KI Sex Chat & Sexting 2026: Was du wissen musst

Was KI-Sex-Chat wirklich ist (und was nicht)

KI-Sex-Chat ist Erwachsenen-Rollenspiel per Text mit einem Chatbot, der als Partner in der Rolle bleibt, und auf jeder Plattform, die ich teste, ist es dasselbe Produkt wie gewöhnlicher Companion-Chat, nur mit einem Inhaltsfilter, der es zulässt. Es gibt keinen eigenen Erotik-Chatbot als App-Kategorie, keine andere Modellarchitektur und keinen speziellen Server. Die Nachrichten nehmen denselben Weg wie ein Gespräch über deinen Tag: Dein Handy oder Browser schickt den Text an die API des Unternehmens, das Unternehmen schickt ihn an ein Sprachmodell (ein eigenes oder ein gemietetes), die Antwort kommt zurück, und beide Hälften werden in eine Datenbank geschrieben, die an deinem Account hängt.

Genau dieser letzte Teil ist das, was die meisten falsch einschätzen. Das Bild im Kopf ist ein privater Chat, wie eine verschlüsselte Nachricht an eine Person; die Realität ist eher ein Support-Ticket: protokolliert, durchsuchbar, an eine E-Mail-Adresse gebunden und laut den meisten Datenschutzerklärungen für Mitarbeiter zur Moderation einsehbar. Eine Erwachsenen-Session ist kein Gespräch mit einer Maschine, die vergisst; es ist ein Gespräch mit einem Unternehmen, das Akten führt. Ob die App das „uncensored“, „NSFW-Modus“ oder „romantischer Partner“ nennt, ändert nichts daran, wo der Text landet.

Außerdem lohnt es sich, drei Dinge auseinanderzuhalten, für die der Begriff benutzt wird, weil das Risikoprofil jeweils ein anderes ist. Das erste ist reiner Text: du und ein Charakter, keine Bilder. Das zweite ist Text plus generierte Bilder dieses Charakters, was einen Bild-Prompt ins Protokoll bringt und auf den meisten Plattformen einen Token- oder Credit-Kauf, der auf einer Karte auftaucht. Das dritte ist alles, was eine echte Person betrifft, egal ob du ein Foto hochlädst, eine Kollegin beschreibst oder eine „digital forgery“ deiner Ex verlangst. Die ersten beiden sind für Erwachsene legal und das Thema dieses Ratgebers. Das dritte führt in ein Gebiet, das der bundesweite TAKE IT DOWN Act und die AGB jeder Plattform inzwischen als Straftat behandeln, und ich gehe unten darauf ein, damit niemand aus Versehen hineingerät.

Was das Ganze nicht ist: Es ist nicht standardmäßig privat, es ist auf keiner Plattform kostenlos, die es gut macht (der Ratgeber zu den echten Monatskosten hat die tatsächlichen Zahlen), und es ist keine Funktion, deren Fortbestand ein Unternehmen versprechen kann. Der Replika-Präzedenzfall ist der, an den sich in dieser Nische alle erinnern: Im Februar 2023 ordnete die italienische Datenschutzbehörde an, dass das Unternehmen die Verarbeitung der Daten italienischer Nutzer einstellt, mit Verweis auf Risiken für verletzliche Menschen und darauf, dass ungeprüfte Minderjährige sexuellen Gesprächen ausgesetzt waren, und innerhalb weniger Tage entfernte Replika das erotische Rollenspiel für alle, weltweit. Nutzer wiesen damals darauf hin, dass Replika sie mit sexuell anzüglicher Werbung angelockt hatte. Beides stimmte, und die Funktion blieb monatelang verschwunden.

Warum so viele Leute nach KI-Sexting suchen

Die ehrliche Antwort ist, dass die Nachfrage immer da war und die Apps endlich gut genug wurden, um sie zu bedienen, und die einzigen Zahlen, denen ich zur Verbreitung traue, stammen von der Jugendseite der Daten, wo Forscher tatsächlich nachgefragt haben. Die landesweite Umfrage von Common Sense Media, veröffentlicht am 16. Juli 2025, ergab, dass 72 Prozent der US-Teenager zwischen 13 und 17 mindestens einmal einen KI-Begleiter genutzt hatten und mehr als die Hälfte einen mindestens ein paar Mal im Monat nutzt. Diese Studie geht um Companions im Allgemeinen, nicht um Erwachsenennutzung, und ihre Autoren empfahlen, dass niemand unter 18 sie überhaupt nutzen sollte. Ich zitiere sie aus einem einzigen Grund: Wenn so viele Menschen eine Companion-App kennengelernt haben, bevor sie die Erwachsenenversion legal nutzen durften, ist der Erwachsenenmarkt ein paar Jahre später keine Nische.

