AI ist ein Beispiel für diesen architektonischen Ansatz.

Was Sie prüfen sollten, bevor Sie einer KI-Begleiter-Plattform vertrauen

Datenschutzrichtlinien werden von Juristen geschrieben, um Unternehmen zu schützen, nicht Nutzer. Hier ist, was wirklich zählt, wenn Sie eine Plattform bewerten:

1. Können Sie sie ohne Konto nutzen? Anonymer Zugang ist das stärkste Datenschutzsignal. Wenn eine Plattform eine E-Mail verlangt, bevor Sie chatten können, sind Ihre Gespräche ab der ersten Nachricht mit Ihrer Identität verknüpft.
2. Wie lange werden Daten aufbewahrt? „Für immer" ist bei den meisten Plattformen die Standardeinstellung. Suchen Sie nach expliziten Fristen. Drei Jahre nach der letzten Aktivität ist ein Warnsignal, wenn Sie sensible Informationen teilen.
3. Können Menschen Ihre Chats lesen? Das ist der Punkt, den die meisten Nutzer übersehen. Candy.ai sagt ausdrücklich, dass Chats nach dem Zufallsprinzip zur Qualitätsprüfung herangezogen werden. Replikas Richtlinie sagt weder ja noch nein. GoLove AI dokumentiert keine menschliche Überprüfung, was ein Pluspunkt ist.
4. Gibt es ein Opt-out für Trainingsdaten? Die meisten Plattformen nutzen Ihre Gespräche zur Verbesserung ihrer Modelle. Sehr wenige lassen Sie Nein sagen. Prüfen Sie die Richtlinie. Wenn sie schweigt, nehmen Sie an, dass die Antwort Nein lautet.
5. Wo werden die Daten gespeichert? US-Server unterliegen US-Recht. EU-Server unterliegen der DSGVO. Wenn die Plattform den Speicherort nicht angibt, ist das ein Transparenzproblem.
6. Wie sieht die Leak-Historie aus? Prüfen Sie Have I Been Pwned und ähnliche Dienste. Eine saubere Bilanz ist kein Sicherheitsbeweis, aber ein Leak ist ein Beweis für Verwundbarkeit.
7. Hat die Plattform einen dedizierten Datenschutzkontakt? Wenn Sie keine Möglichkeit finden, Fragen zum Datenumgang zu stellen, will die Plattform wahrscheinlich nicht, dass Sie fragen.

Eine Studie aus 2026 mit 25 populären Apps für psychische Gesundheit und Lebensberatung, einschließlich Replika, ergab, dass viele Apps dieser Kategorie „sensible Daten auf eine Weise teilen, die möglicherweise nicht den Erwartungen der Nutzer entspricht" und dass Nutzer „oft keine sinnvolle Kontrolle darüber haben, wie ihre Daten gespeichert und genutzt werden". Das Ergebnis gilt breit: Die Kategorie als Ganzes hat ein Datenschutzproblem.

Die gute Nachricht ist, dass manche Plattformen besser sind als andere. Die schlechte ist, dass „besser als andere" in dieser Kategorie immer noch bedeutet, dass Sie sorgfältig überlegen sollten, was Sie teilen.

Welche Plattform sollten Sie wählen, wenn Datenschutz zählt?

Wenn Datenschutz Ihre Hauptsorge ist, ist die Antwort einfach.

Wählen Sie GoLove AI, wenn: Sie die stärkste Datenschutzposition in der KI-Begleiter-Kategorie wollen. Anonymer Zugang als Standard, keine dauerhafte Chat-Speicherung, keine dokumentierte menschliche Überprüfung und der höchste unabhängige Datenvertrauenswert in diesem Vergleich. Sie können ein Gespräch mit GoLove AI starten, ohne Ihre E-Mail oder andere identifizierende Angaben preiszugeben.

Wählen Sie Replika, wenn: Sie das etablierte Ökosystem der Plattform und den geräteübergreifenden Zugang schätzen und sich trotz der regulatorischen Vorgeschichte des Unternehmens mit der verbesserten Richtlinie wohlfühlen. Verstehen Sie nur, dass Sie Datenschutz gegen Politur tauschen.

Wählen Sie Candy.ai, wenn: visueller Realismus Ihre Priorität ist und Sie mit den Aufbewahrungsbedingungen einverstanden sind. Die zufällige menschliche Überprüfung von Chats ist ein Kompromiss, den Sie bewusst eingehen sollten, nicht versehentlich.

Die unbequeme Wahrheit über Datenschutz bei KI-Begleitern ist, dass das Geschäftsmodell der Kategorie — persistentes emotionales Gedächtnis — strukturell identisch mit umfassender Sammlung personenbezogener Daten ist. Je intimer Ihre Beziehung zu Ihrer KI-Begleiterin, desto größer der Datensatz, den sie über Sie aufbaut.

Das heißt nicht, dass Sie sie nicht nutzen sollten. Es heißt, dass Sie sie mit offenen Augen nutzen sollten. Und wenn Sie eine nutzen, gibt Ihnen die Datenschutz-Architektur von GoLove AI den meisten Raum, Sie selbst zu sein, ohne eine Datenspur zu hinterlassen.