---
title: "ChatGPT im Unternehmen datenschutzkonform nutzen: so geht es"
description: "ChatGPT für Unternehmen ohne DSGVO-Verstoß: AVV mit OpenAI, Drittlandtransfer, Eingaberegeln und KI-Richtlinie. Mit Tabellen, Schritt-für-Schritt-Plan und FAQ."
author: "Martin Meng"
canonical: "https://veronto.de/blog/chatgpt-unternehmen-datenschutz"
---
# ChatGPT im Unternehmen datenschutzkonform nutzen: so geht es
ChatGPT lässt sich im Unternehmen datenschutzkonform nutzen, wenn vier Bausteine stehen: eine Business-Variante mit Auftragsverarbeitungsvertrag statt privater Konten, ein geregelter Drittlandtransfer über Angemessenheitsbeschluss oder Standardvertragsklauseln (Art. 44 ff. DSGVO), klare Eingaberegeln nach dem Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c) und eine verbindliche KI-Richtlinie für alle Beschäftigten. Das größte Risiko sind Klardaten im Prompt. Wer Namen und Kundendaten vor dem Absenden durch Pseudonyme ersetzt, entschärft dieses Risiko an der Wurzel.
Dieser Leitfaden führt Datenschutzbeauftragte und Verantwortliche operativ durch die DSGVO-Anforderungen: vom Auftragsverarbeitungsvertrag über den US-Transfer bis zur Frage, welche Daten überhaupt in den Prompt dürfen.
## Warum ist ChatGPT im Unternehmen ein Fall für den Datenschutz?
Sobald Beschäftigte Namen, Kundendaten oder Personalangaben in den Prompt schreiben, verarbeitet Ihr Unternehmen personenbezogene Daten und übermittelt sie an einen externen Anbieter. Personenbezogen sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person ([Art. 4 Nr. 1 DSGVO](https://dsgvo-gesetz.de/art-4-dsgvo/)). Damit gelten sämtliche Pflichten der Verordnung: Rechtsgrundlage, Auftragsverarbeitung, Drittlandtransfer, Datenminimierung.
Die typischen Fälle sind unspektakulär: eine Antwort auf die Beschwerde von Frau Sommer entwerfen, eine Bewerbung zusammenfassen, ein Kundenprotokoll glätten. Jede dieser Eingaben ist eine Verarbeitung im Sinne von Art. 4 Nr. 2 DSGVO, einschließlich der Offenlegung durch Übermittlung. Auch indirekt identifizierbare Angaben zählen: Kundennummer, Wohnort plus Berufsbezeichnung oder ein seltener Einzelfall reichen für den Bezug zu [personenbezogenen Daten](https://veronto.de/wissen/glossar/personenbezogene-daten) aus.
Die Aufsichtsbehörden behandeln das Thema längst als Vollzugsfrage. Die italienische Datenschutzbehörde Garante schloss im Dezember 2024 ihr Verfahren gegen OpenAI ab: 15 Millionen Euro Bußgeld und eine sechsmonatige Informationskampagne, unter anderem wegen fehlender Rechtsgrundlage für das Training mit personenbezogenen Daten und Transparenzverstößen ([Pressemitteilung des Garante vom 20.12.2024](https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10085432)). Für die eigene Nutzung gilt der Bußgeldrahmen des [Art. 83 Abs. 5 DSGVO](https://dsgvo-gesetz.de/art-83-dsgvo/): bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes, unter anderem für Verstöße gegen die Art. 5, 6, 9 und gegen die Übermittlungsregeln der Art. 44 bis 49.
## Welche Rechtsgrundlage nach Art. 6 DSGVO trägt den Einsatz?
Jede Eingabe personenbezogener Daten braucht eine Rechtsgrundlage nach [Art. 6 Abs. 1 DSGVO](https://dsgvo-gesetz.de/art-6-dsgvo/). In Betracht kommen vor allem das berechtigte Interesse (lit. f) mit dokumentierter Abwägung und in engen Konstellationen die Vertragserfüllung (lit. b). Für besondere Kategorien wie Gesundheitsdaten gilt zusätzlich das grundsätzliche Verarbeitungsverbot des Art. 9 Abs. 1.