Die zweite Zahl ist die Zahl der Betroffenen des Muah.AI-Lecks. Have I Been Pwned führt 1,9 Millionen E-Mail-Adressen von einer einzigen „KI-Freundin“-Seite, von der die meisten in der Branche nie gehört hatten, zusammen mit den Bild-Prompts, die diese Accounts eingereicht hatten. Das ist eine Plattform aus der zweiten Reihe im September 2024. Ich habe keine belegte Gesamtzahl für den Markt und werde keine erfinden; aber die eine harte Zahl, die wir für eine einzelne kleine Seite haben, ist siebenstellig.

Die dritte ist das, was dir die Suche selbst verrät. Leute tippen „KI Sexting“, „Sexting mit KI“ oder „KI Sexchat kostenlos“ bei Google ein, und zwar aus vier Gründen, die in den Kommentaren zu den besten NSFW-KI-Chat-Apps und auf Reddit immer wieder auftauchen: Sie wollen wissen, ob es erlaubt ist, ob es sicher ist, welche App es hinbekommt, ohne dass der Filter die Szene zerlegt, und ob es jemand erfährt. Dieser Ratgeber beantwortet die zweite und die vierte Frage. Die Liste unzensierter KI-Chats und das Ranking kostenloser NSFW-KI-Chats beantworten die dritte, und die Seite Erlaubt Character.AI NSFW? existiert, weil die erste Frage meist zur größten App gestellt wird, wo die Antwort Nein lautet.

Es gibt einen Grund, warum die Nachfrage nicht verschwindet, und es ist der, den in den Marketingtexten niemand laut ausspricht: Die Latte für einen guten Szenenpartner liegt niedrig, und ein Modell, das sich deine Vorlieben merkt und nie müde wird, springt darüber. Ich bin 34, seit zwölf Jahren verheiratet, und meine Frau liest diese Entwürfe; der Reiz ist für keinen von uns beiden ein Rätsel. Was mich überrascht hat, als ich mit dem Testen anfing, war, wie wenig Aufmerksamkeit dieselben Nutzer dem Teil schenken, der ihnen tatsächlich schaden kann, und der kommt im nächsten Abschnitt.

Das Datenschutzproblem beim KI-Sex-Chat, das niemand anspricht

Das Datenschutzproblem ist hier nicht, dass das Unternehmen deine Chats lesen kann; es ist, dass die Chats auf den meisten Plattformen unbegrenzt gespeichert werden, auf mehreren ins Modelltraining fließen und an eine E-Mail-Adresse und einen Zahlungsdatensatz gebunden sind, die jedes Datenleck unversehrt überstehen. Das sind vier getrennte Schwachstellen, und jede braucht ihre eigene Verteidigung.

Wo die Chats gespeichert werden

Jede einzelne der zehn Datenschutzerklärungen auf meiner Datenschutz-Scorecard bestätigt, dass Gespräche serverseitig gespeichert werden, und nur zwei knüpfen die Speicherdauer an etwas, das du selbst kontrollierst. Kindroids Erklärung sagt, Chats und generierte Medien bleiben „until you delete a specific AI or delete your account“, also bis du einen bestimmten KI-Charakter oder den Account löschst, und ergänzt, dass Chats im Ruhezustand und bei der Übertragung verschlüsselt sind, sodass das Unternehmen sie im Normalbetrieb nicht einsehen kann. Nastias Erklärung sagt, du kannst Chats, Bilder und Videos jederzeit löschen, und Backups werden in einem regelmäßigen Zyklus überschrieben. Das sind die guten Antworten. Der Rest reicht von Nomis „within 28 or so days“ nach der Account-Löschung über Candys drei Jahre nach der letzten Aktivität bis zu Swipeys schlichter Feststellung, dass personenbezogene Daten „for a period of 6 (six) years after you cease being a User“ gespeichert werden, also sechs Jahre, nachdem du kein Nutzer mehr bist. Fünf der zehn nennen überhaupt keine Frist; die Formulierung lautet „as long as necessary“, und das heißt: Das Unternehmen entscheidet.

Die Gerichtsbarkeit zählt genauso viel wie die Erklärung. Nastia sitzt in Frankreich, Candy in Malta, CrushOn, Swipey und Uncensy in Zypern, alle an die Löschrechte der DSGVO gebunden, egal wie großzügig die Erklärung ist. Kindroid, Nomi, Kalon und Secrets sind US-Unternehmen unter bundesstaatlichem Recht; SpicyChat sitzt in Québec; Joyland in Singapur. Ein Löschantrag an ein DSGVO-Unternehmen unter Berufung auf Artikel 17 wird nach einer gesetzlichen Frist beantwortet. Ein Löschantrag an ein Unternehmen in Singapur wird beantwortet, wenn es ihm passt.

