ChatGPT datenschutzkonform im Unternehmen nutzen

ChatGPT lässt sich im Unternehmen datenschutzkonform ausgestalten, wenn drei Dinge stimmen: ein Business- oder Enterprise-Plan, ein abgeschlossener Auftragsverarbeitungsvertrag (AVV) und eine interne Nutzungsrichtlinie. Free- und Plus-Accounts erfüllen das nicht. Laut OpenAI trainieren sie standardmäßig auf Gesprächsinhalten, und einen AVV gibt es für sie nicht.

Die häufigste Konstellation ist trotzdem genau diese: Beschäftigte nutzen private Accounts mit Arbeitsdaten, weil der Einstieg reibungslos war. Ob ChatGPT erlaubt ist, entscheidet sich an der Wahl des Plans, der Konfiguration und den internen Regeln.

Warum der Standard-Account kein Unternehmenstool ist

ChatGPT Free und ChatGPT Plus sind Konsumentenprodukte. Bei diesen Tarifen trainiert OpenAI seine Modelle standardmäßig auf Gesprächsinhalten, es sei denn, Nutzer deaktivieren das manuell in den Einstellungen. Für den privaten Alltagsgebrauch ist das eine informierte Entscheidung des Nutzers. Für ein Unternehmen, das Kundendaten, Projektinformationen oder interne Berichte eingibt, ist es ein datenschutzrechtliches Problem.

Hinzu kommt: Es gibt keinen Auftragsverarbeitungsvertrag für Konsumentenpläne. Das Datenschutzrecht verlangt aber genau das für jeden Dienstleister, der personenbezogene Daten im Auftrag deines Unternehmens verarbeitet. Ohne diesen Vertrag ist jede geschäftliche Nutzung mit personenbezogenen Daten formal nicht rechtskonform.

Der Einstiegsfehler entsteht meist aus fehlenden internen Vorgaben: Wer ChatGPT aus eigener Initiative zu nutzen beginnt und niemand sagt etwas anderes, greift zum Free-Account.

Drei ChatGPT-Pläne für Unternehmen: Was die Unterschiede bedeuten

OpenAI bietet für Unternehmenskunden drei relevante Optionen. Die Preise sind Listenpreise von OpenAI in US-Dollar pro Nutzer und Monat, Stand: Oktober 2026, und können je nach Land und Währung abweichen.

ChatGPT Business (bis August 2025 unter dem Namen ChatGPT Team) ist der niedrigschwellige Einstieg für kleinere Unternehmen. Der Plan schließt Modelltraining auf Nutzerdaten per Default aus, beinhaltet eine unternehmensausgerichtete Datenschutzerklärung und stellt ein Data Processing Addendum (DPA) als Auftragsverarbeitungsvertrag bereit. Laut OpenAI kostet ein Standardplatz 20 US-Dollar im Jahresabo oder 25 US-Dollar bei monatlicher Abrechnung, ein Premium-Platz mit mehr Nutzungsvolumen 100 beziehungsweise 125 US-Dollar. Für EU-Datenresidenz ist die Lage uneinheitlich: Die OpenAI-Preisseite führt sie als Enterprise-Funktion, ein Hilfeartikel beschreibt für Business eine schrittweise Einführung der Speicherregion, ohne Verarbeitung in der Region. Wer Business wählt, lässt sich die Verfügbarkeit vor Vertragsschluss bestätigen.

ChatGPT Enterprise ist der Unternehmensvertrag mit vollständiger Vertragslage: direkter DPA, kein Training auf Daten, EU-Datenresidenz für Speicherung und seit Januar 2026 auch für Inferenz, das heißt die Modellverarbeitung selbst läuft auf EU-Servern. Dazu gibt es eine Admin-Konsole mit detaillierten Nutzungskontrollen und SLA-gestützten Support. Enterprise wird direkt mit OpenAI verhandelt, nicht per Self-Service-Buchung, einen öffentlichen Listenpreis gibt es nicht.

OpenAI API richtet sich an Unternehmen, die ChatGPT-Funktionalität in eigene Produkte oder Abläufe integrieren. Die API trainiert seit März 2023 per Default nicht auf Kundendaten, der DPA ist standardmäßig abrufbar und EU-Datenresidenz ist über die API-Plattform konfigurierbar.

Für die meisten mittelständischen Unternehmen, die ChatGPT als internen Assistenten einsetzen wollen, ist Business der praktische Einstieg und Enterprise der vollständige Stand.

