ChatGPT Datenschutz: was die DSGVO im Büro verlangt

Fast jedes kleine Unternehmen hat inzwischen jemanden, der ChatGPT nutzt. Oft mit privatem Konto, oft mit Kundendaten, selten mit einer Regel. Das ist kein Vorwurf. Es ist ein Befund: Das Werkzeug ist da, bevor jemand über Datenschutz nachgedacht hat.

Die gute Nachricht vorweg. Datenschutzkonform mit ChatGPT zu arbeiten ist kein Großprojekt. Es braucht eine Handvoll Entscheidungen, die man einmal trifft.

Ist ChatGPT DSGVO-konform?

Die Frage ist falsch gestellt, und deshalb gibt es im Netz so widersprüchliche Antworten. Ein Werkzeug ist nicht an sich konform oder nicht. Es kommt darauf an, welche Daten du hineingibst, mit welchem Tarif und unter welchen Regeln.

Drei Situationen helfen bei der Einordnung:

Kriterium	Privatkonto	Business-Tarif mit Vertrag
Texte ohne Personenbezug
Pseudonymisierte Inhalte ([Kunde], [Firma])	teilweise
Kundennamen, Mails, Bestelldaten		teilweise
Gesundheits-, Personal-, Bewerberdaten
Entscheidungen über Personen

Eigene Einordnung auf Basis von DSGVO und DSK-Orientierungshilfe. „Teilweise“: nur wenn für den Zweck nötig und dokumentiert.

Die oberste Zeile ist der Normalfall. Ein Angebotstext, eine Gliederung, eine Übersetzung ohne Namen: Hier entstehen keine Datenschutzfragen. Problematisch wird es erst, wenn Daten konkreter Menschen ins Spiel kommen.

Was die Datenschutzkonferenz empfiehlt

Die deutschen Aufsichtsbehörden haben ihre Erwartungen in der Orientierungshilfe „Künstliche Intelligenz und Datenschutz“ vom 6. Mai 2024 zusammengefasst. Für den Büroalltag sind vor allem vier Punkte relevant.

Erstens sollen Arbeitgeber berufliche Accounts und Geräte bereitstellen. Beschäftigte sollen nicht mit privaten Konten arbeiten müssen, weil dabei Profile über sie entstehen können. Zweitens sollen die Einstellungen von Anfang an so gewählt sein, dass Eingaben nicht zum Training verwendet werden. Drittens: Ergebnisse auf Richtigkeit prüfen. Viertens: Keine Entscheidung mit Rechtswirkung darf allein von der KI getroffen werden, das verbietet Art. 22 DSGVO grundsätzlich. Die DSK nennt als Beispiel eine KI, die Bewerbungen auswertet und selbstständig Einladungen verschickt.

Dazu kommen interne Regeln: Wofür darf das Werkzeug genutzt werden, welche Daten sind tabu, wer ist verantwortlich.

Die Einstellungen, die du kennen solltest

Bei den Privattarifen kann OpenAI deine Gespräche zum Training seiner Modelle nutzen, solange du das nicht abschaltest. Der Schalter heißt „Das Modell für alle verbessern“ und liegt in den Einstellungen unter Datenkontrollen. Laut OpenAI-Hilfe gilt er für neue Gespräche auf allen Geräten des Kontos.

Zwei Feinheiten stehen in der Hilfe, die viele übersehen. Wer bei einer Antwort Daumen hoch oder runter klickt, kann das gesamte Gespräch für das Training freigeben, auch wenn der Schalter aus ist. Und temporäre Chats werden nicht fürs Training genutzt und laut OpenAI nach 30 Tagen gelöscht; speicherst du einen temporären Chat, wird er zum normalen Chat.

Bei ChatGPT Business, Enterprise und der API verwendet OpenAI Eingaben und Ausgaben nach eigenen Angaben standardmäßig nicht zum Training. Wichtiger noch: Nur für diese Tarife gibt es einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Warum der Business-Tarif den Unterschied macht

Wenn du Daten deiner Kunden durch einen Dienstleister verarbeiten lässt, braucht es einen Vertrag zur Auftragsverarbeitung. Er regelt, dass der Anbieter die Daten nur nach deiner Weisung nutzt, sie schützt und löscht. Ohne diesen Vertrag ist die Weitergabe von Kundendaten an ChatGPT schwer zu rechtfertigen.

ChatGPT Business kostet laut OpenAI 20 US-Dollar pro Person und Monat bei Jahreszahlung, 25 Dollar bei monatlicher Zahlung (Stand Oktober 2026). Für ein kleines Team ist das überschaubar, verglichen mit dem Ärger, den ein Datenschutzvorfall verursacht. Wie sich die Tarife von ChatGPT und Claude unterscheiden, steht im Vergleich ChatGPT oder Claude. Wer ohnehin mit Microsoft 365 arbeitet, sollte auch Copilot als Alternative prüfen, weil Copilot Chat dort oft ohne Aufpreis mit Unternehmensdatenschutz enthalten ist.

Papierkram, der dazugehört

Mit dem Vertrag allein ist es nicht getan. Wer Kundendaten über ChatGPT verarbeitet, trägt die Verarbeitung in sein Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO ein. Klingt bürokratisch. Praktisch sind es fünf Zeilen: Zweck, Datenarten, Empfänger, Löschfrist, Schutzmaßnahmen.

Für die Datenschutzerklärung gilt: Der Anbieter gehört zu den Empfängern. Und weil OpenAI ein US-Konzern ist, sollte im Vertrag stehen, worauf sich Übermittlungen in die USA stützen, etwa auf den EU-US-Datenschutzrahmen oder Standardvertragsklauseln.

Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist für das gelegentliche Formulieren von Mails meist nicht nötig. Anders sieht es aus, wenn systematisch viele Kundendaten verarbeitet werden oder die KI Menschen bewertet. Dann lohnt der Blick in die Muss-Liste der Datenschutzkonferenz.

Was nie in den Chat gehört

Unabhängig vom Tarif gibt es Daten, die wir grundsätzlich draußen lassen würden:

• Gesundheitsdaten, also etwa Krankmeldungen, Diagnosen, Arztbriefe. Sie gehören nach Art. 9 DSGVO zu den besonderen Kategorien.
• Bewerbungsunterlagen und Personalakten.
• Zugangsdaten, Passwörter, API-Schlüssel.
• Geschäftsgeheimnisse von Kunden, die vertraulich übergeben wurden.
• Alles, was einer beruflichen Schweigepflicht unterliegt, etwa bei Ärzten, Anwältinnen oder Steuerberatern.

Bei Berufsgeheimnisträgern kommt neben der DSGVO das Strafrecht ins Spiel. Wer in einer solchen Branche arbeitet, sollte die Nutzung vorher mit der zuständigen Kammer oder dem Datenschutzbeauftragten klären.

Das Bußgeld aus Italien

Dass Aufsichtsbehörden genau hinsehen, zeigt ein Fall aus Italien. Die Datenschutzbehörde Garante verhängte im Dezember 2024 ein Bußgeld von 15 Millionen Euro gegen OpenAI. Begründung laut Behörde: Training mit personenbezogenen Daten ohne ausreichende Rechtsgrundlage, Verstöße gegen Transparenzpflichten und eine nicht gemeldete Datenpanne vom März 2023. OpenAI nannte die Entscheidung unverhältnismäßig und klagte. Mit Erfolg: Laut italienischen Medienberichten hob das Zivilgericht Rom den Bescheid im März 2026 auf. Der Grund war formal. Nach Ansicht des Gerichts war nicht der Garante zuständig, sondern im One-Stop-Shop-Verfahren die irische Aufsicht, bei der OpenAI seine EU-Niederlassung hat.

Für dich als Nutzer folgt daraus keine direkte Pflicht. Der Fall zeigt aber, dass die Frage nach der Rechtsgrundlage keine Theorie ist, auch wenn dieses Bußgeld am Ende nicht Bestand hatte.

Eine Regel für das Team in fünf Sätzen

Eine KI-Richtlinie muss kein 20-seitiges Dokument sein. Für ein kleines Team reicht ein Absatz, den alle kennen:

1. Für die Arbeit nutzen wir nur [Tool] mit Firmenkonto, keine Privatkonten.
2. Kundennamen und Kontaktdaten ersetzen wir durch Platzhalter,
   wenn sie für die Aufgabe nicht nötig sind.
3. Gesundheits-, Personal- und Bewerberdaten geben wir nie ein.
4. Jedes Ergebnis prüfen wir, bevor es das Haus verlässt.
5. Fragen dazu klärt [Name].

Diese fünf Sätze decken zugleich einen Teil der Pflicht aus dem AI Act ab, für KI-Kompetenz im Team zu sorgen. Was dort genau verlangt wird, erklärt der Beitrag zur KI-Kompetenz-Pflicht.

Die Prüffrage für jeden Prompt

Vor dem Absenden hilft eine einzige Frage: Würde ich diesen Text auch per unverschlüsselter Mail an einen fremden Dienstleister schicken? Wenn nein, gehört er nicht in ein privates KI-Konto. Wenn ja, ist meist alles in Ordnung.

Das ersetzt keine Datenschutzberatung, und bei sensiblen Branchen lohnt das Gespräch mit dem Datenschutzbeauftragten. Für den Alltag fängt diese Frage aber die meisten Fehler ab.

Wer KI tiefer in eigene Abläufe einbinden will, etwa mit Zugriff auf Kundendaten in einer eigenen, kontrollierten Umgebung, braucht eine Architektur, bei der Sicherheit von Anfang an mitgedacht ist. Studios wie OnlineBuilders übernehmen solche Projekte.

Dein nächster Schritt dauert zwei Minuten: Öffne in ChatGPT die Einstellungen, geh zu den Datenkontrollen und prüfe, ob „Das Modell für alle verbessern“ ausgeschaltet ist. Mehr zu Risiken und Grenzen findest du unter Datenschutz & Grenzen.

Häufige Fragen

Reicht es, das Training in den Einstellungen abzuschalten?

Für private Nutzung ist das ein guter Schritt. Für Kundendaten im Unternehmen reicht es nicht, weil es in den Privattarifen keinen Auftragsverarbeitungsvertrag gibt. Dafür braucht es einen Business- oder Enterprise-Tarif.

Darf ich Namen von Kunden in ChatGPT eingeben?

Mit privatem Konto solltest du es lassen. Mit Business-Tarif und Vertrag ist es vertretbar, wenn es für den Zweck nötig ist. Oft ist es das nicht: Platzhalter wie [Kunde] reichen für die meisten Aufgaben.

Wurde ChatGPT schon einmal wegen Datenschutz bestraft?

Die italienische Datenschutzbehörde verhängte im Dezember 2024 ein Bußgeld von 15 Millionen Euro gegen OpenAI, unter anderem wegen fehlender Rechtsgrundlage für das Training. Das Zivilgericht Rom hob den Bescheid laut italienischen Medienberichten im März 2026 auf, weil es die Behörde für unzuständig hielt. Über die Vorwürfe selbst hat das Gericht damit nicht entschieden.

Muss ich meine Kunden informieren, wenn ich ChatGPT nutze?

Wenn du personenbezogene Daten deiner Kunden damit verarbeitest, gehört das in deine Datenschutzerklärung, und der Anbieter ist als Auftragsverarbeiter zu nennen. Für reine Textentwürfe ohne Personenbezug gilt das nicht.