Wer in einem deutschen Unternehmen ChatGPT einsetzt, ohne vorher die Datenschutz-Einstellungen anzufassen, arbeitet mit Werkseinstellungen, die für den professionellen Einsatz in den seltensten Fällen ausreichen. Genau das ist das Problem, das seit der Einführung von ChatGPT Go und der erweiterten EU-Datenresidenz Anfang 2026 immer mehr IT-Verantwortliche in DACH-Unternehmen beschäftigt: Welche Schalter muss ich umlegen, welcher Tarif erlaubt überhaupt einen Auftragsverarbeitungsvertrag, und wie dokumentiere ich das Ganze so, dass es einer Prüfung durch die Aufsichtsbehörde standhält? Diese Anleitung führt in zwölf Schritten durch die komplette Einrichtung, von der Tarifwahl bis zur internen Richtlinie, inklusive eines lauffähigen Beispielprojekts für Teams, die ChatGPT über die API in eigene Tools einbinden.

Der Aufwand lohnt sich doppelt. Erstens senkt eine saubere Konfiguration das Risiko eines Bußgelds nach Art. 83 DSGVO spürbar. Zweitens beschleunigt eine dokumentierte Richtlinie jede Diskussion mit dem Betriebsrat, der Rechtsabteilung oder externen Auditoren, weil die Antworten auf die üblichen Fragen bereits vorliegen. Plane für die komplette Einrichtung rund 45 Minuten ein, wenn du bereits weißt, welchen Tarif dein Team nutzt.

Der Reiz von ChatGPT liegt gerade für kleinere Teams darin, dass die Einstiegshürde technisch fast bei null liegt. Ein Browser reicht, ein Konto ist in zwei Minuten angelegt, und schon tippt die erste Kollegin einen Kundenanruf zur Zusammenfassung hinein. Genau diese Leichtigkeit sorgt in der Praxis dafür, dass Datenschutzfragen erst dann gestellt werden, wenn längst produktiv gearbeitet wird. Diese Anleitung dreht die Reihenfolge um: Erst die Einstellungen, dann der breite Rollout im Team. Das kostet am Anfang etwas Zeit, erspart aber im Nachhinein die deutlich unangenehmere Übung, nachträglich zu rekonstruieren, wer wann welche Daten wohin geschickt hat.

Voraussetzungen: Konten, Tarife und Werkzeuge

Bevor du loslegst, solltest du die folgenden Punkte klären. Sie entscheiden darüber, welche Schritte in dieser Anleitung für dich relevant sind und welche du überspringen kannst.

  • Ein ChatGPT-Konto mit Admin-Zugriff, falls du für ein Team oder Unternehmen einrichtest (bei Business und Enterprise brauchst du die Workspace-Owner-Rolle)
  • Klarheit über den aktuellen oder geplanten Tarif: Free, Go, Plus, Pro, Business oder Enterprise
  • Bei API-Integration: Python 3.11 oder neuer sowie das Paket openai in aktueller Version (per pip install --upgrade openai installiert)
  • Zugriff auf das OpenAI Privacy Portal für Export- und Löschanfragen, falls du nicht über die App-Oberfläche gehst
  • Falls vorhanden: Kontakt zur Rechts- oder Compliance-Abteilung, um den Auftragsverarbeitungsvertrag (DPA) gegenzuzeichnen
  • Für die Praxisübung am Ende: ein Texteditor und ein Terminal, um die Beispielskripte auszuführen

Ein Hinweis vorab: OpenAI hat 2026 sechs Abo-Stufen im Angebot, und nicht jede bringt dieselben Datenschutz-Werkzeuge mit. Die Tabelle im Abschnitt weiter unten zeigt die Unterschiede im Detail, bevor du dich für eine Stufe entscheidest.

Schritt 1-2: Konto anlegen und den passenden Tarif wählen

Schritt 1: Tarif nach Datenschutzbedarf auswählen, nicht nach Preis

Der Free-Tarif kostet nichts, eignet sich aber nur für Tests ohne personenbezogene oder vertrauliche Daten. ChatGPT Go liegt bei 8 Euro im Monat und bietet erweiterten Zugriff gegenüber Free, aber keine der Enterprise-Funktionen. Für Einzelpersonen mit intensiver Nutzung landen die meisten bei Plus für rund 23 Euro im Monat, während Pro mit 229 Euro im Monat für Power-User mit hohem Rechenbedarf gedacht ist. Teams greifen zu Business, das je nach Vertrag zwischen 29 und 34 Euro pro Nutzer und Monat kostet. Enterprise hat keinen festen Listenpreis, der wird im Vertriebsgespräch verhandelt.

Der entscheidende Punkt für DACH-Unternehmen: Nur Business, Enterprise und die API-Plattform bieten überhaupt einen Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO an. Wer personenbezogene Daten von Kunden oder Mitarbeitenden verarbeitet, kommt an Business oder Enterprise nicht vorbei, unabhängig vom Budget.

Rechne den Tarif nicht nur gegen das IT-Budget, sondern gegen das tatsächliche Nutzungsprofil. Ein Vertriebsteam mit fünf Personen, das täglich Kunden-E-Mails formuliert, braucht Business ab dem ersten Tag. Eine einzelne Entwicklerin, die ChatGPT nur zum Debuggen von öffentlichem Open-Source-Code nutzt, kommt oft lange mit Plus aus, weil in diesem Anwendungsfall gar keine personenbezogenen Daten anfallen. Die Faustregel: Sobald ein Name, eine E-Mail-Adresse, eine Kundennummer oder eine interne Vertragsklausel im Prompt auftaucht, gilt automatisch die strengere Kategorie, unabhängig davon, wie das restliche Team den Dienst nutzt.

