ChatGPT im Unternehmen: Was du beim Einsatz beachten musst

Kein KI-Tool ist in deutschen Unternehmen so verbreitet wie ChatGPT, und kaum eines wird so oft falsch eingesetzt. Der typische Fall: Das Team nutzt private Accounts, niemand hat die Einstellungen geprüft, und in den Chats landen Kundendaten. Dabei lässt sich ChatGPT mit dem richtigen Plan und einer Handvoll Einstellungen sauber betreiben. Hier ist der Praxisleitfaden, Stand Juli 2026.

Das Grundproblem: Privat-Account im Firmeneinsatz

Bei den Privat-Tarifen Free, Go, Plus und Pro verwendet OpenAI deine Eingaben standardmäßig für das Training seiner Modelle. Der Schalter dafür heißt "Für alle verbessern" und ist ab Werk aktiviert. Dazu kommt: Für Privat-Tarife gibt es keinen Auftragsverarbeitungsvertrag. Sobald personenbezogene Daten in den Chat wandern, etwa Kundenanfragen, Bewerbungen oder Teilnehmerlisten, fehlt dir die vertragliche Grundlage, die Art. 28 DSGVO verlangt.

Die Business-Tarife funktionieren anders: Bei Business (bis Sommer 2025 hieß der Plan Team), Enterprise und der API trainiert OpenAI standardmäßig nicht mit deinen Inhalten, und du kannst einen Auftragsverarbeitungsvertrag abschließen. Wichtig: Der Vertrag gilt nicht automatisch, du musst ihn aktiv über das Formular von OpenAI abschließen.

Diese Einstellungen solltest du sofort ändern

1. Training abschalten: Einstellungen, dann Datenkontrollen, dann "Für alle verbessern" deaktivieren. Das wirkt nur für künftige Chats, was schon im Training ist, bleibt dort.
2. Memory prüfen: ChatGPT kann sich Fakten aus deinen Chats dauerhaft merken. In der EU ist die erweiterte Funktion zwar standardmäßig aus, kontrollieren solltest du es trotzdem, unter Einstellungen und dort Personalisierung.
3. Temporäre Chats nutzen: Für sensible Einzelfragen gibt es temporäre Chats ohne Verlauf, Training und Memory. Eine Sicherheitskopie behält OpenAI für bis zu 30 Tage.
4. Geteilte Links aufräumen: Geteilte Chats sind für jeden mit dem Link lesbar. Im Sommer 2025 landeten zehntausende geteilte ChatGPT-Gespräche im Google-Index, samt Namen und Geschäftsdetails. Teile nichts, was intern bleiben soll.
5. Integrationen begrenzen: Verbindungen zu Google Drive oder SharePoint geben ChatGPT Zugriff auf ganze Ablagen. Sicherheitsforscher haben 2025 gezeigt, dass präparierte Dokumente darüber Daten abfließen lassen können. Verbinde nur Ordner ohne sensible Inhalte.
6. Im Business-Plan: Auftragsverarbeitungsvertrag abschließen und die Admin-Einstellungen durchgehen, von den Rollen bis zur Zwei-Faktor-Anmeldung.

Was darf in den Prompt?

Die Grundregel ist dieselbe wie bei jedem externen Dienst: Personenbezogene Daten nur mit Auftragsverarbeitungsvertrag, also nur in den Business-Varianten, und nur, soweit der Zweck es erfordert. Geschäftsgeheimnisse und Inhalte, für die du Kunden Verschwiegenheit zugesichert hast, gehören nie in einen Privat-Account.

Sonderfall Berufsgeheimnisse

Für Anwältinnen, Steuerberater und Ärzte gilt § 203 StGB: Mandats- und Patientengeheimnisse dürfen nur an Dienstleister gehen, die als mitwirkende Personen förmlich zur Verschwiegenheit verpflichtet sind. Eine solche Vereinbarung bietet OpenAI nach derzeitigem Stand nicht an, auch nicht im Enterprise-Plan. Für diese Berufsgruppen heißt das: nur anonymisiert arbeiten. Wie Kanzleien den Einsatz nach § 43e BRAO Schritt für Schritt prüfen, steht im Artikel KI in der Kanzlei: Was erlaubt ist.

Gelöscht heißt nicht immer gelöscht

Wie belastbar Löschversprechen von US-Diensten sind, zeigt der Rechtsstreit zwischen der New York Times und OpenAI. Ein US-Gericht verpflichtete OpenAI 2025 zeitweise, sämtliche Chats von Privat-Accounts aufzubewahren, auch die von Nutzern gelöschten. Später musste OpenAI Millionen anonymisierter Gespräche an die klagenden Verlage herausgeben. Business- und Enterprise-Kunden sowie API-Kunden mit vereinbarter Nullspeicherung waren von der Anordnung ausgenommen. Die Lehre: Wer Vertraulichkeit braucht, fährt mit den Business-Varianten deutlich besser.