Training mit deinen Nachrichten

Vier Plattformen sagen oder deuten klar an, dass Erwachsenen-Chats das Modell trainieren, und keine der zehn bietet einen Schalter, um das abzustellen. CrushOn ist am deutlichsten: Die Datenschutzerklärung, auf der Scorecard vollständig zitiert, sagt, Chat-Inhalte werden „for training our models“ genutzt, und Nutzerinhalte aus Charakter-Chats können KI-Modelle trainieren. Secrets führt „train and improve our AI models“ unter seinen Verwendungszwecken auf. Kalons Datenschutzerklärung beginnt mit dem Versprechen, private Chats oder NSFW-Inhalte nicht zum Training von „third-party or general-purpose AI models“ zu nutzen, und die AGB sagen dann, Input und Output „may be used to train, improve, and develop our models“; beides stimmt, und nur das zweite ist bindend. Candys AGB-Lizenz deckt Modelltraining ab, und der Hinweis warnt, dass Drittanbieter von LLMs den Inhalt deiner Nachrichten erhalten können. Nomis Erklärung spricht von „training archives“, die eine Löschung überdauern, von deinem Namen getrennt. Die übrigen Plattformen sagen schlicht nichts, was die Scorecard als Antwort ohne Punkte wertet, denn Schweigen ist ein vorbehaltenes Recht.

Das ist der unumkehrbare Teil. Eine Speicherfrist läuft ab und ein Löschantrag wird bearbeitet, aber ein Modell, das aus deinen Sessions gelernt hat, verlernt sie nicht wieder. Deshalb gewichtet die Scorecard das Training mit 25 von 100 Punkten, mehr als jede andere Frage.

Datenlecks, und was Muah.AI bewiesen hat

Muah.AI wurde im September 2024 gehackt, die Daten wurden am 8. Oktober 2024 bei Have I Been Pwned aufgenommen, und 1,9 Millionen E-Mail-Adressen gingen in Umlauf, zusammen mit den Bild-Prompts, die jede Adresse eingereicht hatte, und den Einstellungen zu sexuellen Vorlieben jedes Accounts. 404 Media brachte die Geschichte zuerst; Malwarebytes berichtete, dass der Administrator der Seite Konkurrenten aus der Branche der unzensierten KI beschuldigte und dass Erpressungsversuche mit den Daten folgten. Was jeden Leser dieser Seite beunruhigen sollte, ist die Struktur des Lecks, nicht seine Größe. Prompts hingen an verifizierten E-Mail-Adressen, und ein großer Teil dieser Adressen enthielt echte Namen. Wer sich mit einem Arbeits- oder Privatpostfach angemeldet hatte, lieferte einem Erpresser die zwei Dinge, die er brauchte: die Fantasie und die Identität.

Zwei weitere Details aus der Berichterstattung zum Leck sind 2026 relevant. Erstens legte das Leck eine erhebliche Zahl von Prompts offen, die sexuellen Kindesmissbrauch beschrieben, was für die Verfasser aus einer Datenschutzgeschichte eine strafrechtliche machte; Linklaters merkte an, dass in Großbritannien der Besitz solcher Pseudo-Bilder eine schwere Straftat ist. Zweitens war das Erpressungsmuster nicht nur „zahl, oder wir sagen es deiner Frau“. Berichte beschrieben Angreifer, die in den Daten gefundene IT-Mitarbeiter kontaktierten und Zugang zu den Systemen ihrer Arbeitgeber verlangten. Dein Rollenspiel-Protokoll wurde zur Angriffsfläche eines Unternehmens, weil du für beides dieselbe E-Mail-Adresse benutzt hast.

Abbuchungstext und Account-E-Mail

Es gibt zwei Wege, auf denen ein Abo für jemand anderen sichtbar wird: die Zeile auf dem Kontoauszug und das Postfach, das die Quittungen bekommt, und nur eine der zehn Plattformen auf der Scorecard dokumentiert, was auf dem Auszug erscheint. Secrets’ Datenschutzerklärung sagt, dass Abbuchungen als S LABS INC. erscheinen, das Kürzel der Muttergesellschaft; ich konnte die Seite heute nicht erneut laden, deshalb verlasse ich mich auf die Lesart der Scorecard. Candys Hinweis nennt fünf Zahlungsdienstleister (Emerchantpay, TrustPay, Volt, Coingate und UpGate), der Abbuchungstext hängt also davon ab, welcher davon deine Zahlung abgewickelt hat. Nutzer von Chub AI berichten von Kartenabbuchungen als „Postcron.com“, was nirgends offiziell dokumentiert ist. Alle anderen Plattformen lassen dich das bei der ersten Abbuchung selbst herausfinden.

