ChatGPT DSGVO-konform im Unternehmen nutzen

ChatGPT ist weder an sich DSGVO-konform noch an sich unzulässig. Entscheidend sind Tarif, Vertrag, Einstellungen und das, was Beschäftigte eingeben. Mit privaten Konten lässt sich der betriebliche Einsatz kaum sauber gestalten. Business- und Enterprise-Tarife mit Auftragsverarbeitungsvertrag sind die Grundlage, und wer Kundeninhalte in der EU gespeichert haben will, braucht nach heutigem Stand ChatGPT Enterprise oder einen anderen Zugang zu den Modellen.

Dieser Beitrag ist keine Rechtsberatung. Er fasst Veröffentlichungen von Aufsichtsbehörden und Herstellerangaben zusammen (Stand: November 2026). Für Ihren konkreten Einsatz sollten Sie Ihre Datenschutzbeauftragten oder eine Rechtsanwältin bzw. einen Rechtsanwalt einbeziehen.

Kurz gesagt

• Verantwortlich im Sinne der DSGVO bleibt Ihr Unternehmen. Setzen Sie einen Cloud-Dienst im Auftrag ein, brauchen Sie einen Vertrag nach Art. 28 DSGVO. Eine Datenschutz-Folgenabschätzung wird beim KI-Einsatz „vielfach“ nötig sein ^[1].
• OpenAI bezeichnet Free, Go und Plus als Tarife für Einzelpersonen, Business und Enterprise als Tarife für Unternehmen ^[4]. Bei Business und Enterprise trainiert OpenAI standardmäßig nicht mit Geschäftsdaten ^[4].
• Datenresidenz in Europa bietet OpenAI für ChatGPT Enterprise und Edu, nur für neue Arbeitsbereiche. ChatGPT Business hat sie nicht ^[4], ^[6].
• Auch mit Datenresidenz bleiben Metadaten, Abrechnungsdaten und externe Integrationen wie die Websuche außerhalb der Zusage ^[6].

Was „DSGVO-konform“ beim KI-Einsatz bedeutet

Eine Zertifizierung „DSGVO-konform“ gibt es für ChatGPT nicht. Gemeint ist, dass Ihr Unternehmen eine bestimmte Nutzung rechtmäßig gestalten kann. Die Datenschutzkonferenz (DSK) nennt dafür in ihrer Orientierungshilfe von 2024 unter anderem diese Punkte ^[1]:

• Zweck festlegen: Nur bei vorab festgelegten Zwecken lässt sich prüfen, ob die Verarbeitung personenbezogener Daten erforderlich ist.
• Rolle klären: Nutzt eine Stelle eine KI-Anwendung eines externen Anbieters als Cloud-Lösung, besteht „häufig ein Auftragsverarbeitungsverhältnis“. Dann ist ein Vertrag nach Art. 28 Abs. 3 DSGVO abzuschließen. Je nach Gestaltung kommt auch gemeinsame Verantwortlichkeit in Betracht.
• Training ausschließen: Datenschutzrechtlich vorzugswürdig sind Anwendungen, die Ein- und Ausgaben nicht zum Training verwenden.
• Drittlandübermittlung prüfen: Bei Cloud-Diensten sind Übermittlungen in Drittstaaten häufig. Dafür gelten die Regeln in Kapitel V der DSGVO.
• Datenschutz-Folgenabschätzung: Sie ist nach Art. 35 DSGVO bei voraussichtlich hohem Risiko nötig, beim KI-Einsatz nach Einschätzung der DSK „vielfach“.

Hinzu kommt der Grundsatz der Richtigkeit (Art. 5 Abs. 1 lit. d DSGVO) ^[9]. Der Europäische Datenschutzausschuss hält in seinem Bericht zur ChatGPT-Taskforce fest, dass das Modell wegen seiner probabilistischen Arbeitsweise auch verzerrte oder erfundene Ausgaben erzeugen kann. Nutzer halten diese oft für zutreffend, auch wenn es um Personen geht ^[3]. Für Unternehmen heißt das: Ergebnisse über Personen brauchen eine Prüfung, bevor sie weiterverwendet werden.

