Muse Spark Open Datenschutz: Metas offenes Modell und DSGVO
Muse Spark Open Datenschutz: wohin deine Daten je nach Betriebsweg gehen, was Metas Lizenz verlangt und welche DSGVO-Fragen seit dem 15. Oktober offen sind.
Die kurze Antwort zuerst: Beim Datenschutz von Muse Spark Open kommt es fast nur darauf an, wo das Modell läuft. Meta hat es am 15. Oktober 2026 veröffentlicht, laut Metas Forschungsbeitrag als das leistungsfähigste offene Modell aus den USA. Offene Gewichte heißt: Wer die Lizenz akzeptiert, kann das Modell herunterladen und auf eigenen Rechnern betreiben. Dann verlassen deine Eingaben das Haus nicht. Läuft es dagegen über die API eines Dritten, stellen sich die bekannten DSGVO-Fragen wieder, nur an einen anderen Anbieter.
Dieser Artikel ordnet ein, was Meta und seine Partner bis zum 16. Oktober 2026 dokumentiert haben. Er ist keine Rechtsberatung, sondern eine Übersicht über das öffentlich Nachlesbare: die drei Betriebswege, die Lizenz und das, was noch fehlt.
Was Muse Spark Open ist
Muse Spark Open ist die Version von Muse Spark mit offenen Gewichten, also des Modells hinter Meta AI. Es ist keine App. Es handelt sich um ein Mixture-of-Experts-Modell mit 816 Milliarden Parametern, von denen pro Token 42 Milliarden aktiv sind, und einem Kontextfenster von einer Million Tokens. Laut dem Beitrag von Hugging Face verarbeitet es Text, Bilder, Audio und Video und antwortet in Text.
Bei Meta heißen inzwischen viele Dinge Muse. Muse ist die Agenten-App, Muse Spark die Modellfamilie, Muse Wonder das neuere geschlossene Modell vom 12. Oktober. Die Übersicht steht in Was ist Muse. Neu ist diese Woche vor allem eines: Muse Spark war bisher nur über Metas eigene Produkte und API erreichbar. Jetzt liegen die Gewichte offen.
Drei Betriebswege, drei Antworten
Meta nennt in seiner Ankündigung für Entwickler drei Arten des Zugangs. Jede legt deine Daten an einen anderen Ort.
- Auf eigener Hardware. Du lädst die Gewichte herunter und betreibst das Modell selbst. Es gibt keinen Dritten, der Eingaben sieht, und damit auch keine Auftragsverarbeitung durch Meta.
- Im eigenen Cloud-Konto. Amazon SageMaker AI, Google Cloud Model Garden und Microsoft Foundry Models führen das Modell. Du mietest die Rechner, aber das Modell läuft in deinem Konto.
- Über eine gehostete API. Baseten, Fireworks AI, Groq, Modal, Nebius, OpenRouter und Together AI bieten es an. Das ist der bequemste Weg und der einzige, bei dem deine Eingaben an einen Dritten gehen.
Der Haken am ersten Weg ist die Größe. Das vollständige Modell umfasst laut Hugging Face rund 1,5 Terabyte. Meta spricht von einem Modell, das auf dem Desktop läuft, meint damit aber zwei Mac Studios mit M5-Ultra-Chip und je 512 GB Arbeitsspeicher. TechCrunch berichtet, dass mindestens ein Terabyte RAM nötig ist. Kleinere, komprimierte Fassungen gibt es, sie kosten aber Qualität. Für die meisten Firmen heißt lokal also: eigener Server, nicht Laptop.
Cloud und API aus DSGVO-Sicht
AWS ist beim Thema Daten am deutlichsten. Laut dem Beitrag zu SageMaker JumpStart werden Eingaben auf Infrastruktur verarbeitet, die du selbst konfigurierst. Du kannst den Endpunkt in dein eigenes privates Netz legen, den Speicher mit eigenem Schlüssel verschlüsseln und den Container vom Netz isolieren. Zum Start war das Modell dort allerdings nur in zwei US-Regionen verfügbar. Wer Daten in der EU halten will, prüft zuerst, ob es in der eigenen Region angeboten wird.
Bei den gehosteten APIs ist jeder Anbieter ein eigener Auftragsverarbeiter mit eigenen Regeln zu Protokollen, Speicherdauer und Training. Metas Ankündigung fasst keine davon zusammen. Ein offenes Modell bei einem Anbieter ohne Auftragsverarbeitungsvertrag ist nicht datenschutzfreundlicher als ein geschlossenes Modell bei einem Anbieter mit Vertrag. Den Vertrag und den Serverstandort klärst du vor dem ersten Prompt.
Auffällig ist: Keine von Metas Startseiten enthält eine Datenschutzerklärung für das Modell. Das ist kein Warnsignal an sich, denn bei offenen Gewichten verarbeitet Meta deine Eingaben meist gar nicht. Es bedeutet aber, dass die Verantwortung bei dem liegt, der das Modell betreibt. Das kannst du selbst sein.
