In vielen mittelständischen Unternehmen ist ChatGPT längst im Einsatz – oft ohne dass die Geschäftsführung davon weiß. Der Vertrieb lässt Angebote formulieren, das Marketing textet Newsletter, die Assistenz fasst Besprechungsprotokolle zusammen. Das Problem: Sobald dabei personenbezogene Daten im Prompt landen, greift die DSGVO – und die kostenlose ChatGPT-Version, die viele Mitarbeiter privat nutzen, erfüllt deren Anforderungen nicht.
Die gute Nachricht: du musst ChatGPT deswegen nicht verbieten. Es gibt drei saubere Wege, generative KI im Unternehmen einzusetzen – Business-Tarife mit AV-Vertrag, europäische Alternativen und selbst gehostete Modelle. In diesem Artikel gehen wir alle drei durch, inklusive einer Checkliste für den Start.
Ein Hinweis vorweg: Dieser Artikel gibt dir eine praxisnahe Orientierung, ersetzt aber keine Rechtsberatung. Für verbindliche Aussagen zu deinem konkreten Fall sprich mit deinem Datenschutzbeauftragten oder einem Fachanwalt.
Wann die DSGVO bei ChatGPT überhaupt greift
Die DSGVO greift immer dann, wenn personenbezogene Daten verarbeitet werden – und die Eingabe in ein KI-Tool ist eine solche Verarbeitung. Es braucht dafür keinen Datenexport und keine Schnittstelle: Der Moment, in dem ein Mitarbeiter einen Prompt mit Personenbezug abschickt, reicht aus.
Typische Beispiele aus dem Alltag:
- Ein Angebot, in dem Name und Firma des Ansprechpartners stehen, soll umformuliert werden.
- Ein E-Mail-Verlauf mit einem Kunden soll zusammengefasst werden.
- Eine Bewerbung soll bewertet oder eine Absage dazu formuliert werden.
- Eine Beschwerde inklusive Kundendaten soll beantwortet werden.
In all diesen Fällen verarbeitet der KI-Anbieter personenbezogene Daten in deinem Auftrag – und dafür verlangt Artikel 28 DSGVO einen Auftragsverarbeitungsvertrag (AVV, englisch: Data Processing Agreement oder DPA). Ohne diesen Vertrag ist die Nutzung mit Personenbezug nicht zulässig.
Der Umkehrschluss gilt übrigens auch: Wer ChatGPT nur mit allgemeinen Texten, Recherchefragen oder konsequent anonymisierten Daten füttert, hat kein DSGVO-Problem. Geschäftsgeheimnisse und vertrauliche Interna gehören trotzdem nicht in ein Tool ohne vertragliche Absicherung – das ist dann aber eine Frage der Vertraulichkeit, nicht des Datenschutzes.
Wer tiefer einsteigen will: Die deutschen Datenschutzaufsichtsbehörden haben mit der DSK-Orientierungshilfe „KI und Datenschutz“ (Mai 2024) eine offizielle Checkliste für die Auswahl und den Einsatz von KI-Anwendungen veröffentlicht.
Warum ChatGPT Free und Plus im Unternehmen tabu sind
Die kostenlose Version und das Plus-Abo sind Consumer-Produkte. Für sie bietet OpenAI keinen Auftragsverarbeitungsvertrag an – die zentrale DSGVO-Anforderung lässt sich damit schlicht nicht erfüllen, sobald personenbezogene Daten im Spiel sind.
Dazu kommt: Bei den Consumer-Versionen können Eingaben standardmäßig zum Training der Modelle verwendet werden. Das lässt sich in den Einstellungen deaktivieren – aber das Opt-out ändert nichts am fehlenden AVV und liegt zudem in der Hand jedes einzelnen Nutzers.
Das größte Risiko ist dabei organisatorisch: Wenn Mitarbeiter private ChatGPT-Konten für Firmenaufgaben nutzen, besteht das Vertragsverhältnis zwischen dem Mitarbeiter und OpenAI – dein Unternehmen hat keinerlei Kontrolle darüber, welche Daten dort landen. Diese Schatten-KI ist in der Praxis das häufigste Datenschutzproblem, das wir in Beratungsprojekten sehen. Ein Verbot ohne Alternative löst es nicht – die Mitarbeiter nutzen die Tools dann einfach heimlich weiter.
Team, Enterprise und API: So wird ChatGPT unternehmenstauglich
Für Unternehmen bietet OpenAI eigene Produkte an: ChatGPT Team, ChatGPT Enterprise und die API für eigene Anwendungen. Der entscheidende Unterschied zu Free und Plus liegt in den Vertragsbedingungen:
- Kein Training auf deinen Daten: Laut OpenAI werden Eingaben und Ausgaben aus den Business-Produkten standardmäßig nicht zum Training der Modelle verwendet – nachzulesen in den Enterprise-Privacy-Bedingungen von OpenAI.
