Kurz gesagt
Bei ChatGPT Free, Plus und Pro darf OpenAI Inhalte standardmäßig zum Training nutzen, Sie können das unter Einstellungen > Datenkontrollen abschalten. Business, Enterprise und API nutzt OpenAI laut eigener Aussage standardmäßig nicht zum Training. Einen Auftragsverarbeitungsvertrag bietet OpenAI nur für Business, Enterprise und die API an. Stand laut Anbieter, November 2026.
Was bedeutet ChatGPT Datenschutz für Unternehmen?
Beim Thema ChatGPT Datenschutz entscheidet vor allem der Tarif, unter dem Ihre Beschäftigten arbeiten. OpenAI trennt zwei Welten: Dienste für Einzelpersonen (Free, Go, Plus, Pro) und Geschäftsdienste (Business, Enterprise, Edu, API). Für beide gelten andere Regeln zum Training, zur Speicherung und zum Vertrag.
Für Einzelpersonen im Europäischen Wirtschaftsraum ist laut Datenschutzrichtlinie die OpenAI Ireland Limited in Dublin Verantwortliche. Federführende Aufsichtsbehörde ist die irische Data Protection Commission. Setzt ein Unternehmen ChatGPT für eigene Zwecke ein, braucht es nach Art. 28 Abs. 3 DSGVO in der Regel einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter. Das sieht auch die Datenschutzkonferenz (DSK) in ihrer Orientierungshilfe zu KI so.
Die Grundsätze für den gesamten Bereich finden Sie unter KI und Datenschutz. Auf dieser Seite geht es nur um ChatGPT und die API von OpenAI, die Angaben zu Anthropic stehen unter Claude Datenschutz.
ChatGPT-Tarife im Vergleich: Training, Speicherdauer, AVV
Die Tabelle fasst zusammen, was OpenAI auf seinen offiziellen Seiten zu den einzelnen Tarifen angibt. Alle Angaben: Stand laut Anbieter, November 2026. Anbieter ändern diese Bedingungen häufig, prüfen Sie vor einer Entscheidung die verlinkten Quellen.
Der Tarif Go erscheint auf der Preisseite als weiterer Tarif für Einzelpersonen. Die Hilfeseite zum Modelltraining nennt ausdrücklich nur Free, Plus und Pro, deshalb steht Go nicht in der Tabelle.
| Tarif | Training mit Ihren Inhalten | Speicherdauer | AVV (DPA) | Einstellung |
|---|---|---|---|---|
| Free | Standardmäßig an, abschaltbar | Chats bis zur Löschung, danach Löschung binnen 30 Tagen; temporäre Chats bis zu 30 Tage | Nicht angeboten | „Improve the model for everyone“ unter Einstellungen > Datenkontrollen |
| Plus und Pro | Standardmäßig an, abschaltbar | Wie Free | Nicht angeboten | Wie Free, zusätzlich Privacy Portal „Do not train on my content“ |
| Business | Standardmäßig aus | Admins steuern die Aufbewahrung; gelöschte und nicht gespeicherte Chats binnen 30 Tagen entfernt | Ja, über das DPA-Formular | Workspace-Einstellungen, z. B. „Allow response feedback“ |
| Enterprise | Standardmäßig aus | Admins legen die Aufbewahrung fest; gelöschte Chats binnen 30 Tagen entfernt | Ja | Admin-Konsole, Compliance API, Datenresidenz für neue Workspaces |
| API | Standardmäßig aus (seit 1. März 2023), Opt-in möglich | Missbrauchsprotokolle bis zu 30 Tage; Zero Data Retention nach Freigabe | Ja | Organisationseinstellungen > Data controls |
Stand laut Anbieter, November 2026. Die Angaben stammen aus den in den Quellen verlinkten OpenAI-Seiten und ersetzen keine Prüfung Ihres konkreten Vertrags.
Nutzt OpenAI Ihre Chats zum Training?
Bei Free, Plus und Pro ja, solange Sie nicht widersprechen. OpenAI schreibt, dass Inhalte aus diesen Diensten zum Training verwendet werden können und die Datenfreigabe in persönlichen Workspaces standardmäßig aktiv ist. Nach dem Abschalten nutzt OpenAI neue Unterhaltungen nicht mehr zum Training.
