Ist ChatGPT DSGVO-konform? Free, Plus, Business im Check

Auf die Frage, ob ChatGPT DSGVO-konform ist, gibt es keine Ja-oder-nein-Antwort. OpenAI bietet Tarife an, mit denen du ChatGPT datenschutzkonform im Unternehmen einsetzen kannst, und Tarife, die dafür nicht gedacht sind. Am Ende entscheidest du mit deinen Einstellungen und deinen Daten. Die Angaben zu OpenAI stammen aus dessen eigenen Dokumenten, Stand: Oktober 2026.

Privat- oder Firmentarif: Was ist der Unterschied?

	Free, Go, Plus, Pro	Business	Enterprise, Edu	API
Vertragspartner für Kunden im EWR	OpenAI Ireland Ltd	OpenAI Ireland Ltd	OpenAI Ireland Ltd	OpenAI Ireland Ltd
Rolle von OpenAI	Verantwortlicher	Auftragsverarbeiter	Auftragsverarbeiter	Auftragsverarbeiter
Auftragsverarbeitungsvertrag	nein	ja	ja	ja
Training mit deinen Inhalten	ja, abschaltbar	standardmäßig nein	standardmäßig nein	nein, außer du stimmst zu
Speicherung in Europa	nein	wird eingeführt, Kopie für Missbrauchsprüfung in den USA	ja, für neue Workspaces	ja, nach Freigabe
Verarbeitung in Europa	nein	nein	ja, für berechtigte Kunden mit Datenresidenz	ja, nach Freigabe
Preis (Stand: Oktober 2026)	Free kostenlos	25 $ pro Nutzer und Monat, 20 $ bei Jahreszahlung	auf Anfrage	nach Verbrauch

Die wichtigste Zeile ist die dritte. Ohne Auftragsverarbeitungsvertrag solltest du keine personenbezogenen Daten von Kunden, Bewerbern oder Mitarbeitenden in ChatGPT verarbeiten. In den Privattarifen gibt es keinen, OpenAI ist dort selbst Verantwortlicher für deine Eingaben.

Für Business, Enterprise und die API bietet OpenAI einen Zusatz zur Datenverarbeitung (DPA) an. Laut der Seite zum Enterprise-Datenschutz schließt du ihn über ein Formular ab. Vertragspartner für Kunden aus dem EWR und der Schweiz ist OpenAI Ireland Ltd. Übermittlungen in die USA stützt der DPA auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission.

Training ausschalten: So geht es in den Privattarifen

Wenn du ChatGPT mit einem eigenen Konto nutzt, schalte das Training aus:

„Einstellungen“ öffnen.
„Datenkontrollen“ wählen.
Die Option „Das Modell für alle verbessern“ deaktivieren (englisch: „Improve the model for everyone“).

Die Einstellung gilt für dein Konto auf allen Geräten und laut OpenAI auch für Codex-Aufgaben. Gespeicherte Chats bleiben im Verlauf. Für einzelne heikle Fragen gibt es den temporären Chat: Er erscheint nicht im Verlauf, wird nicht zum Training genutzt und bis zu 30 Tage aus Sicherheitsgründen aufbewahrt.

Die Feedback-Falle: Gibst du einer Antwort Daumen hoch oder runter, kann OpenAI das gesamte zugehörige Gespräch zum Training verwenden, auch wenn du das Training ausgeschaltet hast.

Wichtig: Training aus macht ein Privatkonto nicht zum Firmenkonto. Der fehlende Auftragsverarbeitungsvertrag bleibt.

Datenresidenz in Europa: Was sie bringt und was nicht

Enterprise und Edu: Neue Workspaces können Inhalte in Europa (EWR und Schweiz) speichern: Gespräche, Dateien, Memory, eigene GPTs, Ein- und Ausgaben der Bildgenerierung. Zusätzlich gibt es eine Inferenz-Residenz, dann läuft auch die Berechnung der Antworten auf GPUs in Europa. Die Speicherung in Europa ist laut OpenAI-Hilfe zur Datenresidenz für Enterprise und Edu ohne Aufpreis enthalten. Außerhalb der Region liegen können trotzdem Workspace-Metadaten, Logins, Abrechnungsdaten und alles, was über externe Apps, MCP-Server oder die Websuche läuft.

Business: Die Speicherregion wählst du beim Abschluss, die Funktion wird schrittweise eingeführt und ist noch nicht für alle Kunden verfügbar. Sie betrifft nur die Speicherung, nicht die Verarbeitung. Wählst du Europa, wird eine Kopie jeder Eingabe und Antwort trotzdem für begrenzte Zeit in den USA gespeichert, für Sicherheits- und Missbrauchsprüfungen.

API: Über eu.api.openai.com laufen Speicherung und Verarbeitung in Europa. Dafür brauchst du eine Freigabe von OpenAI für eingeschränkte Missbrauchsüberwachung oder Zero Data Retention. Für Modelle ab dem 5. März 2026 berechnet OpenAI auf diesen Endpunkten 10 % Aufschlag. Ohne solche Vereinbarungen speichert OpenAI API-Inhalte bis zu 30 Tage in Protokollen zur Missbrauchserkennung.

