Der entscheidende Unterschied liegt bei allen vier Anbietern zwischen Verbraucher- und Geschäftstarif, nicht zwischen den Anbietern. Geschäftstarife trainieren nach den Angaben der Anbieter standardmäßig nicht mit Ihren Eingaben, und die Anbieter nennen dafür einen Auftragsverarbeitungsvertrag (je nach Anbieter automatisch eingebunden oder auf Anfrage); bei Verbrauchertarifen ist das Training je nach Anbieter an, abschaltbar oder an Einstellungen gebunden. Die Tabelle zeigt den Stand vom 13. November 2026 mit der Anbieterseite als Quelle; sie ersetzt weder Ihre Rechtsgrundlage noch die Prüfung durch Ihre Datenschutzbeauftragte oder Ihren Datenschutzbeauftragten.
- Verbrauchertarife (Free, Plus, Pro, Max, private Copilot- und Gemini-Konten) sind für personenbezogene Daten aus dem Betrieb die schwächere Ausgangslage: kein AVV genannt, Trainingsnutzung je nach Einstellung oder Standard.
- Geschäftstarife (ChatGPT Business und Enterprise, Microsoft 365 Copilot und Copilot Chat, Claude Team und Enterprise, Gemini in Workspace) nennen keinen Standard-Einsatz Ihrer Eingaben zum Training und nennen einen Auftragsverarbeitungsvertrag (je nach Anbieter automatisch eingebunden oder auf Anfrage).
- Datenstandort ist der Punkt mit den größten Unterschieden: Microsoft nennt die EU Data Boundary mit Ausnahmen, OpenAI Datenresidenz für berechtigte Kunden, Anthropic Europa über Hyperscaler, bei Google beschreibt die geprüfte Seite nicht für alle Funktionen eine Regionssteuerung.
- Bei keinem der vier Anbieter können Sie nach dem Absenden prüfen, wo Ihre Eingaben verarbeitet werden; jede Zusage hat dokumentierte Ausnahmen, und kontrollieren können Sie nur, was Ihr Gerät verlässt.
- Anbieterangaben ändern sich oft; prüfen Sie die verlinkten Seiten, bevor Sie entscheiden.
Welche Unterschiede zwischen ChatGPT, Copilot, Claude und Gemini zählen für den Datenschutz?
Am meisten zählt der Tarif. Alle vier Anbieter trennen Verbraucherprodukte von Geschäftsprodukten, und die Zusagen zu Training, Vertrag und Datenstandort unterscheiden sich zwischen diesen Gruppen stärker als zwischen den Anbietern. Wer personenbezogene Daten aus dem Betrieb verarbeitet, kommt deshalb meist bei einem Geschäftstarif an. Welcher, ist dann eine Frage von Datenstandort, Verwaltungsfunktionen und Preis.
Diese Seite hat eine Aufgabe: Sie stellt die Vertragslage der vier verbreiteten Assistenten nebeneinander. Wie Sie ChatGPT im Detail einsetzen, steht im Ratgeber ChatGPT DSGVO-konform nutzen. Microsoft Copilot und Claude haben eigene Seiten: Microsoft Copilot und Datenschutz und Claude und Datenschutz. Die Tabelle gilt für den Stand vom 13. November 2026 und gibt nur wieder, was die Anbieter selbst auf ihren Seiten schreiben.
Wie sieht der Vergleich in einer Tabelle aus?
Die Tabelle trennt Verbrauchertarife und Geschäftstarife. Jede Zelle gibt an, welche Quelle sie stützt; die Nummern verweisen auf die Quellenliste am Ende. Wo die geprüften Anbieterseiten keine Angabe enthalten, steht das in der Zelle, statt eine Annahme zu treffen.
