Was Unternehmen prüfen sollten, bevor sie ChatGPT geschäftlich einsetzen – von der Tarifwahl bis zum Auftragsverarbeitungsvertrag.
Kurzfazit
ChatGPT lässt sich auch im Unternehmen DSGVO-konform einsetzen – vorausgesetzt, es kommt der richtige Tarif zum Einsatz. OpenAI bietet einen Auftragsverarbeitungsvertrag und optionale EU-Datenresidenz für Enterprise-, Education- und API-Kunden an; für den regulären Consumer-Tarif (Free/Plus) gilt das nicht automatisch.
ChatGPT ist für viele Unternehmen der erste Berührungspunkt mit generativer KI – und genau deshalb lohnt sich ein genauer Blick auf die Tarif- und Datenschutzfragen, bevor Mitarbeitende damit arbeiten.
OpenAI unterscheidet zwischen Consumer-Tarifen (Free, Plus) und Business-Tarifen (Team, Enterprise) sowie der API. Für den Umgang mit personenbezogenen oder vertraulichen Daten ist ein Business-Tarif die sicherere Basis, da hier ein Auftragsverarbeitungsvertrag standardmäßig vorgesehen ist.
OpenAI stellt ein offizielles „Data Processing Addendum" zur Verfügung. Für den geschäftlichen Einsatz mit personenbezogenen Daten solltest du prüfen, ob dieses für deinen konkreten Tarif gilt und wie es abgeschlossen wird.
Laut offizieller OpenAI-Ankündigung ist eine EU-Datenresidenz für ChatGPT Enterprise, Education und die API verfügbar – muss aber aktiv konfiguriert werden und gilt nicht automatisch für den Consumer-Zugang (Free/Plus). Wer das als hartes Kriterium hat, sollte das vor Vertragsabschluss gezielt mit OpenAI oder dem Wiederverkäufer klären.
Für Unternehmen, die ChatGPT bereits im Einsatz haben oder testen wollen, aber unsicher sind, welcher Tarif zur eigenen Datenschutz-Situation passt. Einen allgemeineren Einstieg in das Thema KI im Unternehmen bietet unser Artikel Künstliche Intelligenz für Unternehmen, rechtliche Grundlagen unabhängig vom Tool findest du in DSGVO bei KI-Tools. Für die private Nutzung gelten teils andere Fragen – siehe ChatGPT & Datenschutz.
Der Tarif entscheidet: DSGVO-konformer Einsatz ist möglich, aber nicht mit Free oder Plus. AVV und optionale EU-Datenresidenz gibt es für Enterprise, Education und die API – und die Datenresidenz muss aktiv konfiguriert werden, sie gilt nicht automatisch.
Der AVV ist Pflicht, nicht Kür: Ohne abgeschlossenen Auftragsverarbeitungsvertrag ist die Verarbeitung personenbezogener Daten nicht zulässig. Das ist der erste Schritt, nicht der letzte.
Die Trainingsnutzung ist die zweite Frage: Kläre getrennt vom Serverstandort, ob eure Eingaben in das Modelltraining einfließen, und dokumentiert die gewählte Einstellung.
Das Wirksamste kostet nichts: Eine kurze interne Richtlinie, welche Daten überhaupt eingegeben werden dürfen. Sie verhindert in der Praxis mehr Zwischenfälle als jede Tarifentscheidung – weil die meisten Probleme daraus entstehen, dass jemand etwas einfügt, das dort nie hätte landen dürfen.
Noch unsicher, welches Tool passt?
Der Tool-Finder empfiehlt dir in sechs Fragen passende Tools – oder rechne deine KI-Abo-Kosten aus.
ab 8 €/Monat
Der bekannteste KI-Chatbot für Recherche, Texte und Alltagsfragen, inklusive Bild- und Sprachfunktionen.
So arbeiten wir
Preise, Limits und Datenschutzangaben stammen vorrangig aus offiziellen Herstellerquellen und werden mit Prüfdatum ausgewiesen. Wo eine Angabe nicht eindeutig zu belegen war, kennzeichnen wir das statt sie zu erfinden.
Mehr zu unserer Methodik →Für unkritische Aufgaben ohne personenbezogene oder vertrauliche Daten kann das genügen. Sobald Kunden- oder Mitarbeiterdaten verarbeitet werden, ist ein Business-/Enterprise-Tarif mit Auftragsverarbeitungsvertrag die sicherere Wahl, da Plus diesen nicht automatisch einschließt.
Das hängt vom Tarif und den Kontoeinstellungen ab. Für Business-Tarife schließt OpenAI die Trainingsnutzung vertraglich meist aus; im Consumer-Bereich lässt sich das über die Datenschutzeinstellungen beeinflussen.
Ein AVV ist eine notwendige, aber keine hinreichende Bedingung. Zusätzlich braucht es eine Rechtsgrundlage für die Verarbeitung, technisch-organisatorische Maßnahmen und – je nach Fall – eine Datenschutz-Folgenabschätzung. Das ersetzt keine Rechtsberatung.
KI-Tools der Woche
Neue Tools, bessere Alternativen und wichtige Preisänderungen – einmal pro Woche, ohne Hype.
Buttons mit dem Etikett „Werbelink“ führen zu einem Affiliate-Link. Wenn du darüber ein Tool abonnierst, erhalten wir ggf. eine Provision – ohne Mehrkosten für dich und ohne Einfluss auf unsere Bewertung. Mehr dazu in der Transparenz-Erklärung.
Russell Reibold