Du tippst der Meta-KI in WhatsApp gerade, ob du deinem Chef wirklich diese E-Mail schicken sollst. Oder wie du eine Trennung ansprichst. Bislang landete das theoretisch dauerhaft irgendwo in Metas Systemen. Seit Mitte Mai 2026 gibt es dafür einen Airbag: den Inkognito-Chat.
Was der Inkognito-Chat überhaupt ist
Der Inkognito-Chat ist ein zweiter Modus, in dem du mit Meta AI reden kannst — dem KI-Assistenten, der in WhatsApp, Instagram und Facebook eingebaut ist. Läuft die Unterhaltung normal, wird sie wie ein ganz normaler Chat behandelt. Aktivierst du den Inkognito-Modus, verspricht Meta: keine Speicherung, keine Auswertung, kein Mitlesen — nicht mal durch Meta selbst.
Technisch steckt dahinter eine sogenannte "Trusted Execution Environment" (TEE, zu Deutsch etwa: vertrauenswürdige Ausführungsumgebung). Vereinfacht gesagt: eine abgeschottete Rechenumgebung, in die theoretisch nicht einmal Meta selbst hineinschauen kann, während sie deine Anfrage verarbeitet. Apple nutzt für sein "Private Cloud Compute" ein ähnliches Prinzip. Nach dem Ende der Unterhaltung soll nichts übrig bleiben.
Ein Detail, das oft übersehen wird: Auch Web-Suchen, die die KI während des Inkognito-Chats für dich anstellt, laufen über einen zwischengeschalteten Relay-Server. Der maskiert deine IP-Adresse gegenüber Meta — die Suchanfrage lässt sich also nicht ohne weiteres zu dir zurückverfolgen.
Das gab's doch schon — oder?
Halb. Temporäre Chats sind nichts Neues: ChatGPT hat sie, Perplexity nennt seinen sogar selbst Inkognito-Modus. Der Unterschied liegt nicht im Knopf, sondern darin, was hinter ihm steckt.
Bei ChatGPT und Perplexity ist es ein Versprechen per Hausordnung. Der Chat taucht nicht im Verlauf auf und wird nicht fürs Training verwendet. Er läuft trotzdem im Klartext über die Server des Anbieters und bleibt dort noch eine Weile liegen — bei OpenAI aktuell bis zu 30 Tage zur Missbrauchserkennung, bei Perplexity verschwindet der Thread nach 24 Stunden aus deiner Bibliothek, aus dem Backend deutlich später. Der Anbieter könnte mitlesen. Er sagt nur, dass er es nicht tut.
Wie belastbar so ein Versprechen ist, hat OpenAI unfreiwillig vorgeführt. Ein US-Gericht ordnete im Mai 2025 an, sämtliche Chatprotokolle aufzubewahren — ausdrücklich auch die, die durch Löschen oder temporären Chat längst weg sein sollten. Die Anordnung lief bis Ende September 2025. Monatelang hieß "temporär" schlicht: gespeichert, nur unsichtbar.
Metas Ansatz ist eine andere Kategorie. Die Behauptung lautet nicht "wir löschen es hinterher", sondern "wir können es gar nicht erst lesen". Hardware statt Hausordnung — und Hardware lässt sich von einem Gerichtsbeschluss nicht umstimmen.
Echte Garantie gibt es trotzdem nur bei einer Variante: KI auf dem eigenen Rechner, etwa mit Ollama und OpenWebUI. Da verlässt nichts das Gerät, und du musst niemandem glauben, weil niemand sonst beteiligt ist. Kostet dafür Einrichtungsaufwand und einen halbwegs potenten Rechner — für den schnellen Chat zwischendurch ist das keine Alternative.
Was (noch) nicht geht
Der Inkognito-Chat ist zum jetzigen Stand reiner Text. Keine Bilder hochladen, keine Bilder generieren, keine Sprachnachrichten. Wer die KI zum Bildbearbeiten nutzen will, muss zurück in den normalen Modus — und damit zurück zur normalen Datenverarbeitung.
