Welche Daten darf ich bedenkenlos in ChatGPT eingeben?

Unkritisch sind allgemeine, nicht personenbezogene Inhalte ohne Geheimniswert – etwa öffentlich verfügbare Texte, allgemeine Formulierungshilfen oder anonymisierte Beispiele. Sobald Namen, Kundendaten, Kalkulationen oder Vertragsinhalte im Spiel sind, braucht es eine geeignete Konto-Variante und eine interne Freigabe.

Was bedeutet Anonymisieren bei KI-Eingaben konkret?

Anonymisieren heißt, alle Angaben zu entfernen oder zu ersetzen, über die sich eine Person oder ein Unternehmen identifizieren lässt – Namen, Adressen, Kundennummern, aber auch eindeutige Detailkombinationen. Aus dem echten Fall wird ein neutrales Beispiel, das sich gefahrlos verwenden lässt.

Wer haftet, wenn Mitarbeiter unerlaubt Firmendaten in ChatGPT eingeben?

Datenschutzrechtlich bleibt das Unternehmen als Verantwortlicher in der Pflicht, auch wenn einzelne Beschäftigte eigenmächtig handeln. Umso wichtiger sind klare interne Regeln, eine kurze Schulung und ein freigegebenes Werkzeug, damit niemand auf private Konten ausweichen muss.

Warum ist ein AV-Vertrag bei KI-Diensten so wichtig?

Ein Auftragsverarbeitungsvertrag verpflichtet den Anbieter schriftlich, Ihre Daten nur nach Ihrer Weisung, zweckgebunden und abgesichert zu verarbeiten. Ohne diesen Vertrag ist die Verarbeitung personenbezogener Daten durch einen Dienstleister datenschutzrechtlich nicht zulässig – er ist also die Mindestvoraussetzung, kein Extra.

Wie erkläre ich meinem Team die Regeln für KI-Nutzung am einfachsten?

Bewährt hat sich eine einseitige, positiv formulierte Richtlinie: welches Werkzeug freigegeben ist, welche Datenarten tabu sind und an wen man sich bei Unsicherheit wendet. Ein kurzes Teammeeting mit zwei, drei konkreten Beispielen wirkt dabei mehr als ein zehnseitiges Verbotsdokument.

Darf ich Firmendaten in ChatGPT eingeben? Risiken und sichere Alternativen

Ob Sie Firmendaten in ChatGPT eingeben dürfen, hängt von zwei Fragen ab: um welche Daten es sich handelt und welchen Konto-Typ Sie verwenden. Allgemeine, nicht personenbezogene Inhalte sind meist unproblematisch; Kundendaten, Mitarbeiterdaten und Geschäftsgeheimnisse gehören dagegen nicht in private oder kostenlose Konten, bei denen Eingaben zum Training verwendet werden können. Eine pauschale Freigabe gibt es nicht – wohl aber klare Faustregeln, die im Alltag Sicherheit geben.

In Kürze

Nicht die KI-Nutzung an sich ist das Risiko, sondern welche Daten in welches Konto wandern.
Personenbezogene Daten unterliegen der DSGVO – ihre Eingabe in fremde Systeme braucht eine rechtliche Grundlage.
Bei Gratis- und Privatkonten können Eingaben standardmäßig zum KI-Training verwendet werden.
Business- und API-Zugänge schließen die Trainingsnutzung aus und bieten vertragliche Zusagen.
Die sicherste Variante für Firmendokumente ist eine KI auf eigener Dokumentenbasis mit EU-Hosting und AV-Vertrag.

Wovon hängt es ab, ob eine Eingabe erlaubt ist?

Die Antwort ergibt sich aus der Kombination von Datenart und Konto-Typ – dieselbe Eingabe kann in einem Fall harmlos und im anderen ein Verstoß sein. Ein allgemeiner Textentwurf ohne Namen im Enterprise-Konto ist etwas völlig anderes als eine Kundenliste im privaten Gratis-Konto.