Die Hürde liegt höher, als viele annehmen. Der Hamburgische Beauftragte für Datenschutz formuliert in seiner [Checkliste zum Einsatz LLM-basierter Chatbots](https://datenschutz-hamburg.de/news/checkliste-zum-einsatz-llm-basierter-chatbots) deutlich: Räumt sich der Anbieter in den Geschäftsbedingungen eine Verwendung der Eingaben für eigene Zwecke ein, dürfen keine personenbezogenen Daten übermittelt werden, denn eine tragfähige Rechtsgrundlage wird sich dafür in der Regel nicht finden lassen. Bei [Art. 9 DSGVO](https://dsgvo-gesetz.de/art-9-dsgvo/) kommt hinzu, dass die Ausnahmen des Abs. 2 im Arbeitsalltag selten greifen.
Die belastbarste Antwort auf die Rechtsgrundlagen-Frage ist deshalb eine Frage der Datensparsamkeit: Für Daten, die den Prompt nie erreichen, weil sie vorher entfernt oder ersetzt wurden, stellt sie sich gar nicht erst.
## Brauchen Sie einen AVV mit OpenAI, und was regelt er?
Ja. Verarbeitet OpenAI personenbezogene Daten in Ihrem Auftrag, verlangt [Art. 28 Abs. 3 DSGVO](https://dsgvo-gesetz.de/art-28-dsgvo/) einen Vertrag, der Gegenstand, Dauer, Art und Zweck der Verarbeitung, Datenarten, Betroffenenkategorien sowie Pflichten und Rechte festlegt. OpenAI stellt dafür ein [Data Processing Addendum](https://openai.com/policies/data-processing-addendum) bereit; Vertragspartner für Kunden im EWR ist OpenAI Ireland Ltd.
Das Data Processing Addendum ordnet OpenAI als [Auftragsverarbeiter](https://veronto.de/wissen/glossar/auftragsverarbeiter) ein, bindet die Verarbeitung an dokumentierte Weisungen und verweist auf eine öffentliche Liste der Unterauftragsverarbeiter. Nach Art. 28 Abs. 1 dürfen Sie ohnehin nur mit Auftragsverarbeitern arbeiten, die hinreichende Garantien für geeignete technische und organisatorische Maßnahmen bieten; die [Enterprise-Privacy-Angaben](https://openai.com/enterprise-privacy/) von OpenAI nennen dazu ein abgeschlossenes SOC-2-Audit sowie Verschlüsselung ruhender Daten (AES-256) und der Übertragung (TLS 1.2+).
Entscheidend ist die Wahl der richtigen Variante. ChatGPT für Unternehmen heißt bei OpenAI ChatGPT Business, Enterprise oder Edu, dazu kommt die API-Plattform; die Privatkonten Free und Plus sind für den Firmeneinsatz die falsche Basis:
| Variante | Training auf Eingaben | AVV | Datenresidenz in Europa |
| --- | --- | --- | --- |
| ChatGPT Free/Plus (Privatkonto) | standardmäßig ja, Widerspruch über die Datenkontrollen nötig | kein AVV; OpenAI verarbeitet als eigener Verantwortlicher | nicht Teil des Angebots |
| ChatGPT Business/Enterprise/Edu | standardmäßig nein | Data Processing Addendum | für Enterprise und Edu verfügbar |
| API-Plattform | standardmäßig nein | Data Processing Addendum | verfügbar |
Quellen: [OpenAI-Hilfeartikel zur Trainingsnutzung](https://help.openai.com/en/articles/5722486-how-your-data-is-used-to-improve-model-performance), [Enterprise Privacy](https://openai.com/enterprise-privacy/), [Data Processing Addendum](https://openai.com/policies/data-processing-addendum), [Ankündigung der Datenresidenz in Europa](https://openai.com/index/introducing-data-residency-in-europe/).
Ob Claude, Gemini, Copilot oder Mistral in denselben Punkten besser oder schlechter abschneiden, stellt der [KI-Tool-DSGVO-Vergleich](https://veronto.de/daten/ki-tools-dsgvo-vergleich) mit Training, Auftragsverarbeitung, EU-Residenz und DPF-Status nebeneinander.