Schritt 2: Workspace für das Team anlegen

Lege den Workspace mit einer Firmen-E-Mail-Domain an, nicht mit privaten Gmail- oder GMX-Adressen. Das erleichtert später die Zuordnung, wer welche Daten eingegeben hat, falls eine Betroffenenanfrage nach Art. 15 DSGVO eingeht. Trage als Workspace-Owner eine Person aus der IT oder Compliance ein, nicht die Geschäftsführung direkt, damit die operative Pflege nicht an einer einzelnen überlasteten Person hängt.

Schritt 3-4: Data Controls öffnen und Trainingsnutzung abschalten

Schritt 3: Den Schalter “Improve the model for everyone” finden

Klicke im Web-Interface auf dein Profil-Icon unten links, wähle Settings und öffne den Reiter Data Controls. Dort findest du den Schalter mit der Bezeichnung “Improve the model for everyone”. In der mobilen App liegt derselbe Schalter im Seitenmenü unter Data Controls, erreichbar über das Profil-Icon. Für nicht eingeloggte Web-Nutzer sitzt die Einstellung hinter dem Fragezeichen-Icon unten rechts.

Schritt 4: Trainingsnutzung deaktivieren und die Wirkung verstehen

Schalte “Improve the model for everyone” aus. Danach werden neue Unterhaltungen weiterhin in deinem Chatverlauf angezeigt, aber nicht mehr zum Training künftiger Modelle verwendet. Wichtig: Diese Einstellung wirkt nicht rückwirkend auf Chats, die vor dem Umschalten geführt wurden, und sie ersetzt keinen Auftragsverarbeitungsvertrag. Sie ist ein technischer Baustein von mehreren, kein vollständiges Datenschutzkonzept.

Bei Business- und Enterprise-Workspaces ist die Trainingsnutzung von Kundendaten standardmäßig bereits deaktiviert und liegt vertraglich fest, trotzdem lohnt sich die Kontrolle im Admin-Panel, weil einzelne Mitglieder in bestimmten Konstellationen eigene Consumer-Konten parallel nutzen und dort die alten Einstellungen greifen.

Als Admin eines Business- oder Enterprise-Workspace lohnt sich zusätzlich ein Blick in das Admin-Panel unter der Rubrik Sicherheit. Dort lässt sich die Trainingsnutzung zentral für den gesamten Workspace sperren, statt sich auf die individuelle Einstellung jeder einzelnen Person zu verlassen. Das schließt eine Lücke, die sonst bei jedem neuen Teammitglied wieder aufgeht: Ohne zentrale Sperre startet jeder frische Account mit den Werkseinstellungen, unabhängig davon, was der Rest des Teams längst konfiguriert hat.

Schritt 5-6: Temporary Chat und Memory richtig einsetzen

Schritt 5: Temporary Chat für sensible Anfragen aktivieren

Öffne einen neuen Chat und klicke oben rechts auf den Button “Temporary”. Ein Temporary Chat taucht nicht im Chatverlauf auf, legt keine Memory-Einträge an und fließt nicht in das Training ein. OpenAI bewahrt diese Unterhaltungen laut eigener Dokumentation 30 Tage lang aus Sicherheitsgründen auf und löscht sie danach automatisch. Nutze diesen Modus immer dann, wenn Kolleginnen oder Kollegen einen Vertragsentwurf, eine Gehaltsfrage oder ein Kundenanliegen mit personenbezogenen Daten formulieren wollen.

Schritt 6: Memory-Funktion kontrolliert konfigurieren

Unter Settings, Personalization, Memory siehst du, welche Fakten ChatGPT über dich gespeichert hat. Geh die Liste einmal durch und lösche Einträge, die aus Versehen personenbezogene Daten Dritter enthalten, etwa Namen von Kunden, die in einem Chat erwähnt wurden. Für Teamkonten empfiehlt sich, Memory für Rollen mit Kundenkontakt komplett zu deaktivieren, weil sich sonst über Wochen ein Profil mit sensiblen Details aufbaut, das niemand aktiv angelegt hat.

Ein Beispiel aus der Praxis zeigt, wie schnell das passiert: Ein Support-Mitarbeiter fragt ChatGPT wiederholt nach Formulierungshilfen für Antworten an einen bestimmten Kunden und nennt dabei jedes Mal Name und Anliegen. Nach ein paar Wochen hat Memory daraus ein stabiles Profil dieses Kunden gebaut, obwohl das nie beabsichtigt war. Ein monatlicher Blick in die Memory-Liste, kombiniert mit der Deaktivierung für kundennahe Rollen, verhindert genau dieses schleichende Datensammeln.

Schritt 7-8: Datenexport und Löschfristen dokumentieren

Schritt 7: Regelmäßigen Datenexport einrichten

Unter Data Controls findest du die Funktion “Export data”. Ein Klick erzeugt einen Download-Link mit deinen Konto- und Chatdaten, den OpenAI per E-Mail zustellt. Plane diesen Export vierteljährlich als festen Termin ein und lege die Datei in einem Ordner ab, der nur für Compliance-Zwecke zugänglich ist. Das gibt dir im Ernstfall einen Nachweis, welche Daten zu welchem Zeitpunkt im System lagen, was bei einer Betroffenenanfrage viel Zeit spart.

Schritt 8: Aufbewahrungsfristen im Team kommunizieren

Die einzige Frist, die OpenAI öffentlich explizit mit einer Zahl belegt, sind die 30 Tage für Temporary Chats. Für reguläre Unterhaltungen nennt die Datenschutzseite keine feste Obergrenze, solange das Konto aktiv bleibt und die Daten nicht gelöscht werden. Kommuniziere diese Unschärfe offen im Team, statt eine Frist zu erfinden, die so nicht dokumentiert ist. Die Tabelle weiter unten fasst zusammen, was für welchen Chat-Typ gilt.

