Deine Bildschirmaktivität wird zu ChatGPTs Gedächtnis

OpenAI hat diese Woche eine Funktion ausgerollt, die deine Bildschirmaktivität, deine Tastenanschläge, deine App-Wechsel und Dokumenttext in eine lokale Timeline aufzeichnet, die sie Computer History nennt. Die Idee ist, dass ChatGPT dir jetzt Fragen beantworten kann, was du vor zwei Stunden gemacht hast, was du aus diesem PDF kopiert hast oder welcher Tab offen war, als du die E-Mail geschrieben hast.

Das ist wirklich nützlich. Es ist aber auch das, über das du nachdenken solltest, bevor du es einschaltest.

Was die Funktion wirklich tut

Computer History läuft als Hintergrundprozess. Sie erfasst regelmäßige Screenshots und protokolliert Anwendungsereignisse. Diese Daten werden lokal auf deinem Rechner gespeichert, nicht in Echtzeit an OpenAIs Server übertragen. Die KI liest aus dem lokalen Speicher, wenn du etwas fragst, das Kontext aus deiner letzten Aktivität braucht.

Auf dem Papier klingt lokaler Speicher beruhigend. In der Praxis ist die Beruhigung dünner als sie aussieht. Die Timeline wird standardmäßig unverschlüsselt gespeichert. Jeder mit physischem oder Remote-Zugriff auf deine Maschine kann sie lesen. Das schließt das IT-Team im Büro eines Kunden ein, ein Device-Management-Tool deines Arbeitgebers oder Malware, die sich eingenistet hat, während du etwas anderes gemacht hast. Die Daten sind im Ruhezustand nicht sinnvoll geschützt, außer du fügst diese Ebene selbst hinzu.

Es gibt keine selektive Aufzeichnung. Die Funktion unterscheidet nicht zwischen deiner persönlichen Banking-Session und einem Pitch Deck eines Konkurrenten, den du zur Recherche öffnest. Sie zeichnet beides auf.

Warum Agenturen zweimal überlegen sollten

Agenturarbeit ist von Natur aus kontextdicht. Der Bildschirm eines Creative Directors könnte jeden Moment eine unveröffentlichte Brand Identity enthalten, interne Umsatzzahlen eines Kunden unter NDA, ein Recruitment-Gespräch und drei Browser-Tabs mit Konkurrenzforschung.

All das wird KI-Kontext, wenn Computer History läuft.

Das unmittelbare Risiko ist kein Datenleck im dramatischen Sinne. Das Risiko ist, dass eine Funktion, die dich produktiver machen soll, stillschweigend ein Archiv anlegt, das nie bestanden sollte. Kundenvertraulichkeitsvereinbarungen rechnen selten mit dieser Art von Ambient Logging. Wenn du unter einer Datenverarbeitungsvereinbarung mit einem Kunden arbeitest, hast du Verpflichtungen darüber, welche Systeme ihre Daten berühren. Eine lokale KI-Timeline, die ihre Dokumente aufnimmt, könnte nicht abgedeckt sein. Das ist ein Gespräch mit Legal wert, bevor du die Funktion einschaltest, nicht danach.

Es gibt auch die Frage, was passiert, wenn dieser Rechner deine Hände verlässt. Ein an einen Kunden zurückgegebenes Laptop, verkauft, repariert oder einfach verlorenes Gerät nimmt die Timeline mit sich, wenn du sie nicht explizit gelöscht hast.

Das Produktivitäts-Argument ist real und macht das schwieriger

Ich will klarstellen. Ich verstehe, warum diese Funktion existiert und warum Leute sie nutzen werden. Das Problem verlorenen Kontexts ist echt. Wie viel Zeit verbringt ein PM damit, zu rekonstruieren, was in einem Dokument entschieden wurde, das er nicht findet? Wie oft wiederholt ein Designer einen Rechercheschritt, weil er nicht mehr weiß, wo er die Output gespeichert hat?

Eine lokale KI, die die Frage beantworten kann, "was habe ich vorige Woche Dienstag über diesen Konkurrenten gelesen" ist keine triviale Sache. Sie adressiert einen echten Friktionspunkt. Der Produktivitätsgewinn ist nicht imaginär.

Aber Produktivität und Datenschutz stehen sich hier nicht automatisch entgegen. Das Problem ist, dass OpenAI die Funktion ohne Verschlüsselung im Ruhezustand als Standard ausgerollt hat. Das ist eine Produktentscheidung, nicht eine Zwangsläufigkeit. Verschlüsselung verhindert nicht, dass die KI die lokale Timeline liest. Sie bedeutet nur, dass das Lesen Authentifizierung erfordert. Der Tradeoff liegt fast vollständig auf der Implementierungsseite, nicht der konzeptionellen.

Bis sich das ändert, ist die Nutzung von Computer History bei der Arbeit ein kalkuliertes Risiko, nicht gratis.

Was du jetzt tun kannst

Wenn du eine Agentur leitest oder ein Team managest, das KI-Tools nutzt, ist jetzt ein guter Moment, um vorausschauend zu handeln.

Erstens. Prüfe, ob in deinem Team bereits Computer History aktiviert ist. Die Funktion kam still daher und einige werden sie eingeschaltet haben, ohne Details zu lesen.

Zweitens. Entscheide, ob deine aktuellen Kundenvereinbarungen und Datenverarbeitungsverträge Ambient Screen Logging zulassen. Wenn du dir nicht sicher bist, gehe davon aus, dass sie es nicht tun, und frag Legal.

Drittens. Wenn du die Funktion nutzen willst, füge auf OS-Ebene Verschlüsselung hinzu. FileVault auf macOS und BitLocker auf Windows verschlüsseln beide das lokale Laufwerk und schließen die unverschlüsselte-im-Ruhezustand-Lücke, ohne dass ChatGPT Änderungen braucht.

Viertens. Überleg dir eine Nutzungsrichtlinie. Nicht eine Richtlinie im Sinne eines langen Dokuments, das keiner liest. Eine kurze, klare Team-Norm: Welche Kategorien von Kundendaten sind für KI-Kontextfunktionen generell tabu.

Nichts davon erfordert, die Funktion aufzugeben. Es erfordert, sie als Infrastruktur zu behandeln, nicht als kostenloses Plugin.

Das größere Muster

Computer History ist eine Funktion in einem breiteren Shift. KI-Tools entwickeln sich weg von diskreten Aktionen, du fragst, es antwortet, hin zu kontinuierlicher Ambient Presence. Sie beobachten, sammeln an, und zeigen Kontext, den du nicht speichern wolltest. Dieser Shift hat echten Wert. Er ändert auch das Bedrohungsmodell auf Wegen, für die Standard-Cybersecurity-Rat nicht geschrieben wurde.

Die Standard-Haltung der Branche war, KI-Tools Feature für Feature zu beurteilen: Ist das sicher zu nutzen? Die bessere Frage ist systemisch: Was weiß diese Funktion, wo lebt dieses Wissen, wer kann es erreichen, und was passiert, wenn etwas schiefgeht?

Für Agenturen ist diese Frage besonders nicht abstrakt. Sie sitzt in jedem NDA, jeder Kundenbeziehung, jeder Device-Policy. Ihr voraus zu sein ist keine Compliance-Übung. Es ist Teil, die Arbeit richtig zu machen.