ChatGPT-Alternativen aus Europa und lokale Modelle: Was sich für den Datenschutz ändert und was nicht

Was ändert sich für den Datenschutz, wenn Sie auf eine Alternative zu ChatGPT wechseln?

Es ändert sich, wer Ihre Daten verarbeitet und wohin sie gehen. Es ändert sich nicht, dass Sie als Verantwortliche eine Rechtsgrundlage, einen Zweck und Informationen für die Betroffenen brauchen. Die Datenschutzkonferenz schreibt, dass für jeden Verarbeitungsschritt mit personenbezogenen Daten in einer KI-Anwendung eine Rechtsgrundlage nötig ist.^[7] Der Landesbeauftragte Baden-Württemberg beschreibt dazu das „Doppeltürmodell“: Anbieter und Nutzer brauchen jeweils eine eigene Rechtsgrundlage.^[8] Das gilt für einen Anbieter in Paris genauso wie für einen in den USA und, mit Abwandlungen, auch für ein Modell im eigenen Rechenzentrum.

Dieser Ratgeber ordnet die Möglichkeiten nach Art des Betriebs, nicht nach Produkten: europäische Anbieter, US-Modelle in europäischen Cloud-Regionen und Modelle im eigenen Betrieb. Es gibt kein Ranking und keine Aussage zur Qualität einzelner Modelle.

Die Zellen zu Drittland, Vertrag und Aufwand der mittleren Spalte sind Orientierung; sie hängen vom konkreten Aufbau ab. Für den Vergleich der großen Assistenten nach Tarif lesen Sie den Datenschutz-Vergleich der KI-Assistenten.

Was gilt bei europäischen Anbietern wie Mistral?

Ein Sitz in Europa ersetzt keine Prüfung der Bedingungen. Als Beispiel dient Mistral AI, weil das Unternehmen seine Rechtsdokumente öffentlich bereitstellt. Die folgenden Aussagen stammen aus diesen Dokumenten; andere europäische Anbieter wurden für diesen Text nicht ausgewertet.

• Vertragspartner und Rechtsseiten. Mistral AI ist laut Commercial Terms eine französische Aktiengesellschaft mit Sitz in Paris. Das Legal Center trennt Bedingungen für Verbraucher (EU und übrige Welt) und für Geschäftskunden, jeweils mit eigenen Dokumenten.^[1][3]
• Training. Nach den Commercial Terms nutzt Mistral Kundendaten und Ausgaben nicht zum Training, außer unter aufgeführten Bedingungen (Abschnitt 4.2): etwa wenn Sie bei einem Produkt mit Opt-in zugestimmt haben, wenn Sie ein Produkt mit Opt-out nicht abgewählt haben, bei Feedback, bei einer entsprechenden Regelung im Bestellformular oder bei Labs und Vorschau-Modellen. Für Labs und Vorschau-Modelle gelten Ihre Opt-out-Einstellungen nach den Terms nicht.^[1]
• Auftragsverarbeitung. Die Commercial Terms verweisen auf ein Data Processing Addendum für die Nutzung von Produkten auf der Mistral-Infrastruktur. Darin ist der Kunde der Verantwortliche, Mistral verarbeitet nur auf dokumentierte Weisung, Unterauftragnehmer dürfen nach einer allgemeinen Genehmigung eingesetzt werden, und Übermittlungen sind auf Länder mit Angemessenheitsbeschluss oder auf geeignete Garantien begrenzt.^[2]
• Ausnahme im DPA. Nach Abschnitt 2.3 des DPA darf Mistral als Verantwortlicher personenbezogene Daten zum Training seiner Modelle verarbeiten, „unless Customer is or has opted-out of training“. Gibt der Kunde Feedback über die Daumen-Funktionen, nutzt Mistral dieses Feedback samt Ein- und Ausgabe als Verantwortlicher zum Training, zur Forschung oder zur Produktverbesserung. Die Datenschutzerklärung nennt unter den Daten für die Modellentwicklung „Your Input and Output, subject to your opt-out“.^[2][16] Welche Tarife das Opt-out standardmäßig gesetzt haben, wurde nicht ausgewertet. Ein europäischer Anbieter ist also nicht gleichbedeutend mit „kein Training mit Ihren Daten“; prüfen Sie die Klausel vor dem Einsatz mit personenbezogenen Daten und nutzen Sie das Opt-out, wenn Sie es wollen.
• Hosting-Standort. In den gelesenen Passagen der Commercial Terms und des DPA steht keine ausdrückliche Aussage dazu, in welchem Land oder welcher Region die Daten gehostet werden; das DPA verweist für technische und organisatorische Maßnahmen und die Liste der Unterauftragnehmer auf das Trust Center.^[1][2] Fragen Sie den Standort beim Anbieter ab und dokumentieren Sie die Antwort.