- AV-Vertrag verfügbar: Für die Business-Produkte stellt OpenAI ein Data Processing Addendum bereit, das du als Unternehmen abschließen kannst.
- Administrative Kontrolle: Du verwaltest die Nutzerkonten zentral, statt auf private Accounts deiner Mitarbeiter angewiesen zu sein. Enterprise bietet zusätzlich Funktionen wie SSO und erweiterte Compliance-Kontrollen.
- Datenresidenz in Europa: OpenAI bietet Geschäftskunden inzwischen die Option, Daten in Europa zu speichern.
Wichtig: Der richtige Tarif allein macht dich noch nicht konform. Den AVV musst du aktiv abschließen beziehungsweise akzeptieren und dokumentieren, und die Verarbeitung muss in dein Verzeichnis von Verarbeitungstätigkeiten aufgenommen werden. Der Business-Tarif ist die Grundlage – die Hausaufgaben bleiben bei dir.
AV-Verträge bei OpenAI, Anthropic und Google
ChatGPT ist nicht die einzige Option. Alle drei großen KI-Anbieter bieten für ihre Geschäftstarife Auftragsverarbeitungsverträge an – und bei allen dreien gilt dieselbe Trennlinie zwischen Consumer- und Business-Produkten:
- OpenAI: DPA für ChatGPT Team, Enterprise und die API. Consumer-Versionen (Free, Plus) bleiben außen vor.
- Anthropic (Claude): Der AV-Vertrag ist Bestandteil der Commercial Terms für Team, Enterprise und API und enthält die EU-Standardvertragsklauseln für Datentransfers – Details im Anthropic Privacy Center. Auch hier gilt: keine Nutzung der Geschäftsdaten für das Modelltraining.
- Google (Gemini): Für Gemini in Google Workspace gilt das Cloud Data Processing Addendum. Google erklärt, Workspace-Kundendaten nicht ohne Erlaubnis zum Training der Modelle zu verwenden.
Ein Restthema bleibt bei allen US-Anbietern der Drittlandtransfer: Die Daten werden – Datenresidenz-Optionen hin oder her – von US-Unternehmen verarbeitet, die US-Recht unterliegen. Die Standardvertragsklauseln fangen das rechtlich ab, aber wer dieses Restrisiko vermeiden will, schaut sich die nächsten beiden Wege an.
EU-Alternativen: Mistral, Langdock und Co.
Inzwischen gibt es ernstzunehmende europäische Anbieter. Der bekannteste ist Mistral AI aus Frankreich: Dessen Chat-Assistent Le Chat läuft auf Servern in der EU, das Unternehmen unterliegt vollständig europäischem Recht. Für Unternehmen mit strengen Vorgaben – etwa im Gesundheitswesen oder bei öffentlichen Auftraggebern – ist das ein echtes Argument, weil die Drittlandproblematik gar nicht erst entsteht.
Eine zweite interessante Kategorie sind deutsche KI-Plattformen wie Langdock, die mehrere Modelle verschiedener Anbieter unter einem DSGVO-konformen Dach bündeln – mit zentralem AVV, Rechteverwaltung und EU-Hosting. Was so eine Plattform im Mittelstand leisten kann, haben wir im Artikel Langdock: die DSGVO-konforme KI-Plattform ausführlich beschrieben.
Ein häufiges Missverständnis solltest du dabei vermeiden: „Anbieter aus der EU“ heißt nicht automatisch „DSGVO-konform“. Auch mit einem französischen oder deutschen Anbieter brauchst du einen AVV, definierte Datenklassen und geschulte Mitarbeiter. Der EU-Sitz löst das Drittlandproblem – nicht deine Organisationspflichten.
Der dritte Weg: Selbst gehostete KI
Die konsequenteste Lösung für sensible Daten: ein offenes Sprachmodell auf eigener Hardware oder in deiner eigenen Cloud-Umgebung. Modelle wie die von Mistral oder Meta lassen sich lokal betreiben – die Prompts verlassen dein Unternehmen dann gar nicht erst, und ein AVV mit einem Modellanbieter wird für den Betrieb überflüssig.
Der Preis dafür: du brauchst passende Hardware, jemanden, der das System wartet, und die Modellqualität liegt je nach Größe unter der der großen Cloud-Modelle. Für viele Aufgaben im Mittelstand – interne Dokumente durchsuchen, Texte zusammenfassen, E-Mails vorformulieren – reicht sie aber längst aus. Was lokal realistisch machbar ist, zeigen wir im Artikel Lokale KI im Mittelstand.
Besonders spannend wird der Ansatz in Kombination mit dem eigenen Firmenwissen: Eine Wissens-KI, die auf deinen Dokumenten arbeitet und auf deiner Infrastruktur läuft, verbindet Datenschutz und Nutzen – ohne dass ein externer Anbieter deine Daten sieht.
