ChatGPT DSGVO-konform nutzen: Was geht, was nicht

Ist ChatGPT DSGVO-konform nutzbar?

Für das Produkt insgesamt gibt es kein Ja oder Nein. Die DSGVO fragt, wer was mit welchen Daten tut. Die Verbrauchertarife und die Geschäftstarife von ChatGPT unterscheiden sich bei Training und Vertrag deutlich. Deshalb beginnt jede Prüfung mit der Frage, in welchem Tarif Ihre Beschäftigten arbeiten. Der Leitfaden KI im Unternehmen einführen zeigt, wo diese Frage im Gesamtablauf steht. Hier geht es nur um ChatGPT und die Vertragsfakten.

Welcher ChatGPT-Tarif bietet was?

Die Tabelle gibt wieder, was OpenAI selbst schreibt. Wo OpenAI zu einem Tarif nichts sagt, steht „nicht genannt“. Das ist keine Aussage, dass es etwas nicht gibt, sondern dass Sie es sich im Zweifel vom Anbieter zusagen lassen müssen.

Ergänzungen zur Tabelle: Bei den Verbrauchertarifen kann ein Daumen hoch oder runter dazu führen, dass die gesamte zugehörige Unterhaltung zum Training verwendet wird, und das Abschalten der Datenfreigabe löscht gespeicherte Chats nicht. „Temporäre Chats“ werden nicht zum Training genutzt, können aber bis zu 30 Tage aus Sicherheitsgründen aufbewahrt werden^[3]. Bei der API werden Protokolle zur Missbrauchserkennung standardmäßig bis zu 30 Tage gespeichert; Null-Aufbewahrung gibt es nur nach Freigabe^[4]. Die Regionen gelten für gespeicherte Inhalte, nicht automatisch für jeden Verarbeitungsschritt: OpenAI bietet regionale GPU-Verarbeitung als zusätzliche Option an^[1].

Ist OpenAI Auftragsverarbeiter, und was heißt das für die Verbrauchertarife?

Für Business, Enterprise und die API bietet OpenAI einen AVV an; damit ist die Konstruktion des Art. 28 DSGVO möglich. Dieser verlangt einen Vertrag, nach dem der Anbieter nur auf dokumentierte Weisung des Verantwortlichen verarbeitet^[7]. Maßgeblich ist, was Sie tatsächlich im Vertrag haben.

Für die Verbrauchertarife nennt OpenAI keinen AVV. Der LfDI Baden-Württemberg weist zudem darauf hin: Nutzt ein Anbieter Eingaben für eigene Zwecke wie Verbesserung seiner Modelle, geht das über eine Verarbeitung im Auftrag hinaus^[6]. Das ist die Auffassung einer Aufsichtsbehörde; sie ist nicht unumstritten. Wer personenbezogene Daten in einen Verbrauchertarif eingibt, riskiert also, ohne Vertragsgrundlage und mit einem möglichen Training zu arbeiten. Die Datenschutzkonferenz (DSK) nennt Anwendungen ohne Training mit Eingaben „vorzugswürdig“ und verlangt bei fehlendem Opt-out eine Rechtsgrundlage für die Trainingsnutzung^[5]. Was ein AVV enthalten sollte, steht im Leitfaden AVV für ChatGPT.

Was bleibt nach dem AVV noch zu tun?

Ein AVV ist nötig, aber nicht ausreichend. Es bleiben mindestens sieben Aufgaben:

• Rechtsgrundlage. Der LfDI Baden-Württemberg beschreibt ein „Doppeltürmodell“: Anbieter und Nutzer brauchen jeweils eine eigene Rechtsgrundlage; Art. 6 Abs. 1 lit. b DSGVO deckt Daten Dritter in Prompts in der Regel nicht ab^[6]. Praktisch stützt man sich oft auf berechtigtes Interesse mit Abwägung. Bei Beschäftigtendaten ist § 26 BDSG als alleinige Grundlage zweifelhaft, seit der EuGH in C-34/21 eine vergleichbare hessische Regelung beurteilt hat; der Hessische Datenschutzbeauftragte nennt stattdessen Art. 6 Abs. 1 lit. b, c und f als mögliche Grundlagen^[16]. Der Punkt ist umstritten.
• Information der Betroffenen. Empfänger oder Kategorien von Empfängern sind zu nennen (Art. 13 und 14 DSGVO)^[8].
• Drittlandtransfer. Der EU-US-Angemessenheitsbeschluss (Data Privacy Framework) gilt derzeit; das Gericht der EU hat die Klage dagegen am 3. September 2025 abgewiesen^[11]. Dagegen ist ein Rechtsmittel beim EuGH anhängig (C-703/25 P). Ob der konkrete Anbieter zertifiziert ist oder Standardvertragsklauseln gelten, prüfen Sie im AVV.
• Verzeichnis und DSFA. Aufnahme in das Verzeichnis nach Art. 30^[9], Schwellwertprüfung zur Folgenabschätzung nach Art. 35^[10]. Die DSK hält eine DSFA beim KI-Einsatz für vielfach erforderlich^[5]; siehe DSFA für KI-Tools.
• Betriebsrat. Gegebenenfalls Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG^[15].
• Berufsgeheimnis. Die Bundessteuerberaterkammer sieht Eingaben mandantenbezogener Daten in öffentlichen KI-Diensten ohne ausreichende Geheimhaltungsvereinbarung als Verstoß gegen die Verschwiegenheit^[14]. Ein AVV allein erfüllt diese strengeren Anforderungen nicht. Mehr dazu in KI in der Kanzlei.
• Datenminimierung. Auch im Geschäftstarif ist weniger besser: Nach dem Grundsatz der Datenminimierung dürfen nur Daten verarbeitet werden, die für den Zweck erforderlich sind (Art. 5 Abs. 1 lit. c DSGVO)^[17]. Ein Prompt, der eine Textvorlage verbessern soll, braucht den Namen des Kunden nicht. Kein automatisches Verfahren findet jede Angabe; die Sichtkontrolle vor dem Absenden bleibt Aufgabe von Menschen. Wie Sie Eingaben vorher pseudonymisieren, zeigt Daten für ChatGPT pseudonymisieren. Was je Datenart zulässig ist, steht in Kundendaten in ChatGPT eingeben.

Wo landen die Daten, und was davon können Sie kontrollieren?

Nach dem Absenden sehen Sie nicht, wo ein Prompt oder eine Datei verarbeitet, kopiert oder gespeichert wird. Sie haben OpenAIs Dokumentation und Ihren Vertrag, und beides hat dokumentierte Grenzen. Datenresidenz meint die Speicherung „im Ruhezustand“ für berechtigte Kunden von Enterprise, Edu, Healthcare und API; ChatGPT Business ist dort nicht aufgeführt, und regionale GPU-Verarbeitung ist eine eigene Zusatzoption^[1]. Bei der API liegen Protokolle zur Missbrauchserkennung standardmäßig bis zu 30 Tage^[4]. In den Verbrauchertarifen ist die Datenfreigabe fürs Training voreingestellt, und ein Daumen kann die ganze Unterhaltung ins Training bringen^[3]. Außerdem darf ein Auftragsverarbeiter unter Bedingungen weitere Auftragsverarbeiter einsetzen (Art. 28 Abs. 2 und 4 DSGVO)^[7]: Sie haben es mit einer Kette zu tun, nicht mit einer Firma. Und wer Einstellungen ändert oder einen Chat löscht, wirkt nur auf die Zukunft; Gesendetes lässt sich nicht zurückholen^[3].

Die eine Stelle, die Ihr Unternehmen mit eigenen Mitteln steuert, liegt vor dem Senden: weniger übermitteln, identifizierende Angaben weglassen oder pseudonymisieren (Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO^[17]). Das verringert, was offenliegt; Vertrag, Rechtsgrundlage und menschliche Kontrolle ersetzt es nicht. Ainym ist eine Browser-Erweiterung in geschlossener Beta, die personenbezogene Daten auf Ihrem Gerät erkennt; Sie bestätigen jeden Treffer vor dem Senden, echte Angaben werden durch Pseudonyme ersetzt und in der Antwort zurückgesetzt. Den größeren Zusammenhang erklärt Wo landen Ihre Daten bei KI-Anbietern, und was können Sie kontrollieren?

Was ist mit den USA, und was sagt OpenAI zur Sicherheit?