Für Verbraucher gelten laut Legal Center eigene Nutzungsbedingungen.^[3] Deren Standardeinstellung zum Training wurde nicht bestätigt; lesen Sie vor dem Einsatz privater Konten die Verbraucherbedingungen. Für betriebliche personenbezogene Daten ist ein Verbraucherplan auch hier die schwächere Ausgangslage, wie bei den US-Anbietern.

Was bleibt gleich, wenn ein US-Modell über eine europäische Cloud läuft?

Die Bedingungen des Modellanbieters bleiben, und die Region betrifft nicht automatisch jeden Verarbeitungsschritt. Drei Beispiele zeigen, wie unterschiedlich die Angaben sind.

• OpenAI nennt Datenresidenz für berechtigte Kunden von ChatGPT Enterprise, Edu, Healthcare und der API-Plattform: Inhalte im Ruhezustand können in den USA, Europa, Großbritannien und weiteren Regionen gespeichert werden; regionale GPU-Verarbeitung ist eine zusätzliche Option. ChatGPT Business ist dort nicht aufgeführt.^[4]
• Anthropic listet Europa als verfügbar über AWS Bedrock und Google Vertex; eine eigene EU-Region der eigenen Apps nennt die Seite nicht.^[5]
• Microsoft nennt für Microsoft 365 Copilot die EU Data Boundary und nimmt derzeit Modelle von Anthropic als Unterauftragnehmer davon aus.^[6] Mehr dazu im Ratgeber Microsoft Copilot und Datenschutz.

Zur Drittlandfrage: Das EU-US Data Privacy Framework gilt derzeit; das Gericht der Europäischen Union hat die Klage dagegen am 3. September 2025 abgewiesen.^[9] Nach dem Recherchestand ist dagegen ein Rechtsmittel beim Gerichtshof anhängig (C-703/25 P). Ob es für Ihren Aufbau hilft, hängt davon ab, ob der Anbieter zertifiziert ist; das wurde für die einzelnen Anbieter nicht geprüft. Andernfalls kommen Standardvertragsklauseln in Betracht. Reseller bringen eine zweite Vertragsebene mit: Prüfen Sie, wer im Verhältnis zu Ihnen Auftragsverarbeiter ist und welche Bedingungen des Modellanbieters durchgereicht werden. Worauf es bei einem Vertrag ankommt, beschreibt AVV für ChatGPT und andere KI-Tools.

Wo landen die Daten bei externen Anbietern, und was davon können Sie kontrollieren?

Bei jedem externen Dienst gilt: Nach dem Absenden sehen Sie nicht, wo ein Prompt verarbeitet, kopiert oder gespeichert wird. Sie sehen Dokumente, und die haben Grenzen. Bei Mistral darf das Unternehmen nach dem DPA als Verantwortlicher zum Training verarbeiten, sofern der Kunde nicht abgewählt hat; einen Hosting-Standort nennen die gelesenen Passagen nicht^[2]. Bei OpenAI betrifft die Residenz gespeicherte Inhalte berechtigter Kunden, nicht jeden Verarbeitungsschritt^[4]. Anthropic nennt Europa über Hyperscaler^[5], und Microsofts EU Data Boundary schließt derzeit Anthropic-Modelle aus^[6]. Dazu kommt bei allen die Kette: Ein Auftragsverarbeiter darf unter Bedingungen weitere einsetzen (Art. 28 Abs. 2 und 4 DSGVO)^[15], und der Sitz in Europa ändert nichts daran, dass sich Gesendetes nicht zurückholen lässt. Beim US-Transfer gilt das Data Privacy Framework derzeit, ein Rechtsmittel ist anhängig^[9].

Nur beim eigenen Betrieb verlassen die Daten Ihre Organisation nicht. Bei allen anderen Wegen steuern Sie, was Ihr Gerät verlässt: weniger senden, identifizierende Angaben weglassen oder pseudonymisieren (Datenminimierung, Art. 5 DSGVO^[11]). Das verringert, was offenliegt; Vertrag und Rechtsgrundlage ersetzt es nicht. Ainym, eine Browser-Erweiterung in geschlossener Beta, erkennt personenbezogene Daten auf Ihrem Gerät, und Sie bestätigen jeden Treffer vor dem Senden. Den Hintergrund erklärt Wo landen Ihre Daten bei KI-Anbietern, und was können Sie kontrollieren?

Was heißt es, ein Modell lokal oder auf eigenen Servern zu betreiben?