| ChatGPT (OpenAI) | Microsoft Copilot | Claude (Anthropic) | Gemini (Google) | |
|---|---|---|---|---|
| Verbrauchertarife | ||||
| Training mit Eingaben (Standard) | Free, Plus, Pro: Datenfreigabe auf persönlichen Arbeitsbereichen standardmäßig aktiv, abschaltbar. Rückmeldung per Daumen kann die ganze Unterhaltung ins Training bringen. Temporäre Chats nicht.[3] | In den geprüften Quellen nicht beschrieben. Prüfen Sie die Einstellungen des privaten Kontos.[5] | Free, Pro, Max: Nutzende wählen, ob Chats zum Training genutzt werden dürfen. Bei Zustimmung bis zu fünf Jahre Aufbewahrung, sonst 30 Tage.[6] | Mit „Aktivität speichern“ an: Nutzung zur Verbesserung, einschließlich Training. Aus oder temporärer Chat: 72 Stunden Speicherung, kein Training.[11] |
| AVV/DPA verfügbar | Für Free, Go, Plus, Pro nennt OpenAI keinen AVV.[2] | Der AVV deckt die Nutzung durch Organisationen. Für private Konten ist in den geprüften Seiten kein AVV beschrieben.[5] | Nein; die Verbraucherprodukte sind vom DPA ausgenommen.[8] | In den geprüften Quellen für private Gemini Apps nicht genannt; der Vertrag, den Google nennt, gilt für Workspace.[10] |
| Datenstandort / EU-Optionen | In den geprüften Quellen keine Residenz-Option für Verbrauchertarife genannt.[1] | Keine Angabe zu privaten Konten in den geprüften Quellen.[4] | Keine Regionsoption für Verbraucherprodukte in den geprüften Quellen.[9] | Keine Angabe zu einer Regionssteuerung für Gemini Apps in der geprüften Quelle.[11] |
| Besonderheiten | Temporäre Chats bis zu 30 Tage für Sicherheitszwecke gespeichert; Abschalten der Datenfreigabe löscht gespeicherte Chats nicht.[3] | In den geprüften Quellen keine Besonderheiten beschrieben. | Daumen-Bewertung speichert die Unterhaltung bis zu fünf Jahre (entkoppelt), Nutzung zum Training möglich. Inkognito-Chats werden nicht zur Verbesserung genutzt.[7] | Ein Teil der Chats wird von Prüfenden gelesen, von Konto getrennt, bis zu drei Jahre aufbewahrt. Automatisches Löschen standardmäßig nach 18 Monaten.[11] |
| Geschäftstarife | ||||
| Training mit Eingaben (Standard) | Business, Enterprise, Edu, Healthcare und API: standardmäßig kein Training mit Ein- und Ausgaben. Opt-in möglich.[1] | Microsoft 365 Copilot und Copilot Chat: Prompts, Antworten und Graph-Daten werden nicht zum Training der Basismodelle genutzt.[4][5] | Team, Enterprise, API: standardmäßig kein Training. Ausnahme: ausdrücklich eingereichtes Feedback.[7] | Workspace: Inhalte nicht zum Training außerhalb der Domain ohne Erlaubnis und nicht von Prüfenden gelesen.[10] |
| AVV/DPA verfügbar | AVV auf Anfrage für Business, Enterprise und API über ein Formular.[2] | Ja: Microsoft-Produkte-und-Services-DPA und Product Terms, Microsoft als Auftragsverarbeiter.[5] | Ja: das DPA ist samt Standardvertragsklauseln automatisch Teil der Commercial Terms, keine gesonderte Unterschrift.[8] | Ja: Prompts sind Kundendaten im Sinne des Cloud Data Processing Addendum.[10] |
| Datenstandort / EU-Optionen | Berechtigte Kunden von Enterprise, Edu, Healthcare und API können Inhalte in Ruhe in Europa speichern; Business ist dort nicht aufgeführt.[1] | EU-Verkehr bleibt nach Microsoft in der EU Data Boundary, weltweiter Verkehr kann anderswo verarbeitet werden. Anthropic-Modelle sind derzeit ausgenommen, ebenso Web-Suchanfragen.[4][5] | Europa über AWS Bedrock und Google Vertex genannt; die Seite nennt keine eigene EU-Region der Anthropic-Apps.[9] | Für einzelne Funktionen beschreibt die geprüfte Seite keine Regionssteuerung (Beispiel Gemini Notebook). Prüfen Sie Ihre Funktionen einzeln.[10] |
| Besonderheiten | API: Missbrauchsprotokolle bis zu 30 Tage, Zero Data Retention nur nach Freigabe. Residenz schließt nicht jeden Schritt ein.[1] | Copilot zeigt nur Daten, auf die die Person mindestens Leserecht hat; Berechtigungen und Sensitivitätsbezeichnungen müssen stimmen. Web-Suchanfragen laufen über den Bing-Dienst unter eigenen Bedingungen (Microsoft als eigenständig Verantwortlicher).[4][5] | Verwalter von Team und Enterprise können die Bewertungsfunktion für Mitglieder abschalten.[7] | Die Zusage zum Training steht laut Google in den Service Specific Terms.[10] |
Eine Einschränkung zur Lesart: „Kein Training“ heißt nicht „keine Verarbeitung“. Auch Geschäftstarife verarbeiten Ihre Eingaben, um zu antworten, und speichern sie nach den jeweiligen Aufbewahrungsregeln. Ein AVV regelt, dass das nur auf Ihre Weisung geschieht (Art. 28 Abs. 3 Buchst. a DSGVO).[16] Er ersetzt keine Rechtsgrundlage.