Chat-TypErscheint im VerlaufNutzung fürs TrainingDokumentierte Löschfrist
Standard-Chat, Trainingsnutzung anjajakeine feste Frist, solange Konto aktiv
Standard-Chat, Trainingsnutzung ausjaneinkeine feste Frist, solange Konto aktiv
Temporary Chatneinnein30 Tage, dann automatische Löschung
API-Aufruf ohne Zero Data Retentionnicht zutreffendabhängig vom Vertragje nach Vereinbarung im DPA

Für Business- und Enterprise-Kunden lohnt sich ein gezielter Blick in den eigenen Vertrag: Manche Vereinbarungen enthalten eine sogenannte Zero-Data-Retention-Klausel für API-Aufrufe, bei der Anfragen gar nicht erst dauerhaft gespeichert werden. Diese Option ist nicht automatisch aktiv, sie muss im Rahmen des Vertragsabschlusses gesondert vereinbart und dokumentiert werden.

Schritt 9-10: AV-Vertrag prüfen und EU-Datenresidenz aktivieren

Schritt 9: Auftragsverarbeitungsvertrag anfordern und gegenzeichnen

Für Business-, Enterprise- und API-Kunden stellt OpenAI eine Data Processing Addendum bereit, die im Rahmen des Vertragsabschlusses unterschrieben wird. Sie regelt die Rolle von OpenAI als Auftragsverarbeiter nach Art. 28 DSGVO. Lies vor der Unterschrift genau nach, welche Subunternehmer (Sub-Processor) gelistet sind und ob dein Rechtsteam mit deren Standorten einverstanden ist. Bei Zweifeln lohnt sich ein kurzer Abgleich mit der aktuellen Sub-Processor-Liste, die OpenAI im Kundenportal veröffentlicht.

Bewahre die unterschriebene DPA zusammen mit dem Hauptvertrag an einem Ort auf, auf den sowohl IT als auch Rechtsabteilung jederzeit zugreifen können. Das klingt banal, sorgt aber in der Praxis regelmäßig für Verzögerungen, wenn eine Prüfung ansteht und niemand mehr weiß, welche Vertragsversion zuletzt unterschrieben wurde. Ein einfacher Dateiname mit Datum, etwa openai-dpa-2026-08.pdf, spart in solchen Momenten wertvolle Zeit.

Schritt 10: EU-Datenresidenz für Enterprise-, Edu- und Healthcare-Workspaces aktivieren

Seit Februar 2025 können Enterprise- und Edu-Workspaces ihre Daten dauerhaft in der EU speichern lassen. Seit dem 16. Januar 2026 kommt eine zweite Stufe dazu: Für Enterprise-, Edu- und Healthcare-Kunden lässt sich zusätzlich die Inferenz, also die eigentliche Modellberechnung, auf GPUs innerhalb der EU ausführen, buchbar über den Vertrieb. Für API-Kunden gibt es eine ähnliche Option auf Projektebene: Beim Anlegen eines neuen Projekts im API-Platform-Dashboard lässt sich als Region “Europe” auswählen.

Der Haken für viele KMU: Für den Business-Tarif ist die EU-Datenresidenz nach aktuellem Stand nicht garantiert, sie bleibt Enterprise und Edu vorbehalten. Verlass dich hier nicht auf Marketingaussagen, sondern lass dir die Datenresidenz für deinen konkreten Vertrag schriftlich bestätigen, bevor du besonders sensible Kategorien personenbezogener Daten verarbeitest.

Schritt 11-12: Mitarbeitende schulen und eine interne Richtlinie erstellen

Schritt 11: Eine kurze, verbindliche Nutzungsrichtlinie schreiben

Eine gute interne Richtlinie passt auf eine Seite und beantwortet drei Fragen: Welche Datenkategorien dürfen überhaupt in ChatGPT eingegeben werden, welcher Tarif ist für welchen Anwendungsfall freigegeben, und wer ist Ansprechperson bei Unsicherheit. Verzichte auf juristisches Fachvokabular, das im Arbeitsalltag ohnehin niemand nachschlägt. Ein Beispiel für einen solchen Richtlinien-Baustein als Textvorlage:

REGEL 1: Keine Kundennamen, Vertragsnummern oder Gesundheitsdaten
         im Standard-Chat. Dafuer ausschliesslich Temporary Chat
         oder den internen API-Workflow mit PII-Filter nutzen.

REGEL 2: Fuer alles mit Personenbezug: nur Business-Workspace,
         niemals ein privates Consumer-Konto.

REGEL 3: Bei Unsicherheit vor dem Absenden fragen, nicht danach.
         Ansprechpartner: [email protected]

REGEL 4: Quartalsweise Export der Kontodaten ueber Data Controls
         zur Dokumentation, Ablage im Compliance-Ordner.

Schritt 12: Schulung durchführen und Verständnis prüfen

Eine 20-minütige Schulung reicht meistens aus, wenn du die vier Regeln oben als Grundlage nimmst und an zwei, drei realistischen Beispielen aus dem eigenen Arbeitsalltag durchgehst. Lass die Teilnehmenden am Ende live in ihrem eigenen Account nachschauen, ob “Improve the model for everyone” korrekt eingestellt ist. Das dauert pro Person weniger als eine Minute und macht aus einer abstrakten Regel eine konkrete, überprüfte Handlung.

Rechtliche Grundlage: Was DSGVO, BfDI und die Datenschutzkonferenz fordern

Die deutschen Aufsichtsbehörden haben zu generativer KI keine ChatGPT-spezifische Verbotsverfügung erlassen, aber die Datenschutzkonferenz (DSK) hat in ihren Positionspapieren zu KI-Diensten klare Prüfpunkte benannt: Rechtsgrundlage der Verarbeitung, Transparenz gegenüber Betroffenen, Datenminimierung, Drittlandtransfer, technisch-organisatorische Maßnahmen (TOMs) und die Wahrung von Betroffenenrechten. Genau diese sechs Punkte solltest du für deinen ChatGPT-Einsatz einzeln durchgehen und schriftlich beantworten können, bevor eine Prüfung ansteht.