Wenn Sie alles selbst betreiben, verlassen die Daten die Organisation nicht, und kein Modellanbieter verarbeitet sie. Das lässt Drittlandfragen und die Auftragsverarbeitung mit einem Modellanbieter in der Regel entfallen. Es beseitigt nicht:

• Rechtsgrundlage und Zweckbindung. Auch interne Verarbeitung braucht eine Rechtsgrundlage und einen festgelegten Zweck; Art. 5 DSGVO (Grundsätze wie Zweckbindung und Datenminimierung) gilt unverändert.^[11]
• Sicherheit. Sie sind für Zugriffsrechte, Protokolle, Updates und den Schutz der Server verantwortlich; Art. 32 DSGVO nennt Pseudonymisierung und Verschlüsselung als Beispiele für Maßnahmen.^[12]
• Datenschutz-Folgenabschätzung. Art. 35 DSGVO verlangt sie vor Verarbeitungen mit voraussichtlich hohem Risiko, insbesondere bei neuen Technologien.^[10] Die Datenschutzkonferenz hält sie bei KI-Einsatz für vielfach erforderlich.^[7] Das gilt auch, wenn das Modell im eigenen Haus läuft. Mehr dazu: DSFA für KI-Tools.
• Zugriff innerhalb der Firma. Ein lokales Modell, das auf Dokumente der Personalabteilung zugreifen kann, schafft ein internes Offenlegungsrisiko, das bei einem externen Dienst genauso bestünde.

Hinzu kommen echte Kosten. Betrieb, Hardware, Wartung und die Prüfung der Ergebnisse brauchen Personal. Ob die Antworten eines lokalen Modells für Ihre Aufgabe ausreichen, müssen Sie mit eigenen Tests an eigenen Beispielen feststellen; dazu macht dieser Text keine Aussage. Wenn Sie ein Modell für Ihre Daten nachtrainieren, ist das eine eigene Verarbeitung mit eigener Rechtsgrundlage; der Landesbeauftragte Baden-Württemberg weist darauf hin, dass Anonymisierung selbst eine Verarbeitung ist, die eine Rechtsgrundlage braucht.^[8]

Welche Fragen beantwortet kein Optionstyp?

Vier Fragen bleiben bei jeder Option bei Ihnen.

1. Dürfen die Daten überhaupt verarbeitet werden? Rechtsgrundlage nach Art. 6 DSGVO;^[13] bei Gesundheitsdaten und anderen besonderen Kategorien zusätzlich eine Bedingung nach Art. 9.^[14]
2. Wissen die Betroffenen davon? Der Einsatz gehört in die Datenschutzhinweise.
3. Berufsgeheimnis. Wer § 203 StGB unterliegt, braucht zusätzliche Vorkehrungen, die kein Vertrag mit dem Anbieter von selbst erfüllt. Mehr dazu: KI in der Kanzlei.
4. Mitbestimmung und Regeln. Beschäftigte brauchen klare Vorgaben, welche Daten in welches System dürfen; eine Vorlage bietet die KI-Richtlinie als Muster.

Datenminimierung hilft bei jeder Option. Wenn Prompts keine Klarnamen, Kontonummern oder Adressen enthalten, kann das Risiko sinken, unabhängig davon, wer das Modell betreibt; ein automatischer Treffer ersetzt aber keine Kontrolle durch Menschen vor dem Senden; die Methode beschreibt Daten für ChatGPT pseudonymisieren. Die Datenschutzkonferenz weist darauf hin, dass das bloße Entfernen von Namen und Adressen regelmäßig nicht reicht, weil der Kontext identifizieren kann.^[7]

Wie entscheiden Sie zwischen den drei Wegen?

Gehen Sie nach Datenart und Aufwand vor. Für Prompts ohne Personenbezug greift die DSGVO nicht; Geschäftsgeheimnisse und die Tarifregeln des Anbieters bleiben zu prüfen. Für personenbezogene Daten aus dem Betrieb kommen in Betracht: ein Geschäftstarif mit Auftragsverarbeitungsvertrag bei einem europäischen oder einem US-Anbieter, oder ein lokales Modell, wenn Sie den Betrieb leisten können. Bei besonders schützenswerten Daten bleiben Bedingung nach Art. 9, Datenminimierung und Folgenabschätzung zu klären, unabhängig davon, wo der Anbieter sitzt.

Der Text ist allgemeine Information, keine Rechtsberatung. Die Angaben zu Mistral stammen von dessen Rechtsseiten, die Angaben zu OpenAI, Anthropic und Microsoft von deren eigenen Seiten; sie sind Herstellerangaben und ändern sich oft. Lesen Sie die verlinkten Seiten am Tag Ihrer Entscheidung. Ein Überblick über das Einführen von KI im Betrieb steht in KI im Unternehmen: Datenschutz Schritt für Schritt.

Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Er ersetzt nicht die Prüfung Ihres Einzelfalls durch Ihre Datenschutzbeauftragte, Ihren Datenschutzbeauftragten oder eine Rechtsberatung. Stand: 13. November 2026.