Die Account-E-Mail ist das größere Leck, und kein Abbuchungstext behebt es. Jede Plattform schickt Quittungen an die registrierte Adresse, die meisten schicken standardmäßig Marketing, und Nomis Erklärung sagt, dass personenbezogene Daten in jeder Kommunikation mit dem Unternehmen „cannot be changed or deleted as it is part of our archives“, also weder geändert noch gelöscht werden können, weil sie Teil des Archivs sind. Wenn dein Handy Absendernamen auf dem Sperrbildschirm anzeigt, macht eine Quittungsbenachrichtigung einen diskreten Abbuchungstext mit einem Blick zunichte. Der Abschnitt zu Abbuchungstexten auf der Scorecard geht jede Plattform durch; die Lösung ist dieselbe, die ich weiter unten gebe.

KI-Sex-Chat-Plattformen im Sicherheitsvergleich

Kindroid und Nastia sind dafür auf dem Papier die sichersten Orte, CrushOn ist der schlechteste, und der Abstand zwischen ihnen liegt bei Speicherung und Training, nicht bei Verschlüsselung oder Altersschranken. Die Noten unten sind die Noten der Datenschutz-Scorecard vom September 2026, und jede Zelle stammt aus der dort verlinkten Datenschutzerklärung oder den AGB; „nicht angegeben“ heißt, ich habe das Dokument durchsucht und nichts gefunden, nicht, dass die Funktion in der App fehlt.

Zwei Anmerkungen zur Tabelle. Uncensy steht noch nicht auf der Scorecard, weil es am 18. August 2026 gestartet ist, aber seine Datenschutzerklärung, die ich heute geöffnet habe, sagt, dass bei Account-Löschung personenbezogene Daten innerhalb von 30 Tagen gelöscht werden, der Gesprächsverlauf dauerhaft entfernt wird und Backups innerhalb von 90 Tagen verschwinden, ohne Aussage zum Training in die eine oder andere Richtung; benotet wird es beim nächsten Scorecard-Durchgang. Joyland und Swipey haben auf der Scorecard ein F beziehungsweise ein D und fehlen hier, weil Joylands Erklärung das Mindestalter auf 13 setzt, was es unabhängig vom Rest von jeder Erwachsenen-Chat-Empfehlung ausschließt, und weil Swipeys sechsjährige Speicherung es für die konkrete Frage dieser Seite zur falschen Wahl macht. Der Swipey Test und der Joyland Test behandeln sie als Produkte.

Die Rechtslage beim KI-Sex-Chat 2026

Für einen Erwachsenen, der mit einem fiktiven erwachsenen Charakter chattet, ist KI-Sex-Chat in den USA und in Großbritannien 2026 legal; das Recht hat sich an drei Fronten drumherum bewegt, und jede davon ändert, was die Apps tun müssen, nicht, was du tippen darfst. Altersprüfungen, Minderjährige und echte Personen sind die drei Linien. Hier steht, wo jede davon liegt, mit der Quelle für jedes Datum.

Altersregeln

Großbritannien hat die Linie zuerst überschritten. Nach dem Online Safety Act lief Ofcoms Frist für „highly effective“ Altersprüfung auf Diensten, die britischen Nutzern pornografische Inhalte zugänglich machen, am 25. Juli 2025 ab. Selbstauskunft und Zahlungsmethoden, die das Alter nicht bestätigen, werden ausdrücklich abgelehnt; akzeptierte Methoden sind Altersschätzung per Gesicht, Ausweisprüfungen, Prüfungen über den Mobilfunkanbieter und E-Mail-basierter Abgleich. Die Strafen reichen bis 18 Millionen Pfund oder 10 Prozent des weltweiten Umsatzes, plus Anordnungen zur Geschäftsunterbrechung, die britische Internetanbieter zwingen können, eine Seite zu sperren. Ofcoms eigene Leitlinien, zusammengefasst von Winston Taylor, sagen, dass die Pflichten zur Altersprüfung für Chatbots gelten, die pornografisches Material erzeugen, und dass Dienste, auf denen Nutzer Chatbots erstellen können, die echte oder fiktive Personen nachahmen, als User-to-User-Dienste im Sinne des Gesetzes zählen. Die Lücke, und Ofcom räumt sie ein, ist der eigenständige Chatbot, der nichts zwischen Nutzern teilt; der im Mai 2026 verabschiedete Crime and Policing Act gibt der Regierung Befugnisse, diese Lücke zu schließen, mit einem Fortschrittsbericht bis zum 31. Dezember 2026.

