AVV für ChatGPT und andere KI-Tools: Wer bekommt ihn, was steht drin, was bleibt offen

Stand: 13. November 2026. Allgemeine Information, keine Rechtsberatung. Vertragsbedingungen und Tarife der Anbieter ändern sich häufig; maßgeblich sind die verlinkten Seiten.

Wann brauchen Sie einen AVV für ein KI-Tool?

Sie brauchen einen AVV, sobald ein KI-Anbieter in Ihrem Auftrag personenbezogene Daten verarbeitet, etwa wenn Beschäftigte Kundennamen, Bewerbungen oder Verträge in einen Chat-Assistenten eingeben. Art. 28 DSGVO verlangt dann einen bindenden Vertrag, der unter anderem festlegt, dass der Anbieter die Daten nur auf Ihre dokumentierte Weisung verarbeitet.^[1] Er muss schriftlich vorliegen, das schließt die elektronische Form ein.^[1]

Verstöße gegen Art. 28 fallen unter Art. 83 Abs. 4 DSGVO: Geldbußen bis 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes, je nachdem, was höher ist.^[12] Eine Geldbuße oder Verwarnung gegen ein Unternehmen allein wegen der KI-Nutzung seiner Beschäftigten ist uns nicht bekannt; die Aufsichtsbehörden haben bisher Orientierungshilfen veröffentlicht. Das Fehlen eines AVV ist trotzdem ein Mangel, den Sie im Streitfall schwer erklären können.

Der Gesamtüberblick, wie das mit Tarifen und Einstellungen zusammenhängt, steht im Beitrag ChatGPT DSGVO-konform nutzen. Dieser Beitrag konzentriert sich auf den Vertrag.

Welche Anbieter und Tarife bieten einen AVV?

Die Angaben der Anbieter unterscheiden sich im Detail, folgen aber einem Muster: Geschäftstarife haben einen AVV, bei Verbrauchertarifen wird er nicht genannt. Die Tabelle gibt wieder, was die jeweilige Seite sagt, nicht eine Bewertung.

Drei Hinweise zur Tabelle. Erstens: Dass ein AVV angeboten wird, heißt nicht, dass er für Ihr Konto automatisch gilt. Bei OpenAI müssen Sie ihn anfragen; bei Anthropic ist er Teil der Commercial Terms. Zweitens: Die Tarifnamen wechseln, so heißt der frühere Tarif „Team“ von OpenAI heute ChatGPT Business.^[3] Drittens: Bei Microsoft sind bestimmte Modelle von Anthropic als Unterauftragsverarbeiter derzeit von der EU Data Boundary ausgenommen; das ist für Ihre Prüfung der Unterauftragsverarbeiter und des Drittlandtransfers relevant.^[7] Die Unterschiede bei Microsoft behandelt der Beitrag Microsoft Copilot und Datenschutz, einen Vergleich der vier Assistenten bietet der Vergleich der KI-Assistenten.

Was gehört in einen AVV: die Prüfliste

Art. 28 Abs. 3 DSGVO nennt den Mindestinhalt. Der Vertrag muss Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Art der Daten und die Kategorien betroffener Personen festlegen.^[1] Die folgende Liste ordnet die Punkte so, dass Sie sie beim Lesen eines Anbietervertrags abhaken können. Verantwortlich ist in der Regel die Datenschutzbeauftragte oder, wenn es keine gibt, die Person, die das Tool einführt.

Ergänzen Sie drei Dinge, die nicht im Gesetzestext stehen, aber in der Praxis wichtig sind: das Training mit Eingaben (ausgeschlossen oder nur auf Ihre Anweisung), die Aufbewahrungsdauer von Chatverläufen und Protokollen sowie den Umgang mit Rückmeldungen („Daumen hoch“), die laut Anthropic auch bei kommerziellen Produkten eine Ausnahme vom Nicht-Training sein können.^[11] Die DSK empfiehlt, zu prüfen, ob Ein- und Ausgaben zum Training verwendet werden; Anwendungen, die das nicht tun, sind vorzugswürdig.^[19]

Was regelt ein AVV nicht?

Ein AVV beantwortet die Frage, wie der Anbieter mit den Daten umgeht. Er beantwortet nicht, ob Sie die Daten überhaupt eingeben dürfen.

