Wohin deine Daten gehen

Pia kann laufen, ohne das, was du schreibst, an uns zu senden, auf unseren Server synchronisieren oder auf einen, den du selbst betreibst. Welcher Fall bei dir gilt, hängt von zwei voneinander unabhängigen Entscheidungen ab: ob du dich bei Pia Cloud anmeldest, und welches KI-Modell du wählst. Diese Seite geht die Kombinationen durch und sagt für jeden Fall, was dein Gerät verlässt — und am Ende, was die App in jedem dieser Fälle abruft.

Die Kurzfassung

Deine Einrichtung	Wo synchronisierte Daten liegen	Wohin Prompts gehen
Nicht angemeldet, eigener KI-Anbieter	Nirgends — sie bleiben auf dem Gerät	Direkt zu deinem Anbieter
Bei Pia Cloud angemeldet, Pia-Cloud-Modell	Auf unserem Server	Über unseren Server zum KI-Anbieter
Bei Pia Cloud angemeldet, eigener Anbieter	Auf unserem Server	Direkt zu deinem Anbieter
Am eigenen Server angemeldet, dessen KI-Proxy	Auf deinem Server	Über deinen Server zum KI-Anbieter
Am eigenen Server angemeldet, eigener Anbieter	Auf deinem Server	Direkt zu deinem Anbieter

Zwei Punkte verdienen einen zweiten Blick. Die KI-Wahl gilt pro Anbieter, nicht pro Konto — du kannst beim Optimieren ein Pia-Cloud-Modell und im Assistenten deinen eigenen Anbieter nutzen, gleichzeitig. Und Synchronisieren und Anfragen sind getrennte Ausgänge: das eine abzuschalten schaltet das andere nicht ab.

Nicht angemeldet

Ohne Pia-Cloud-Konto gibt es keine Synchronisierung, und nichts aus deinen Gesprächen erreicht uns. Du hinterlegst den Schlüssel deines eigenen Anbieters, und Anfragen gehen von deinem Rechner zu diesem Anbieter. Was dort mit der Anfrage passiert, richtet sich nach dessen Bedingungen, nicht nach unseren. Die App prüft trotzdem auf Updates und lädt die Modelle herunter, die sie lokal ausführt — siehe was die App abruft.

Bei Pia Cloud angemeldet

Die Anmeldung aktiviert Cloud Sync. Sessions, Todos, Vorlagen, Personas, Anbieterkonfigurationen und Einstellungen liegen dann auf unserem Server, damit sie deine anderen Geräte erreichen. Dein Vault wird nicht synchronisiert: Sein Gedächtnis, seine Notizen und Themenseiten bleiben auf diesem Gerät.

Mit einem Pia-Cloud-Modell

Du brauchst keinen Anbieterschlüssel: Die Anfrage geht an unseren Server, der sie an den KI-Anbieter weiterreicht und die Antwort zurückgibt. Unser Server speichert deinen Prompt nicht — das entstehende Gespräch wird als Sync-Datensatz gespeichert, unter derselben Verschlüsselungswahl wie alles andere. Einer der KI-Anbieter hinter Pia Cloud bewahrt Prompt und Antwort 30 Tage auf, um Missbrauch seines Dienstes zu erkennen, und löscht sie danach; dafür ist er selbst Verantwortlicher, und es gelten seine Datenschutzhinweise. Welcher Anbieter das ist, steht in der Liste der Unterauftragsverarbeiter.

Mit deinem eigenen Anbieter

Die Anfrage geht von deinem Rechner direkt an den Anbieter, den du konfiguriert hast. Sie läuft gar nicht über unseren Server. Deine Sync-Daten weiterhin schon.

Ein Detail, das man kennen sollte: Ohne Ende-zu-Ende-Verschlüsselung wird deine Anbieterkonfiguration lesbar synchronisiert — Name, Typ, Endpunkt und Modell. Dein API-Schlüssel nicht; der bleibt auf dem Gerät. Mit aktivierter Verschlüsselung wird die Konfiguration verschlüsselt synchronisiert, und dein API-Schlüssel geht ebenfalls verschlüsselt mit, damit deine anderen Geräte ihn nutzen können.

An einem eigenen Server angemeldet

Alles oben gilt, nur ist der Server deiner. Wir betreiben nichts und sehen nichts — es gibt keinen Aktivierungsaufruf und keine Lizenzprüfung über das Netz. Was der Betrieb bedeutet, steht unter Community Edition.

Was die Ende-zu-Ende-Verschlüsselung abdeckt

Das ist der Punkt, bei dem Genauigkeit am meisten zählt.