Die Übermittlung in ein Drittland braucht eine Grundlage aus Kapitel V der DSGVO. Für die USA kann das der Angemessenheitsbeschluss der Kommission zum Data Privacy Framework sein (Durchführungsbeschluss (EU) 2023/1795). Das Gericht der EU wies am 3. September 2025 die Nichtigkeitsklage von Philippe Latombe in vollem Umfang ab^[11]. Die Rechtsmittelsache C-703/25 P ist anhängig; der Beschluss gilt bis auf Weiteres. Schreiben Sie in Ihre Dokumentation deshalb „derzeit gültig, Rechtsmittel anhängig“ und planen Sie eine Wiedervorlage ein.

Der Beschluss hilft nur, wenn der Anbieter zertifiziert ist. Die Zertifizierung von OpenAI haben wir nicht geprüft; fragen Sie nach, oder lassen Sie sich im AVV Standardvertragsklauseln zusagen. Zur Sicherheit nennt OpenAI selbst unter anderem SOC 2 Type 2, ISO/IEC 27001, 27017, 27018 und 27701 sowie Verschlüsselung mit AES-256 im Ruhezustand und TLS 1.2 oder höher bei der Übertragung^[1]. Das sind Angaben des Anbieters, die Sie sich im Rahmen Ihrer Auswahl nachweisen lassen können.

Welche Fragen sollten Sie dem Anbieter vor dem Start stellen?

Lassen Sie sich die Antworten schriftlich geben und legen Sie sie zum AVV ab. Wenn Sie weitere Anbieter prüfen, helfen die Leitfäden Microsoft Copilot und Datenschutz und Claude und Datenschutz.

Dürfen Beschäftigte private Konten nutzen?

Besser nicht. Die DSK sagt, Arbeitgeber sollten Dienstgeräte und Konten bereitstellen, damit Beschäftigte keine privaten Konten oder Geräte nutzen müssen, weil dabei Profile entstehen können^[5]. Das gilt auch für ChatGPT: Ein privates Konto bei den Verbrauchertarifen bedeutet (bei Free, Plus, Pro) Training als Voreinstellung, keinen genannten AVV und eine Einstellung, die Ihr Unternehmen nicht verwaltet. Regeln dazu gehören in die KI-Richtlinie, und wer sie nicht durchsetzen kann, sollte die Nutzung im Geschäftstarif lieber anbieten, als sie zu verbieten.

Welche Einstellungen sollten Sie in ChatGPT setzen?

Die DSK rät, Konten so einzustellen, dass Eingaben nicht zum Training genutzt werden und kein Verlauf über die Sitzung hinaus gespeichert wird^[5]. Der Hamburger Datenschutzbeauftragte nennt außerdem Firmenkonten ohne Personennamen in der Kennung, starke Authentifizierung und das Abschalten des Chatverlaufs bei geteilten Konten^[12]. Diese Schritte verringern Risiken, ersetzen aber weder Vertrag noch Rechtsgrundlage. Gerade ein Opt-out in einem Verbrauchertarif löst das Vertragsproblem nicht.

Gibt es Beispiele für Konsequenzen bei Verstößen?

Für den Einsatz durch Beschäftigte in Unternehmen ist uns keine Bußgeldentscheidung einer Aufsichtsbehörde bekannt; Behörden veröffentlichen bisher vor allem Orientierungshilfen. Zum Anbieter selbst: Die italienische Behörde Garante verhängte gegen OpenAI 15 Millionen Euro. Das Gericht in Rom hob den Bescheid am 18. März 2026 auf, nach Berichten allein aus Zuständigkeitsgründen, weil Irland als federführende Behörde gilt; die Sache selbst prüfte es nicht^[13]. Das ist weder eine Bestätigung noch ein Freispruch in der Sache.

Checkliste: ChatGPT im Unternehmen in zehn Punkten

Nächster praktischer Schritt: Legen Sie fest, welche Datenarten in ChatGPT dürfen, bevor Sie Zugänge verteilen. Dafür eignet sich die Matrix in Kundendaten in ChatGPT eingeben. Wenn Sie mehrere Anbieter vergleichen, hilft ChatGPT, Copilot, Claude und Gemini im Vergleich.

Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Er ersetzt nicht die Prüfung Ihres Einzelfalls durch Ihre Datenschutzbeauftragte, Ihren Datenschutzbeauftragten oder eine Rechtsberatung. Stand: 13. November 2026.