Auf EU-Ebene beschäftigt sich der Europäische Datenschutzausschuss (EDPB) bereits seit 2023 mit ChatGPT über eine eigens eingerichtete Taskforce, die 2025 und 2026 weiterarbeitet. Die italienische Aufsichtsbehörde Garante hatte den Dienst 2023 zeitweise gesperrt und danach Nachbesserungen zu Transparenz und Altersverifikation verlangt, was als Präzedenzfall für andere europäische Behörden gilt. Für deutsche Unternehmen heißt das in der Praxis: Wer die BSI-Empfehlungen zu KI-Systemen und die allgemeinen DSK-Leitlinien befolgt, bewegt sich auf sicherem Terrain, auch ohne eine ChatGPT-spezifische Einzelentscheidung einer deutschen Behörde abzuwarten.

Für die praktische Umsetzung hilft es, die sechs DSK-Prüfpunkte in konkrete Fragen zu übersetzen, statt sie als abstrakte Liste stehen zu lassen. Bei der Rechtsgrundlage lautet die Frage: Stützt sich die Nutzung auf ein berechtigtes Interesse, eine Einwilligung oder einen Vertrag, und ist das dokumentiert? Bei der Transparenz: Wissen Kunden und Mitarbeitende, dass ihre Anfragen über ChatGPT bearbeitet werden? Bei der Datenminimierung: Landen wirklich nur die Daten im Prompt, die für die Aufgabe nötig sind, oder kopiert jemand aus Bequemlichkeit eine ganze E-Mail-Kette hinein? Wer diese vier Fragen für den eigenen Anwendungsfall beantworten kann, hat den größten Teil der Prüfpunkte bereits abgedeckt.

Wenn dein Team ChatGPT über die API in eigene Anwendungen einbindet, kommt eine zusätzliche Dimension dazu: Prompt Injection, also manipulierte Eingaben, die das Modell zu unerwünschtem Verhalten verleiten. Das BSI hat dazu 2026 das Papier “Evasion-Angriffe auf LLMs – Gegenmaßnahmen in der Praxis” veröffentlicht, das unter anderem das Konzept der “Agents Rule of Two” beschreibt. Wer eigene ChatGPT-Integrationen baut, sollte diese Checkliste parallel zur Datenschutzkonfiguration durchgehen, denn eine DSGVO-konforme Einrichtung schützt nicht automatisch vor technischer Manipulation der Eingaben. Mehr dazu findest du in unserem separaten Tutorial zum Schutz vor Prompt Injection.

Komplettes Praxisprojekt: DSGVO-konformer ChatGPT-Workflow für ein KMU

Die folgenden fünf Bausteine zeigen, wie ein kleines Unternehmen ChatGPT über die API einbindet, ohne personenbezogene Daten ungefiltert zu übertragen. Das Projekt eignet sich als Startpunkt für ein internes Support-Tool oder einen E-Mail-Assistenten. Alle fünf Dateien liegen im selben Verzeichnis und lassen sich mit pip install openai python-dotenv in wenigen Minuten lauffähig machen, ganz ohne zusätzliche Infrastruktur.

Baustein 1: Umgebungskonfiguration mit EU-Projekt

Lege zuerst eine .env-Datei an, die den API-Schlüssel und die Projekt-ID enthält. Die Projekt-ID stammt aus einem Projekt, das im API-Platform-Dashboard mit der Region “Europe” angelegt wurde.

# .env
OPENAI_API_KEY=sk-proj-xxxxxxxxxxxxxxxxxxxxxxxx
OPENAI_PROJECT_ID=proj_eu_region_xxxxxxxx
OPENAI_ORG_ID=org-xxxxxxxxxxxxxxxx
LOG_LEVEL=INFO
PII_FILTER_ENABLED=true

Baustein 2: PII-Filter vor jedem API-Aufruf

Bevor ein Prompt an die API geht, entfernt dieses Skript typische personenbezogene Muster wie IBANs, deutsche Telefonnummern und E-Mail-Adressen. Das ist kein Ersatz für eine Rechtsprüfung, aber ein wirksamer erster Filter gegen versehentliche Übertragung.

import re

PATTERNS = {
    "email": re.compile(r"[\w\.-]+@[\w\.-]+\.\w+"),
    "iban": re.compile(r"\bDE\d{2}\s?\d{4}\s?\d{4}\s?\d{4}\s?\d{4}\s?\d{2}\b"),
    "phone_de": re.compile(r"\b0\d{2,4}[\s\/-]?\d{3,8}\b"),
}

def redact(text: str) -> str:
    cleaned = text
    for label, pattern in PATTERNS.items():
        cleaned = pattern.sub(f"[{label.upper()}_ENTFERNT]", cleaned)
    return cleaned

if __name__ == "__main__":
    beispiel = "Bitte antworte an [email protected], IBAN DE89 3704 0044 0532 0130 00"
    print(redact(beispiel))

Die Ausgabe des Skripts sieht so aus:

Bitte antworte an [EMAIL_ENTFERNT], IBAN [IBAN_ENTFERNT]

Baustein 3: API-Aufruf mit gefiltertem Prompt

Der eigentliche Aufruf nutzt die Projekt-ID aus der .env-Datei, sodass die Anfrage über das EU-Projekt läuft.

import os
from openai import OpenAI
from dotenv import load_dotenv
from pii_filter import redact

load_dotenv()

client = OpenAI(
    api_key=os.environ["OPENAI_API_KEY"],
    project=os.environ["OPENAI_PROJECT_ID"],
)

def frage_stellen(nutzertext: str) -> str:
    sicherer_text = redact(nutzertext)
    antwort = client.chat.completions.create(
        model="gpt-5.1",
        messages=[
            {"role": "system", "content": "Antworte kurz und sachlich auf Deutsch."},
            {"role": "user", "content": sicherer_text},
        ],
    )
    return antwort.choices[0].message.content

print(frage_stellen("Fasse den Vertragsentwurf in drei Saetzen zusammen."))