Die Ende-zu-Ende-Verschlüsselung gilt für das, was du synchronisierst. Dein Gerät verschlüsselt jeden Datensatz vor dem Hochladen, und der Server speichert etwas, das er nicht lesen kann. Einschalten in den Cloud-Sync-Einstellungen, den Wiederherstellungscode aufbewahren — dann ist der Inhalt für den Serverbetreiber unlesbar.

Sie gilt nicht für eine Anfrage an ein Pia-Cloud-Modell, und sie kann es nicht: Der Server muss den Prompt lesen, um ihn an den KI-Anbieter zu geben. Die Verschlüsselung schützt, was aufbewahrt wird, nicht, was weitergeleitet wird. Sollen Prompts unseren Server nie erreichen, nutze deinen eigenen Anbieter — dann tun sie es nicht.

Manche Daten entstehen auf dem Server statt auf deinem Gerät — verwaltete Personas, Geräte- und Plugin-Metadaten, vertraute Zertifikate. Diese Daten sind nicht Ende-zu-Ende-verschlüsselt, weil sie nie auf deinem Gerät entstanden sind.

Was die App abruft, in jeder Einrichtung

Keiner der Fälle oben deckt das ab, was die App für sich selbst braucht. Das geschieht in jedem von ihnen:

Updates. Beim Start und dann alle paar Stunden prüft die App, ob eine neuere Version vorhanden ist. Du kannst das in den Einstellungen ausschalten.
Lokale Modelle und Stimmen. Spracherkennung, Sprechertrennung, die gesprochenen Stimmen und der lokale Index brauchen jeweils eine Modelldatei. Die App lädt sie von unserem Server herunter, wenn du die Funktion zum ersten Mal nutzt — das Index-Modell schon beim Start — und behält sie danach auf deinem Gerät. Ist unser Server nicht erreichbar, schlägt der Download fehl; die App weicht nie auf Hugging Face oder GitHub aus.
Der Browser für den Besprechungsassistenten. Sofern dein Release ihn nicht mitliefert, holt die App Chromium beim ersten Beitritt zu einer Besprechung aus dem Auslieferungsnetz von Microsoft. Das ist der eine Abruf, der nicht von uns kommt: Die verwendete Programmbibliothek legt diese Adresse selbst fest.

Übermittelt werden dabei deine IP-Adresse und die Kennung des anfragenden Programms. Nichts von dem, was du geschrieben hast.

Was in keinem Fall das Gerät verlässt

Sprache läuft vollständig auf deinem Rechner. Das Diktat nutzt ein lokales Erkennungsmodell, die Sprachausgabe eine lokale Stimme — keines davon sendet Audio irgendwohin, mit oder ohne Konto. Nur die Modelldateien selbst werden einmalig heruntergeladen. Siehe Sprache.

Ein Diktat wird in %LOCALAPPDATA%\Pia\Recordings aufgezeichnet, während Pia sie in Text umwandelt. Wird eine Aufnahme unterbrochen, weil Pia während des Diktats geschlossen wird oder abstürzt, wird die übriggebliebene Datei beim nächsten Start von Pia gelöscht.

Dein Verlauf auf diesem Gerät

Ob du synchronisierst oder nicht, deine Chats, Prompts, Erinnerungen und Todos werden auf deinem Rechner in %LOCALAPPDATA%\Pia\history.db gespeichert. Diese Datei ist verschlüsselt. Ihr Schlüssel ist an dein Windows-Konto gebunden und sitzt daneben als history.db.key, sodass ein anderes Windows-Konto auf demselben Rechner deinen Verlauf nicht öffnen kann.

Beim ersten Start einer Pia-Version, die sie verschlüsselt, konvertiert Pia die Datenbank:

Pia speichert das unverschlüsselte Original als %LOCALAPPDATA%\Pia\Backups\history-before-encryption-<Datum und Uhrzeit>.zip.
Erst dann verschlüsselt Pia die Datenbank. Kann das Backup nicht geschrieben werden, wird nichts konvertiert und Pia versucht es beim nächsten Start erneut.

Die Zip-Datei bleibt, bis du sie löschst. Sie enthält deinen Verlauf unverschlüsselt, deshalb lösche sie, sobald du sicher bist, dass du sie nicht brauchst.

Kann der Schlüssel die Datenbank nicht mehr öffnen — beispielsweise nach einem Zurücksetzen deines Windows-Profils —, legt Pia die Datei als history.db.unreadable-<Datum und Uhrzeit> beiseite und startet mit einem leeren Verlauf.

Nächste Schritte

Cloud Sync — Synchronisierung und Verschlüsselung einschalten
KI-Anbieter — zwischen Pia Cloud und eigenem Anbieter wählen
Datenschutz — persönliche Angaben aus dem heraushalten, was du sendest