Wo stehen deine Daten?

Vertragspartner für europäische Nutzer ist die irische OpenAI-Gesellschaft, verarbeitet wird aber weiterhin überwiegend in den USA. Die Übermittlung stützt OpenAI auf seine Zertifizierung unter dem EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. Eine Datenspeicherung in Europa gibt es bislang nur für neue Enterprise-Kunden und API-Projekte, nicht für den Business-Plan, und sie betrifft nur die Ablage, nicht die Verarbeitung. Kurz: Für kleine Unternehmen bleibt der US-Transfer der Normalfall. Er ist vertraglich lösbar, gehört aber sauber ins Verarbeitungsverzeichnis.

Welche Pflichten treffen dich?

• AVV abschließen und archivieren (Business, Enterprise oder API).
• Verarbeitungsverzeichnis ergänzen und den Einsatz in der Datenschutzerklärung transparent machen, wenn Kundendaten verarbeitet werden.
• Team schulen: Die KI-Kompetenzpflicht aus Art. 4 EU AI Act gilt seit Februar 2025.
• KI kennzeichnen: Seit dem 2. August 2026 müssen Kunden erkennen können, wenn sie mit einer KI chatten (Art. 50 EU AI Act). Auch Deepfakes sind kennzeichnungspflichtig.
• KI-Ausgaben prüfen, bevor sie das Haus verlassen. Halluzinierte Fakten über echte Personen können Persönlichkeitsrechte verletzen, ungeprüfte Texte fremde Urheberrechte.
• Regeln aufstellen: Wer darf ChatGPT wofür nutzen? Unser Leitfaden zur KI-Richtlinie zeigt, wie das auf zwei Seiten gelingt.

Aktuelles zum Stand Juli 2026

Drei Entwicklungen solltest du kennen. Erstens: Das italienische 15-Millionen-Bußgeld gegen OpenAI von Ende 2024 wurde im März 2026 von einem römischen Gericht aufgehoben, allerdings nur aus Zuständigkeitsgründen. Die inhaltlichen Datenschutzfragen sind weiter offen und liegen jetzt bei der irischen Aufsicht. Zweitens: Das Landgericht München I hat im November 2025 entschieden, dass OpenAI mit der Nutzung von Songtexten Urheberrechte verletzt. OpenAI hat Berufung eingelegt. Drittens: Der Rechtsstreit mit der New York Times läuft weiter und bleibt der wichtigste Praxistest dafür, was Löschversprechen wert sind.

Mit Klaus wird aus dem Einzel-Check ein System

Alles in diesem Artikel kannst du von Hand umsetzen. Das Problem: ChatGPT ist selten allein. Daneben laufen Copilot, das KI-Feature im CRM und drei Browser-Erweiterungen, und für jedes Tool müsstest du dieselben Fragen neu beantworten. Klaus macht daraus einen Prozess: Im Onboarding-Chat nimmt er jedes Tool als Steckbrief auf. Für ChatGPT kennt er das typische Setup bereits und schlägt es vor, du bestätigst oder korrigierst nur.

Dabei fragt Klaus genau die Punkte ab, die in diesem Artikel den Unterschied machen: Läuft das Tool über die Webseite, die API oder einen Cloud-Anbieter? Welche Daten gehen hinein, wessen Daten sind das? Gilt bei dir eine Verschwiegenheitspflicht nach § 203 StGB? Aus den Antworten entstehen die Einstufung je Tool und deine KI-Richtlinie als PDF, in der die Auflagen für alle nachlesbar stehen. Die Team-Schulung baut ihre Beispiele anschließend auf euren tatsächlichen Tools auf, ChatGPT inklusive. Und setzt du ChatGPT gegenüber Kunden ein, etwa als Support-Chatbot, prüft Klaus im Prüfprojekt systematisch, welche Risikoklasse und welche Transparenzpflichten nach Art. 50 greifen.

Fazit

ChatGPT im Unternehmen ist kein Datenschutzproblem, wenn du drei Dinge erledigst: einen Business-Plan mit Auftragsverarbeitungsvertrag nutzen, die Einstellungen einmal sauber durchgehen und dem Team klare Regeln geben. Wer dagegen beim privaten Plus-Account bleibt und Kundendaten eingibt, hat ein Problem, das kein Kleingedrucktes löst. Der Umstieg kostet rund 20 Euro pro Kopf im Monat und einen Nachmittag Arbeit. Das ist der günstigste Compliance-Gewinn, den du dieses Jahr bekommen kannst.