ChatGPT im Unternehmen: Datenschutz-Regeln

ChatGPT lässt sich im Unternehmen datenschutzkonform nutzen, wenn drei Dinge zusammenkommen: ein Unternehmenskonto mit Auftragsverarbeitungsvertrag statt privater Konten, klare Regeln, welche Daten in den Chat dürfen, und Mitarbeitende, die diese Regeln kennen. Personenbezogene Daten von Kunden oder Beschäftigten und Geschäftsgeheimnisse gehören ohne diese Grundlagen nicht hinein.

In vielen Betrieben ist ChatGPT längst im Einsatz – oft mit privaten Konten, auf dem Firmenlaptop, mit echten Kundenmails. Das ist bequem, aber riskant. Dieser Beitrag erklärt, wo das Problem liegt und wie Sie mit einfachen Regeln Klarheit schaffen.

Warum private ChatGPT-Konten im Betrieb ein Problem sind

Bei persönlichen ChatGPT-Konten können Gespräche laut OpenAI zur Verbesserung der Modelle genutzt werden, solange die Einstellung „Improve the model for everyone“ in den Datenkontrollen nicht abgeschaltet ist. Vor allem aber fehlt die rechtliche Grundlage: Gibt ein Mitarbeitender personenbezogene Daten in ein privates Konto ein, gibt es keinen Auftragsverarbeitungsvertrag zwischen Ihrem Unternehmen und dem Anbieter. Für die DSGVO ist das eine Übermittlung ohne passende Grundlage.

Dazu kommt das Problem der Schatten-KI: Niemand weiß, welche Daten wohin gehen. Wie Sie das in den Griff bekommen, beschreibt der Beitrag Schatten-KI im Unternehmen.

Private Konten und Unternehmensangebote im Vergleich

Merkmal	Privates Konto (Free/Plus)	Unternehmensangebot (Business, Enterprise, API)
Training mit Ihren Daten	möglich, abschaltbar in den Datenkontrollen	laut OpenAI standardmäßig nicht
Auftragsverarbeitungsvertrag	nein	wird angeboten
Verwaltung durch das Unternehmen	nein	ja, zentrale Konten und Rechte
Datenspeicherung in Europa	nein	für Enterprise, Edu und API wählbar

Stand: Oktober 2026, laut Angaben von OpenAI. Auch mit Unternehmenskonto bleibt zu prüfen, ob die Übermittlung in die USA für Ihre Daten zulässig ist und wie lange Daten zu Sicherheitszwecken gespeichert werden.

Die Daten-Ampel: Was darf in den Chat?

Eine einfache Ampel hilft Mitarbeitenden mehr als ein langes Regelwerk:

Ampel	Beispiele	Regel
Grün	öffentliche Informationen, allgemeine Fragen, eigene Texte ohne Namen	erlaubt
Gelb	interne Abläufe, Entwürfe ohne Personenbezug, anonymisierte Beispiele	nur im freigegebenen Unternehmenswerkzeug
Rot	Kunden- und Patientendaten, Personalakten, Gehälter, Verträge, Passwörter, Geschäftsgeheimnisse	nicht eingeben – außer in einer dafür freigegebenen Lösung mit passender Rechtsgrundlage

Wichtig: Anonymisieren heißt mehr als den Namen wegzulassen. Eine Kombination aus Wohnort, Alter und Diagnose kann eine Person ebenso erkennbar machen.

Fünf Regeln für Mitarbeitende

Nur freigegebene Werkzeuge mit Unternehmenskonto nutzen, keine privaten Konten.
Keine roten Daten eingeben, auch nicht „nur kurz“.
Ergebnisse prüfen, bevor sie an Kunden gehen – KI kann Fakten erfinden.
KI-Inhalte kennzeichnen, wo Kunden mit KI interagieren oder KI-generierte Inhalte sehen.
Bei Unsicherheit fragen: eine feste Ansprechperson im Unternehmen benennen.

Diese Regeln gehören in eine schriftliche KI-Richtlinie, damit sie für alle gleich gelten.

Alternative: KI auf eigenen Servern

Wer häufig mit sensiblen Daten arbeitet, kann einen eigenen KI-Chat betreiben, etwa mit Open WebUI und einem Sprachmodell aus einem deutschen Rechenzentrum. Dann verlassen die Daten Ihre Kontrolle nicht. Der Beitrag Open WebUI als ChatGPT-Alternative zeigt, wie das aussieht.

Regeln allein reichen nicht: schulen

Eine Richtlinie, die niemand versteht, schützt nicht. Mitarbeitende müssen wissen, was personenbezogene Daten sind, warum der Kontotyp wichtig ist und wie man Beispiele anonymisiert. Genau das ist ein fester Baustein unserer KI-Schulung für Unternehmen – mit Daten-Ampel, Übungen an Ihren eigenen Fällen und Teilnahmebescheinigung. Nebenbei unterstützt die Schulung Ihre Pflicht nach Art. 4 EU AI Act, Maßnahmen zur KI-Kompetenz zu ergreifen.

Zur Förderung: Eine reine Schulung wird in der Regel nicht über INQA-Coaching bezuschusst, denn das Programm fördert Beratung. Wird die KI-Einführung insgesamt als INQA-Coaching begleitet, übernimmt der Bund 80 % der Beratungskosten von bis zu 1.200 € pro Tag für bis zu 12 Tage. Welche Programme für Sie in Frage kommen, zeigt der Förder-Check.

Häufig gestellte Fragen

Darf man ChatGPT im Unternehmen nutzen?

Ja, wenn die Nutzung geregelt ist: Unternehmenskonto mit Auftragsverarbeitungsvertrag, klare Regeln für die Eingabe von Daten und geschulte Mitarbeitende. Ohne diese Grundlagen sollten keine personenbezogenen Daten eingegeben werden.

Werden meine ChatGPT-Eingaben zum Training genutzt?

Bei persönlichen Konten können Gespräche laut OpenAI zum Training genutzt werden, sofern die Einstellung in den Datenkontrollen nicht abgeschaltet ist. Bei den Unternehmensangeboten Business, Enterprise und API werden Daten laut OpenAI standardmäßig nicht zum Training verwendet.

Welche Daten dürfen nicht in ChatGPT?

Ohne passende Rechtsgrundlage keine personenbezogenen Daten von Kunden, Patienten oder Beschäftigten, keine Verträge, Passwörter oder Geschäftsgeheimnisse. Eine Daten-Ampel hilft Mitarbeitenden bei der Einordnung.

Brauche ich einen Auftragsverarbeitungsvertrag mit OpenAI?

Ja, sobald personenbezogene Daten verarbeitet werden. OpenAI bietet für seine Unternehmensangebote einen solchen Vertrag an; bei privaten Konten gibt es ihn nicht.

Gibt es eine Alternative ohne US-Anbieter?

Ja, etwa einen selbst betriebenen KI-Chat wie Open WebUI mit Sprachmodellen aus deutschen Rechenzentren. Dann bleiben die Daten unter Ihrer Kontrolle.

Quellen: OpenAI Hilfecenter „Data controls in ChatGPT“; OpenAI „Business data privacy, security, and compliance“ (Stand: Oktober 2026).