Warum sind Verbrauchertarife für den Betrieb die schwächere Ausgangslage?
Weil dort der Vertrag fehlt, den Sie als Unternehmen für personenbezogene Daten brauchen, und weil Training oft über Einstellungen läuft, die einzelne Beschäftigte treffen. Die Datenschutzkonferenz empfiehlt Arbeitgebern, Dienstgeräte und Dienstkonten bereitzustellen, damit Beschäftigte keine privaten Konten nutzen müssen, und Konten so einzustellen, dass Eingaben nicht zum Training genutzt werden.[12]
Ein Opt-out reicht nicht als Ersatz. Bei ChatGPT löscht das Abschalten der Datenfreigabe die gespeicherten Chats nicht, und eine Rückmeldung per Daumen kann die ganze Unterhaltung wieder zum Training freigeben.[3] Bei Claude speichert eine Daumen-Bewertung die Unterhaltung bis zu fünf Jahre.[7] Bei Gemini wird ein Teil der Chats von Prüfenden gelesen und bis zu drei Jahre aufbewahrt.[11] Das sind Eigenschaften der Verbraucherprodukte, nicht Fehler: Sie sind für private Nutzung gebaut.
Was unterscheidet die Geschäftstarife untereinander?
Vor allem der Datenstandort und die Frage, wie weit die Zusagen reichen. Alle vier nennen einen Vertrag und kein Standard-Training; darüber hinaus gibt es vier Unterschiede, die für die Auswahl zählen.
- Datenhaltung in Europa: Microsoft beschreibt eine EU Data Boundary, nimmt aber Anthropic-Modelle und Web-Suchanfragen aus.[4][5] OpenAI bietet berechtigten Kunden von Enterprise, Edu, Healthcare und API Speicherung in Europa; Business ist nicht aufgeführt.[1] Anthropic nennt Europa über Hyperscaler.[9] Bei Google fehlt für einzelne Funktionen die Angabe.[10]
- Zugriff auf Ihre Dokumente: Microsoft 365 Copilot greift über Microsoft Graph auf Inhalte zu, auf die Nutzende mindestens Leserecht haben. Das ist ein Vorteil bei der Arbeit und ein Risiko bei zu weiten Berechtigungen.[4] Näheres im Ratgeber Microsoft Copilot und Datenschutz.
- Verwaltung: Bei Anthropic können Verwalter die Bewertungsfunktion abschalten.[7] Bei Microsoft sind Aufbewahrung, Audit und Beschriftungen über das Mandanten-Administrationsmodell steuerbar.[5]
- Vertragsmechanik: Anthropic bindet das DPA automatisch ein, OpenAI verlangt eine Anfrage über ein Formular.[8][2] Lassen Sie sich den abgeschlossenen oder geltenden Vertrag zeigen und legen Sie ihn in Ihre Akte.
Wo landen die Daten bei den vier Anbietern, und was davon können Sie kontrollieren?