Deine Checkliste für den DSGVO-konformen Start
So gehst du das Thema strukturiert an – in dieser Reihenfolge:
- Bestandsaufnahme machen: Finde heraus, wer in deinem Unternehmen bereits welche KI-Tools nutzt – inklusive privater Konten. Ohne ehrliches Bild keine sinnvolle Regelung.
- Variante wählen: Business-Tarif eines großen Anbieters, EU-Plattform oder selbst gehostetes Modell – je nach Datenlage, Budget und internen Vorgaben.
- AVV abschließen und dokumentieren: Ohne Auftragsverarbeitungsvertrag keine personenbezogenen Daten ins Tool. Nimm die Verarbeitung ins Verzeichnis von Verarbeitungstätigkeiten auf und kläre mit deinem Datenschutzbeauftragten, ob eine Datenschutz-Folgenabschätzung nötig ist.
- Datenklassen definieren: Lege ein einfaches Ampelsystem fest. Grün: allgemeine Texte, öffentliche Informationen. Gelb: interne Daten ohne Personenbezug. Rot: Kundendaten, Mitarbeiterdaten, Gesundheitsdaten – nur in freigegebene Tools oder gar nicht.
- KI-Richtlinie erstellen: Eine Seite reicht oft: Welche Tools sind erlaubt, welche Daten dürfen hinein, wer ist Ansprechpartner.
- Team schulen: Die beste Richtlinie nützt nichts, wenn niemand sie kennt. Eine kurze Schulung mit konkreten Beispielen aus dem Arbeitsalltag wirkt mehr als jedes PDF im Intranet.
- Regelmäßig nachjustieren: Anbieter ändern Konditionen, neue Tools kommen dazu. Prüfe Einstellungen und Verträge mindestens einmal im Jahr.
Wenn du dabei Unterstützung möchtest: Genau diese Schritte begleiten wir im Rahmen unserer KI-Beratung für mittelständische Unternehmen im Ostalbkreis und darüber hinaus.
Häufige Fragen
Darf ich Kundendaten in ChatGPT eingeben?
Mit einem Free- oder Plus-Konto: nein. Es gibt keinen AV-Vertrag, damit fehlt die Grundlage nach Artikel 28 DSGVO. Mit einem Business-Tarif (Team, Enterprise, API) und abgeschlossenem AVV ist die Eingabe grundsätzlich möglich – vorausgesetzt, es gibt eine Rechtsgrundlage für die Verarbeitung selbst. Die pragmatische Alternative für viele Fälle: Daten vor der Eingabe anonymisieren, dann stellt sich die Frage gar nicht.
Reicht ChatGPT Plus für die geschäftliche Nutzung?
Für Aufgaben ohne personenbezogene Daten und ohne Geschäftsgeheimnisse: technisch ja. Sobald aber Kundendaten, Mitarbeiterdaten oder vertrauliche Informationen im Spiel sind: nein. Plus ist ein Consumer-Produkt ohne AVV. Der Wechsel auf einen Team-Tarif ist der einfachste Schritt zu einer sauberen Grundlage.
Muss ich meine Kunden informieren, wenn ich KI nutze?
Wenn du personenbezogene Daten deiner Kunden durch einen KI-Anbieter verarbeiten lässt, gehört diese Verarbeitung in deine Datenschutzerklärung – wie bei jedem anderen Auftragsverarbeiter auch. Eine gesonderte Einwilligung ist dafür in der Regel nicht nötig, solange eine Rechtsgrundlage besteht. Die Details hängen vom Einzelfall ab – hier lohnt der Blick mit deinem Datenschutzbeauftragten.
Ist ein europäischer Anbieter automatisch DSGVO-konform?
Nein. Der EU-Sitz beseitigt das Drittlandtransfer-Problem, mehr nicht. AVV, Datenklassen, Schulung und Dokumentation brauchst du bei einem europäischen Anbieter genauso. Der Vorteil liegt darin, dass die Rechtslage einfacher wird – nicht darin, dass die Pflichten entfallen.
Fazit
ChatGPT und die DSGVO schließen sich nicht aus – die Consumer-Version und der Umgang mit personenbezogenen Daten dagegen schon. Die Lösung ist kein Verbot, sondern ein geordneter Rahmen: ein Business-Tarif oder eine EU-Alternative mit AV-Vertrag, klare Datenklassen und ein geschultes Team. Wer besonders sensible Daten verarbeitet, fährt mit einer selbst gehosteten Lösung oder einer Wissens-KI auf eigener Infrastruktur am sichersten.
Der wichtigste Schritt ist der erste: hinschauen, was im Unternehmen längst passiert, und daraus einen geregelten Zustand machen. Das ist an einem Nachmittag nicht erledigt, aber es ist auch kein Mammutprojekt – mit der Checkliste oben hast du den Fahrplan. Und wenn du lieber gemeinsam startest: Melde dich bei uns – wir schauen uns deine Ausgangslage unverbindlich an.