Rechtsgrundlage

Für jeden Verarbeitungsschritt mit personenbezogenen Daten brauchen Sie eine Rechtsgrundlage nach Art. 6 DSGVO.^[19] Der baden-württembergische Datenschutzbeauftragte beschreibt ein „Doppeltürmodell“: Anbieter und Nutzer brauchen jeweils eine eigene Rechtsgrundlage, und Art. 6 Abs. 1 lit. b deckt Daten Dritter in Eingaben im Allgemeinen nicht ab.^[20] Bei Beschäftigtendaten ist § 26 BDSG nach dem Urteil des EuGH in der Rechtssache C-34/21 als alleinige Grundlage zweifelhaft; der Hessische Datenschutzbeauftragte verweist darauf, dass sich die Verarbeitung auf Art. 6 Abs. 1 lit. b, c oder f stützen kann. Das ist in der Literatur umstritten.^[24]

Information der Betroffenen

Auch mit AVV müssen Sie Betroffene nach Art. 13 und 14 DSGVO informieren. Dazu gehören die Empfänger oder Kategorien von Empfängern; ein KI-Anbieter kann ein solcher Empfänger sein. Bei Daten, die Sie nicht direkt von der Person erhoben haben, gilt die Information grundsätzlich spätestens innerhalb eines Monats.^[23] Prüfen Sie Ihre Datenschutzerklärungen und Verzeichnisse der Verarbeitungstätigkeiten.

Berufsgeheimnis nach § 203 StGB

Wer Geheimnisse als Rechtsanwalt, Steuerberaterin, Arzt oder in einem anderen genannten Beruf unbefugt offenbart, macht sich strafbar.^[13] Mitwirkenden Personen gegenüber darf ein Geheimnis nur offenbart werden, soweit das für deren Tätigkeit erforderlich ist, und wer sie nicht zur Geheimhaltung verpflichtet, kann sich strafbar machen (§ 203 Abs. 3 und 4 StGB).^[13] Für Rechtsanwälte verlangt § 43e BRAO unter anderem einen Vertrag in Textform, der den Dienstleister auf Verschwiegenheit mit Hinweis auf die Strafbarkeit verpflichtet, den Zugang auf das Erforderliche beschränkt und Unterauftragnehmer regelt; Leistungen im Ausland setzen grundsätzlich einen vergleichbaren Schutz der Geheimnisse voraus.^[14] § 62a StBerG ist inhaltlich entsprechend aufgebaut, einschließlich der Regelung zur Einwilligung des Mandanten bei Leistungen für ein einzelnes Mandat.^[15] Die Bundessteuerberaterkammer schreibt in ihren FAQ vom 27. Oktober 2026, vertrauliche Mandantendaten dürften nur an Anbieter gehen, die rechtlich und vertraglich zur Geheimhaltung verpflichtet sind; öffentliche KI-Dienste ohne spezielle Geheimhaltungsvereinbarung seien in der Regel nicht für Mandantendaten gedacht.^[16] § 203 StGB schützt außerdem die Geheimnisse juristischer Personen, anders als die DSGVO. Mehr dazu im Beitrag KI in der Kanzlei und das Berufsgeheimnis.

Training auf Verbrauchertarifen

Der beste AVV hilft nicht, wenn Beschäftigte ein privates Konto nutzen. Auf den Verbrauchertarifen ist das Training mit Eingaben je nach Anbieter standardmäßig an oder von der Einstellung abhängig, und Rückmeldungen per Daumen können dazu führen, dass die gesamte Unterhaltung für das Training genutzt wird.^[4] Die DSK rät, dass Arbeitgeber Dienstkonten bereitstellen und Beschäftigte keine privaten Konten nutzen müssen.^[19] Das Problem der unfreigegebenen Nutzung behandelt der Beitrag zur Schatten-KI.

Wo landen die Daten trotz AVV, und was davon können Sie kontrollieren?

Ein AVV bindet den Anbieter an Ihre Weisung. Ob er sich daran hält, sehen Sie nicht: Nach dem Absenden können Sie technisch nicht beobachten, wo ein Prompt oder eine Datei verarbeitet, kopiert oder gespeichert wird. Was Sie haben, ist der Vertrag und die Dokumentation des Anbieters, und beide hängen an Zusagen mit dokumentierten Grenzen. Der Auftragsverarbeiter darf mit Genehmigung weitere einsetzen (Art. 28 Abs. 2 und 4)^[1]; Sie haben es mit einer Kette zu tun. Datenresidenz bei OpenAI betrifft gespeicherte Inhalte berechtigter Kunden, ChatGPT Business ist dort nicht aufgeführt^[3], und die Missbrauchsprotokolle der API bleiben standardmäßig bis zu 30 Tage^[22]. Bei Microsoft liegen Web-Suchanfragen und derzeit Anthropic-Modelle außerhalb der EU Data Boundary^[7]. Und was einmal gesendet wurde, lässt sich nicht zurückholen; Kündigung oder Löschung wirken auf die Zukunft.