Bei jedem der vier Assistenten gilt dasselbe: Nach dem Absenden sehen Sie nicht, wo ein Prompt verarbeitet, kopiert oder gespeichert wird. Sie sehen die Dokumentation des Anbieters und Ihren Vertrag, und jede Zusage hat dokumentierte Ausnahmen. Bei OpenAI betrifft die Residenz die Speicherung ruhender Inhalte berechtigter Kunden; regionale GPU-Verarbeitung ist eine Zusatzoption[1], und in den Verbrauchertarifen kann eine Daumen-Bewertung die ganze Unterhaltung ins Training bringen[3]. Bei Microsoft gilt die EU Data Boundary weder für Web-Suchanfragen noch derzeit für Anthropic-Modelle in Copilot[4][5]. Anthropic nennt Europa über AWS Bedrock und Google Vertex[9], und für Verbraucher entscheiden Nutzende selbst über das Training, mit bis zu fünf Jahren Aufbewahrung bei Zustimmung[6]. Bei Google liest in der Verbraucher-App ein Teil der Chats menschliches Prüfpersonal, bis zu drei Jahre aufbewahrt[11]. Hinzu kommt bei allen: Auftragsverarbeiter dürfen unter Bedingungen weitere einsetzen (Art. 28 Abs. 2 und 4 DSGVO)[16]. Zurückholen lässt sich Gesendetes nicht; Einstellungen und Löschungen wirken auf die Zukunft.
Der Vergleich ändert also nichts an der Stelle, die Sie selbst steuern: was Ihr Gerät verlässt. Weniger senden und identifizierende Angaben weglassen oder pseudonymisieren folgt aus der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO)[17]. Das verringert, was offenliegt; Vertrag, Rechtsgrundlage und Prüfung ersetzt es nicht. Mehr dazu in Wo landen Ihre Daten bei KI-Anbietern, und was können Sie kontrollieren?
Was entscheidet die Tabelle nicht?
Die Tabelle beantwortet die Frage „Was sagt der Anbieter zu seinem Tarif?“. Vier Fragen bleiben bei Ihnen, egal welcher Anbieter und welcher Tarif.
Rechtsgrundlage
Für jeden Verarbeitungsschritt mit personenbezogenen Daten braucht es eine Rechtsgrundlage; das schreibt die Datenschutzkonferenz.[12] Der Landesbeauftragte für den Datenschutz Baden-Württemberg beschreibt ein „Doppeltürmodell“: Anbieter und Nutzer brauchen jeweils eine eigene Grundlage. Ein Vertrag mit der betroffenen Person deckt Daten Dritter, die in Prompts getippt werden, im Allgemeinen nicht.[13] Ein AVV beantwortet das nicht.
Information der Betroffenen
Werden Kundendaten, Bewerberdaten oder Mitarbeiterdaten in ein Werkzeug gegeben, kann sich der Kreis der Empfänger ändern, über die Sie informieren müssen. Das gehört in Ihre Datenschutzhinweise und in Ihr Verzeichnis der Verarbeitungstätigkeiten. Die Tabelle ändert daran nichts.
Berufsgeheimnis
Wer Berufsgeheimnisträger ist, etwa als Anwältin, Steuerberater oder Arzt, unterliegt § 203 StGB. Die Offenbarung fremder Geheimnisse kann nach Absatz 1 mit Freiheitsstrafe bis zu einem Jahr oder Geldstrafe bestraft werden.[15] Der Geheimnisschutz geht weiter als die DSGVO. Ein AVV genügt dafür nicht von selbst. Die Ratgeber KI in der Kanzlei und KI in der Steuerkanzlei behandeln die Anforderungen.
Betriebsrat
Gibt es einen Betriebsrat, bestimmt er bei der Einführung und Anwendung technischer Einrichtungen mit, die dazu bestimmt sind, das Verhalten oder die Leistung der Beschäftigten zu überwachen (§ 87 Abs. 1 Nr. 6 BetrVG).[14] Ob ein KI-Assistent darunter fällt, hängt von seinen Protokoll- und Auswertungsfunktionen ab. Die Datenschutzkonferenz empfiehlt, eine Dienst- oder Betriebsvereinbarung zu erwägen und weist darauf hin, dass in einigen Fällen Mitbestimmung gilt.[12] Binden Sie den Betriebsrat früh ein.