Baustein 4: Logging ohne Rohdaten

Damit im Anwendungslog keine ungefilterten Prompts landen, hängt dieser Logging-Filter automatisch an jeden Log-Handler an.

import logging
from pii_filter import redact

class PIIRedactingFilter(logging.Filter):
    def filter(self, record: logging.LogRecord) -> bool:
        if isinstance(record.msg, str):
            record.msg = redact(record.msg)
        return True

logger = logging.getLogger("chatgpt_integration")
logger.addFilter(PIIRedactingFilter())
logger.setLevel(logging.INFO)

Baustein 5: Selbstprüfungs-Skript für den monatlichen Audit

Dieses kleine Bash-Skript erinnert das Team automatisch an die vier wiederkehrenden Kontrollpunkte, etwa als monatlicher Cronjob mit E-Mail-Ausgabe.

#!/bin/bash
echo "ChatGPT Datenschutz-Audit - $(date +%Y-%m-%d)"
echo "1. Data-Controls-Einstellungen aller Team-Mitglieder geprueft? [ ]"
echo "2. DPA-Version noch aktuell (Sub-Processor-Liste geprueft)? [ ]"
echo "3. Quartalsexport durchgefuehrt und archiviert? [ ]"
echo "4. EU-Datenresidenz-Status fuer aktuellen Vertrag bestaetigt? [ ]"
echo "Bericht an: [email protected]"

Zusammen ergeben diese fünf Bausteine einen Workflow, der personenbezogene Daten filtert, bevor sie das eigene Netzwerk verlassen, EU-Infrastruktur bevorzugt und die Kontrolle nicht nach dem ersten Einrichtungstag abreißen lässt.

Beispiel-Ausgaben: So sieht die korrekte Konfiguration aus

Nach der Einrichtung solltest du drei konkrete Signale sehen. Erstens zeigt das Audit-Skript aus Baustein 5 nach dem Ausführen eine Liste offener Checkpunkte, die du im Team abhaken kannst.

$ bash audit.sh
ChatGPT Datenschutz-Audit - 2026-08-23
1. Data-Controls-Einstellungen aller Team-Mitglieder geprueft? [ ]
2. DPA-Version noch aktuell (Sub-Processor-Liste geprueft)? [ ]
3. Quartalsexport durchgefuehrt und archiviert? [ ]
4. EU-Datenresidenz-Status fuer aktuellen Vertrag bestaetigt? [ ]
Bericht an: [email protected]

Zweitens liefert der Datenexport aus Schritt 7 eine ZIP-Datei, deren conversations.json unter anderem folgende Struktur enthält, an der du erkennst, ob ein Chat regulär oder temporär geführt wurde:

{
  "title": "Vertragsentwurf Zusammenfassung",
  "create_time": 1755936000,
  "is_temporary": false,
  "mapping": { "...": "Nachrichteninhalte" }
}

Drittens zeigt dir das API-Platform-Dashboard nach erfolgreicher Einrichtung des EU-Projekts aus Schritt 10 in der Projektübersicht den Regionswert “Europe” direkt neben dem Projektnamen. Fehlt dieser Wert oder steht dort weiterhin “Global”, ist die Anfrage nicht über die EU-Infrastruktur gelaufen, selbst wenn der API-Aufruf technisch fehlerfrei durchläuft.

ChatGPT-Tarife im Vergleich: Datenschutzfunktionen nach Plan

TarifPreis (Deutschland)Trainingsnutzung standardmäßigEU-DatenresidenzDPA verfügbar
Free0 €an, abschaltbarneinnein
Go8 €/Monatan, abschaltbarneinnein
Plusca. 23 €/Monatan, abschaltbarneinnein
Pro229 €/Monatan, abschaltbarneinnein
Business29-34 €/Nutzer/Monatstandardmäßig ausnicht garantiert, vertraglich prüfenja
Enterpriseindividuell (Vertrieb)standardmäßig ausja, inkl. EU-Inferenz seit 16.01.2026ja

Die Tabelle macht deutlich, warum reine Preisvergleiche bei ChatGPT in Unternehmen zu kurz greifen. Zwischen Plus und Business liegt technisch vor allem ein einziger, aber entscheidender Unterschied: der Auftragsverarbeitungsvertrag. Ohne DPA bleibt jede geschäftliche Nutzung mit Personenbezug rechtlich auf wackligem Boden, unabhängig davon, wie sorgfältig die restlichen Einstellungen konfiguriert sind.

Data Controls im Überblick: Einstellung, Fundort, Wirkung

Speichere dir diese Übersicht als Lesezeichen oder drucke sie aus und lege sie neben den Bildschirm, solange die Einrichtung noch neu ist. Nach spätestens zwei, drei Durchläufen sitzen die Klickpfade, und die Tabelle wird überflüssig.