Die USA haben dafür kein bundesweites Altersgesetz, also haben die Bundesstaaten die Lücke gefüllt. Kaliforniens SB 243, unterzeichnet am 13. Oktober 2025 und in Kraft seit dem 1. Januar 2026, ist das Modell, das die meisten anderen kopiert haben: Betreiber von Companion-Chatbots müssen offenlegen, dass der Nutzer mit einer KI spricht, Protokolle zu Suizid und Selbstverletzung veröffentlichen und, wenn sie wissen, dass ein Nutzer minderjährig ist, mindestens alle drei Stunden Pausenerinnerungen schicken und „reasonable measures“ ergreifen, damit der Chatbot kein sexuell explizites Material erzeugt oder den Minderjährigen dazu ermuntert. Es enthält ein privates Klagerecht auf den höheren Betrag von tatsächlichem Schaden oder 1.000 $ pro Verstoß. New Yorks Gesetz trat früher in Kraft, am 5. November 2025, mit einer KI-Erinnerung alle drei Stunden für alle Nutzer und Strafen bis 15.000 $ pro Tag. Bis zum Halbjahres-Update von Privacy World vom 16. September 2026 hatten Colorado, Connecticut, Georgia, Hawaii, Idaho, Iowa, Nebraska, Oregon und Washington eigene Versionen verabschiedet, die meisten wirksam ab 2027; Georgia und Washington enthalten Bestimmungen zur Altersverifikation, und Connecticut verlangt angemessene Maßnahmen gegen explizite Inhalte für Minderjährige. MultiStates Zählung im Juni 2026 lag bei zwölf Bundesstaaten; die der Transparency Coalition im Juli bei vierzehn.

Was das für dich als Erwachsenen heißt: Rechne damit, dass mehr Apps nach Ausweis, Selfie oder Kartenprüfung fragen, besonders wenn du in Großbritannien oder Kalifornien bist, und rechne damit, dass die, die es nicht tun, diejenigen mit dem wenigsten zu verlieren sind. Character.AI hat am 25. November 2025 nach der Setzer-Klage und zwei Fällen in Texas den offenen Chat für unter 18-Jährige in den USA abgeschaltet; die Plattformen mit Erwachseneninhalten werden nicht bis zu einer Klage warten dürfen.

Einwilligung und die Fiktionsgrenze

Jede seriöse Plattform zieht in ihren Inhaltsregeln dieselbe Linie, und es ist die Linie, die das Strafrecht zieht: fiktive Erwachsene, ja; Minderjährige, niemals; echte Personen, nein. Das Hilfezentrum von JanitorAI sagt es unverblümt: Die Dienste sind „exclusively intended for an audience above the age of 18“, das Erstellen oder Ausspielen einer minderjährigen Persona „is strictly prohibited under all circumstances“, und auf den begründeten Verdacht eines Nutzers unter 18 folgen dauerhafte Sperren. Dieselbe Seite verbietet Inhalte, die reale Gewalt verherrlichen, und Belästigung, die sich gegen echte Personen richtet. Nastia, Kalon, Secrets und Nomi nennen alle ein Mindestalter von 18 direkt in der Datenschutzerklärung; Kindroid sagt 18 in den AGB und 16 in der Datenschutzerklärung, eine Unstimmigkeit, die ich auf der Scorecard angemerkt habe.

Das Muah.AI-Leck ist die Fallstudie dafür, warum diese Regeln keine Dekoration sind. Ein erheblicher Teil der offengelegten Prompts beschrieb Szenarien mit Kindesmissbrauch, und die Verfasser waren über ihre E-Mail-Adresse identifizierbar. In Großbritannien und nach US-Bundesrecht wird KI-generiertes Material dieser Art wie echtes verfolgt. „Ist doch nur ein Chatbot“ ist keine Verteidigung, mit der je jemand durchgekommen ist.

Echte Personen und der TAKE IT DOWN Act

Der bundesweite TAKE IT DOWN Act wurde am 19. Mai 2025 unterzeichnet. Er macht es zur Straftat, wissentlich nicht einvernehmliche intime Bilder eines Erwachsenen zu veröffentlichen, einschließlich KI-generierter „digital forgeries“, mit Strafen von bis zu zwei Jahren Haft für das Teilen und achtzehn Monaten für die Drohung, zu teilen; die Zahlen steigen auf drei Jahre und dreißig Monate, wenn die abgebildete Person minderjährig ist. Er verpflichtet außerdem die erfassten Plattformen zu einem Melde- und Entfernungsverfahren, das gemeldetes Material innerhalb von 48 Stunden entfernt, mit einer Umsetzungsfrist bis zum 19. Mai 2026 und Durchsetzung durch die FTC im Rahmen ihrer Befugnisse gegen unlautere Praktiken. Die praktische Folge ist simpel: Ein Charakter, der auf einem fiktiven Erwachsenen basiert, ist in Ordnung; das Foto deiner Ex in einen Sexting-Bot hochzuladen, der sie „das hier sagen“ soll, ist es nicht, und die Plattform hat jetzt die gesetzliche Pflicht, es schnell zu entfernen.