## Wie lösen Sie den Drittlandtransfer in die USA?
Übermittlungen in die USA sind nur unter den Bedingungen von Kapitel V der DSGVO zulässig ([Art. 44](https://dsgvo-gesetz.de/art-44-dsgvo/)). Zwei Wege tragen den ChatGPT-Einsatz: der Angemessenheitsbeschluss zum EU-US Data Privacy Framework für zertifizierte US-Anbieter ([Art. 45](https://dsgvo-gesetz.de/art-45-dsgvo/)) und die Standardvertragsklauseln der Kommission als geeignete Garantie ([Art. 46 Abs. 2 lit. c](https://dsgvo-gesetz.de/art-46-dsgvo/)).
Den Angemessenheitsbeschluss zum EU-US Data Privacy Framework hat die Kommission am 10.07.2023 erlassen ([Durchführungsbeschluss (EU) 2023/1795](https://eur-lex.europa.eu/eli/dec_impl/2023/1795/oj)). Er trägt Übermittlungen an US-Unternehmen, die in der [offiziellen DPF-Liste](https://www.dataprivacyframework.gov/list) mit aktivem Status geführt werden; genau dort prüfen Sie den aktuellen Zertifizierungsstand Ihres Anbieters, bevor Sie sich auf Art. 45 stützen. Welche Drittländer ganz ohne solche Zusatzprüfung auskommen und wo die USA in der Ampel stehen, zeigt die [Datentransfer-Weltkarte](https://veronto.de/daten/datentransfer-weltkarte). Das Data Processing Addendum von OpenAI deckt beide Wege ab: Übermittlungen aus dem EWR erfolgen danach auf Grundlage der Standardvertragsklauseln der Kommission vom 4. Juni 2021 oder eines Angemessenheitsbeschlusses nach Art. 45.
Zusätzlich lässt sich der Transfer verkleinern: OpenAI bietet für die API-Plattform sowie für ChatGPT Enterprise und Edu eine [Datenresidenz in Europa](https://openai.com/index/introducing-data-residency-in-europe/) an, bei der berechtigte Kunden Daten in der Region speichern. Den Umfang für Ihren konkreten Vertrag klären Sie vor der Einführung, denn Datenresidenz ersetzt die Transferprüfung nicht in jedem Detail: Supportzugriffe und Unterauftragsverarbeiter bleiben zu bewerten.
## Welche Daten dürfen in den Prompt, welche nicht?
Der Maßstab ist die Datenminimierung: Eingaben müssen dem Zweck angemessen und erheblich sowie auf das notwendige Maß beschränkt sein ([Art. 5 Abs. 1 lit. c DSGVO](https://dsgvo-gesetz.de/art-5-dsgvo/)). Für die Prompt-Praxis heißt das: Fachlicher Kontext darf hinein, identifizierende Klardaten bleiben draußen oder werden vor dem Absenden durch Pseudonyme ersetzt.
| Eingabe | Bewertung | Grund |
| --- | --- | --- |
| Fachfragen, öffentliche Informationen, eigene Texte ohne Personenbezug | unkritisch | kein Personenbezug im Sinne von Art. 4 Nr. 1 DSGVO |
| Kundenfälle, Bewerbungen, Beschwerden, Personalvermerke | nur pseudonymisiert | Personenbezug; Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO |
| Gesundheitsdaten und andere besondere Kategorien | grundsätzlich untersagt, enge Ausnahmen | Verarbeitungsverbot nach Art. 9 Abs. 1 DSGVO, Ausnahmen nur nach Abs. 2 |
Pseudonymisierte Daten bleiben personenbezogene Daten, alle Pflichten der DSGVO gelten weiter. Trotzdem verändert der Schritt die Risikolage grundlegend: Der Anbieter erhält keine Klardaten mehr, und [Art. 25 Abs. 1 DSGVO](https://dsgvo-gesetz.de/art-25-dsgvo/) nennt die Pseudonymisierung ausdrücklich als Maßnahme, mit der Verantwortliche Datenschutzgrundsätze wie die Datenminimierung technisch umsetzen. Soll ein fertiges Dokument dauerhaft von Klardaten befreit werden, etwa vor einer Weitergabe, ist Schwärzen der passende Weg; wie das zuverlässig gelingt, zeigt der Überblick zum [PDF schwärzen](https://veronto.de/pdf-schwaerzen).