EinstellungFundortWirkung
Improve the model for everyoneSettings → Data ControlsStoppt Trainingsnutzung neuer Chats
Temporary ChatButton “Temporary” im Chat-FensterKein Verlauf, keine Memory, Löschung nach 30 Tagen
MemorySettings → Personalization → MemoryZeigt und löscht gespeicherte Fakten über den Nutzer
DatenexportSettings → Data Controls → Export dataErzeugt Download-Link per E-Mail
Konto löschenData Controls oder Privacy PortalEndgültige Löschung von Konto und Chatdaten

Die 5 häufigsten Fehler bei der ChatGPT-DSGVO-Einrichtung

Fehler 1: Private Consumer-Konten für geschäftliche Zwecke. Mitarbeitende richten sich ein eigenes Plus-Konto mit der Firmenkarte ein, weil das schneller geht als der Antrag für einen Business-Sitz. Ohne DPA und ohne zentrale Verwaltung geht dabei jede Kontrolle verloren, sobald die Person das Unternehmen verlässt. Kläre deshalb schon beim Onboarding, wie schnell ein Business-Sitz beantragt werden kann, damit dieser Umweg gar nicht erst attraktiv wird.

Fehler 2: Business-Tarif mit EU-Residenz verwechseln. Viele Teams gehen davon aus, dass ein bezahlter Business-Vertrag automatisch EU-Datenresidenz bedeutet. Das stimmt nach aktuellem Stand nicht, diese Garantie gilt nur für Enterprise und Edu. Wer auf EU-Datenresidenz angewiesen ist, sollte diesen Punkt schon vor Vertragsabschluss schriftlich klären, statt sich später auf eine Marketingseite zu berufen.

Fehler 3: Die Data-Controls-Einstellung als einmalige Aufgabe behandeln. Neue Teammitglieder starten mit den Werkseinstellungen. Ohne ein wiederkehrendes Onboarding-Skript bleibt die Trainingsnutzung bei jeder Neueinstellung wieder aktiv. Verankere die Kontrolle deshalb fest im Onboarding-Prozess der Personalabteilung, nicht nur in einem IT-internen Dokument, das neue Mitarbeitende nie zu Gesicht bekommen.

Fehler 4: Keine Dokumentation der Löschfristen. Wenn eine Betroffenenanfrage eingeht, fehlt oft der Nachweis, welche Daten wann gelöscht wurden. Die vierteljährlichen Exports aus Schritt 7 schließen genau diese Lücke, vorausgesetzt die Dateien werden tatsächlich archiviert und nicht nach dem Download wieder gelöscht.

Fehler 5: Prompt-Injection-Risiken ignorieren, weil “es ja nur ein Chatbot ist”. Sobald ChatGPT über die API an interne Systeme, E-Mail-Postfächer oder Datenbanken angebunden wird, wird eine manipulierte Eingabe zu einem echten Sicherheitsproblem, nicht nur zu einem Datenschutzthema. Der OWASP-Eintrag LLM01:2025 führt Prompt Injection weiterhin als Risiko Nummer eins für LLM-Anwendungen, gerade wenn das Modell Zugriff auf Werkzeuge oder APIs hat, die reale Aktionen auslösen können.

Troubleshooting: Häufige Probleme und Lösungen

Problem: Der Schalter “Improve the model for everyone” springt nach ein paar Tagen wieder an. Das passiert meist, wenn ein zweites Gerät oder ein zweiter Browser mit demselben Konto angemeldet ist und dort ein Update die Ansicht zurücksetzt. Prüfe die Einstellung nach jedem größeren App-Update erneut und trage den Check als festen Punkt in die Checkliste aus Baustein 5 ein, statt dich auf dein Gedächtnis zu verlassen.

Problem: Temporary Chat lässt sich in der mobilen App nicht finden. Manche App-Versionen zeigen den Button erst nach einem Neustart der App an. Update auf die aktuelle Version aus dem jeweiligen App Store und starte die App komplett neu. Bleibt der Button trotzdem verschwunden, hilft häufig ein Ab- und wieder Anmelden des Kontos, weil dabei die App-Konfiguration frisch vom Server geladen wird.

Problem: Der Datenexport kommt nicht per E-Mail an. Kontrolliere zuerst den Spam-Ordner. Bleibt die Mail aus, ist die Absenderadresse von OpenAI häufig durch ein zu striktes Firmen-Mailfilter blockiert, sprich das mit der IT ab. Als Übergangslösung funktioniert oft ein privates, nicht gefiltertes E-Mail-Konto für den einmaligen Export, das anschließend wieder aus dem Konto entfernt wird.

Problem: Der API-Aufruf mit Projekt-Region “Europe” schlägt mit einem Berechtigungsfehler fehl. Das Projekt muss vor der Nutzung im API-Platform-Dashboard vollständig eingerichtet und dem richtigen API-Schlüssel zugeordnet sein. Ein alter, projektlos generierter Schlüssel greift nicht automatisch auf das neue EU-Projekt zu. Erzeuge in diesem Fall einen frischen Schlüssel direkt innerhalb des EU-Projekts und ersetze den alten Wert in der .env-Datei komplett, statt ihn nur zu ergänzen.

Problem: Rechtsabteilung verlangt die aktuelle Sub-Processor-Liste, du findest sie nicht. Diese Liste liegt hinter dem Login im Kundenportal des jeweiligen Vertragstyps, nicht auf der öffentlichen Website. Wende dich an den zuständigen Account-Kontakt, falls der Zugriff fehlt, und bitte gleich um eine schriftliche Bestätigung, dass du bei künftigen Änderungen automatisch informiert wirst.

Problem: Der PII-Filter aus dem Praxisprojekt übersieht internationale Telefonnummern. Das gezeigte Regex-Muster ist bewusst auf deutsche Rufnummernformate zugeschnitten. Für internationale Teams brauchst du zusätzliche Muster oder eine Bibliothek wie presidio von Microsoft, die deutlich mehr Formate erkennt. Teste jede Erweiterung mit echten, aber anonymisierten Beispieldaten, bevor du sie produktiv einsetzt, damit keine falsch positiven Treffer den normalen Text unbrauchbar machen.