Was der Download von dir verlangt
Anonym ist der Download nicht. Die Modellseite auf Hugging Face ist zugangsbeschränkt. Du meldest dich an und gibst vollständigen Namen, Geburtsdatum und Organisation an, die sich laut der Seite danach nicht mehr ändern lassen. Wer für den Arbeitgeber herunterlädt, stimmt das vorher intern ab.
Die Muse Model License lohnt fünf Minuten. Für den normalen Arbeitsalltag zählen vier Punkte:
- Kennzeichnung. Produkte auf Basis des Modells müssen gut sichtbar „Built with Muse Spark Open“ anzeigen.
- Umsatzgrenze. Wer mehr als 20 Millionen US-Dollar Umsatz hat und das Modell anderen als Dienst anbietet, muss Meta vorher informieren und einen eigenen Vertrag schließen. Interne Nutzung fällt nicht darunter.
- Personenbezogene Daten. Die Nutzungsrichtlinie verbietet, private oder sensible Informationen über Personen zu sammeln, abzuleiten oder offenzulegen, wenn dafür keine Rechtsgrundlage besteht.
- Alter. Laut Lizenz ist das Modell nicht für Menschen unter 18 gedacht.
Für Europa nennt die Lizenz Meta Platforms Ireland als Vertragspartner. Eine Klausel zum Umgang mit personenbezogenen Daten durch den Lizenznehmer enthält sie nicht. Diese Pflicht bleibt bei dir, nach der DSGVO wie bisher.
Was Meta zur Sicherheit sagt
Offene Gewichte haben zwei Seiten: Jeder kann das Modell betreiben, auch wer die Schutzmechanismen entfernt. Meta schreibt, die offene Version habe deshalb zusätzliches Sicherheitstraining erhalten und die Schwellen des eigenen „Superintelligence Scaling Framework“ für eine Veröffentlichung erfüllt.
Die Modellkarte nennt Zahlen, alle aus Metas eigenen Tests: 99,2 Prozent abgewehrte Jailbreak-Versuche in einem internen Cyber-Test, über 98 Prozent abgelehnte schädliche Anfragen in einem Test zu chemischen und biologischen Risiken. Meta schreibt selbst, dass die Ergebnisse nicht jede spätere Konfiguration abdecken und Änderungen am Modell sie verschlechtern können. Der vollständige Prüfbericht soll „bald“ folgen. Wie Meta bei der App mit Daten umgeht, steht getrennt davon in Muse Datenschutz, und die offenen Fragen zum geschlossenen Schwestermodell in Muse Wonder Datenschutz.
Die praktischen Empfehlungen der Modellkarte sind vernünftig: das Modell in ein System mit passenden Schutzmechanismen einbetten, unumkehrbare Aktionen eines Agenten von einem Menschen bestätigen lassen und rohe Denkprotokolle nicht an Endnutzer ausgeben. Für Firmen gelten zusätzlich die Orientierungshilfen der Datenschutzkonferenz zum Einsatz von KI mit personenbezogenen Daten, und das BSI fasst die Sicherheitsrisiken generativer Modelle zusammen.
Was du jetzt tun kannst
- Wähle den Betriebsweg zuerst: eigene Hardware, eigenes Cloud-Konto oder gehostete API. Danach entscheidest du, was du eingibst.
- Bei einer gehosteten API: Auftragsverarbeitungsvertrag, Serverstandort und Speicherdauer klären. Dort gelten die Regeln des Anbieters, nicht die von Meta.
- Keine Kunden- oder Mitarbeiterdaten, solange das nicht intern freigegeben ist. Ein offenes Modell ist trotzdem ein neues Werkzeug.
- Unumkehrbare Aktionen nur mit menschlicher Bestätigung. Das verlangt Metas eigene Modellkarte.
- Antworten prüfen, die zählen. Wie man erkennt, ob eine KI-Quelle echt ist, steht in KI mit Quellen.
- Den Prüfbericht lesen, sobald er erscheint. Bis dahin sind die Sicherheitszahlen Metas eigene.
Selbst betrieben bleiben deine Daten bei dir. Bei einem Dritten gelten dessen Regeln, und die liest du vor dem ersten Prompt.
Wer Muse Spark lieber ohne eigene Server nutzt, findet den Weg über Metas Dienste in Muse Spark auf Deutsch, und die Unterschiede zwischen Abo und API erklärt Muse Code und die Meta API.
Neue Modelle erscheinen inzwischen alle paar Wochen. Die Fähigkeit, die bleibt, ist dieselbe: wissen, wohin die eigenen Daten gehen, Ergebnisse prüfen und riskante Aufgaben in menschlicher Hand behalten. Genau das übt Coursium, eine App, mit der du KI für die Arbeit auf dem Handy lernst.