Wie wählen Sie unter den vier Assistenten?
Gehen Sie von der Datenart und Ihrer Umgebung aus, nicht vom Markennamen. Die Entscheidungshilfe unten ist eine Reihenfolge von Fragen, keine Rechtsauskunft.
| Frage | Wenn ja | Wenn nein |
|---|---|---|
| Sollen personenbezogene Daten aus dem Betrieb hinein? | Nur Geschäftstarif mit AVV; weiter mit Frage 2. | Auch ein Verbrauchertarif ist denkbar, mit klaren Regeln für Beschäftigte. |
| Arbeiten Sie bereits in Microsoft 365 oder Google Workspace? | Der Assistent im selben Verwaltungsmodell ist naheliegend. Prüfen Sie zuerst Berechtigungen: Microsoft 365 Copilot zeigt Inhalte, auf die Nutzende mindestens Leserecht haben[4]; für Gemini in Workspace prüfen Sie Entsprechendes bei Google. | ChatGPT Business oder Enterprise und Claude Team oder Enterprise sind eigenständige Arbeitsbereiche. |
| Müssen Daten in Europa gespeichert werden? | Prüfen Sie die Seiten zum Datenstandort für genau Ihren Tarif und Ihre Funktionen. Die Angaben unterscheiden sich stark. | Der Standort bleibt dennoch Teil Ihrer Transferprüfung, wenn Daten die EU verlassen. |
| Gelten Berufsgeheimnisse oder besonders sensible Daten? | Zusatzprüfung nötig, siehe die Ratgeber zur Kanzlei und Steuerkanzlei. Pseudonymisierung ist eine Schutzmaßnahme, keine Freigabe. | Normale Prüfung nach Rechtsgrundlage und Information. |
| Gibt es einen Betriebsrat? | Früh einbinden, Vereinbarung erwägen.[12] | Interne Regeln und Schulung trotzdem festlegen. |
Zwei Anmerkungen. Erstens: Mehrere Assistenten parallel zu führen ist teuer in der Verwaltung, denn jeder braucht Vertrag, Verzeichniseintrag, Einstellungen und Schulung. Zweitens: Auch im besten Geschäftstarif bleibt die Mengenfrage. Nach dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO) dürfen nur Daten verarbeitet werden, die für den Zweck erforderlich sind.[17] Für Texte mit Namen, Nummern und Adressen, die im Prompt nicht gebraucht werden, ist es sinnvoll, sie vor dem Senden zu ersetzen. Ein Werkzeug dafür ist beispielsweise die Ainym-Browsererweiterung, die erkannte Angaben auf dem eigenen Gerät markiert, Sie jede Markierung bestätigen lässt und Pseudonyme in der Antwort zurücktauscht; eine automatische Erkennung findet nicht alles, die Sichtprüfung bleibt nötig. Das Vorgehen im Detail steht im Ratgeber Daten für ChatGPT pseudonymisieren.
Was sollten Sie vor der Entscheidung prüfen?
Den nächsten Schritt finden Sie je nach Anbieter in den Ratgebern zu ChatGPT, Microsoft Copilot und Claude. Dieser Text ist allgemeine Information, keine Rechtsberatung.
Häufige Fragen
Welcher KI-Assistent ist der datenschutzfreundlichste?
Eine Rangfolge lässt sich seriös nicht aufstellen, weil Tarif, Vertrag und Datenart wichtiger sind als der Anbietername. Innerhalb jedes Anbieters sind die Geschäftstarife mit AVV und ohne Standard-Training die bessere Ausgangslage. Welcher davon zu Ihnen passt, hängt von Datenstandort, Verwaltungsfunktionen und Ihrer Rechtsgrundlage ab.
Sind Claude, Gemini und Copilot DSGVO-konform?
Das lässt sich für ein Produkt als Ganzes nicht mit Ja oder Nein beantworten. Die Anbieter nennen für ihre Geschäftstarife Auftragsverarbeitungsverträge und Zusagen zum Training, die eine tragfähigere Basis schaffen. Ob Ihr Einsatz zulässig ist, hängt von Ihrer Rechtsgrundlage, Ihren Informationspflichten und der Datenart ab.