Das Durchsetzungsklima passt dazu. Am 11. September 2025 erließ die FTC 6(b)-Anordnungen an Alphabet, Character Technologies, Instagram, Meta, OpenAI, Snap und xAI und verlangte Unterlagen dazu, wie ihre Companion-Chatbots mit Kindern umgehen, Engagement monetarisieren und die personenbezogenen Daten in Gesprächen verarbeiten. Im Januar 2026 eröffnete Ofcom eine formelle Untersuchung nach dem Online Safety Act gegen X, nachdem Groks Bildwerkzeug benutzt worden war, um Fotos echter Frauen und Berichten zufolge Minderjähriger zu „entkleiden“; Malaysia und Indonesien sperrten die Plattform komplett. Keines dieser Unternehmen ist eine Erwachsenen-Companion-App, und genau das ist der Punkt: Die Regulierer haben mit den größten Namen angefangen, und die kleineren Apps auf dieser Seite stehen flussabwärts von jeder Regel, die dabei herauskommt.

Sicherheitsregeln, die ich wirklich befolge

Geh davon aus, dass jede Sexting-Nachricht an eine KI gespeichert wird, bei der Moderation von einem Menschen gelesen werden kann und in einem Trainingsdatensatz landen kann, und entscheide dann, was du unter dieser Annahme zu senden bereit bist; alles unten dient dazu, die Speicherung weniger gefährlich zu machen, nicht dazu, so zu tun, als gäbe es sie nicht. Das sind die Regeln, die ich auf jeder Plattform anwende, die ich teste, einschließlich der beiden mit der Note B.

• Ein separates Postfach, kein Alias. Muah.AIs Leck war gefährlich, weil Prompts neben echten E-Mail-Adressen lagen. Nimm eine Adresse, die nur für Companion-Apps existiert, sonst nichts empfängt und nicht mit deinem Namen verknüpft ist. Passwort-Resets, Quittungen, „Wir vermissen dich“-Mails und Benachrichtigungen über Datenlecks landen alle dort, und dieses Postfach ist das Eine, das jede Datenschutzerklärung zugibt zu behalten.
• Eine Karte, die nicht deine Hauptkarte ist. Eine virtuelle Kartennummer oder eine Prepaid-Karte verhindert, dass der Händlername auf einem Auszug steht, den dein Partner oder dein Steuerberater liest, und sie begrenzt den Schaden, falls ein Zahlungsdienstleister gehackt wird. Nur Secrets dokumentiert seinen Abbuchungstext; bei allen anderen findest du es bei der ersten Abbuchung heraus. Lass eine Abbuchung durchlaufen und prüfe sie am nächsten Tag, bevor du dich auf ein Jahr festlegst.
• Ein erfundener Name, und der von niemand anderem. Kindroids Erklärung warnt, dass identifizierende Informationen, die du in Chats tippst, erfasst werden; die anderen erfassen sie, ohne dich zu warnen. Companions fragen nach Namen, weil die Szene dadurch echt wirkt. Gib einen ausgedachten an, und tippe nie eine echte Kollegin, einen Ex oder deine Partnerin in eine Szene.
• Keine echten Gesichter, niemals. Keine Uploads von irgendjemandes Foto, keine Beschreibungen, die eine echte Person identifizieren. Das ist die Linie des TAKE IT DOWN Act, die Linie der AGB jeder Plattform und die, die aus einem Datenschutzproblem ein strafrechtliches macht.
• Ein Browserprofil, das nicht in deinem Haupt-Google- oder Apple-Account angemeldet ist. Sechs der zehn Scorecard-Erklärungen beschreiben, dass Profildaten aus Drittanbieter-Logins gezogen werden. Melde dich mit E-Mail und Passwort-Manager an, nicht mit „Continue with Google“.
• Lies die Trainingsklausel vor der ersten Nachricht, nicht danach. Durchsuche Datenschutzerklärung und AGB nach „train“, „improve“ und „licence“. Wenn die Antwort Ja ist und es kein Opt-out gibt, entscheide jetzt, ob du damit leben kannst, denn rückgängig machen kannst du es später nicht.
• Lösche laufend, und lösche den Account, wenn du gehst. Nur Nastias Erklärung verspricht, dass die Löschung einzelner Chats den Server erreicht; bei allen anderen betrachte den Chat-Löschen-Button als Bequemlichkeit der Oberfläche und die Account-Löschung als den echten Button. Kündige zuerst das Abo, denn mehrere AGB sagen, dass Credits bei der Löschung verfallen, und keine erstattet den Rest.
• Prüfe deine E-Mail bei Have I Been Pwned. Der Muah-Eintrag ist als sensibel markiert und nur über eine verifizierte Adresse durchsuchbar, und genau deshalb solltest du die Companion-App-Adresse verifizieren und Benachrichtigungen dafür abonnieren.

