Ist ChatGPT DSGVO-konform? Was kleine Betriebe wissen müssen

Die kurze Antwort: ChatGPT ist nicht pauschal verboten - aber so, wie es in vielen Betrieben spontan benutzt wird, kann es zum Datenschutzproblem werden. Entscheidend ist nicht nur der Name des Werkzeugs. Es kommt darauf an, welche Daten hineingehen, welcher Tarif und welche Einstellungen genutzt werden, was der Anbieter damit macht und ob der konkrete betriebliche Zweck sauber geregelt ist.

Vorab zur Einordnung: Das hier ist Praxiswissen aus der Beratung, keine Rechtsberatung. Für den belastbaren Einzelfall gehört ein Datenschutz-Profi dazu - besonders bei Gesundheits-, Personal- oder anderen sensiblen Daten. Diesen Teil übernehme ich in Projekten nicht selbst, sondern plane ihn ein.

Wo das Problem im Alltag beginnt

Ein typischer Fall: Jemand kopiert eine Kundenmail in einen privaten Chat und schreibt dazu: „Formuliere mir eine freundliche Antwort an Herrn Müller, der sich über die Lieferverzögerung beschwert.“ Damit werden nicht nur Name und Mailtext verarbeitet. Je nach Nachricht kommen Adresse, Bestellnummer, Vertragsdetails oder Informationen über weitere Personen hinzu.

Vor dem Einfügen müssten mindestens diese Fragen beantwortet sein:

1. Welche Daten enthält die Nachricht wirklich? Ein Name ist offensichtlich. Eine Kundennummer, ein seltenes Problem oder die Kombination aus Ort und Auftrag kann eine Person ebenfalls erkennbar machen.
2. Welche Produktversion wird genutzt? Ein privater Chat, ein verwalteter Business-Arbeitsbereich und eine technische API haben unterschiedliche Verträge und Einstellungen.
3. Wofür darf der Anbieter Eingaben verwenden? Training, Speicherung, Supportzugriffe und Protokolle müssen zum betrieblichen Einsatz passen.
4. Wo und durch wen werden Daten verarbeitet? Neben dem Anbieter können Unterauftragnehmer und Übermittlungen in Drittländer relevant sein.

Nach den aktuellen Hinweisen von OpenAI zu Datenkontrollen können Nutzer in persönlichen Arbeitsbereichen die Verwendung neuer Chats für das Modelltraining deaktivieren; für Business-Angebote und die API beschreibt OpenAI einen Ausschluss vom Training als Voreinstellung. Solche Produktangaben können sich ändern und ersetzen keine Prüfung des Vertrags und des konkreten Datenflusses. Ein ausgeschalteter Trainingsschalter allein macht einen betrieblichen Einsatz nicht automatisch DSGVO-konform.

Vier Datenklassen statt einer vagen Verbotsregel

„Keine sensiblen Daten“ klingt vernünftig, hilft einem Team aber wenig. Besser ist eine einfache Einteilung mit konkreten Beispielen.

1. Öffentliche und allgemeine Inhalte

Dazu gehören selbst geschriebene Mustertexte ohne Personenbezug, öffentlich verfügbare Produktinformationen oder eine erfundene Beispielanfrage. Solche Inhalte sind für erste Übungen meist der beste Ausgangspunkt. Trotzdem können Urheberrechte, falsche Ausgaben oder veraltete Informationen eine Rolle spielen.

2. Interne, aber nicht personenbezogene Informationen

Preislogik, unveröffentlichte Angebote, technische Zeichnungen oder interne Abläufe fallen nicht automatisch unter die DSGVO. Sie können trotzdem Geschäftsgeheimnisse sein. Deshalb gehören auch sie nur in ein Werkzeug, das der Betrieb dafür ausdrücklich freigegeben hat.

3. Normale personenbezogene Daten

Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen, Auftragsnummern, Bewerbungen und konkrete Kundenverläufe brauchen einen geklärten Zweck und Datenweg. Wo möglich, sollte der Arbeitsauftrag ohne Namen oder mit einer internen Referenz funktionieren. Pseudonymisieren hilft, löst aber nicht jede Datenschutzfrage, wenn die Person über andere Angaben wieder zugeordnet werden kann.

4. Besonders schützenswerte oder sicherheitskritische Daten

Gesundheitsdaten, Angaben zu Religion oder Gewerkschaft, Personal- und Bewerbungsdetails, Zugangsdaten, Zahlungsinformationen oder vertrauliche Rechtsfälle gehören nicht in einen beliebigen Chat. Für solche Inhalte braucht es eine ausdrücklich geprüfte Lösung, eng begrenzte Zugriffe und je nach Fall zusätzliche fachliche oder rechtliche Bewertung. Für Arztpraxen beschreibt der Artikel KI-Dokumentation in der Arztpraxis einen besonders vorsichtigen Ablauf.

Was vor der Auswahl eines Anbieters geklärt sein sollte

Ein Logo mit „DSGVO-konform“ oder der Hinweis „Server in der EU“ reicht nicht. Die passende Lösung lässt sich erst beurteilen, wenn der konkrete Einsatz beschrieben ist. Diese Fragen gehören auf die Anbieterliste:

• Welche Vertragsrolle hat der Anbieter im geplanten Ablauf?
• Ist ein Vertrag zur Auftragsverarbeitung erforderlich und wird er angeboten?
• Welche Unterauftragnehmer sind beteiligt und wo verarbeiten sie Daten?
• Werden Eingaben, Ausgaben oder Korrekturen für Training oder Produktverbesserung genutzt?
• Welche Speicher- und Löschfristen gelten für Chats, Dateien, Protokolle und Backups?
• Welche Möglichkeiten gibt es für Rollen, Zugriffe, Export und Löschung?
• Was passiert mit verbundenen E-Mail-Postfächern, Cloud-Speichern oder anderen Datenquellen?
• Wie meldet und bearbeitet der Anbieter Sicherheitsvorfälle?