Der Trust-Haken
Hier die ehrliche Einordnung: Du kannst nicht selbst nachprüfen, ob die TEE tatsächlich so funktioniert, wie Meta behauptet. Es ist ein Versprechen, gestützt auf eine technische Architektur und (laut Meta) externe Audits — aber am Ende bleibt es eine Vertrauensfrage, so wie bei jedem "wir speichern nichts"-Statement großer Tech-Konzerne. Skepsis ist erlaubt, blinde Panik aber auch nicht nötig: Die Architektur ist nachvollziehbar dokumentiert und ähnelt dem, was Apple seit Jahren für Private Cloud Compute einsetzt, ohne dass dort größere Lecks bekannt wurden.
Dazu kommt eine Frage, die bei US-Anbietern immer mitläuft: der CLOUD Act. Das amerikanische Gesetz verpflichtet US-Konzerne, Daten an US-Behörden herauszugeben — egal, auf welchem Kontinent die Server stehen. Meta fällt voll darunter. Die gute Nachricht: Herausgeben kann man nur, was man hat. Wenn die abgeschottete Umgebung hält, existiert der Inhalt deines Inkognito-Chats bei Meta gar nicht in lesbarer Form. Genau dieselbe Logik schützt schon heute deine normalen WhatsApp-Nachrichten.
Die weniger gute: Inhalt ist nicht alles. Dass dein Konto den Inkognito-Modus benutzt hat, wann und wie oft — das weiß Meta sehr wohl, und das ist herausgabepflichtig. Bei heiklen Themen ist das "wer" oft schon die halbe Information. Und die Maskierung deiner IP funktioniert nur so lange, wie Meta und der zwischengeschaltete Dienstleister ihre Puzzleteile nicht zusammenlegen. Beide sitzen in den USA.
Der Mythos, der nicht stimmt
Wichtig zur Einordnung, weil hartnäckig als Kettenbrief-Panik kursiert: Meta AI liest nicht automatisch deine normalen Chats mit Freunden oder Familie mit. Die Ende-zu-Ende-Verschlüsselung deiner regulären WhatsApp-Chats bleibt unangetastet — Meta AI wird nur aktiv, wenn du sie direkt ansprichst oder in eine Gruppe einbindest. Das haben unter anderem ZDFheute und mehrere Verbraucherzentralen bereits faktengecheckt.
Was du konkret tun kannst
- Inkognito-Chat ausprobieren: In der Chat-Ansicht mit Meta AI gibt es einen Umschalter für den Inkognito-Modus — für alles, was etwas sensibler ist.
- Erweiterter Chat-Datenschutz (schon seit April 2025 verfügbar, eine andere Funktion): Für einzelne Chats oder Gruppen lässt sich blockieren, dass Meta AI dort überhaupt genutzt werden kann, und dass Medien automatisch in der Galerie landen.
- Der KI-Nutzung widersprechen: In der EU hast du nach der DSGVO ein Widerspruchsrecht gegen die Verwendung deiner Daten fürs KI-Training. Die deutschen Verbraucherzentralen haben dafür fertige Anleitungen online, der Bundesdatenschutzbeauftragte (BfDI) eine FAQ-Seite zu Meta AI.
Für wen ist das relevant?
Für praktisch jeden mit WhatsApp — das ist der Punkt. Keine Entwickler-Kenntnisse nötig, keine Kosten, kein Abo. Ein Kontrollhäkchen mehr in einer App, die die meisten von uns täglich offen haben.
Was bleibt: Der Inkognito-Chat ist ein echter Schritt nach vorn gegenüber "wir speichern einfach alles standardmäßig". Er macht KI-Nutzung in Messengern nicht automatisch sicher — aber er gibt dir zumindest eine ehrliche Option, bevor du der KI etwas Persönliches anvertraust. Nutzen kostet nichts. Ignorieren kostet dich vielleicht eine Erklärung mehr, warum du das nicht getan hast.