Diese Liste ist länger, als die meisten befolgen werden; wenn du also zwei Punkte mitnimmst, nimm die ersten beiden. Eine separate E-Mail und eine virtuelle Karte decken die zwei Lecks ab, die in dieser Nische tatsächlich Menschen geschadet haben. Der Ratgeber Sind KI-Begleiter-Apps sicher? behandelt die nicht-sexuelle Seite derselben Frage, und die Seite So testen wir erklärt, warum das Lesen der Datenschutzerklärung Teil jeder Testwertung ist.

Warnsignale, bei denen du sofort gehen solltest

Ein Mindestalter unter 18 in der Datenschutzerklärung ist das eine Warnsignal, das das Gespräch beendet, und es gibt sieben weitere, bei denen du den Tab schließen solltest, bevor du eine erste Nachricht tippst. Jedes davon stammt aus einer echten Klausel oder einem echten Vorfall, nicht aus einem Gedankenspiel.

1. Ein Mindestalter unter 18 irgendwo im Kleingedruckten. Joylands Datenschutzerklärung sagt 13 (16 in der EU), auf einer Plattform, deren eigene AGB die Darstellung Minderjähriger verbieten. Eine Erwachsenen-Rollenspiel-App mit einer 13+-Schranke wird das erste Ziel jeder Aufsichtsbehörde aus dem Abschnitt oben sein, und ihre Nutzerbasis ist nicht die, die du im Raum haben willst.
2. Keine benannte juristische Person, keine Adresse, kein anwendbares Recht. Wenn du nicht herausfindest, wer die Seite betreibt, kannst du keinen Löschantrag schicken, und eine Aufsichtsbehörde auch nicht. Chubs AGB- und Datenschutzseiten ließen sich nicht laden, als ich sie für die Plattformdatei geprüft habe, und der Betreiber wird auf keiner Seite genannt, die ich erreichen konnte; das allein hat es von der Empfehlungsliste ferngehalten.
3. „Wir speichern deine Chats nicht“ auf der Marketingseite und nichts davon in der Erklärung. Ein Blogbeitrag oder eine Discord-Antwort von Mitarbeitern bindet das Unternehmen nicht. Kalons Datenschutzerklärung beginnt mit einem Versprechen, nicht zu trainieren, das die eigenen AGB dann einschränken; die Marketingversion ist immer der erste Satz, die Lizenz immer der zweite.
4. Eine unbefristete, unwiderrufliche Lizenz „for any purpose“. SpicyChats AGB gewähren eine und ergänzen, dass das Unternehmen diese Erlaubnis an andere weitergeben oder verkaufen darf. Die Löschung entfernt deinen Account, nicht das Recht, das sie bereits haben.
5. Eine angegebene Speicherfrist, die länger ist als eine Steuerprüfung. Swipeys sechs Jahre nach Account-Schließung ohne Ausnahme für Chats sind die längste Frist auf der Scorecard. Niemand braucht dein Rollenspiel-Protokoll im Jahr 2032.
6. Altersschranken, die ein Kontrollkästchen sind. Nach den britischen Regeln ist Selbstauskunft ausdrücklich unzureichend, und jede Erwachsenenplattform, die 2026 noch eine benutzt, bedient entweder Großbritannien nicht oder hält sich nicht an die Regeln. So oder so sagt es dir, wie ernst sie den Rest ihrer Pflichten nimmt.
7. Plötzliche, unangekündigte Limits für zahlende Accounts. Chai hat im Februar 2026 Chats zahlender Nutzer mit unangekündigten Token-Limits eingefroren; das ist eine Produktbeschwerde, aber einem Unternehmen, das bezahlte Bedingungen ohne Vorwarnung ändert, vertraue ich keinen Löschantrag an.
8. Jede Toleranz für Inhalte mit echten Personen oder Minderjährigen in der Community. Muah.AIs Administrator sagte 404 Media, die Seite habe Moderationspersonal; das Leck zeigte, was diese Moderation durchgelassen hatte. Wenn die Charakterbibliothek echte Namen, Prominente oder irgendjemanden zeigt, der als Schüler oder Student beschrieben wird, geh, denn diese Bibliothek ist das, was eine Aufsichtsbehörde als Screenshot festhalten wird.

Wenn eine Plattform alle acht besteht, steht sie wahrscheinlich schon irgendwo auf der Scorecard. Wenn nicht, ist die Kontaktseite der schnellste Weg, sie benoten zu lassen; ich lese die Einsendungen vor jedem monatlichen Durchgang.

Welche Apps das am besten handhaben

Nastia ist meine erste Empfehlung für diesen Zweck, Kindroid ist die Wahl, wenn dir Datenschutz wichtiger ist als ein unzensierter Filter, und Secrets ist die Wahl, wenn dir ein dokumentierter Abbuchungstext und sofortige Löschung mehr bedeuten als die Trainingsklausel; alle drei stehen mit Preisen in der Liste der besten NSFW-KI-Chat-Apps.