Die deutschen Datenschutzaufsichtsbehörden haben eine ausführliche Orientierungshilfe zu KI und Datenschutz veröffentlicht. Sie zeigt auch, warum die Prüfung nicht erst beim fertigen Werkzeug beginnt, sondern bereits bei Auswahl, Zweck und Gestaltung des Einsatzes.

Drei mögliche technische Wege

Je nach Aufgabe und Datenklasse kommen unterschiedliche Lösungen infrage:

• Verwalteter Business-Arbeitsbereich: Konten, Zugriffe und Einstellungen werden betrieblich verwaltet. Anbieterbedingungen, Auftragsverarbeitung, Datenstandorte und benötigte Funktionen müssen trotzdem geprüft werden.
• API oder integrierter Fachassistent: Nur die für einen klaren Prozess nötigen Inhalte werden übertragen. Das kann den Datenfluss enger begrenzen, erfordert aber eine saubere technische und vertragliche Umsetzung.
• Lokale oder selbst betriebene Lösung: Daten können im eigenen Einflussbereich bleiben. Lokal bedeutet jedoch nicht automatisch sicher. Updates, Zugriffsrechte, Backups, Protokolle und die Qualität des eingesetzten Modells bleiben Aufgaben des Betriebs.

Für einfache Aufgaben kann die beste Lösung auch ganz ohne KI auskommen: Textbausteine, Filterregeln oder ein besseres Formular verarbeiten weniger Daten und sind leichter zu kontrollieren.

So führst du einen KI-Helfer sicherer ein

Beginne nicht mit dem gesamten Postfach oder allen Unternehmensdokumenten. Wähle eine eng begrenzte Aufgabe, etwa Antwortentwürfe für allgemeine Terminanfragen.

1. Beschreibe Eingang, gewünschtes Ergebnis und verantwortliche Person.
2. Liste die tatsächlich benötigten Daten auf und entferne alles andere.
3. Zeichne kurz auf, welche Daten zu welchem Anbieter und in welche verbundenen Systeme fließen.
4. Prüfe Vertrag, Einstellungen, Zugriffe, Speicherung und Löschung.
5. Teste zunächst mit erfundenen oder sicher anonymisierten Beispielen.
6. Lass Ergebnisse sichtbar als Entwurf stehen und von einem Menschen freigeben.
7. Dokumentiere Fehler, Ausnahmen und den manuellen Rückfallweg.
8. Erweitere den Zugriff erst, wenn der kleine Ablauf zuverlässig und freigegeben ist.

Der Ratgeber KI-Assistent für E-Mails im Unternehmen zeigt diesen Entwurfsmodus an einem konkreten Postfach. Dabei bleibt der Versand anfangs bewusst beim Menschen.

Acht verständliche Regeln für dein Team

Ein langes Richtliniendokument hilft wenig, wenn im Alltag niemand weiß, was es bedeutet. Diese Regeln lassen sich auf einer Seite festhalten und mit betriebsspezifischen Beispielen ergänzen:

1. Nur freigegebene Werkzeuge und betriebliche Konten verwenden.
2. Keine Passwörter, Zugangsschlüssel oder Zahlungsdaten in Prompts einfügen.
3. Personenbezug entfernen, wenn die Aufgabe auch ohne ihn funktioniert.
4. Kunden-, Personal- und Gesundheitsdaten nur in ausdrücklich freigegebenen Abläufen verarbeiten.
5. Ergebnisse auf Fakten, Zahlen, Empfänger und vertrauliche Inhalte prüfen.
6. Verbindliche, rechtliche, medizinische oder personelle Entscheidungen nicht an die KI abgeben.
7. Unsichere Ausgaben und versehentlich eingegebene Daten sofort an die benannte Ansprechperson melden.
8. Neue Funktionen, verbundene Apps und Datei-Uploads nicht eigenmächtig aktivieren.

Wichtig ist, dass das Team nicht nur Verbote hört, sondern sichere Alternativen übt. Ein KI-Workshop für Mitarbeiter kann typische Fälle mit erfundenen Daten durchspielen und aus Fehlern konkrete Regeln für den Betrieb ableiten.

Fazit

DSGVO und KI schließen sich nicht pauschal aus. Ein Chatfenster ist aber auch keine neutrale Schreibmaschine: Daten können gespeichert, weitergegeben, protokolliert oder für weitere Zwecke verarbeitet werden. Deshalb gehören Datenklassen, freigegebene Werkzeuge, ein nachvollziehbarer Datenfluss und menschliche Kontrolle vor den produktiven Einsatz.

Genau deshalb ist Datenschutz Teil jeder KI-Beratung von Anfang an. Ich halte fest, welche Informationen ein Helfer wirklich braucht, wo sie verarbeitet werden und an welcher Stelle ein Mensch prüft. Die rechtliche Einzelfallprüfung bleibt bei einem Datenschutz-Profi. Wenn du unsicher bist, ob ein geplanter Ablauf sauber aufgesetzt werden kann, lässt er sich im kostenlosen 15-Minuten-Check zunächst ohne echte Kundendaten besprechen.