EU-Datenresidenz: Was sie leistet und was sie nicht löst

Seit Februar 2025 bietet OpenAI für Enterprise- und API-Kunden Datenresidenz in Europa an. Seit Januar 2026 ist für berechtigte Enterprise-Kunden zusätzlich Inferenzresidenz verfügbar: Neben den gespeicherten Daten liegt auch die GPU-Verarbeitung der Anfragen in europäischen Rechenzentren. Das ist eine substantielle Verbesserung für Unternehmen, die keine US-Server in ihren Datenpfad einbinden wollen.

Die Aktivierung erfolgt in der Admin-Konsole des Enterprise-Accounts. Wichtig: Sie muss explizit eingestellt werden, sie ist nicht der Default.

Laut OpenAI unterstützen auch die neuen dauerhaft laufenden Agenten in Enterprise-Workspaces Datenresidenz, mehr dazu in ChatGPT dots im Unternehmen.

Zwei Einschränkungen bleiben:

Erstens verarbeitet OpenAI bestimmte Systemdaten wie Authentifizierung, Routing und Plattformfunktionen weiterhin global. Die inhaltliche Verarbeitung liegt dann in der EU, aber nicht jeder Datenpunkt.

Zweitens bleibt OpenAI ein US-Unternehmen, das unter US-Recht operiert. Selbst bei aktivierter EU-Datenresidenz kann US-Recht in bestimmten Szenarien auf Datenzugriff abzielen. Für Unternehmen mit sehr hohen Vertraulichkeitsanforderungen, zum Beispiel Kanzleien mit Mandatsgeheimnis oder Family Offices mit Familienvermögensdaten, ist das ein Restrisiko, das eine Transfer-Folgenabschätzung erfordert.

EU-Datenresidenz entschärft die Frage nach dem Speicher- und Verarbeitungsort, ersetzt aber weder den AVV noch die Prüfung des Drittlandzugriffs.

Auftragsverarbeitungsvertrag abschließen

Das Datenschutzrecht verpflichtet dich, mit jedem Dienstleister, der personenbezogene Daten in deinem Auftrag verarbeitet, einen schriftlichen Auftragsverarbeitungsvertrag abzuschließen. ChatGPT Business und Enterprise erfüllen diese Voraussetzung: OpenAI stellt ein standardisiertes Data Processing Addendum bereit, in dem OpenAI als Auftragsverarbeiter benannt ist und die Rahmenbedingungen für Datenverarbeitung, Unterauftragsverarbeiter und Audits geregelt sind. Das Dokument ist über das OpenAI-Richtlinienportal abrufbar und muss formell abgeschlossen werden, es gilt nicht automatisch.

Was du im DPA prüfen solltest:

• Ist OpenAI klar als Auftragsverarbeiter benannt und sind Zweck sowie Art der Verarbeitung definiert?
• Welche Unterauftragsverarbeiter nutzt OpenAI, und sind sie gelistet und aktuell?
• Welche Rechte hast du bei Datenpannen und Audits?
• Sind die Bedingungen für Drittstaatentransfers geregelt, einschließlich Standardvertragsklauseln?

Für die API gibt es den gleichen DPA-Rahmen. Wer die API für eigene Anwendungen nutzt und personenbezogene Daten dritter Personen eingibt, schließt den DPA über das OpenAI-Dashboard ab.

Datenschutz-Folgenabschätzung: Der Schritt, der oft fehlt

Wenn du ChatGPT für Verarbeitungsvorgänge nutzt, bei denen ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen besteht, ist eine Datenschutz-Folgenabschätzung vorgeschrieben. Das betrifft insbesondere die Verarbeitung sensibler Kategorien personenbezogener Daten, also zum Beispiel Gesundheitsdaten, biometrische Daten oder Angaben zur wirtschaftlichen Lage von Privatpersonen. In vielen Büro- und Kommunikationsworkflows liegt dieses Risikoniveau nicht vor. Wenn es vorliegt, ist die Folgenabschätzung Voraussetzung vor dem Start im Tagesgeschäft.

Wenn die Admin-Konsole Nutzungsdaten von Beschäftigten sichtbar macht, gehört der Betriebsrat früh dazu, bevor die Einführung beginnt.

Datenschutzrichtlinie für ChatGPT aufsetzen

Die stärkste datenschutzrechtliche Konfiguration von ChatGPT Enterprise nützt wenig, wenn Beschäftigte parallel persönliche Free-Accounts nutzen, weil der Firmenzugang umständlicher erscheint oder sie einfach nicht wissen, dass es eine Vorgabe gibt. Dieses Phänomen wird als Schatten-KI bezeichnet: nicht autorisierte, nicht kontrollierte KI-Nutzung unter dem offiziellen Radar. Die Gegenmaßnahme ist eine schriftliche Datenschutzrichtlinie für ChatGPT.