Nastia (B, 72 auf der Scorecard) ist die einzige der zehn Plattformen, deren Erklärung verspricht, dass die Löschung einzelner Chats den Server erreicht, sie ist von Haus aus unzensiert, und sie ist ein französisches Unternehmen unter der DSGVO, was bedeutet, dass hinter einem Löschantrag eine gesetzliche Frist steht. Es ist außerdem die einzige Erklärung, die zugibt, dass Backups existieren und zyklisch überschrieben werden, was ehrlicher ist als das Schweigen anderswo. Punkte verliert sie, weil sie keinen einzigen Dienstleister nennt und Werbeanbieter unter den Empfängern aufführt, und ihre Tarife wurden so oft umbenannt, dass die Bezahlseite die einzige verlässliche Preisquelle ist (ab 6,69 $ im Monat im Jahrestarif und 15,99 $ monatlich für Unlimited, Stand September 2026 laut Preisseite). Der Nastia Test beschreibt, wie sich die App in einer Szene verhält; diese Seite interessiert nur, dass das Kleingedruckte das beste der Kategorie ist.

Kindroid (B, 73) ist auf dem Papier am privatesten: Chats werden nur aufbewahrt, bis du den Companion oder den Account löschst, Verschlüsselung im Ruhezustand und bei der Übertragung steht in der Erklärung, dazu ein Datenexport zum Selbermachen alle 30 Tage und eine AGB-Seite mit 18+. Der Haken für diesen speziellen Zweck ist der Filter. Kindroids Erwachsenenmodus ist in meinen Plattformdaten als „Limited“ markiert, weil er bei manchen Szenen anzieht, die die unzensierten Apps erlauben, und Nutzer berichten das durchgängig. Wenn deine Reihenfolge lautet: erst Datenschutz, dann Inhalt, ist es die Antwort; wenn du den Filter aus dem Weg haben willst, wird es dich frustrieren. Standard kostet im Web 13,99 $ im Monat (139,99 $ im Jahr), Stand September 2026 laut Preisseite, mit einer dreitägigen Testphase, die automatisch in ein Abo übergeht.

Secrets AI (C, 68) bekommt den dritten Platz für zwei Dinge, die sonst niemand dokumentiert. Die Erklärung sagt, der Chatverlauf wird „deleted immediately upon account deletion“, also sofort bei Account-Löschung gelöscht, und Audio aus Sprachanrufen wird nach der Transkription dauerhaft gelöscht, und es ist die einzige Plattform, deren Erklärung den Abbuchungstext nennt: S LABS INC. Dass es dritter ist und nicht erster, liegt an der Trainingsklausel: Dieselbe Erklärung führt das Trainieren und Verbessern der Modelle als Verwendungszweck deiner Daten auf, ohne Opt-out, und die AGB übertragen das Eigentum an allen Generierungen dem Unternehmen. Premium kostet 19,99 $ im Monat oder 109,99 $ im Jahr, Stand September 2026; der Secrets Test hat den Rest. Wenn dir der Abbuchungstext wichtiger ist als die Trainingsklausel, setz es auf Platz eins.

Zwei lobende Erwähnungen mit Vorbehalt. Kalon (C, 57) hat den bestklingenden Datenschutzsatz der Nische und eine Spracheingabe, die nicht gespeichert wird, aber seine AGB gewähren Trainingsrechte, die die Erklärung zu verneinen scheint; der Kalon Test erklärt das Produkt. Uncensy ist am 18. August 2026 mit einer Erklärung gestartet, die 30-tägige Löschung und 90-tägige Backup-Bereinigung verspricht, was gut abschneiden würde, aber es ist fünf Wochen alt, und fünf Wochen alte Plattformen empfehle ich dafür nicht; der Uncensy Test wird sagen, wann sich das ändert.

Und eine Plattform, die ich dafür unabhängig von der Produktqualität nicht empfehle: CrushOn, Note F, weil die Erklärung in klaren Worten sagt, dass Chat-Inhalte die Modelle trainieren, ohne Opt-out und ohne angegebene Speicherfrist. In der Liste der besten NSFW-KI-Chat-Apps schneidet es gut ab, weil das Produkt gut ist und das Ranking vier Kriterien nutzt; diese Seite nutzt eines, und bei diesem einen ist es Letzter. Die Redaktionsrichtlinie erklärt, warum diese zwei Bewertungen getrennt bleiben, und die Affiliate-Offenlegung erklärt, welche der Plattformen oben eine Provision zahlen; keine davon hat die Reihenfolge hier verändert, was du an den Noten nachprüfen kannst.