ChatGPT im Unternehmen: Ist das DSGVO-konform?
Privat-Account, Business-Variante, EU-Hosting oder lokal? Was Unternehmen für einen datenschutzkonformen Einsatz von KI-Assistenten wirklich klären müssen.
ChatGPT und vergleichbare KI-Assistenten lassen sich im Unternehmen datenschutzkonform einsetzen, aber nicht mit kostenlosen Privat-Accounts und nicht ohne Regeln. Voraussetzung sind eine Business- oder API-Variante mit Auftragsverarbeitungsvertrag, ausgeschaltetes Training mit Ihren Daten, eine geklärte Rechtsgrundlage und klare Vorgaben, welche Daten eingegeben werden dürfen. Für personenbezogene oder vertrauliche Daten sind zusätzlich EU-gehostete oder lokale Modelle und eine technische Schutzschicht sinnvoll.
Warum die Frage so viele Unternehmen beschäftigt
Datenschutz ist das größte Hemmnis beim KI-Einsatz in Deutschland. In der Bitkom-Umfrage 2026 nennen ihn 66 Prozent der Unternehmen, die KI bereits nutzen. 45 Prozent fürchten konkret einen Abfluss von Daten. Gleichzeitig nutzen laut IW Köln 29 Prozent der KI-nutzenden Beschäftigten Werkzeuge, die ihr Arbeitgeber nicht bereitgestellt hat. Das Risiko entsteht also oft nicht durch den offiziellen KI-Einsatz, sondern durch den inoffiziellen.
Die vier Varianten im Vergleich
| Variante | Vertragsgrundlage | Datenverarbeitung | Eignung |
|---|---|---|---|
| Kostenloser Privat-Account | Keine AVV | Anbieter-Standard, ggf. Training mit Eingaben | Ungeeignet für Unternehmensdaten |
| Business-/Enterprise-Variante | AVV verfügbar | Kein Training, Regionen teils wählbar | Geeignet für viele allgemeine Aufgaben |
| Cloud-Modell mit EU-Datenresidenz | AVV mit Cloud-Anbieter | Verarbeitung in EU-Regionen | Geeignet auch für sensiblere Daten |
| Lokales Open-Weight-Modell | Keine Drittübermittlung | Eigene oder deutsche Infrastruktur | Höchste Kontrolle, mehr Betriebsaufwand |
Was für einen datenschutzkonformen Einsatz geklärt sein muss
Auftragsverarbeitung
Sobald ein KI-Anbieter personenbezogene Daten in Ihrem Auftrag verarbeitet, braucht es einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Das betrifft nicht nur Eingaben, sondern auch Ausgaben, Protokolle und gegebenenfalls gespeicherte Dokumente für die Wissenssuche.
Datenübermittlung in Drittländer
Bei US-Anbietern stellt sich die Frage der Datenübermittlung. Das EU-US Data Privacy Framework ist weiterhin gültig. Das Gericht der EU hat im September 2025 eine Klage dagegen abgewiesen, ein Rechtsmittel ist beim EuGH anhängig. Wer auf Nummer sicher gehen will, achtet auf Standardvertragsklauseln als Rückfallebene oder wählt Varianten mit Verarbeitung in der EU.
EU-Datenresidenz richtig einstellen
Die großen Cloud-Anbieter bieten KI-Modelle mit Verarbeitung in der EU an, etwa Azure OpenAI mit EU-Datenzone, Google Vertex AI mit EU-Endpunkten oder AWS Bedrock in EU-Regionen. Wichtig: Die EU-Verarbeitung gilt meist nur für bestimmte Bereitstellungsarten und nicht für jedes Modell. Eine globale Bereitstellung kann Daten weltweit verarbeiten. Europäische Anbieter wie Mistral hosten standardmäßig in der EU.
Rechtsgrundlage und Transparenz
Für jede Verarbeitung personenbezogener Daten braucht es eine Rechtsgrundlage, und Betroffene müssen informiert werden. Werden Kundendaten in einem KI-Assistenten verarbeitet, gehört das in die Datenschutzhinweise.
Datenschutz-Folgenabschätzung
Nicht jeder KI-Einsatz braucht eine DSFA. Sinnvoll ist eine Schwellwertanalyse je Anwendungsfall. Bei Profiling, Bewertungen von Personen oder umfangreicher Verarbeitung sensibler Daten ist eine DSFA wahrscheinlich erforderlich.
Die technische Absicherung
Organisatorische Regeln allein werden im Alltag nicht zuverlässig eingehalten. Deshalb setzen wir auf technische Leitplanken:
- Freigegebener KI-Zugang über das bestehende Firmen-Login statt privater Accounts.
- Datenschutz-Filter, der personenbezogene Daten vor dem Versand erkennt und pseudonymisiert.
- Modell-Routing, das sensible Anfragen nur an EU-gehostete oder lokale Modelle schickt.
- Protokollierung mit definierten Aufbewahrungsfristen, damit Nutzung nachvollziehbar bleibt.
Gebündelt wird das in einem AI-Gateway, über das alle KI-Anfragen des Unternehmens laufen.
Eine KI-Richtlinie, die man im Alltag versteht
Ergänzend braucht es eine kurze Richtlinie für Mitarbeitende. Bewährt hat sich ein Ampelsystem:
- Grün: öffentliche Informationen, eigene Formulierungen, allgemeine Fachfragen. Erlaubt im freigegebenen Werkzeug.
- Gelb: interne Informationen ohne Personenbezug. Erlaubt im freigegebenen Werkzeug mit EU-Verarbeitung.
- Rot: besondere Kategorien personenbezogener Daten, Geschäftsgeheimnisse, Zugangsdaten. Nicht erlaubt oder nur in speziell freigegebenen, lokalen Systemen.
Häufige Fragen
Dürfen Mitarbeitende ChatGPT im Unternehmen nutzen?
Ja, wenn das Unternehmen es erlaubt und die Rahmenbedingungen klärt: freigegebenes Werkzeug, Auftragsverarbeitungsvertrag, klare Regeln zu Daten und eine Schulung. Ohne Regelung entsteht Schatten-KI mit privaten Accounts, die datenschutzrechtlich deutlich problematischer ist.
Welche KI ist DSGVO-konform?
Kein Werkzeug ist von sich aus DSGVO-konform. Konform ist immer ein konkreter Einsatz: mit passendem Vertrag, Verarbeitungsort, Einstellungen, Rechtsgrundlage und Schutzmaßnahmen. Anbieter mit EU-Hosting oder lokal betriebene Modelle erleichtern die Umsetzung erheblich.
Kann man ChatGPT lokal betreiben?
ChatGPT selbst nicht. Es gibt aber leistungsfähige Open-Weight-Modelle, etwa von Mistral, Meta, Google oder Alibaba, die sich auf eigener Hardware oder bei deutschen Hostern betreiben lassen. Für viele Aufgaben wie Zusammenfassen, Klassifizieren oder Extrahieren reicht ihre Qualität gut aus.
Werden meine Eingaben zum Training der KI verwendet?
Bei kostenlosen Privat-Accounts ist das je nach Anbieter und Einstellung möglich. Bei Business-, Enterprise- und API-Varianten schließen die großen Anbieter die Nutzung für das Training in der Regel vertraglich aus. Prüfen Sie das in den jeweils aktuellen Vertragsbedingungen.