Welcher ChatGPT-Tarif für Unternehmen in Frage kommt

Private Konten scheiden für die betriebliche Nutzung praktisch aus. Der Hamburgische Datenschutzbeauftragte rät, berufliche Konten bereitzustellen und die private Nutzung dieser Konten nicht zu erlauben ^[2]. Räumt sich der Anbieter eine Verwendung der Eingaben für eigene Zwecke ein, dürfen laut der Checkliste keine personenbezogenen Daten eingegeben werden ^[2].

Der OpenAI-DPA regelt Übermittlungen aus dem EWR und der Schweiz an Stellen außerhalb: Sie erfolgen auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses nach Art. 45 DSGVO ^[7]. Welche Unterauftragsverarbeiter beteiligt sind, steht in der Liste, auf die der DPA verweist ^[7].

Was die EU-Datenresidenz abdeckt und was nicht

Mit Datenresidenz speichert OpenAI die Kundeninhalte eines neuen Enterprise-Arbeitsbereichs im Ruhezustand in der gewählten Region. Dazu gehören Unterhaltungen, eigene GPTs, hochgeladene Dateien, Ergebnisse der Datenanalyse, Bildgenerierung und Memory, samt Backups ^[6]. Mit Inferenz-Residenz läuft auch die Modellberechnung auf GPUs in der Region ^[6].

Die Grenzen beschreibt OpenAI selbst ^[6]:

• Daten in externen Integrationen (Apps, MCP, Websuche) unterliegen den Bedingungen des jeweiligen Dienstes.
• Metadaten des Arbeitsbereichs, Name und Abrechnungsdaten können außerhalb der Region liegen.
• Auch mit Inferenz-Residenz kann CPU-Verarbeitung global stattfinden, etwa das Auslesen von Text aus hochgeladenen PDF- oder Word-Dateien, Routing und Koordination.
• Nicht erfasst sind unter anderem Funktionen in Beta, GPTs von Drittanbietern und neue Funktionen, solange OpenAI sie nicht ausdrücklich als unterstützt aufführt.
• Bestehende Arbeitsbereiche lassen sich nicht nachträglich umstellen. Datenresidenz gilt nur für neu eingerichtete Arbeitsbereiche ^[5], ^[6].

Ein Beispiel: Eine Steuerberatung lädt eine Mandanten-Excel in einen Enterprise-Arbeitsbereich mit EU-Datenresidenz. Datei und Unterhaltung werden in Europa gespeichert. Aktiviert eine Mitarbeiterin dabei eine externe App oder die Websuche, gehen die dafür nötigen Daten an diesen Dienst und unterliegen dessen Bedingungen ^[6]. Solche Erweiterungen sollte die Administration deshalb bewusst freigeben oder sperren.

Checkliste vor dem Einsatz

Die folgenden Punkte stützen sich auf die DSK-Orientierungshilfe ^[1] und die Checkliste des HmbBfDI ^[2]:

1. Weisung schreiben: welche Werkzeuge für welche Zwecke zulässig sind, mit Beispielen für erlaubte und verbotene Szenarien ^[2].
2. Datenschutzbeauftragte einbinden und, wo vorhanden, Betriebs- oder Personalrat. Die Einführung kann mitbestimmungspflichtig sein ^[1], ^[2].
3. Vertrag prüfen: DPA abgeschlossen, Unterauftragsverarbeiter bekannt, Training ausgeschlossen ^[1], ^[7].
4. Datenresidenz entscheiden: Reicht Business, oder brauchen Sie Enterprise mit EU-Speicherung? Diese Entscheidung fällt bei der Einrichtung des Arbeitsbereichs ^[6].
5. Betriebliche Konten mit starker Authentifizierung, keine privaten Registrierungen ^[1], ^[2].
6. Eingaben begrenzen: Personenbezogene Daten nur, wenn Vertrag und Zweck es tragen. Namen zu entfernen reicht oft nicht, weil sich Personen aus dem Zusammenhang erkennen lassen ^[2].
7. Ergebnisse prüfen, auf Richtigkeit und auf Diskriminierung ^[2], ^[3].
8. Keine automatisierte Letztentscheidung: Entscheidungen mit Rechtswirkung trifft ein Mensch mit echtem Entscheidungsspielraum (Art. 22 DSGVO) ^[1], ^[2].
9. Eingabe-Historie transparent regeln, besonders bei gemeinsam genutzten Konten ^[1].
10. Schulen und regelmäßig nachsteuern, weil sich Funktionen und Bedingungen häufig ändern ^[2].

