OpenAI / ChatGPT DSGVO-konform nutzen: Consumer vs. Enterprise vs. API

OpenAI DSGVO-konform zu nutzen heißt: für personenbezogene Unternehmensdaten ausschließlich ChatGPT Enterprise/Business oder die OpenAI API mit abgeschlossenem Auftragsverarbeitungsvertrag (DPA) einzusetzen, bei denen Kundendaten standardmäßig nicht zum Modelltraining verwendet werden. Consumer-ChatGPT ist dafür ungeeignet, weil ein verbindlicher DPA als Verarbeiter fehlt und dein Unternehmen Aufbewahrung und Datenresidenz nicht steuern kann.

Für DACH-Unternehmen und Agenturen entscheiden der Bezugsweg und der Vertrag dahinter über die DSGVO-Konformität.

• Consumer-ChatGPT (kostenlos, Plus): kein DPA als Verarbeiter, kein zuverlässiger Trainingsausschluss auf Vertragsbasis, keine garantierte EU-Datenresidenz. Für personenbezogene Geschäftsdaten ist es tabu.
• ChatGPT Enterprise/Business (Business hieß bis zur Umbenennung am 29. August 2025 Team): läuft unter dem OpenAI-DPA, standardmäßig kein Training auf Kundendaten, OpenAI als Auftragsverarbeiter. Bei Enterprise legen Workspace-Admins die Aufbewahrungsdauer fest, gelöschte Chats werden binnen 30 Tagen entfernt.
• OpenAI API: ebenfalls unter DPA. Missbrauchs-Logs speichert OpenAI standardmäßig bis zu 30 Tage, gespeicherte Objekte wie Dateien oder Vector Stores bis zur Löschung. Zero-Data-Retention (ZDR) gibt es für berechtigte Endpunkte nach Freigabe durch OpenAI.

Warum Consumer-ChatGPT im Unternehmen ausscheidet

Bei jeder Verarbeitung personenbezogener Daten über ein KI-System ist OpenAI im Unternehmenskontext Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Ein wirksamer Auftragsverarbeitungsvertrag (AVV/DPA) ist damit Pflicht. Den Consumer-Tarifen fehlt dieser Vertrag in der Form, die ein Verantwortlicher benötigt: keine dokumentierten Weisungsbindungen, keine zugesicherte Datenresidenz, keine konfigurierbaren Aufbewahrungsfristen.

Hinzu kommt das technische Risiko der Memorisierung. Nasr et al. (2023) demonstrierten die Extraktion von Trainingsdaten (inklusive personenbezogener Daten) aus produktiven Modellen wie ChatGPT zu Abfragekosten von rund 200 US-Dollar. Wer ungeschützt Kundennamen, Personaldaten oder Gesundheitsangaben in ein Consumer-Frontend eingibt, kann den Verbleib dieser Daten nicht kontrollieren.

Auch halluzinierte personenbezogene Daten bleiben personenbezogene Daten. Darum geht es in der Beschwerde gegen OpenAI, die noyb im April 2024 bei der österreichischen Datenschutzbehörde eingereicht hat: ChatGPT hatte zu einer Person des öffentlichen Lebens wiederholt ein falsches Geburtsdatum ausgegeben, und OpenAI lehnte Berichtigung und Löschung ab. Eine falsche, aber plausible Aussage über eine identifizierbare Person kann Berichtigungs- und Auskunftsansprüche nach Art. 16 und Art. 15 DSGVO auslösen.

Consumer vs. Enterprise/Business vs. API im DSGVO-Vergleich

Die folgende Tabelle fasst die für die Compliance entscheidenden Unterschiede zusammen. Die Angaben stützen sich auf die öffentlichen Dokumente von OpenAI. Prüf sie bei Vertragsabschluss erneut, weil sich Anbieterbedingungen häufig ändern.

Wichtig: Der Trainingsausschluss und ZDR sind vertragliche Zusagen, keine gesetzlichen Mindeststandards. Anbieter behalten sich typischerweise enge Rechte für Missbrauchsüberwachung, Sicherheitsprüfungen und aggregierte Analysen vor, in denen sie als eigener Verantwortlicher agieren können. Diese Ausnahmen (Carve-outs) müssen im DPA eindeutig abgegrenzt sein.

Was die Garante-Entscheidung lehrt

Ein viel zitiertes Durchsetzungsbeispiel ist der Bescheid der italienischen Garante vom 2. November 2024 (veröffentlicht 20. Dezember 2024): 15 Mio. Euro Bußgeld gegen OpenAI. Die Garante stellte diese Verstöße fest:

• Verarbeitung personenbezogener Daten zum Training von ChatGPT, bevor eine taugliche Rechtsgrundlage identifiziert wurde (Art. 5(1)(a), Art. 5(2) und Art. 6 DSGVO).
• Unzureichende Transparenz gegenüber Nutzern (Art. 12, 13).
• Keine adäquate Altersverifikation (Art. 8, 25).
• Verspätete Meldung des Chat-History-Datenlecks vom März 2023 (Art. 33).
• Zusätzlich: verpflichtende sechsmonatige Aufklärungskampagne in italienischen Medien.

Das Tribunale di Roma hob den Bescheid am 18. März 2026 auf, weil die Garante nicht zuständig war: Seit 15. Februar 2024 ist die irische Datenschutzbehörde DPC über den One-Stop-Shop federführend für OpenAI. Über die inhaltlichen Vorwürfe hat das Gericht nicht entschieden. Die Liste zeigt trotzdem, worauf Aufsichtsbehörden bei LLM-Anbietern achten.

