OpenAIs ChatGPT Health platziert ein abgeschottetes Produkt innerhalb einer bestehenden App

Ein Bereich, keine separate App

ChatGPT Health wird als „eigenständiges Erlebnis“ vorgestellt, das „in einem eigenen Bereich innerhalb von ChatGPT existiert“. Man erreicht ihn über den Menüpunkt 'Health' in der Seitenleiste. Diese Einordnung ist entscheidend: OpenAI hat keine separate Gesundheits-App veröffentlicht und auch nicht einfach einen Gesundheitsmodus in die bestehende Chat-Oberfläche eingebaut. Man hat innerhalb des Produkts, das die Menschen bereits nutzen, eine eigene Abteilung geschaffen.

Diese Abteilung wird nicht nur durch die Optik der Oberfläche definiert, sondern vor allem durch den Ort der Datenspeicherung. Unterhaltungen, verbundene Apps und Dateien in Health werden „getrennt von Ihren übrigen Chats gespeichert“, und Health verfügt über ein „eigenständiges Gedächtnis“. In der Ankündigung wird sogar ein Hinweis über die Grenze hinweg beschrieben: „Wenn Sie in ChatGPT ein gesundheitsbezogenes Gespräch beginnen, schlagen wir Ihnen vor, in Health zu wechseln.“

Dasselbe Chat-Textfeld verhält sich also unterschiedlich, je nachdem, auf welcher Seite der Trennlinie man sich befindet. Das Frontend übernimmt die Aufgabe, eine für Nutzer unsichtbare Datengrenze zu signalisieren und durchzusetzen.

Die Gedächtnisregel ist bewusst als Einbahnstraße angelegt

Die konkreteste Design-Entscheidung in der Ankündigung ist die Asymmetrie beim Kontextfluss. Health kann nach außen greifen: „Wenn es hilfreich ist, kann ChatGPT Kontext aus Ihren Nicht-Health-Chats nutzen – etwa einen kürzlichen Umzug oder eine veränderte Lebenssituation –, um ein Gesundheitsgespräch relevanter zu gestalten.“ Der umgekehrte Weg existiert jedoch nicht.

Gesundheitsinformationen und Erinnerungen fließen niemals in Ihre Nicht-Health-Chats zurück, und Unterhaltungen außerhalb von Health können nicht auf Dateien, Gespräche oder Erinnerungen zugreifen, die innerhalb von Health entstanden sind.Montana Labs

Es handelt sich um eine Membran mit nur einer Durchlassrichtung. Allgemeiner Kontext verbessert die Gesundheitsantworten, aber Gesundheitsdaten können nicht in die gewöhnlichen Chats durchsickern. OpenAI gibt Nutzern zudem die Möglichkeit, das zu überprüfen und rückgängig zu machen: Health-Erinnerungen lassen sich „innerhalb von Health oder im Bereich 'Personalisierung' der Einstellungen“ einsehen oder löschen. Auch individuelle Anweisungen sind auf den Bereich beschränkt – sie „gelten nur für Health-Chats“, einschließlich Anweisungen wie „sensible Themen vermeiden“.

Eine kuratierte Connector-Liste, bereichsweise abgeriegelt

Der inhaltliche Anker liegt bei den Connectors: Krankenakten über b.well (nur USA), Apple Health (iOS erforderlich), außerdem Function, MyFitnessPal, Weight Watchers, AllTrails, Instacart und Peloton. Man ruft sie so auf, wie man es aus einer Chat-Oberfläche erwarten würde – „die Frage damit beginnen, sie über die Werkzeuge (+) auswählen“ oder einen Vorschlag annehmen.

Beim Einwilligungsmodell wird das Frontend besonders streng. Apps „dürfen nur mit Ihrer ausdrücklichen Erlaubnis mit Ihren Gesundheitsdaten verbunden werden, selbst wenn sie bereits für Unterhaltungen außerhalb von Health mit ChatGPT verbunden sind.“ Eine im Hauptprodukt erteilte Verbindung gilt nicht automatisch für Health. Jede App in Health muss eine „zusätzliche, speziell für die Einbindung in Health vorgesehene Sicherheitsprüfung“ durchlaufen, und wird eine Verbindung getrennt, „verliert sie sofort den Zugriff“.

Das bedeutet: Die Connector-Auswahl innerhalb von Health ist eine andere Liste mit anderen Berechtigungen als die Connector-Auswahl an anderer Stelle in derselben App – selbst bei identischen Integrationen.

Die gestalterische Wette: eine Grenze, der man vertraut, ohne sie zu sehen

Alles Besondere hier – der eigene Eintrag in der Seitenleiste, der einseitige Gedächtnisfluss, die bereichsspezifischen individuellen Anweisungen, die erneut zu autorisierenden Connectors – dient dazu, ein Versprechen in der Oberfläche greifbar zu machen: Diese Abteilung wird anders behandelt. Die Aussage, dass „Gespräche in Health nicht zum Training unserer Foundation-Modelle verwendet werden“, ist eine Richtlinienerklärung, aber der Bereich selbst ist das, womit Nutzer tatsächlich interagieren.

Die eigentliche Herausforderung bei der Umsetzung liegt nicht im Modell. Sie liegt darin, innerhalb einer universellen Oberfläche einen abgegrenzten Bereich zu schaffen und diese Grenze so deutlich erkennbar zu machen, dass die Menschen ihr vertrauen. Wenn Kontext hineinfließt, aber niemals hinausfließt, und wenn eine vertraute App erneut autorisiert werden muss, um Zugang zu erhalten, trägt das Frontend das Gewicht des Datenschutzversprechens. Für Teams, die sensible Funktionen in bestehende Produkte integrieren, ist genau das das Muster, das es zu studieren gilt: Die Abteilung, ihre asymmetrischen Datenflüsse und ihre bereichsspezifischen Kontrollen sind das Produkt – keine bloße Verzierung darüber.