Händisches Ersetzen von Namen scheitert im Alltag an zwei Stellen: an der Disziplin unter Zeitdruck und an indirekten Identifikatoren wie Kundennummern, Adressen oder Diagnosen, die im Fließtext leicht übersehen werden. Genau dafür ist [alias](https://veronto.de/alias) gebaut: Es prüft jeden Prompt live vor dem Absenden, ersetzt Namen, Kunden- und Personaldaten durch konsistente Platzhalter und übersetzt die Antwort des Modells wieder zurück. Die Zuordnung bleibt im eigenen Haus, das Sprachmodell erhält zu keinem Zeitpunkt Klardaten.
## Wie führen Sie ChatGPT Schritt für Schritt datenschutzkonform ein?
Die Einführung folgt acht Schritten: Anwendungsfälle erfassen, Kontenmodell festlegen, AVV schließen, Drittlandtransfer regeln, Trainingsnutzung ausschließen, Eingaberegeln definieren, Richtlinie erlassen und schulen, Pseudonymisierung technisch verankern. Verbindliche interne Regeln sind Kernempfehlung der [DSK-Orientierungshilfe zu Künstlicher Intelligenz und Datenschutz vom 06.05.2024](https://www.datenschutzkonferenz-online.de/media/oh/20240506_DSK_Orientierungshilfe_KI_und_Datenschutz.pdf).
1. **Anwendungsfälle und Datenarten erfassen.** Welche Teams wollen ChatGPT wofür nutzen, und welche Datenkategorien tauchen dort auf? Ohne diese Bestandsaufnahme lassen sich weder Rechtsgrundlage noch Risiko bewerten.
2. **Kontenmodell festlegen.** Business-, Enterprise- oder API-Zugang mit beruflichen Funktions-Accounts, möglichst ohne Namen einzelner Beschäftigter; private Konten scheiden aus (HmbBfDI-Checkliste, Punkt 3).
3. **AVV abschließen und dokumentieren.** Das Data Processing Addendum von OpenAI annehmen, im Verzeichnis der Verarbeitungstätigkeiten ergänzen und die Liste der Unterauftragsverarbeiter ablegen (Art. 28 DSGVO).
4. **Drittlandtransfer regeln.** Zertifizierungsstatus in der DPF-Liste prüfen, Standardvertragsklauseln im AVV nachvollziehen, Datenresidenz in Europa für API, Enterprise oder Edu erwägen (Art. 44 bis 46 DSGVO).
5. **Trainingsnutzung ausschließen.** In den Business-Varianten den Standard dokumentieren; wo Einzelkonten unvermeidbar sind, den Widerspruch über die Datenkontrollen setzen und nachhalten.
6. **Eingaberegeln definieren.** Die drei Kategorien aus der Tabelle oben als verbindliche Regel formulieren: frei, nur pseudonymisiert, untersagt. Prüfschritt vor dem Absenden festlegen.
7. **KI-Richtlinie erlassen und schulen.** Zulässige Tools, Accounts, Eingaberegeln und die Pflicht zur Ergebniskontrolle schriftlich festhalten; die DSK-Orientierungshilfe und die HmbBfDI-Checkliste liefern die Struktur.
8. **Pseudonymisierung technisch verankern.** Datenschutz durch Technikgestaltung (Art. 25 Abs. 1 DSGVO) heißt hier: Die Ersetzung von Klardaten läuft automatisch vor jedem Prompt, damit die Richtlinie in der Praxis trägt.
Wer diese acht Schritte abarbeitet, hat die DSGVO-Anforderungen an ChatGPT für Unternehmen im Griff: Vertrag, Transfer und Trainingsfrage sind geregelt, die Eingabeseite ist durch Richtlinie und Technik abgesichert. Den achten Schritt, die automatische Live-Pseudonymisierung im Prompt, übernimmt [alias mit der veronto-Engine](https://veronto.de/alias), damit aus der Regel „keine Klardaten an ein Sprachmodell" gelebte Praxis wird.
*Hinweis: Dieser Beitrag ist eine allgemeine Information und keine Rechtsberatung.*