Die Stelle, die Ihr Unternehmen selbst steuert, liegt vor dem Senden: weniger übermitteln, identifizierende Angaben weglassen oder pseudonymisieren. Das folgt aus der Datenminimierung und verringert, was offenliegt; den AVV, die Rechtsgrundlage und die menschliche Prüfung ersetzt es nicht. Ainym ist eine Browser-Erweiterung in geschlossener Beta, die personenbezogene Daten auf Ihrem Gerät erkennt; Sie bestätigen jeden Treffer vor dem Senden. Den größeren Zusammenhang erklärt Wo landen Ihre Daten bei KI-Anbietern, und was können Sie kontrollieren?

Wie ist die Lage bei Übermittlungen in die USA?

Übermittlungen in Drittländer sind nur zulässig, wenn die Bedingungen von Kapitel V DSGVO erfüllt sind, sodass das Schutzniveau nicht untergraben wird.^[18] Für die USA gilt der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, der Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023.^[17] Das Gericht der Europäischen Union hat die Klage auf Nichtigerklärung in der Rechtssache T-553/23 (Latombe/Kommission) am 3. September 2025 vollständig abgewiesen.^[17] Gegen das Urteil ist nach der Bekanntmachung im Amtsblatt die Berufung C-703/25 P anhängig, eingelegt am 31. Oktober 2025.^[21] Der Beschluss ist also derzeit gültig, die Berufung ist anhängig.

Praktisch heißt das: Das Data Privacy Framework hilft Ihnen nur, wenn der Anbieter dafür zertifiziert ist. Ob und welche der oben genannten Anbieter zertifiziert sind, haben wir nicht geprüft; prüfen Sie es im öffentlichen Verzeichnis des Frameworks. Ist der Anbieter nicht zertifiziert, brauchen Sie eine andere Grundlage, etwa Standardvertragsklauseln, und eine Bewertung der Übermittlung. Die Standardvertragsklauseln stehen häufig im AVV oder sind per Verweis eingebunden. Planen Sie außerdem ein, was passiert, falls der EuGH den Beschluss aufhebt: Notieren Sie, auf welcher Grundlage jeder Anbieter überträgt und welche Alternative bestünde.

Wie gehen Sie in fünf Schritten vor?

1. Tarif festlegen. Entscheiden Sie, welche Tools und Tarife für welche Datenarten zugelassen sind. Verbrauchertarife ohne AVV bleiben für personenbezogene Daten tabu. Verantwortlich: Geschäftsführung, mit Datenschutz.
2. AVV beschaffen. Fordern Sie den AVV an oder laden Sie ihn herunter und halten Sie Version und Datum fest. Verantwortlich: IT oder Einkauf.
3. Prüfliste durchgehen. Haken Sie die Punkte oben ab und notieren Sie Lücken. Verantwortlich: Datenschutzbeauftragte.
4. Ergänzende Pflichten klären. Rechtsgrundlage, Information der Betroffenen, Eintrag im Verzeichnis der Verarbeitungstätigkeiten, bei Bedarf Datenschutz-Folgenabschätzung und Betriebsrat. Verantwortlich: Datenschutz und Personal.
5. Wiedervorlage setzen. Prüfen Sie den Vertrag jährlich und bei Änderungen der Unterauftragsverarbeiter, der Tarife oder der Rechtslage. Verantwortlich: die für KI zuständige Person.

Wenn Sie die Daten gar nicht erst im Klartext senden wollen, kommt Pseudonymisierung vor dem Absenden in Betracht. Sie ändert nichts an der Pflicht zum AVV, solange Sie als Schlüsselhalter weiter personenbezogene Daten verarbeiten; sie kann die Menge der offengelegten Daten verringern und wird in Art. 25 und 32 DSGVO als Beispiel für Schutzmaßnahmen genannt.^[25][26] Wie das geht, beschreibt der Beitrag Daten für ChatGPT pseudonymisieren.

Nächster Schritt

Legen Sie diese Woche eine Tabelle an: Tool, Tarif, AVV vorhanden (ja oder nein, mit Datum der Version), Liste der Unterauftragsverarbeiter geprüft, Übermittlungsgrundlage. Tools ohne AVV kommen auf die Liste „keine personenbezogenen Daten“. Danach klären Sie mit Ihrer Datenschutzbeauftragten, ob für den geplanten Einsatz eine Datenschutz-Folgenabschätzung nötig ist, und lesen im Leitfaden zur Einführung von KI im Unternehmen den Gesamtablauf nach.

Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Er ersetzt nicht die Prüfung Ihres Einzelfalls durch Ihre Datenschutzbeauftragte, Ihren Datenschutzbeauftragten oder eine Rechtsberatung. Stand: 13. November 2026.