Wichtig ist die Ausnahme beim Feedback. Wer bei Free, Plus oder Pro eine Antwort mit Daumen hoch oder runter bewertet, gibt laut OpenAI die gesamte zugehörige Unterhaltung für das Training frei, auch wenn das Training sonst abgeschaltet ist. Für Codex gibt es eine eigene Einstellung „Include environments“, die von der ChatGPT-Einstellung unabhängig ist.
Bei Business, Enterprise und Edu verwendet OpenAI Eingaben, Antworten und Dateien laut Hilfeseite nicht zum Training, solange die Organisation keine gesonderte Vereinbarung unterschreibt. Dort führt auch eine Bewertung per Daumen nicht zum Training. Inhalte aus verbundenen Apps nutzt OpenAI laut Enterprise-Privacy-Seite standardmäßig ebenfalls nicht.
Wie lange speichert OpenAI Chats und Dateien?
Normale und archivierte Chats bleiben gespeichert, bis Sie sie löschen oder eine Aufbewahrungsregel des Workspace sie entfernt. Nach dem Löschen plant OpenAI die endgültige Löschung innerhalb von 30 Tagen ein, außer die Daten wurden bereits de-identifiziert oder müssen aus Sicherheits- oder Rechtsgründen länger bleiben.
Temporäre Chats erscheinen nicht im Verlauf und werden nicht zum Training genutzt. Eine Kopie kann OpenAI aus Sicherheitsgründen bis zu 30 Tage aufbewahren. Speichern Sie einen temporären Chat, wird er zu einem normalen Chat und folgt Ihren Kontoeinstellungen.
Bei der API speichert OpenAI Missbrauchsprotokolle mit Eingaben und Ausgaben standardmäßig bis zu 30 Tage. Zero Data Retention und Modified Abuse Monitoring gibt es nur nach vorheriger Freigabe durch OpenAI. Auch dann können einzelne Endpunkte Anwendungsdaten speichern, das listet die API-Dokumentation je Endpunkt auf.
- Gelöschte Chats: Entfernung aus den Systemen binnen 30 Tagen, sofern keine Pflicht zur längeren Aufbewahrung besteht.
- Dateien in Library oder Space: bleiben erhalten, auch wenn Sie den Chat löschen, der sie genutzt hat.
- Dateien in GPTs und Projekten: bleiben bis zur Löschung von GPT, Projekt oder Datei, danach Löschung binnen 30 Tagen.
AVV, Serverstandort und Datenresidenz in Europa
Einen Auftragsverarbeitungsvertrag (Data Processing Addendum) schließt OpenAI laut Enterprise-Privacy-Seite für ChatGPT Business, ChatGPT Enterprise und die API ab, über ein eigenes DPA-Formular. Kunden mit Sitz im EWR oder in der Schweiz schließen ihn mit der OpenAI Ireland Ltd. Übermittlungen außerhalb des EWR stützt das DPA auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss nach Art. 45 DSGVO.
Für Free, Plus und Pro gibt es keinen AVV. Die Datenschutzrichtlinie nennt Server in den USA und in weiteren Ländern außerhalb des EWR. Wer in diesen Tarifen beruflich personenbezogene Daten eingibt, hat damit keinen Vertrag nach Art. 28 DSGVO mit OpenAI.
Datenresidenz bietet OpenAI für berechtigte API-Kunden und neue Enterprise- und Edu-Workspaces an, unter anderem mit Speicherung in Europa (EWR und Schweiz). Inferenz in der Region gibt es laut Hilfeseite für Europa, die USA und die Vereinigten Arabischen Emirate, nur zusammen mit Datenresidenz in derselben Region. Für API-Projekte außerhalb der USA verlangt OpenAI eine Freigabe für die Missbrauchskontrollen.
So schalten Sie das Training in ChatGPT ab
Diese Schritte gelten für Free, Plus und Pro. In Business und Enterprise ist das Training bereits ab Werk aus, dort setzen Admins die Regeln für den ganzen Workspace.
Einstellungen öffnen
Im Web das Kontomenü öffnen, Settings wählen. In der App über die Seitenleiste das Profilbild antippen.
Datenkontrollen wählen
Data controls öffnen und „Improve the model for everyone“ ausschalten. Die Einstellung gilt im angemeldeten Konto für Web und App.