Bei der Datenart lassen sich grob drei Stufen unterscheiden. Unkritisch sind allgemeine Inhalte ohne Personenbezug und ohne Geheimniswert, etwa Formulierungshilfen oder öffentlich verfügbare Informationen. Heikel sind interne Informationen wie Kalkulationen, Strategien oder Vertragsentwürfe. Streng geschützt sind personenbezogene Daten – also alle Angaben, die sich einer bestimmbaren Person zuordnen lassen, von der Kundenadresse bis zum Krankenstand eines Mitarbeiters.

Beim Konto-Typ verläuft die wichtigste Trennlinie zwischen privaten Konten einerseits und Business- beziehungsweise API-Zugängen andererseits. Die Unterschiede betreffen vor allem die Trainingsnutzung und die vertraglichen Zusicherungen – dazu unten mehr.

Welche Risiken bestehen bei personenbezogenen Daten?

Die DSGVO (Datenschutz-Grundverordnung, das EU-weit geltende Datenschutzrecht) erlaubt die Verarbeitung personenbezogener Daten nur auf einer rechtlichen Grundlage und nur für festgelegte Zwecke. Wer Kundendaten in einen KI-Dienst eingibt, gibt sie an einen Dritten weiter – und dafür braucht es unter anderem einen AV-Vertrag (Auftragsverarbeitungsvertrag: die schriftliche Vereinbarung, die den Dienstleister an Weisungen und Schutzpflichten bindet).

Bei privaten ChatGPT-Konten fehlt genau diese Grundlage. Es gibt keinen AV-Vertrag zwischen Ihrem Unternehmen und dem Anbieter, keine Zweckbindung und keine Kontrolle darüber, wo die Daten verarbeitet werden. Die Eingabe von Kunden- oder Mitarbeiterdaten in ein solches Konto ist damit regelmäßig ein Datenschutzverstoß – unabhängig davon, ob je etwas „passiert”.

Die Folgen können empfindlich sein: Die Datenschutzbehörde kann Verstöße mit Geldbußen ahnden, Betroffene können Auskunft und Schadenersatz verlangen, und der Reputationsschaden bei Kunden wiegt oft schwerer als beides. Verlässliche Informationen zu Pflichten und Betroffenenrechten bietet die österreichische Datenschutzbehörde unter dsb.gv.at.

Wichtig zur Einordnung: Dieser Abschnitt gibt einen allgemeinen Überblick und ersetzt keine Rechtsberatung im Einzelfall.

Was passiert mit Eingaben bei Gratis-Konten?

Bei kostenlosen und privaten ChatGPT-Konten können Eingaben standardmäßig zur Verbesserung der KI-Modelle herangezogen werden, sofern Nutzer dem nicht aktiv in den Einstellungen widersprechen. Ihre Texte werden dann Teil des Materials, mit dem künftige Modellversionen lernen.

Für Geschäftsgeheimnisse ist das ein eigenständiges Risiko neben dem Datenschutz. Kalkulationen, Rezepturen, Kundenlisten oder Strategiepapiere verlieren ihren rechtlichen Schutz als Geschäftsgeheimnis, wenn der Inhaber keine angemessenen Geheimhaltungsmaßnahmen trifft – die Eingabe in ein System ohne Vertraulichkeitszusage lässt sich schwer als angemessene Maßnahme verteidigen.

Hinzu kommt ein praktisches Problem: die schiere Unkontrollierbarkeit. Einmal eingegebene Daten lassen sich weder zurückholen noch gezielt löschen, und niemand im Betrieb weiß später, welche Informationen wann in welchem privaten Konto gelandet sind. Schatten-KI – die stille Nutzung privater Konten für Firmenzwecke – ist deshalb in vielen Betrieben das eigentliche Risiko.

Was machen Team-, Enterprise- und API-Zugänge anders?

Die Business-Varianten von ChatGPT und der API-Zugang (API: die Programmierschnittstelle, über die Software-Anbieter KI-Modelle in eigene Anwendungen einbauen) unterscheiden sich in drei entscheidenden Punkten von privaten Konten. Diese Unterschiede sind der Grund, warum viele Unternehmen die KI-Nutzung auf solche Zugänge beschränken.

