Meta Incognito AI Chat: Privacy-First LLMs und die DSGVO-Frage

Meta Incognito Chat: Privatsphäre als Produkt-Feature

Mark Zuckerberg hat am 15. Mai 2026 in einem Verge-Interview "Incognito Chat" für Meta AI angekündigt: vollständig Ende-zu-Ende-verschlüsselte AI-Konversationen, die nach Sitzungsende verschwinden – keine Speicherung, kein Training, keine Server-Logs. Damit verschiebt Meta die Wettbewerbsachse: Nicht mehr Modellgröße, sondern wer kann glaubhaft Privatsphäre versprechen, wird zum Differenzierungsmerkmal.

Was technisch neu ist (und was nicht)

Verschlüsselte Chats kennen wir aus Signal und WhatsApp. Neu ist die Anwendung auf LLM-Inferenz:

Limit: Hybride Modelle funktionieren noch nicht – sobald der Chat externe Tools (Web-Suche, Kalender, E-Commerce) braucht, wird die Verschlüsselung pro Aufruf aufgebrochen. Genau dort liegt das offene Problem für agentische Workflows.

DSGVO-Implikationen für DACH-Unternehmen

Für deutsche und österreichische Datenschutzbeauftragte ist Incognito Chat ein interessanter Hebel:

1. Rechtliche Grundlage: TEE-basierte Inferenz erfüllt vermutlich Art. 32 DSGVO ("Stand der Technik") besser als ChatGPT-Enterprise oder Claude-Workspaces, die zwar No-Training versprechen, aber Logs für 30 Tage halten.

2. Auftragsverarbeitungsvertrag (AVV): Meta wird einen erweiterten AVV anbieten müssen – inklusive Transferfolgenabschätzung (TIA), weil die Inferenz weiter in US-Rechenzentren läuft. Schrems II ist nicht weg.

3. Mitarbeiter-Vertrauen: Für interne Knowledge-Bases, HR-Konversationen oder Health-Chatbots ist Incognito ein verkaufbares Argument – aber nur, wenn der Audit-Trail (für Compliance) parallel gelöst wird. Hier ist Incognito nicht geeignet.

Wettbewerbsdynamik: Wer zieht mit?

Das Muster ist klar: Privacy by Default wird zur Tischeinsatz-Anforderung – nicht zur Premium-Option.

Was Marketing-Teams jetzt tun sollten

1. Bestandsaufnahme: Welche internen KI-Workflows verarbeiten personenbezogene Daten? Performance-Marketing-Berichte mit Kundennamen? Newsletter-Personalisierung? Lead-Qualifizierung?

2. Privacy-Tiering: Definiert drei Stufen:

• Tier A (sensibel): Mitarbeiter-, Kunden-, Health-Daten → Incognito-class oder On-Device
• Tier B (Business): Strategie, Kampagnen-Briefings → Enterprise-Workspace
• Tier C (öffentlich): Recherche, Brainstorming → beliebiges Tool

3. Vertragslandschaft prüfen: AVVs, TIAs, Sub-Processor-Listen. Wenn ihr 2025 noch keine standardisierte Vorlage habt, ist 2026 spätestens das Jahr dafür.

4. Externe Kommunikation: Privacy wird ein Conversion-Treiber. B2B-Käufer in Healthcare, Banking, öffentlichem Sektor lesen Privacy-Sections inzwischen vor Pricing-Sections. Macht eure Position sichtbar.

Fazit

Meta Incognito Chat ist mehr als ein PR-Move – es ist der Marktbeweis, dass verschlüsselte LLM-Inferenz technisch möglich ist. Damit wird "Wir nutzen die AI deiner Wahl" für Marketing-Teams keine Option mehr, sondern eine Pflicht zur Differenzierung: nach Sensitivität der Daten, nicht nach Coolness des Anbieters.

Weiterlesen: KI Datenschutz & DSGVO · AI Compliance im Marketing · Constitutional Classifiers Glossar