Codex und Sprache prüfen
In den Codex-Einstellungen „Include environments“ prüfen. Für den Sprachmodus gibt es laut OpenAI eine eigene Einstellung.
Temporären Chat nutzen
Für einzelne heikle Fragen einen temporären Chat starten. Er wird nicht zum Training genutzt, solange Sie ihn nicht speichern.
Checkliste für den Einsatz von ChatGPT im Unternehmen
Die DSK empfiehlt, Beschäftigten betriebliche Konten zu geben und Training sowie Eingabe-Historie schon bei der Einrichtung datenschutzfreundlich einzustellen. Private Konten im Berufsalltag führen zu dem, was unter Schatten-KI beschrieben ist: Daten fließen an Anbieter, ohne dass jemand im Unternehmen davon weiß.
Sobald ChatGPT mit Apps, Postfächern oder dem Browser arbeitet, kommen Sicherheitsfragen hinzu. Untergeschobene Anweisungen in Dokumenten können den Agenten steuern, mehr dazu unter Prompt Injection. Den Rahmen für technische Maßnahmen finden Sie bei KI-Sicherheit im Unternehmen.
- Rechte begrenzen: nur die Apps und Datenquellen verbinden, die ein Team wirklich braucht.
- Freigaben einbauen: Aktionen mit Wirkung nach außen erst nach Bestätigung, siehe Human in the Loop.
- Eingaben trennen: personenbezogene und vertrauliche Daten nur im Tarif mit AVV verarbeiten.
- Protokollieren: Aufbewahrung, Admin-Zugriffe und Nutzung im Workspace dokumentieren.
- Vertrag prüfen: AVV abschließen und im Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO erfassen.
Häufige Fragen
Ist ChatGPT DSGVO-konform?
Das lässt sich nicht pauschal sagen, es hängt von Tarif, Vertrag und Einsatz ab. OpenAI bietet für Business, Enterprise und API einen AVV mit Standardvertragsklauseln an. Ob Ihr Einsatz rechtmäßig ist, müssen Sie als Verantwortlicher selbst bewerten, etwa Rechtsgrundlage, Informationspflichten und gegebenenfalls eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO.
Darf ich ChatGPT Plus beruflich mit Kundendaten nutzen?
Für Plus bietet OpenAI keinen Auftragsverarbeitungsvertrag an, Inhalte können außerdem standardmäßig ins Training fließen. Für personenbezogene Daten von Kunden oder Beschäftigten ist ein Tarif mit AVV wie Business oder Enterprise die vertragliche Voraussetzung, die Art. 28 DSGVO beschreibt.
Speichert ChatGPT meine Daten, wenn ich das Training abschalte?
Ja. Das Abschalten betrifft nur das Training. Chats bleiben im Verlauf, bis Sie sie löschen. Danach entfernt OpenAI sie laut eigener Angabe binnen 30 Tagen, sofern keine rechtliche Pflicht zur längeren Aufbewahrung besteht.
Wo stehen die Server von ChatGPT?
Die Datenschutzrichtlinie nennt Server in den USA und in weiteren Ländern außerhalb des EWR. Enterprise- und Edu-Kunden mit neuen Workspaces sowie berechtigte API-Kunden können laut OpenAI eine Speicherung in Europa wählen, für Enterprise und Edu auch Inferenz in Europa.
Was ist der Unterschied zwischen ChatGPT Business und Enterprise beim Datenschutz?
Beide nutzen Inhalte standardmäßig nicht zum Training und beide erhalten einen AVV. Datenresidenz in Europa und Inferenz in der Region nennt OpenAI für Enterprise, Edu und API, nicht für Business. Enterprise bietet zudem die Compliance API für Audit-Protokolle.
Quellen
- Enterprise privacy at OpenAI, OpenAI
- How your data is used to improve model performance, OpenAI
- Data controls in ChatGPT, OpenAI
- Chat and file retention in ChatGPT, OpenAI
- EU Privacy Policy, OpenAI
- OpenAI Data Processing Addendum, OpenAI
- Data residency and inference residency for ChatGPT, OpenAI
- Data controls in the OpenAI platform, OpenAI
- Orientierungshilfe Künstliche Intelligenz und Datenschutz, Datenschutzkonferenz (DSK)