Problem: Mitarbeitende umgehen die Richtlinie über die private Handy-App. Technische Kontrolle stößt hier an Grenzen. Kombiniere die Richtlinie mit einer klaren Kommunikation, warum die Regel existiert, das wirkt nachweislich besser als reine Verbote ohne Begründung. Ein kurzes, konkretes Beispiel eines realen Vorfalls aus einem anderen Unternehmen überzeugt in der Praxis oft mehr als jede abstrakte Erklärung.

Problem: Nach der Kontolöschung tauchen alte Chats noch in Suchmaschinen-Caches auf. Das betrifft in der Regel nur Chats, die aktiv über die Teilen-Funktion als öffentlicher Link freigegeben wurden. Prüfe vor jeder Löschung, ob unter Data Controls noch aktive geteilte Links vorhanden sind, und entferne sie zuerst einzeln. Erst danach lohnt sich eine Löschanfrage direkt bei der jeweiligen Suchmaschine, falls ein Cache-Eintrag bestehen bleibt.

Rollen und Zuständigkeiten: Wer im Unternehmen was übernimmt

Eine der häufigsten Ursachen für schleifende ChatGPT-Einrichtungen ist nicht fehlendes Wissen, sondern eine unklare Zuständigkeit. Die folgende Aufteilung hat sich in der Praxis bei kleineren und mittleren Unternehmen bewährt und lässt sich in wenigen Minuten auf die eigene Organisation übertragen.

  • IT-Administration: verwaltet den Workspace, kontrolliert die Data-Controls-Einstellungen zentral, richtet die EU-Projekte für API-Zugänge ein und pflegt die Liste aktiver Connectors
  • Rechts- oder Compliance-Abteilung: prüft und unterschreibt den Auftragsverarbeitungsvertrag, bewertet die Sub-Processor-Liste und entscheidet über die Notwendigkeit einer Datenschutz-Folgenabschätzung
  • Teamleitungen: setzen das Ampel-System aus dem Abschnitt zu fortgeschrittenen Tipps für ihren Bereich durch und melden neue Anwendungsfälle vor dem produktiven Einsatz
  • Datenschutzbeauftragte oder externer DSB: hält die Verarbeitungsübersicht nach Art. 30 DSGVO aktuell und ist erste Anlaufstelle bei Betroffenenanfragen
  • Alle Mitarbeitenden: folgen der einseitigen Richtlinie aus Schritt 11 und melden Unsicherheiten, statt eigenständig zu improvisieren

Wichtig ist, diese Rollen schriftlich festzuhalten, etwa in demselben Compliance-Ordner, in dem auch die Quartalsexporte landen. Ohne Dokumentation verschiebt sich Verantwortung in der Praxis erfahrungsgemäß auf die Person, die zuletzt eine Rückfrage im Chat beantwortet hat, was auf Dauer weder fair noch nachvollziehbar ist.

Fortgeschrittene Tipps für Unternehmen mit hohem Datenschutzbedarf

Wer in einer regulierten Branche wie Gesundheitswesen, Finanzdienstleistung oder öffentlicher Verwaltung arbeitet, sollte über die Standardkonfiguration hinausgehen. Healthcare-Workspaces profitieren seit Januar 2026 von derselben EU-Inferenz-Option wie Enterprise, was für Praxen und Kliniken die Hürde für einen DSGVO-konformen Einsatz senkt, ersetzt aber keine eigene Datenschutz-Folgenabschätzung nach Art. 35 DSGVO bei besonders sensiblen Datenkategorien.

Für Teams, die auch nach der EU-Datenresidenz noch Bauchschmerzen bei sensiblen Daten haben, bleibt eine dritte Option: ein selbst gehostetes offenes Modell für die kritischsten Anwendungsfälle, während ChatGPT für unkritische Aufgaben im Einsatz bleibt. Unser Tutorial zum Ollama-Setup für lokale LLMs zeigt, wie sich das in unter einer Stunde aufsetzen lässt, ganz ohne Daten, die das eigene Netzwerk verlassen.

Ein weiterer Tipp aus der Praxis: Führe ein einfaches Ampel-System für Anwendungsfälle ein. Grün steht für Aufgaben ohne jeden Personenbezug, etwa das Umformulieren von Marketingtexten. Gelb markiert Aufgaben mit indirektem Personenbezug, die nur über Temporary Chat laufen dürfen. Rot kennzeichnet alles, was ausschließlich über die API mit PII-Filter und EU-Projekt verarbeitet werden darf. Diese drei Kategorien lassen sich in einer Schulung in wenigen Minuten vermitteln und sind deutlich griffiger als ein zehnseitiges Regelwerk.

Wer regelmäßig mit externen Auftragsverarbeitern oder Wirtschaftsprüfern zu tun hat, sollte zusätzlich ein kurzes Datenschutz-Datenblatt für ChatGPT anlegen und bei jeder Vertragsverlängerung aktualisieren. Darin gehören der aktuelle Tarif, das Datum der letzten DPA-Prüfung, der Stand der EU-Datenresidenz und die Kontaktperson für Rückfragen. Ein solches Dokument dauert in der Erstellung keine Stunde, spart bei einer externen Prüfung aber oft mehrere Tage, weil die Antworten nicht erst zusammengesucht werden müssen. Kombiniere das Datenblatt mit einem festen Termin im Kalender der IT-Leitung, etwa halbjährlich, damit die Angaben nicht veralten, während sich Tarife und Funktionen bei OpenAI weiterentwickeln.

