ChatGPT Datenschutz im Unternehmen

Ja. Unterhaltungen werden auf Servern von OpenAI gespeichert, laut Datenschutzrichtlinie auch in den USA. Ein gelöschter Chat verschwindet sofort aus Ihrem Konto und wird innerhalb von 30 Tagen endgültig gelöscht, außer OpenAI muss ihn aus rechtlichen oder Sicherheitsgründen länger aufbewahren. Temporäre Chats werden bis zu 30 Tage gespeichert.

OpenAI schützt die Daten technisch und vertraglich, gerade in den Business-Tarifen. Die richtige Frage ist eine andere: Wer hat außer Ihnen Zugriff? Die Daten liegen beim Anbieter, werden je nach Tarif fürs Training genutzt und unterliegen als Daten eines US-Anbieters auch US-Recht. Für vertrauliche Unterlagen ist eine KI im eigenen Haus die sicherere Wahl.

Im Browser über das Kontomenü: Einstellungen, dann Datenkontrollen, dann den Schalter „Das Modell für alle verbessern“ ausschalten. In der App finden Sie die Datenkontrollen über Ihr Profilbild in der Seitenleiste. Achtung: Wenn Sie eine Antwort mit Daumen hoch oder runter bewerten, darf OpenAI die ganze Unterhaltung trotzdem fürs Training nutzen.

Nein, nicht standardmäßig. OpenAI nutzt Eingaben und Ausgaben aus ChatGPT Business, Enterprise, Edu und der API nach eigenen Angaben nicht zum Training. Bei privaten Konten, auch bei den bezahlten Tarifen Plus und Pro, ist das anders: Dort dürfen Inhalte ins Training, solange Sie es nicht abschalten.

Seit Herbst 2025 müssen Nutzer von Claude Free, Pro und Max aktiv wählen, ob ihre Chats fürs Training genutzt werden. Wer zustimmt, dessen Daten speichert Anthropic bis zu fünf Jahre. Wer ablehnt, bei dem bleibt es bei 30 Tagen. Für Claude for Work, also Team und Enterprise, und die API gilt diese Regel nicht.

Bei privaten Google-Konten ja, ein Teil der Unterhaltungen in den Gemini-Apps wird von menschlichen Prüfern gelesen, auch von externen Dienstleistern. Die Aktivität wird standardmäßig 18 Monate gespeichert. Geprüfte Chats bewahrt Google bis zu drei Jahre auf, auch wenn Sie Ihre Aktivität löschen. In Google Workspace prüft Google Inhalte nicht ohne Erlaubnis manuell.

Laut Datenschutzrichtlinie von xAI können Ihre Eingaben in Grok zum Training genutzt werden. Abschalten lässt sich das in den Einstellungen unter Datenkontrollen. Die irische Datenschutzbehörde hat im April 2025 eine Untersuchung eröffnet, ob X öffentliche Beiträge von EU-Nutzern rechtmäßig für das Training von Grok verwendet hat.

Nicht vollständig. Der CLOUD Act verpflichtet US-Anbieter, Daten in ihrem Besitz, Gewahrsam oder ihrer Kontrolle auf behördliche Anordnung herauszugeben, unabhängig davon, ob sie in den USA oder außerhalb gespeichert sind. Ein europäischer Serverstandort ändert daran nichts, solange ein US-Unternehmen die Kontrolle über die Daten hat.

Nicht automatisch. Art. 33 DSGVO verlangt eine Meldung an die Aufsichtsbehörde binnen 72 Stunden, wenn eine Verletzung des Schutzes personenbezogener Daten vorliegt, die voraussichtlich zu einem Risiko für die Betroffenen führt. Ob das bei einer Eingabe in einen privaten KI-Account der Fall ist, sollten Sie mit Ihrer Datenschutzbeauftragten oder Ihrem Datenschutzbeauftragten prüfen.

Eine lokale KI, die in Ihrem eigenen Netzwerk läuft. Der Helion KI-Server von Mindspace steht bei Ihnen im Büro, ist vorinstalliert und in 10 Minuten startklar. Anfragen und Dokumente bleiben in Ihrem Haus, es gibt kein Training durch Dritte und keine Gebühr pro Nutzer. Ihn gibt es ab 6.490 € netto.