Einordnung: Die DSGVO verlangt keine Speicherung in der EU. Übermittlungen in die USA sind auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses möglich, du musst sie aber dokumentieren. Datenresidenz senkt aber das Risiko und hilft, wenn Kunden EU-Speicherung vertraglich verlangen.

Business oder Enterprise: Welcher Tarif passt zu deinem Team?

Für die meisten kleinen Teams ist ChatGPT Business der Einstieg: selbst buchbar, mit DPA und ohne Training mit Workspace-Daten. Enterprise lohnt sich, wenn du mehr Kontrolle brauchst:

Anforderung	Business	Enterprise
DPA, kein Training mit euren Daten	ja	ja
Aufbewahrungsdauer selbst festlegen	nicht genannt	ja
Speicherung in Europa	wird schrittweise eingeführt	ja, für neue Workspaces
Verarbeitung in Europa	nein	ja
Gesprächsprotokoll für Admins (Compliance API)	nicht genannt	ja
Zero Data Retention, Kauf auf Rechnung	nein, nur über Vertragsangebote	über das Vertragsangebot

Beachte: Ein Business-Abo enthält keine API-Nutzung. Wer eigene Anwendungen mit OpenAI-Modellen baut, schließt die API separat ab, mit eigenem DPA und eigenen Datenregeln.

Checkliste: ChatGPT DSGVO-konform im Unternehmen einsetzen

Einen Firmen-Workspace (Business oder Enterprise) statt privater Konten nutzen. Konten mit Firmen-E-Mail-Adresse können laut OpenAI in den Workspace der Organisation übernommen werden.
Den DPA abschließen und die Fassung ablegen.
Vor dem Anlegen über Datenresidenz entscheiden, sie gilt für neu eingerichtete Workspaces.
Apps, Connectoren und Websuche prüfen: Was an externe Dienste geht, unterliegt deren Bedingungen.
Das Teilen von GPTs nach außen einschränken.
Bei Enterprise die Aufbewahrungsdauer festlegen. Gelöschte Gespräche entfernt OpenAI laut eigener Aussage innerhalb von 30 Tagen.
Verzeichnis der Verarbeitungstätigkeiten, Datenschutzhinweise und bei sensiblen Daten eine Datenschutz-Folgenabschätzung angehen.
Regeln und Einweisung für das Team, etwa mit einer KI-Richtlinie.
Keine automatisierten Entscheidungen über Menschen und jede Antwort mit Personenbezug auf Richtigkeit prüfen.

Was auch mit Firmentarif kritisch bleibt

Falsche Angaben über Personen: ChatGPT kann über echte Menschen Dinge behaupten, die nicht stimmen. OpenAI weist in den eigenen Nutzungsbedingungen darauf hin. Die DSGVO verlangt richtige Daten (Art. 5 Abs. 1 lit. d), also prüfst du alles, was du über Personen weiterverwendest.

US-Konzern: Auch mit Speicherung in Europa bleibt OpenAI ein US-Unternehmen. Metadaten und Teile der Verarbeitung laufen weiter außerhalb der EU.

Schatten-KI: Der beste Firmentarif hilft nichts, wenn Mitarbeitende nebenbei private Konten nutzen. Was Beschäftigte dürfen und was nicht, steht im Ratgeber Darf ich ChatGPT auf der Arbeit nutzen?. Wie Anthropic die gleichen Fragen beantwortet, liest du unter Ist Claude DSGVO-konform?.

Bau es mit mir

An deinem Projekt, in deinem Tempo. 375 € pro Person und Stunde, stundenweise abgerechnet.

15 Minuten kennenlernen

Häufige Fragen

Ist ChatGPT Business DSGVO-konform?

ChatGPT Business bringt die Grundlagen mit: DPA mit OpenAI Ireland, kein Training mit Workspace-Daten und eine wählbare Speicherregion, die schrittweise eingeführt wird. Ob deine Nutzung konform ist, hängt von deinen Daten, Einstellungen und deiner Dokumentation ab.

Ist ChatGPT Enterprise DSGVO-konform?

Enterprise bietet die meiste Kontrolle: DPA, eigene Aufbewahrungsfristen, Speicherung in Europa für neue Workspaces und auf Wunsch auch Verarbeitung in Europa. Metadaten wie Logins und Abrechnung können trotzdem außerhalb der Region liegen.

Speichert ChatGPT meine Daten in Europa?

In den Privattarifen ist das nicht wählbar. Neue Enterprise- und Edu-Workspaces können Inhalte in Europa (EWR und Schweiz) speichern, API-Kunden nach Freigabe über eu.api.openai.com. Bei Business wird die Regionswahl schrittweise eingeführt, Kopien für die Missbrauchsüberwachung liegen dort weiter in den USA.

Wie schalte ich das Training in ChatGPT aus?

Öffne „Einstellungen“, wähle „Datenkontrollen“ und deaktiviere die Option „Das Modell für alle verbessern“. Danach werden neue Gespräche nicht mehr zum Training genutzt. Temporäre Chats werden ohnehin nicht zum Training verwendet.