Merkmal	Gratis-/Privatkonto	Team/Enterprise/API
Nutzung der Eingaben fürs Training	Standardmäßig möglich	Vertraglich ausgeschlossen
AV-Vertrag	Nicht vorgesehen	Verfügbar
Verwaltung durch das Unternehmen	Keine	Zentrale Benutzer- und Rechteverwaltung
Vertraulichkeitszusagen	Kaum	Vertraglich geregelt

Ein Business-Zugang löst damit die gröbsten Vertragsprobleme – aber nicht automatisch alle Fragen. Der Serverstandort und die konkreten Übermittlungswege in Drittländer bleiben zu prüfen, und die inhaltlichen Grenzen bestehen fort: Auch das teuerste Konto kennt Ihre Firmenablage nicht und beantwortet Fragen zu Ihren Dokumenten nicht verlässlicher als ein Gratis-Konto.

Kurz gesagt: Business-Konten machen die Nutzung vertraglich sauberer, aber nicht automatisch nützlicher für dokumentbezogene Fragen. Für den Anwendungsfall „Antworten aus den eigenen Unterlagen” braucht es einen anderen Ansatz.

Welche Faustregeln helfen Mitarbeitern im Alltag?

Verbote allein funktionieren erfahrungsgemäß schlecht – besser sind wenige, merkbare Regeln, die produktives Arbeiten erlauben. Bewährt haben sich fünf Faustregeln:

Keine Namen, keine Nummern: Personenbezogene Daten – Namen, Adressen, Kundennummern, Gesundheitsdaten – haben in fremden KI-Diensten nichts verloren.
Nichts eingeben, was nicht auch ein Aushang sein dürfte: Wer zögern würde, eine Information ans Schwarze Brett zu hängen, gibt sie auch nicht in ein privates KI-Konto ein.
Anonymisieren statt verzichten: Aus dem echten Kundenfall wird ein neutrales Beispiel – „ein Installationsbetrieb” statt des Firmennamens, erfundene Zahlen statt echter Kalkulationen.
Nur freigegebene Zugänge verwenden: Für Firmenzwecke wird ausschließlich das vom Betrieb bereitgestellte Konto oder Werkzeug genutzt, nie das private.
Im Zweifel fragen: Eine benannte Ansprechperson für KI-Fragen senkt die Hemmschwelle und verhindert stille Alleingänge.

Ergänzend lohnt eine kurze schriftliche KI-Richtlinie, die diese Regeln festhält. Eine Seite genügt – entscheidend ist, dass jeder im Team sie kennt und dass es ein freigegebenes Werkzeug gibt, auf das man guten Gewissens ausweichen kann.

Welche sichere Alternative gibt es für Firmendokumente?

Für Fragen an die eigenen Firmendokumente ist der sicherste Weg eine KI, die auf der eigenen Dokumentenbasis arbeitet statt auf einem fremden Chat-Konto. Solche Systeme – technisch meist auf RAG-Basis (Retrieval-Augmented Generation: die KI sucht zuerst die passenden Stellen in den hinterlegten Dokumenten und antwortet nur daraus) – halten die Daten in einer kontrollierten Umgebung und belegen jede Antwort mit der Fundstelle im Original. Die verschiedenen Wege samt Vor- und Nachteilen vergleicht der Leitfaden ChatGPT mit eigenen Daten nutzen.

Auf der Datenschutzseite lässt sich damit genau das herstellen, was privaten Konten fehlt: EU-Serverstandort, ein AV-Vertrag mit dem Anbieter, der vertragliche Ausschluss jeder Trainingsnutzung und eine Benutzerverwaltung, die den Zugriff nach Rollen steuert. Die KI-Wissensdatenbank von Goma-it ist nach diesen Grundsätzen aufgebaut; wie die Einführung vom Erstgespräch bis zur Einschulung abläuft, zeigt die Ablaufbeschreibung.

Der Nebeneffekt einer freigegebenen, sicheren Lösung wird oft unterschätzt: Sie trocknet die Schatten-KI aus. Wer im Betrieb ein Werkzeug hat, das Fragen zu Verträgen, Angeboten und Projekten verlässlich und belegt beantwortet, hat keinen Grund mehr, Firmendaten in ein privates Gratis-Konto zu kopieren.