ChatGPT DSGVO-konform im Betrieb nutzen: Was wirklich zählt

„Dürfen wir ChatGPT überhaupt nutzen, wenn Kundendaten im Spiel sind?" Diese Frage hören wir ständig, meistens mit einem leicht schlechten Gewissen im Ton. Die ehrliche Antwort: Ja, in den allermeisten Fällen geht das – aber nicht mit dem kostenlosen Zugang, den man sich abends privat eingerichtet hat, und nicht ohne ein paar Weichenstellungen, die man einmal macht und dann laufen lässt.

Das Missverständnis, das die meiste Unsicherheit erzeugt: Es gibt nicht „ChatGPT ist DSGVO-konform" oder „ChatGPT ist es nicht". Es kommt darauf an, welchen Tarif du nutzt, was du eingibst und ob du ein paar Schalter richtig gestellt hast. Genau diese drei Punkte gehen wir hier durch – ohne Panikmache, aber auch ohne Beschönigung.

Wichtig vorweg: Dieser Artikel ersetzt keine Rechtsberatung. Bei sensiblen Datenkategorien oder Unsicherheit lohnt sich der Griff zu einer Datenschutzbeauftragten oder einem spezialisierten Anwalt.

Die drei Fragen, die über die Konformität entscheiden

1. Welcher Tarif – und ist ein Auftragsverarbeitungsvertrag im Spiel?

Sobald du personenbezogene Daten (Kundennamen, E-Mail-Adressen, Mitarbeiterdaten, Bewerbungsunterlagen) in ein KI-Tool gibst, wird OpenAI aus Sicht der DSGVO zu einem Auftragsverarbeiter. Dafür braucht es einen Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO). Diesen bietet OpenAI nur für die geschäftlichen Tarife an – bei ChatGPT Business (früher „Team" genannt, seit August 2025 umbenannt) und ChatGPT Enterprise lässt sich der AVV direkt im Konto abschließen. Bei den privaten Tarifen ChatGPT Free und Plus gibt es diesen Vertrag nicht.

Ampel: Personenbezogene Daten über ChatGPT Free oder Plus verarbeiten → Rot. Ohne AVV fehlt die vertragliche Grundlage, die Art. 28 DSGVO für die Auftragsverarbeitung zwingend vorschreibt.

Ampel: ChatGPT Business/Enterprise mit abgeschlossenem AVV → Grün, sofern die übrigen Punkte unten auch stimmen.

2. Trainiert OpenAI mit deinen Eingaben?

Bei den Business- und Enterprise-Tarifen ist das Training mit Kundendaten standardmäßig ausgeschaltet – das gehört zum Vertragsangebot dazu. Bei den privaten Tarifen (Free, Plus) ist es umgekehrt: Ohne aktives Abschalten fließen Unterhaltungen potenziell ins Training ein. Abschalten lässt sich das über Profilsymbol → Einstellungen → Datenkontrollen → „Das Modell für alle verbessern" deaktivieren. Wichtig: Das wirkt nur für neue Chats, bereits geteilte Inhalte lassen sich nicht mehr zurückholen. Wer punktuell etwas Sensibles eingeben muss, ohne extra die Einstellung zu ändern, kann den „temporären Chat" nutzen – der fließt grundsätzlich nicht ins Training ein.

Ampel: Trainingsoption aktiv, keine geschäftliche Lizenz → Rot. Trainingsoption deaktiviert oder Business/Enterprise-Vertrag → Grün.

3. Wo werden die Daten verarbeitet?

Für Enterprise- und Bildungskonten bietet OpenAI eine europäische Datenresidenz an: Die Inhalte werden in Europa gespeichert, und seit Anfang 2026 läuft auch die eigentliche Modellverarbeitung (Inferenz) in einer europäischen Region. Für die kleineren Business-Workspaces gilt das aktuell noch nicht – hier bleibt die Verarbeitung außerhalb der EU, was einen internationalen Datentransfer bedeutet (rechtlich über die Standardvertragsklauseln abgesichert, aber ein zusätzlicher Prüfpunkt).

Ampel: Enterprise mit EU-Datenresidenz → Grün. Business ohne EU-Residenz → Gelb – rechtlich absicherbar, aber bei besonders sensiblen Daten (Gesundheits-, Sozial-, Finanzdaten von Kund:innen) eher ein Grund, genauer hinzuschauen oder auf eine EU-gehostete Alternative auszuweichen.