Schließlich lohnt sich ein Blick auf die Schnittstelle zwischen ChatGPT und anderen Tools im Unternehmen. Viele Teams verbinden ChatGPT inzwischen über Connectors mit Google Drive, SharePoint oder dem eigenen CRM. Jede dieser Verbindungen vergrößert die Menge an personenbezogenen Daten, die potenziell in einen Prompt einfließen können, ohne dass jemand das bewusst eingegeben hat. Prüfe aktive Connectors deshalb genauso regelmäßig wie die Data-Controls-Einstellungen und entferne Verbindungen, die niemand mehr aktiv nutzt.

Checkliste zum Ausdrucken: Alle 12 Schritte auf einen Blick

Für die schnelle Abstimmung im Team oder als Anhang zur internen Richtlinie fasst diese Liste alle zwölf Schritte kompakt zusammen. Häng sie neben die vier Regeln aus Schritt 11, dann liegt die komplette Einrichtung auf einer einzigen Seite vor.

  • Schritt 1: Tarif nach Datenschutzbedarf wählen, nicht nach Preis
  • Schritt 2: Workspace mit Firmen-Domain und klarer Owner-Rolle anlegen
  • Schritt 3: Data Controls öffnen und den Schalter finden
  • Schritt 4: “Improve the model for everyone” deaktivieren
  • Schritt 5: Temporary Chat für sensible Anfragen etablieren
  • Schritt 6: Memory-Einträge kontrollieren und für Kundenkontakt-Rollen einschränken
  • Schritt 7: Vierteljährlichen Datenexport einplanen
  • Schritt 8: Aufbewahrungsfristen offen im Team kommunizieren
  • Schritt 9: DPA anfordern, prüfen und archivieren
  • Schritt 10: EU-Datenresidenz aktivieren und vertraglich bestätigen lassen
  • Schritt 11: Einseitige Nutzungsrichtlinie schreiben
  • Schritt 12: Team schulen und Einstellungen live nachprüfen lassen

Wer alle zwölf Punkte abgehakt hat, deckt die zentralen DSK-Prüfkriterien ab und hat gleichzeitig eine Dokumentation in der Hand, die bei jeder internen oder externen Prüfung sofort vorzeigbar ist. Der größte Fehler an dieser Stelle wäre, die Liste einmal abzuarbeiten und dann liegen zu lassen. Ein Wiedervorlagetermin, etwa gekoppelt an die nächste Vertragsverlängerung, hält die Einrichtung dauerhaft aktuell.

Häufig gestellte Fragen

Ist ChatGPT grundsätzlich DSGVO-konform nutzbar?

Ja, mit den richtigen Einstellungen und dem passenden Tarif. Ein DSGVO-konformer Einsatz setzt mindestens einen Auftragsverarbeitungsvertrag voraus, den es erst ab Business, Enterprise oder der API-Plattform gibt.

Reicht der kostenlose Free-Tarif für ein kleines Unternehmen?

Für Aufgaben ohne jeden Personenbezug ja, für alles andere nein, weil weder DPA noch EU-Datenresidenz verfügbar sind.

Was passiert mit Daten in einem Temporary Chat genau?

Sie erscheinen nicht im Verlauf, erzeugen keine Memory-Einträge, fließen nicht ins Training ein und werden laut OpenAI nach 30 Tagen aus Sicherheitsgründen automatisch gelöscht.

Bietet ChatGPT Business dieselbe EU-Datenresidenz wie Enterprise?

Nach aktuellem Stand nicht garantiert. Diese Zusage gilt bislang nur für Enterprise-, Edu- und Healthcare-Workspaces, für Business solltest du dir die Datenresidenz vertraglich bestätigen lassen.

Wie lange speichert OpenAI reguläre, nicht-temporäre Chats?

OpenAI nennt dafür öffentlich keine feste Frist, solange das Konto aktiv bleibt. Kommuniziere diese Unsicherheit transparent, statt eine Zahl zu erfinden, die nicht dokumentiert ist.

Muss ich eine Datenschutz-Folgenabschätzung für ChatGPT durchführen?

Das hängt vom konkreten Anwendungsfall ab. Bei umfangreicher, systematischer Verarbeitung sensibler Datenkategorien nach Art. 9 DSGVO ist eine Folgenabschätzung nach Art. 35 DSGVO in der Regel erforderlich, unabhängig vom gewählten Tarif.

Gibt es eine deutsche Aufsichtsbehörde, die ChatGPT explizit verboten hat?

Nein, eine deutschlandweite Verbotsverfügung existiert nicht. Die Datenschutzkonferenz hat allgemeine Prüfkriterien für generative KI veröffentlicht, an denen sich Unternehmen orientieren können.

Kann ich mein ChatGPT-Konto komplett löschen und wie lange dauert das?

Ja, entweder direkt in den Data Controls oder über das OpenAI Privacy Portal. Prüfe vorher, ob noch aktive geteilte Chat-Links bestehen, und entferne diese zuerst separat.

Lohnt sich für ein kleines Team der Wechsel von Plus auf Business?

Sobald personenbezogene Daten regelmäßig im Spiel sind, ja. Der Aufpreis von Plus auf Business liegt bei wenigen Euro pro Nutzer und Monat, während der DPA und die zentrale Verwaltung genau die Kontrolle liefern, die ein Consumer-Konto nicht bieten kann.

Weitere Artikel zum Thema KI findest du in unserer Rubrik KI & Machine Learning. Dort aktualisieren wir regelmäßig, sobald OpenAI neue Tarife, Regionen oder Data-Controls-Funktionen veröffentlicht, damit diese Anleitung nicht die einzige Quelle bleiben muss, wenn sich die Details in den kommenden Monaten weiterentwickeln.

Quellen und weiterführende Informationen: Datenschutzkonferenz (DSK), Bundesbeauftragter für den Datenschutz (BfDI), Art. 28 DSGVO zur Auftragsverarbeitung, BSI-Themenseite Künstliche Intelligenz und European Data Protection Board (EDPB).