Eine Datenschutzrichtlinie für ChatGPT ist ein kurzes, verständliches Arbeitsdokument. Sechs Punkte gehören hinein:

• Freigegebene Zugänge. Welche ChatGPT-Pläne sind erlaubt, welche nicht. Private Free- und Plus-Accounts gehören explizit auf die Verbotsliste.
• Erlaubte Datenklassen. Welche Datenklassen dürfen in ChatGPT eingegeben werden, welche nicht. Kundendaten, Vertragsinhalte oder Personaldaten brauchen eine klare Positivliste statt vager Formulierungen.
• Verantwortlichkeit. Wer haftet, wenn jemand versehentlich falsche Daten eingibt, und an wen ein solcher Vorfall gemeldet wird.
• Ausnahmeprozess. Wie ein Team eine Ausnahme beantragt, wenn ein Workflow von der Standardregel abweichen muss.
• Schulung. Wer die Richtlinie wann durchläuft, vor dem ersten Zugang oder als wiederkehrende Auffrischung.
• Prüfdatum. Ein festes Intervall, meist jährlich, in dem die Richtlinie gegen neue OpenAI-Vertragsbedingungen geprüft wird.

Die Richtlinie ersetzt nicht die technische Konfiguration, sie ergänzt sie. Und sie schafft die Grundlage für die Maßnahmen zur KI-Kompetenz, die Artikel 4 des EU AI Act von Anwendern verlangt: Seit der Digital-Omnibus-Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026, ist das eine Bemühenspflicht und keine harte Schulungspflicht, wie der Beitrag EU AI Act Artikel 4 erklärt. Eine strukturierte Vorgehensweise beschreibt der Beitrag KI-Schulung für Mitarbeiter im Unternehmen.

Wenn ChatGPT nicht ausreicht: Wann private KI die bessere Antwort ist

ChatGPT Enterprise mit EU-Datenresidenz und korrekt abgeschlossenem AVV ist für viele Unternehmensworkflows eine rechtlich belastbare Lösung. Für manche Szenarien reicht das nicht:

Berufsrechtliche Anforderungen. Steuerberater, Notare und Anwälte unterliegen berufsrechtlichen Anforderungen an die Vertraulichkeit von Mandatsdaten. Auch wenn OpenAI Enterprise vertraglich zusichert, nicht auf Daten zu trainieren und Daten in der EU zu halten, bleibt OpenAI ein US-Anbieter. Für Mandatsdaten ist der Weg über externe Cloud-Dienste prüfungsbedürftig. Wie abi consulting spezialisierte Kanzleien dabei unterstützt, beschreibt die Seite Datenschutzkonforme KI für Rechtsanwälte und Steuerberater.

Maximale Datenkontrolle. Unternehmen mit hochsensiblen Geschäftsdaten, also etwa Family Offices mit Portfolioinformationen oder Unternehmen in regulierten Sektoren, haben manchmal die Anforderung: kein Datenpfad außerhalb unserer eigenen Infrastruktur. Das lässt sich mit einem Cloud-Anbieter, auch mit europäischem Hosting, strukturell nicht lösen.

Sensible Workflows mit maximalen Schutzanforderungen. Wenn Workflows besonders schutzbedürftige Daten verarbeiten und Cloud-Dienste regulatorisch oder vertraglich ausgeschlossen sind, ist eigene KI-Infrastruktur die technisch und datenschutzrechtlich sauberere Lösung: Modell, Vektorspeicher und Protokollierung laufen ausschließlich unter eigener Kontrolle. Wie das konkret aussieht, erklärt der Beitrag Private KI-Infrastruktur für Unternehmen.

Was jetzt zu tun ist

Vier Schritte, um ChatGPT datenschutzkonform in den Regelbetrieb zu bringen:

1. Plan wechseln: Free und Plus ersetzen durch Business oder Enterprise, je nach Unternehmensgröße und Anforderungen.
2. AVV formell abschließen und EU-Datenresidenz in der Admin-Konsole aktivieren (Enterprise).
3. Datenschutzbeauftragten einbinden: Prüfen, ob für geplante Abläufe eine Datenschutz-Folgenabschätzung erforderlich ist.
4. Interne Nutzungsrichtlinie erstellen und kommunizieren, bevor das Tool in der Fläche ausgerollt wird.