ChatGPT auf der Arbeit nutzen: Was ist erlaubt?

Ob du ChatGPT auf der Arbeit nutzen darfst, entscheiden drei Dinge: was dein Arbeitgeber erlaubt, welche Daten du eingibst und welches Konto du verwendest. In diesem Ratgeber gehe ich alle drei durch, dazu die Frage, ob du ChatGPT-Texte und -Bilder kommerziell nutzen darfst. Stand: Oktober 2026.

Was sagt das Arbeitsrecht zu ChatGPT im Job?

Dein Arbeitgeber bestimmt per Weisungsrecht (§ 106 Gewerbeordnung), wie du deine Arbeit erledigst. Er darf ChatGPT also erlauben, an Bedingungen knüpfen oder verbieten. Daraus ergeben sich drei Situationen:

Situation	Was das für dich heißt
ausdrücklich erlaubt, oft mit Richtlinie	nutzen und die Regeln einhalten
ausdrücklich verboten	nicht nutzen, auch nicht mit privatem Konto auf dem eigenen Handy
nichts geregelt	Grauzone: nachfragen, bis dahin höchstens ohne Firmen- und Personendaten

Wer trotz Verbot oder mit vertraulichen Daten arbeitet, riskiert eine Abmahnung, in schweren Fällen mehr. Umgekehrt hat auch dein Arbeitgeber Pflichten: Seit Februar 2025 muss er die KI-Kompetenz seiner Leute fördern, sobald im Betrieb KI genutzt wird. Mehr dazu im Ratgeber zur KI-Schulungspflicht. Viele Unternehmen bündeln Erlaubnis und Regeln in einer KI-Richtlinie.

Betriebsrat: Das Arbeitsgericht Hamburg hat 2024 entschieden, dass der Betriebsrat nicht mitbestimmen musste, als ein Arbeitgeber erlaubte, ChatGPT im Browser mit privaten Konten zu nutzen (Beschluss vom 16.01.2024, 24 BVGa 1/24). Der Arbeitgeber erhielt dabei keine Nutzungsdaten. Stellt das Unternehmen eigene Konten bereit, die Protokolle erzeugen, kann das Mitbestimmungsrecht bei technischen Überwachungseinrichtungen greifen (§ 87 Abs. 1 Nr. 6 BetrVG).

Welche Daten darfst du in ChatGPT eingeben?

Das ist die wichtigste Frage. In den Privattarifen (Free, Go, Plus, Pro) schließt du den Vertrag mit OpenAI, nicht dein Arbeitgeber. Es gibt keinen Auftragsverarbeitungsvertrag (AVV) für dein Unternehmen, und OpenAI darf Inhalte zum Training verwenden, solange du das nicht abschaltest. Personenbezogene Daten von Kunden oder Kollegen gehören dort nicht hinein.

Eingabe	Privates Konto	Firmen-Workspace mit AVV
allgemeine Fragen, öffentliche Infos	ja	ja
eigene Entwürfe ohne Namen und Zahlen	ja, Training ausgeschaltet	ja
Kundennamen, E-Mails, Bestellungen	nein	nur wenn die Richtlinie es erlaubt
Personal- oder Gesundheitsdaten	nein	nur nach gesonderter Prüfung
Passwörter, Zugangsdaten, API-Schlüssel	nein	nein

Für ChatGPT Business, Enterprise und die API bietet OpenAI einen AVV an und trainiert standardmäßig nicht mit den Daten. Ob das für deinen Fall reicht, klärt der Ratgeber Ist ChatGPT DSGVO-konform?.

Ein Schritt hilft fast immer: anonymisieren, bevor du etwas einfügst.

Formuliere eine freundliche, klare Antwort auf diese Beschwerde.
Kunde: [KUNDE], Bestellung [NR] vom [DATUM], die Lieferung kam beschädigt an.
Wir bieten Ersatz oder eine Gutschrift an. Ton: sachlich, maximal 120 Wörter.

Namen und Nummern setzt du danach selbst in deinem Mailprogramm ein.

Geschäftsgeheimnisse: Was intern bleiben muss

Auch ohne Personenbezug können Daten heikel sein: Kalkulationen, Angebote, Strategiepapiere, Quellcode, Verträge mit Geheimhaltungsklausel. Das Geschäftsgeheimnisgesetz schützt solche Informationen nur, wenn das Unternehmen „angemessene Geheimhaltungsmaßnahmen“ trifft (§ 2 Nr. 1 GeschGehG). Wer Interna unkontrolliert in fremde Tools kopiert, schwächt diesen Schutz. Dazu kommen Vertraulichkeitsvereinbarungen mit Kunden, die oft jede Weitergabe an Dritte untersagen.

Für Berufsgeheimnisträger wie Ärztinnen, Anwälte oder Steuerberaterinnen gilt zusätzlich die strafbewehrte Schweigepflicht nach § 203 StGB. Dort gilt: keine Patienten- oder Mandantendaten in ChatGPT, solange keine geprüfte Lösung steht.

Was tun, wenn schon Kundendaten in ChatGPT gelandet sind?

Kein Grund zur Panik, aber auch keiner zum Verschweigen. Lösche den Chat und sag deiner Führungskraft oder dem Datenschutzbeauftragten Bescheid, am besten noch am selben Tag. Dein Arbeitgeber muss prüfen, ob eine meldepflichtige Datenschutzverletzung vorliegt. Dafür hat er ab Kenntnis 72 Stunden Zeit (Art. 33 DSGVO). Wer früh meldet, gibt ihm diese Zeit. Wer schweigt, macht aus einem Versehen ein echtes Problem.

