Ist Perplexity sicher? Das vollständige Privacy- & Security-Urteil (2026)

Perplexity gibt an, keine personenbezogenen Daten für Werbung zu verkaufen. Allerdings enthält die Datenschutzrichtlinie eine Klausel zu „Geschäftstransaktionen“, die eine Datenweitergabe – einschließlich des Abfrageverlaufs – erlaubt, falls das Unternehmen verkauft wird, fusioniert oder in Insolvenz geht .

Enterprise- & API-Tarife sind deutlich sicherer

Für Nutzer, die echten Datenschutz benötigen, bietet Perplexity deutlich bessere Optionen:

• Sonar API: Hat eine strikte Zero Data Retention Policy. Es werden keine Kundendaten fürs Training verwendet, nur notwendige Abrechnungsmetadaten (verarbeitete Tokens, Zeitstempel, API-Key) werden erhoben .
• Enterprise Pro und Enterprise Max: Diese Pläne sind SOC 2 Type II zertifiziert und HIPAA-konform . Sie garantieren, dass Kundendaten nicht fürs Training verwendet werden .

Sicherheitsinfrastruktur

Perplexity hat eine solide Sicherheitsinfrastruktur aufgebaut:

• SOC 2 Type II Zertifizierung – eine unabhängige Prüfung der internen Sicherheitskontrollen
• GDPR-konforme Richtlinien – die Einhaltung der DSGVO wurde jedoch nicht von unabhängiger Stelle verifiziert
• Trail of Bits Sicherheitsaudit – im April 2025, vor dem öffentlichen Start von Comet, führte Trail of Bits ein Sicherheitsaudit der neuen Agenten-Browser-Technologie durch
• Secure Intelligence Institute – 2026 gegründet, um die Sicherheit, Privatsphäre und Zuverlässigkeit von KI-Systemen der Spitzenklasse voranzutreiben
• BrowseSafe – ein im Dezember 2025 veröffentlichter Open-Source-Benchmark mit mehr als 14.700 realen Angriffsszenarien aus 14 Schadenskategorien
• Zahlungsdatenschutz – entspricht den Industriestandards

Niedriger unabhängiger Trust-Score

Der Nerq Trust Score (Stand April 2026) bewertet Perplexity mit 48,2 von 100 Punkten (Note D) und kommt zu dem Schluss: „USE WITH CAUTION“ . Diese Bewertung basiert auf der Analyse von drei unabhängigen Datenbereichen und zeigt unterdurchschnittliche Vertrauenssignale mit erheblichen Lücken bei Sicherheit, Wartung oder Dokumentation .

Android-App-Sicherheitslücken

Ein Sicherheitsaudit der Android-App von Perplexity deckte Schwachstellen auf, die denen der DeepSeek-Android-App ähneln :

• Ungesicherte Netzwerkkonfiguration – erhöhtes Risiko von Netzwerkangriffen
• Keine SSL-Validierung oder Zertifikat-Pinning – kann zu Identitätsdiebstahl führen
• Schwache Root-Erkennung – Angreifer können Rechte ausweiten
• Anfälligkeit für die StrandHogg-Sicherheitslücke – ermöglicht Phishing und Identitätsdiebstahl
• Offenlegung von API-Tokens

Rechtliches Risiko

2026 sah sich Perplexity mit einer geplanten Privacy-Klage konfrontiert, die behauptete, dass Meta- und Google-Tracker Nutzerdaten – auch aus Inkognito-Sitzungen – erhalten hätten. Perplexity wies die Vorwürfe zurück .

So nutzen Sie Perplexity sicher

Für Gelegenheitsnutzer, die Perplexity als Alternative zur Internetsuche betrachten, ist die Plattform mit überschaubaren Kompromissen reasonably safe . Zwei Schritte reduzieren das Risiko deutlich:

1. Training deaktivieren – Gehen Sie zu den Einstellungen und schalten Sie „Train on your data“ aus
2. Keine sensiblen Daten eingeben – Geben Sie keine persönlichen Identifikatoren, Passwörter, Finanzdaten oder vertrauliche Geschäftsinformationen in die Suche ein

Für geschäftliche oder sensible Suchanfragen ist die einzig wirklich sichere Option der Enterprise Pro/Max-Tarif oder die Sonar API. Diese bieten vertragliche Garantien gegen die Nutzung von Daten fürs Training und unterliegen strengeren Sicherheitsaudits . Immobilieninvestoren, Gesundheitsdienstleister und alle, die mit vertraulichen Informationen umgehen, sollten jedes KI-Tool in ihrem Workflow auf Datenweitergaberichtlinien, Tracker-Präsenz und SOC 2-Compliance prüfen, bevor sie sensible Daten teilen .

Fazit

Perplexity ist kein Betrug – es ist eine legitime, KI-gestützte Suchmaschine mit Enterprise-Ambitionen . Aber die standardmäßige Datenerfassung bedeutet, dass Nutzer, die nicht upgraden oder das Training deaktivieren, ihre Suchdaten gegen den kostenlosen Zugang eintauschen. Die Enterprise-Angebote sind wirklich sicher und zertifiziert, aber der Gratis-Tarif birgt echte Privacy-Kompromisse, mit denen viele Nutzer nicht rechnen.