Wie eine KI-Richtlinie insgesamt aussehen kann, beschreibt unser Beitrag zur Schatten-KI.

DSGVO-konforme KI-Alternativen zu ChatGPT

Wer die OpenAI-Modelle nutzen will, ohne ChatGPT Enterprise zu buchen, hat einen zweiten Weg: Microsoft bietet die Modelle über Azure an. Bei einer Bereitstellung vom Typ „Data Zone“ verarbeitet der Dienst Prompts und Antworten nur innerhalb der gewählten Datenzone. Für die EU ist das die EU-Datengrenze von Azure. Gespeicherte Daten bleiben in der festgelegten Azure-Geografie ^[8]. Das ist eine Entwickler-Schnittstelle, keine fertige Chat-Oberfläche. Unternehmen nutzen sie über eigene Anwendungen oder über Plattformen, die darauf aufbauen.

Dazu kommen europäische Plattformen, die Modelle mehrerer Anbieter bündeln, mit Hosting in Deutschland oder der EU. Einen Vergleich nach Herstellerangaben finden Sie in unserem Beitrag zur Langdock-Alternative. Wer ohnehin mit Microsoft 365 arbeitet, findet die Abwägung in Copilot-Alternative für Beratungen. Für alle diese Wege gelten dieselben Prüffragen wie oben: Vertrag, Speicherort, Verarbeitungsort der Modelle, Training, Unterauftragsverarbeiter.

Was das für die Praxis heißt

• Erst den Bedarf, dann den Tarif. Für Texte ohne Personenbezug, etwa Entwürfe für Produktbeschreibungen, reichen andere Anforderungen als für Mandantenakten oder Bewerbungsunterlagen.
• Datenresidenz ist eine Einrichtungsentscheidung. Wer später auf EU-Speicherung umsteigen will, braucht bei ChatGPT einen neuen Arbeitsbereich ^[6]. Klären Sie das vor dem Rollout.
• Integrationen mitdenken. Websuche, Apps und Konnektoren können Daten an weitere Dienste geben, auch bei Datenresidenz ^[6].
• Dokumentieren: Verzeichnis der Verarbeitungstätigkeiten, Vorabprüfung, gegebenenfalls Datenschutz-Folgenabschätzung ^[1]. Für die Folgenabschätzung brauchen Sie Informationen des Anbieters zur Funktionsweise. Fordern Sie diese vor dem Kauf an ^[1].

Wo enter ai hier passt

enter ai ist eine Plattform für Wissensarbeit, die Modelle verschiedener Anbieter bündelt, darunter OpenAI, Google und Mistral. Die GPT-Modelle von OpenAI laufen dabei über Microsoft Azure in der EU. Kundendaten liegen auf Servern in Deutschland, alle Modelle laufen über Rechenzentren in der EU, ein Training mit Kundendaten ist vertraglich ausgeschlossen, und ein AVV nach Art. 28 DSGVO ist enthalten. Im Chat ersetzt ein Filter sensible Angaben wie IBAN, Steuer-ID, Telefonnummern, Gesundheits- oder Zugangsdaten durch Platzhalter, bevor der Text ein Modell erreicht. Namen und E-Mail-Adressen bleiben erhalten, damit Konnektoren arbeiten können. Jeder Zugriff wird im Audit-Log protokolliert. Die Pflichten aus dem Abschnitt oben nimmt Ihnen das nicht ab, es erleichtert aber die Prüfung. Mehr auf der Startseite.

Wie dieser Beitrag entstand

Alle Behördenpapiere und Herstellerangaben wurden am 10.11.2026 in den verlinkten Fassungen nachgelesen. Dieser Beitrag ist keine Rechtsberatung und ersetzt nicht die Prüfung des Einzelfalls.

Zuletzt aktualisiert am 10. November 2026.