Trainieren die Anbieter mit meinen Eingaben?
In den Geschäftstarifen nach eigener Angabe standardmäßig nicht. In den Verbrauchertarifen ist es unterschiedlich: Bei ChatGPT Free, Plus und Pro ist die Datenfreigabe standardmäßig aktiv, bei Claude Free, Pro und Max entscheiden Nutzende selbst, bei Gemini hängt es von der Einstellung Aktivität speichern ab.
Brauche ich einen AVV, wenn ich einen KI-Assistenten im Unternehmen nutze?
Wenn der Anbieter in Ihrem Auftrag personenbezogene Daten verarbeitet, verlangt Art. 28 DSGVO einen Vertrag, der unter anderem die Verarbeitung nur auf dokumentierte Weisung festlegt. Für die Geschäftstarife der vier Anbieter nennen die Anbieter einen solchen Vertrag, teils automatisch eingebunden, teils auf Anfrage; für Verbrauchertarife nennen sie keinen.
Gibt es einen KI-Assistenten mit Datenhaltung ausschließlich in der EU?
Das hängt von Anbieter, Tarif und Funktion ab. Microsoft beschreibt eine EU Data Boundary mit ausdrücklichen Ausnahmen, OpenAI bietet berechtigten Kunden bestimmter Tarife Datenresidenz in Europa, Anthropic nennt Europa über AWS Bedrock und Google Vertex. Prüfen Sie die aktuelle Anbieterseite für genau Ihren Tarif.
Entscheidet der Datenschutz-Vergleich, welches Tool ich einführen darf?
Nein. Er zeigt nur die Vertragslage der Anbieter. Rechtsgrundlage, Information der Betroffenen, Berufsgeheimnisse und die Beteiligung des Betriebsrats sind unabhängig vom Anbieter zu klären.
Wo Ainym ansetzt
Sobald eine Eingabe beim KI-Anbieter liegt, sehen Sie nicht mehr, auf welchen Servern sie verarbeitet wird; Sie haben nur noch dessen Zusagen. Ainym setzt davor an: Es ersetzt personenbezogene Daten im Browser durch Pseudonyme, bevor eine Eingabe oder Datei an den KI-Chat geht, und setzt in der Antwort die echten Angaben wieder ein. Das verringert, was Sie offenlegen. Ihre eigene datenschutzrechtliche Bewertung bleibt nötig.
Quellen
- OpenAI: Business data privacy, security, and compliance (OpenAI)
- OpenAI: Enterprise privacy at OpenAI
- OpenAI Help Center: Data controls FAQ
- Microsoft Learn: Data, Privacy, and Security for Microsoft Copilot
- Microsoft Learn: Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat
- Anthropic: Updates to Consumer Terms and Privacy Policy
- Anthropic Privacy Center: Is my data used for model training? (kommerzielle Produkte)
- Anthropic Privacy Center: How do I view and sign your Data Processing Addendum (DPA)?
- Anthropic: Regional compliance
- Google Workspace Admin Help: Generative AI in Google Workspace Privacy Hub
- Google Gemini Help: Gemini Apps Privacy Hub
- Datenschutzkonferenz (DSK): Orientierungshilfe Künstliche Intelligenz und Datenschutz, Version 1.0 vom 6. Mai 2024
- Landesbeauftragter für den Datenschutz Baden-Württemberg: Rechtsgrundlagen im Datenschutz beim Einsatz von KI, Version 2.0 vom 17. Oktober 2024
- Gesetze im Internet: § 87 BetrVG Mitbestimmungsrechte
- Gesetze im Internet: § 203 StGB Verletzung von Privatgeheimnissen
- gdpr-info.eu (Kopie des Amtsblatt-Textes): Art. 28 GDPR: Processor
- Verordnung (EU) 2016/679 (Textfassung auf gdpr-info.eu): Art. 5 DSGVO: Grundsätze für die Verarbeitung
Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung. Er ersetzt nicht die Prüfung Ihres Einzelfalls durch Ihre Datenschutzbeauftragte, Ihren Datenschutzbeauftragten oder eine Rechtsberatung. Stand: 13. November 2026.