Darfst du ChatGPT-Texte und -Bilder kommerziell nutzen?

Ja, mit Einschränkungen. Die Nutzungsbedingungen von OpenAI für Europa (Stand: 16. Januar 2026) enthalten sogar einen eigenen Nachtrag für die geschäftliche Nutzung. Die wichtigsten Punkte:

Eigentum: Im Verhältnis zu OpenAI gehört dir der Output, soweit das geltende Recht es zulässt. OpenAI überträgt dir alle eigenen Rechte daran, soweit vorhanden.
Keine Exklusivität: Andere Nutzer können ähnliche Ergebnisse bekommen.
Prüfpflicht: Du musst Output vor der Nutzung auf Richtigkeit und Eignung prüfen, bei Bedarf durch Menschen.
Keine Täuschung: Du darfst nicht behaupten, ein Output sei von Menschen erstellt, wenn das nicht stimmt.
Keine Entscheidungen über Personen: Output darf nicht für Entscheidungen mit rechtlicher oder erheblicher Wirkung auf Menschen genutzt werden, etwa bei Krediten oder Bewerbungen.

Das gilt für Texte und Bilder gleichermaßen. Zwei Punkte stehen nicht in den Bedingungen, sind aber wichtig:

Urheberrecht: Rein KI-generierte Inhalte sind in Deutschland nach überwiegender Auffassung nicht urheberrechtlich geschützt, weil die menschliche Schöpfung fehlt. Du darfst sie nutzen, kannst anderen aber kaum verbieten, sie zu übernehmen. Je mehr du selbst gestaltest und überarbeitest, desto eher entsteht Schutz.

Rechte Dritter: Ein Bild im Stil einer bekannten Marke, mit einer erkennbaren Person oder einer geschützten Figur kann Marken-, Persönlichkeits- oder Urheberrechte verletzen, egal wer es erzeugt hat. Dafür bist du verantwortlich.

Seit dem 2. August 2026 gelten außerdem die Transparenzpflichten der KI-Verordnung: Täuschend echte Deepfakes musst du als KI-erzeugt kennzeichnen. Bei KI-Texten, die die Öffentlichkeit über Themen von öffentlichem Interesse informieren, gilt das ebenfalls, außer ein Mensch hat sie redaktionell geprüft und trägt die Verantwortung.

So nutzt du ChatGPT im Job sicher

Erlaubnis klären

Frag deine Führungskraft oder schau in die KI-Richtlinie. Eine kurze Bestätigung per E-Mail reicht, wenn es keine Richtlinie gibt.

Das richtige Konto wählen

Nutze den Firmen-Workspace, wenn es einen gibt. Ist ein privates Konto erlaubt, schalte das Training aus: „Einstellungen“, dann „Datenkontrollen“, dann die Option „Das Modell für alle verbessern“ deaktivieren. Für heikle Einzelfragen gibt es den temporären Chat: Er erscheint nicht im Verlauf, wird nicht zum Training genutzt und laut OpenAI bis zu 30 Tage aus Sicherheitsgründen aufbewahrt.

Daten reduzieren

Ersetze Namen, Adressen und Nummern durch Platzhalter. Lade keine Dateien mit Personendaten hoch, wenn ein Auszug ohne Namen genügt.

Ergebnisse prüfen

ChatGPT formuliert überzeugend, auch wenn es falsch liegt. Prüfe Fakten, Zahlen, Zitate und rechtliche Aussagen, bevor etwas das Haus verlässt.

Offen damit umgehen

Sag im Team, wo KI mitgeschrieben hat. Das schützt dich, wenn doch ein Fehler durchrutscht, und hilft anderen, von deinen Prompts zu lernen.

Wenn du wissen willst, worin sich ChatGPT und Claude im Arbeitsalltag unterscheiden, hilft der Vergleich Claude oder ChatGPT.

Bau es mit mir

An deinem Projekt, in deinem Tempo. 375 € pro Person und Stunde, stundenweise abgerechnet.

15 Minuten kennenlernen

Häufige Fragen

Darf ich ChatGPT-Texte kommerziell nutzen?

Ja. Laut den EU-Nutzungsbedingungen von OpenAI gehört dir der Output, soweit das geltende Recht es zulässt, auch für geschäftliche Zwecke. Du darfst aber nicht behaupten, ein KI-Text stamme von einem Menschen, und musst ihn vor der Nutzung auf Richtigkeit prüfen.

Darf ich Bilder aus ChatGPT kommerziell nutzen?

Die Nutzungsbedingungen unterscheiden nicht zwischen Text und Bild, auch generierte Bilder gehören im Verhältnis zu OpenAI dir. Rechte Dritter an Marken, Figuren oder dem Aussehen echter Personen bleiben aber bestehen. Rein KI-generierte Bilder sind in Deutschland nach überwiegender Auffassung nicht urheberrechtlich geschützt.

Kann mein Arbeitgeber sehen, was ich in ChatGPT eingebe?

In deinem privaten Konto nicht. In einem Firmen-Workspace sieht das anders aus: Bei ChatGPT Enterprise können Admins über eine Compliance-Schnittstelle ein Protokoll der Gespräche abrufen. Geh bei Firmenkonten davon aus, dass Inhalte zugänglich sein können.

Kann ich abgemahnt werden, wenn ich ChatGPT heimlich nutze?

Wenn dein Arbeitgeber die Nutzung verboten hat oder du vertrauliche Daten eingibst, ist das eine Pflichtverletzung, die eine Abmahnung nach sich ziehen kann. Kläre deshalb vorher, was erlaubt ist, am besten schriftlich.