Schritt für Schritt: ChatGPT im Betrieb sauber einrichten

1. Tarif klären. Sobald personenbezogene Daten im Spiel sind: mindestens ChatGPT Business, bei hohem Schutzbedarf Enterprise mit EU-Datenresidenz.
2. AVV abschließen. Das geht direkt im Admin-Bereich des Kontos – dauert meist nur wenige Minuten, sollte aber von einer entscheidungsbefugten Person gemacht werden.
3. Trainingsoption prüfen. Bei Business/Enterprise ist sie meist schon deaktiviert, kontrollieren lohnt sich trotzdem.
4. Eine kurze interne Regel aufschreiben, was ins Tool darf und was nicht (siehe Ampel unten). Ein halbe Seite reicht – Hauptsache, alle im Team kennen sie.
5. Team kurz einweisen. Die größte Schwachstelle ist selten die Technik, sondern dass jemand aus Gewohnheit den privaten Account nutzt, weil der Business-Zugang noch nicht eingerichtet ist.

Was darf konkret in den Chat – eine Ampel für den Alltag

Grün – unbedenklich: allgemeine Fragen, Textentwürfe ohne Namen, anonymisierte Zusammenfassungen, öffentlich verfügbare Informationen, interne Prozessfragen ohne Personenbezug.

Gelb – nur mit AVV und deaktiviertem Training: Kundennamen im Kontext einer E-Mail, Terminplanung mit Ansprechpartner:innen, Rechnungsentwürfe mit Kundendaten. Hier gilt: so wenig wie möglich, so viel wie nötig – wo es geht, durch Platzhalter wie „[Kundenname]" ersetzen.

Rot – grundsätzlich vermeiden, auch mit Business-Vertrag: Gesundheitsdaten, Daten zu Gewerkschaftszugehörigkeit, sexueller Orientierung oder religiöser Überzeugung (besondere Kategorien nach Art. 9 DSGVO), vollständige Bewerbungsunterlagen ohne geprüfte Rechtsgrundlage, Daten von Kindern, alles, wofür du keine Einwilligung oder sonstige Rechtsgrundlage hast.

Der häufigste Fehler in der Praxis

Der typische Stolperstein ist gar nicht böser Wille, sondern Bequemlichkeit: Jemand im Team hat schon lange einen privaten ChatGPT-Plus-Zugang, der Business-Account ist noch nicht eingerichtet oder die Zugangsdaten sind gerade nicht griffbereit – und aus Zeitdruck wird die Kundenanfrage eben schnell über den privaten Zugang formuliert. Genau dieser Moment ist es, der aus einer sauber aufgesetzten Struktur eine Datenschutzverletzung machen kann. Die Lösung ist selten technisch kompliziert, sondern organisatorisch: den Business-Zugang so einfach zugänglich machen wie den privaten, zum Beispiel als Lesezeichen im Browser oder als App auf dem Diensthandy, damit er tatsächlich der bequemere Weg ist.

Ein zweiter, unterschätzter Punkt: Auch bei einem korrekt eingerichteten Business-Zugang bleibt die Verantwortung für den Inhalt bei dir. Der AVV regelt, wie OpenAI mit den Daten umgeht – er regelt nicht, ob du überhaupt eine Rechtsgrundlage hast, die Daten zu verarbeiten. Wenn du zum Beispiel Bewerbungsunterlagen durch ChatGPT vorsortieren lässt, brauchst du dafür ohnehin eine Rechtsgrundlage nach Art. 6 DSGVO – unabhängig davon, welches Tool du einsetzt.

Und die EU-Alternativen?

Es gibt inzwischen mehrere europäische Anbieter, die mit vollständiger EU-Verarbeitung werben. Ob sich der Wechsel lohnt, hängt vom Einzelfall ab – von der Qualität für den jeweiligen Anwendungsfall bis zum Preis. Ein pauschales „EU-Anbieter ist automatisch besser" stimmt nicht zwangsläufig; entscheidend sind auch dort AVV, Trainingsoption und Datenresidenz. Die Prüfung lohnt sich vor allem, wenn du regelmäßig mit besonders sensiblen Daten arbeitest.

Wenn du das Thema für dein Unternehmen einmal sauber und Schritt für Schritt durchgehen willst, findest du eine ausführlichere Anleitung in den aifibel Praxisheften.