GitHub trainiert jetzt mit euren Daten. Wenn ihr nichts tut.

Gestern Abend landete eine unauffällige E-Mail von GitHub in meinem Postfach. Betreff: „Important Update to GitHub Copilot Interaction Data Usage Policy". Was harmlos klingt, hat es in sich: Ab dem 24. April 2026 verwendet GitHub eure Interaktionsdaten aus Copilot — Prompts, Code-Snippets, Outputs, Kontext — zum Training von KI-Modellen. Wer nicht aktiv widerspricht, ist dabei.

Worum geht es genau?

Betroffen sind alle Nutzer von Copilot Free, Pro und Pro+. Gesammelt werden Eingaben und Ausgaben, Code-Snippets mit umgebendem Kontext, Kommentare, Dateinamen, Repository-Struktur, Feedback und Interaktionsmuster.

Opt-out statt Opt-in

Was mich stört: Das Ganze ist als Opt-out gestaltet. Wer nichts tut, stimmt zu. GitHub schreibt, dieser Ansatz entspreche „established industry practices". Das mag für die USA gelten. Für europäische Entwickler fühlt es sich trotzdem falsch an — die DSGVO verlangt informierte, aktive Einwilligung.

Auch die Abgrenzung bei privatem Code ist tückisch: Inhalte aus privaten Repositories „at rest" werden laut GitHub FAQ nicht zum Training genutzt. Aber sobald Copilot aktiv mit Code aus einem privaten Repo arbeitet, sind die dabei entstehenden Interaktionsdaten erfasst — es sei denn, man hat den Opt-out aktiviert.

So schaltet ihr das ab

Dauert 30 Sekunden:

  1. Geht zu GitHub → Settings → Copilot
  2. Abschnitt Privacy
  3. „Allow GitHub to use my data for AI model training"Disabled

Datenschutz aktivieren bei GitHub

Bei mehreren GitHub-Accounts: für jeden einzeln prüfen.

Meine Einschätzung

Ich entwickle mit Private Prompts ein Tool, das genau aus der Motivation heraus entstanden ist, dass sensible Daten nicht unkontrolliert bei KI-Anbietern landen. Dass ausgerechnet die Plattform, auf der ein Großteil des weltweiten Open-Source-Codes liegt, jetzt per Default Nutzungsdaten zum Modelltraining einsetzt, passt leider ins Bild.

Grundsätzlich halte ich es für legitim, dass Anbieter ihre Modelle mit echten Nutzungsdaten verbessern wollen. Aber der Weg dahin sollte Opt-in sein, nicht Opt-out. Wer Copilot nutzt und seine Daten nicht hergeben möchte: Einmal kurz in die Settings schauen. Es lohnt sich.



GitHub trainiert jetzt mit euren Daten. Wenn ihr nichts tut.
https://boerncke.de/blog/github-trainiert-jetzt-mit-euren-daten-wenn-ihr-nichts-tut/
Beitragsautor
Dr. Frank Börncke
Urheberrechtshinweis