Chatverlauf als Beweismittel: Was der ChatGPT-Bankräuber Unternehmen lehrt
Manche Meldungen sind zu gut, um sie nur als Kuriosität abzuhaken. Diese hier gehört dazu — und am Ende steht eine Frage, die ich jedem Unternehmer stellen würde.
Was ist passiert?
Ein 23-Jähriger aus Omaha im US-Bundesstaat Nebraska überfiel im Februar 2024 eine Bankfiliale und erbeutete rund 9.000 Dollar. Vorbereitet hatte er sich unter anderem mit ChatGPT. Seine Fragen an die KI: Wie lange braucht die Polizei üblicherweise bis zu einem überfallenen Geldinstitut? Wie zerlegt und repariert man eine bestimmte Pistole? Und wie kommt man trotz Vorstrafe an Munition?
Genutzt hat ihm das wenig. Er betrat die Bank unmaskiert, trug auffällige Kleidung und ging anschließend im Einkaufszentrum shoppen — brav gefilmt von den Überwachungskameras. Die Polizei fand die Tatkleidung in seiner Wohnung.
Der entscheidende Teil kam danach: Er willigte in eine Durchsuchung seines Handys ein. Dort lagen der komplette ChatGPT-Verlauf und die Routenabfragen zur Bank. Das Urteil der vergangenen Woche: 121 Monate Haft, also gut zehn Jahre.
Warum erzählen wir das hier?
Weil der interessante Teil dieser Geschichte nichts mit Kriminalität zu tun hat. Er hat damit zu tun, wie wir alle diese Werkzeuge benutzen.
Ein Chatfenster fühlt sich an wie ein Selbstgespräch. Man tippt schnell etwas hinein, bekommt eine Antwort, schließt den Tab. Psychologisch ist das näher an einem Gedanken als an einem Dokument. Technisch ist es das genaue Gegenteil: Es ist ein gespeicherter Datensatz — auf dem Gerät, beim Anbieter, oft über Monate.
Und was gespeichert ist, kann gelesen werden. Von Ermittlern, von der IT-Abteilung, im Streitfall von der Gegenseite, im Fall eines Datenlecks von Unbeteiligten.
Was heißt das konkret für Betriebe?
Wir bei Media Nord erleben in Gesprächen fast immer dasselbe Bild. Auf die Frage „Nutzen Ihre Mitarbeitenden ChatGPT?“ kommt zunächst ein Zögern und dann ein „einzelne wohl schon“. Auf die Frage, was die dort eingeben, kommt Schulterzucken.
Dabei ist die Antwort meist naheliegend: Kundenanfragen, die umformuliert werden sollen. Angebotstexte mit Preisen. Vertragsentwürfe zur Zusammenfassung. Bewerbungsunterlagen zur Sortierung. Alles davon sind Daten, die dem Betrieb oder Dritten gehören.
Ehrlich gesagt halte ich es für aussichtslos, das verbieten zu wollen. Die Werkzeuge sind zu nützlich, die Leute nutzen sie ohnehin — dann eben heimlich über das private Handy, was die Lage nur verschlechtert. Was wirklich hilft, ist eine kurze, klare Regel.
Unser Tipp aus der Praxis: die halbe Seite
Wir empfehlen unseren Kunden eine Nutzungsregel, die auf eine halbe Seite passt und im Kern drei Punkte enthält:
- Welche Werkzeuge sind freigegeben? Lieber zwei benannte Dienste mit Geschäftskonto als fünfzehn private Zugänge.
- Was darf nicht hinein? Klarnamen von Kunden, Gesundheitsdaten, Zugangsdaten, komplette Verträge, interne Kalkulationen. Wenn es raus muss, vorher anonymisieren.
- Wer entscheidet im Zweifel? Eine benannte Person. Sonst entscheidet jeder selbst, und das ist genau das Problem.
Dazu gehört eine technische Kleinigkeit, die viel bringt: In den Geschäftstarifen der gängigen Anbieter lässt sich einstellen, dass Eingaben nicht zum Training verwendet werden. Das ist in fünf Minuten erledigt und wird trotzdem regelmäßig übersehen.
Häufige Fragen
Werden unsere Eingaben wirklich gespeichert?
In der Regel ja, zumindest für einen bestimmten Zeitraum. Umfang und Dauer hängen vom Anbieter und vom gewählten Tarif ab. Bei Geschäftstarifen lassen sich Aufbewahrung und Trainingsnutzung meist einschränken.
Reicht es, den Verlauf zu löschen?
Nicht zwingend. Gelöscht heißt in vielen Fällen zunächst nur „aus der Ansicht entfernt“; Sicherungskopien können länger bestehen. Verlassen sollte man sich darauf nicht.
Dürfen wir Mitarbeitenden die Nutzung verbieten?
Dürfen ja — sinnvoll ist es aus unserer Sicht selten. Eine klare Regel mit freigegebenen Werkzeugen führt fast immer zu besseren Ergebnissen als ein Verbot.
Brauchen wir dafür eine Betriebsvereinbarung?
Wenn ein Betriebsrat besteht, ist er einzubinden. In kleineren Betrieben ohne Betriebsrat reicht eine schriftliche Anweisung.
Unser Fazit
Der Bankräuber aus Omaha hat sich nicht an der KI verhoben, sondern an der Vorstellung, so ein Chat sei ein privater Gedanke. Genau diese Vorstellung sitzt auch in vielen Büros. Die gute Nachricht: Der Fix kostet eine halbe Seite Text und ein paar Minuten in den Kontoeinstellungen.
Quellen
- https://www.heise.de/news/Zehn-Jahre-Haft-nach-Bankraub-Taeter-hat-ChatGPT-vorab-um-Tipps-gebeten-11421306.html
- https://www.justice.gov/usao-ne/pr/omaha-man-who-used-chat-gpt-plan-robbery-sentenced-121-months-bank-robbery-and
- https://www.wowt.com/2026/08/19/man-who-used-chatgpt-plan-omaha-bank-robbery-sentenced/
- https://omaha.com/news/local/crime-courts/article_34d30751-d5ce-4358-ab85-10a89a17cd28.html
Hinweis zur Transparenz: Dieser Beitrag wurde KI-gestützt erstellt und vor der Veröffentlichung redaktionell geprüft. Inhalte können Fehler enthalten — für wichtige Entscheidungen bitte die verlinkten Originalquellen heranziehen.