Der DSGVO-Bußgeldrahmen liegt nach Art. 83 bei bis zu 20 Mio. Euro oder 4 Prozent des weltweiten Jahresumsatzes. Zum Vergleich: Clearview AI wurde in Italien wegen Scraping öffentlicher Daten mit 20 Mio. Euro belegt (10. Februar 2022). Öffentlich zugänglich heißt eben nicht "frei verwendbar".

Sieben Schritte zum rechtskonformen Einsatz

1. Bezugsweg festlegen. Für personenbezogene Daten nur ChatGPT Enterprise/Business oder die API. Consumer-Zugänge organisatorisch sperren (Policy, ggf. technisches Blocking).
2. DPA abschließen und prüfen. OpenAI-DPA (wirksam ab 1. Januar 2026) mit OpenAI Ireland Ltd. als EEA/CH-Vertragspartner; Zusage zum Trainingsausschluss, Weisungsbindung und die Ausnahme für die Missbrauchsüberwachung kontrollieren.
3. Sub-Prozessoren mappen. Veröffentlichte Sub-Prozessor-Liste (u. a. Microsoft Azure als Hosting) in das Verzeichnis der Verarbeitungstätigkeiten (RoPA) aufnehmen; ununterbrochene AVV-Kette nach Art. 28(4) sicherstellen.
4. Datenresidenz konfigurieren. EU-Datenresidenz für berechtigte Enterprise-/Edu-Konten bzw. geeignete API-Setups aktivieren; Standard ist globales Routing.
5. Aufbewahrung steuern. Die API speichert Missbrauchs-Logs standardmäßig bis zu 30 Tage. Gespeicherte Dateien, Vector Stores und Conversations aktiv löschen, sonst bleiben sie erhalten. Bei Enterprise legst du die Aufbewahrungsdauer als Workspace-Admin selbst fest. Für sensible Daten über die API ZDR bei OpenAI beantragen; Prompt-Logs vor dauerhafter Speicherung pseudonymisieren oder personenbezogene Angaben schwärzen.
6. Transfer-Grundlage absichern. EU-US-DPF nutzen, aber Standardvertragsklauseln als Fallback und ein Transfer Impact Assessment dokumentieren (Stand 2026: DPF-Berufung Latombe seit 31. Oktober 2025 beim EuGH anhängig, vorbehaltlich Änderung).
7. DSFA und Rechtsgrundlage dokumentieren. Datenschutz-Folgenabschätzung gemäß DSK-Orientierungshilfe (6. Mai 2024); Rechtsgrundlage je Use-Case festhalten, meist Art. 6(1)(f) mit dokumentiertem berechtigten Interesse, bei Kundenservice ggf. Art. 6(1)(b).

Was du mit Consumer-ChatGPT NICHT tun solltest

• Kundennamen, CRM-Auszüge, Bewerber- oder Personaldaten eingeben.
• Besondere Kategorien nach Art. 9 (Gesundheit, Religion, Gewerkschaft, Sexualleben) verarbeiten.
• Vertrauliche Geschäftsunterlagen oder ganze Dokumentensätze hochladen.
• Automatisierte Entscheidungen mit rechtlicher oder erheblicher Wirkung vorbereiten (Art. 22). Ergänzend: Triffst du auf Grundlage eines Hochrisiko-KI-Systems nach Anhang III AI Act, etwa bei der Bewerberauswahl, eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung, haben Betroffene nach Art. 86 AI Act ein Recht auf Erklärung. Die allgemeine ChatGPT-Nutzung fällt nicht darunter.

Rechenbeispiel: Aufbewahrung als Risiko-Hebel

Eine Agentur betreibt für einen Mandanten einen Support-Assistenten über die OpenAI API mit 5.000 Prompts pro Tag, davon enthalten rund 8 Prozent (400 Prompts) Kundennamen oder Kontaktdaten. Bleiben die Prompts standardmäßig bis zu 30 Tage in den Missbrauchs-Logs, liegen zu jedem Zeitpunkt bis zu 12.000 personenbezogene Prompts (400 x 30) im Speicher des Verarbeiters, jeder davon im Anwendungsbereich von Auskunfts- und Löschanfragen. Mit von OpenAI freigegebener ZDR und vorgelagerter Schwärzung personenbezogener Angaben sinkt dieser dauerhafte Bestand auf nahezu null. Das ist der Unterschied zwischen einem beantwortbaren und einem unbeantwortbaren Auskunftsersuchen (DSAR).

Für Agenturen und B2B

Marketing-Agenturen und B2B-Entscheider, die ChatGPT in Kundenprojekten einsetzen, sind in der Regel selbst Verantwortliche oder Auftragsverarbeiter ihrer Mandanten und müssen die Kette nach unten sauber abbilden: DPA mit OpenAI, dokumentierte Datenresidenz, ZDR für sensible Datenflüsse und ein DSFA-Template, das pro Use-Case wiederverwendbar ist. Wer das einmal sauber aufsetzt, macht aus einem Compliance-Risiko ein verkaufbares Qualitätsmerkmal. Blck Alpaca unterstützt bei DPA-Review, Sub-Prozessor-Mapping und DSFA für KI-Agenten im DACH-Raum.

Hinweis: Dieser Beitrag dient der fachlichen Information und stellt keine Rechtsberatung dar. Für die rechtsverbindliche Bewertung deines konkreten Einsatzszenarios zieh bitte eine Datenschutzbeauftragte oder einen spezialisierten Rechtsbeistand hinzu.