Ratgeber Tool-Check
ChatGPT & DSGVO: So nutzt du KI im Unternehmen rechtssicher
KI-Tools wie ChatGPT sind im Arbeitsalltag angekommen. Aber wer personenbezogene Daten eingibt, ohne die Rahmenbedingungen zu klären, riskiert DSGVO-Verstöße.
Ist ChatGPT DSGVO-konform – ja oder nein?
Pauschal nein, im konkreten Setup ja: Entscheidend ist, welche Daten du eingibst, welchen Tarif du nutzt und ob ein AV-Vertrag besteht.
OpenAI bietet für Unternehmen (Team/Enterprise/API) einen Auftragsverarbeitungsvertrag und Optionen, Eingaben vom Training auszuschließen. Damit lässt sich ChatGPT datenschutzkonform einsetzen – anders als bei der unkontrollierten Nutzung privater Gratis-Accounts.
Auf die Version kommt es an
Die kostenlose Consumer-Version ist im Unternehmenskontext riskant: ohne AV-Vertrag und mit Training auf den Eingaben (sofern nicht deaktiviert).
- Gratis/Privat: kein AV-Vertrag – ungeeignet für personenbezogene Daten.
- Team/Enterprise/API: AV-Vertrag möglich, Training standardmäßig aus.
Klare Regeln für dein Team
Der größte Risikofaktor ist die Eingabe: Kundennamen, E-Mails oder Vertragsdaten haben in Prompts nichts verloren, solange der Rahmen nicht geklärt ist.
Lege eine kurze KI-Richtlinie fest: zugelassene Tools, welche Daten erlaubt/verboten sind, Pflicht zur Anonymisierung. Das schützt vor versehentlichen Verstößen.
Fazit
ChatGPT ist im Unternehmen nutzbar – mit der richtigen Version, einem AV-Vertrag und klaren Eingaberegeln.
Wer KI sauber einführt, gewinnt Tempo ohne Bußgeldrisiko. Unsicher bei Tools, Datenschutzerklärung und Website-Tracking? In einem kurzen Gespräch sortieren wir das.
Lass uns kurz auf deine Seiten schauen
In einem 15-Minuten-Gespräch siehst du, wo deine Kundenseiten stehen — und wie du sie ohne Aufwand absicherst.
Häufige Fragen
Darf ich ChatGPT im Unternehmen nutzen?
Ja, mit einem Business-Tarif (Team/Enterprise/API), einem AV-Vertrag mit OpenAI und klaren Regeln, welche Daten eingegeben werden dürfen.
Ist die kostenlose Version DSGVO-konform?
Für personenbezogene Daten in der Regel nicht – es fehlt der AV-Vertrag, und Eingaben können zum Training genutzt werden.
Darf ich Kundendaten in ChatGPT eingeben?
Nur, wenn der Rahmen geklärt ist (AV-Vertrag, Training aus) – besser ist, personenbezogene Daten vorher zu anonymisieren.