Ist es sicher, ChatGPT mit Gmail oder Google Drive zu verbinden?

Meistens ja, wenn du die Verbindung bewusst herstellst und schmal hältst. Sobald Gmail oder Google Drive verknüpft ist, kann ChatGPT alles erreichen, was dieses Google-Konto öffnen kann. OpenAI sagt, dass es seine allgemeinen Modelle nicht mit diesen Daten trainiert, mit drei Ausnahmen, die unten stehen.

Heikel ist die Größe der Tür. Die Gmail-Berechtigung umfasst Senden und Lesen, und das ganze Postfach liegt in Reichweite, auch die Nachrichten anderer Leute. Sicher nutzt du deinen Posteingang mit KI deshalb im Kleinen: ein Konto, eine Aufgabe, vor jeder Aktion eine Rückfrage.

Vielleicht kennst du das unter dem Namen Konnektoren. In den Hilfeseiten von OpenAI heißen sie „apps“, und das Menü trägt die Bezeichnung „Plugins“ (sehr alte App-Versionen sagen „Apps“). Alles Folgende stützt sich auf die Hilfeseiten von OpenAI und Google in der Fassung vom 30. Oktober 2026. OpenAI hat mehrere davon in den letzten zehn Tagen geändert, vergleiche die Menünamen also mit deinem eigenen Bildschirm. Die englischen Menütexte stehen in Anführungszeichen, weil wir sie nur auf den englischen Hilfeseiten von OpenAI prüfen konnten. Die deutschen Wörter „Einstellungen“, „Personalisierung“ und „Datenkontrollen“ sind die der deutschen App.

Die Kurzantwort nach Anwendungsfall

• ● Sicher: Google Drive mit einem privaten Konto verbinden, um eigene Dokumente zu finden und zusammenzufassen, mit der Berechtigung auf „Always ask“ und ausgeschaltetem „Das Modell für alle verbessern“.
• ▲ Vorsicht: Gmail mit einem privaten Konto verbinden, um die eigene Post zu durchsuchen oder zusammenzufassen. Das funktioniert, aber die Berechtigung schließt das Senden ein, und ein Postfach steckt voller Angaben über andere Menschen.
• ⬣ Risiko: ein Arbeits- oder Schulpostfach ohne Zustimmung deiner Organisation verbinden, bei irgendeiner Google-App „Allow all actions“ wählen oder ChatGPT auf ein Postfach mit Kunden-, Rechts- oder Gesundheitsverkehr ansetzen.

Was ChatGPT nach der Verbindung lesen kann

Nur, was dieses Google-Konto öffnen kann. Die Drive-Seite von OpenAI sagt es klar: ChatGPT kann keine Dateien nutzen, die das verbundene Google-Konto nicht öffnen kann. Das gilt in beide Richtungen. Ein privates Konto zeigt deine Arbeitsdateien nicht, ein Arbeitskonto dafür alles, was dein Arbeitgeber mit dir geteilt hat.

In Gmail mehr als Lesen. Die Google-FAQ von OpenAI nennt eine einzige Gmail-Berechtigung, gmail.modify. Googles eigene Seite zu den Berechtigungen beschreibt sie als „Read, compose, and send emails from your Gmail account“ und ergänzt, dass sie kein sofortiges, endgültiges Löschen am Papierkorb vorbei erlaubt. Ob ChatGPT jeden Teil davon nutzt, hängt von deiner Anfrage und deinen Freigaben ab. Die Berechtigung, die du erteilst, ist aber so weit gefasst.

In Drive hängt es von der Aktion ab. Die Drive-App fragt getrennte Berechtigungen ab: für das Lesen von Dateien, für das Ansehen von Dateidetails und für das Erstellen oder Ändern von Dateien. Die umfassendste deckt Aktionen ab, die Drive-Dateien erstellen, ändern, teilen, verschieben, hochladen, kopieren oder löschen. Docs, Sheets und Slides laufen alle über die Drive-App.

Meistens eine Anfrage nach der anderen. OpenAI sagt, ChatGPT könne auf die Informationen zugreifen, die für die unterstützten Anfragen nötig sind, die du stellst. Eine Dauerfunktion bei Gmail solltest du kennen: Eine ereignisgesteuerte Aufgabe in „Work“ (für berechtigte Nutzer) kann bei jeder neuen Gmail-Nachricht loslaufen, mit Bedingungen zu Absender oder Betreff. Pausiere oder lösche die Aufgabe, um sie zu stoppen, oder trenne Gmail, um die Postfachüberwachung zu beenden.

In den Speicher, wenn Memory an ist. Ist Memory eingeschaltet, kann laut OpenAI geeignete Information aus einer verbundenen Google-App dazu beitragen, ChatGPT zu personalisieren. Manche Quellen und Abläufe können keine neuen Erinnerungen speichern. Den Schalter findest du unter Einstellungen, dann Personalisierung.

Trainieren verbundene Daten das Modell?

Bei Google-Apps lautet die Antwort von OpenAI Nein, auch wenn „Das Modell für alle verbessern“ eingeschaltet ist. OpenAI trainiert seine allgemeinen Modelle nach eigener Aussage nicht mit Daten direkt aus verbundenen Google-Apps und nicht mit dem, was daraus abgeleitet wird, außer in diesen Fällen:

1. eine Unterhaltung, die du als Feedback einreichst, zum Beispiel mit Daumen hoch oder runter;
2. Daten, die du selbst aus einer Google-App in einen Chat kopierst, einfügst oder hochlädst;
3. Daten, die in ChatGPTs eigener Antwort landen.

Ein Beispiel: Du lässt ChatGPT eine E-Mail zusammenfassen und gibst der Zusammenfassung einen Daumen hoch. Dann kann die ganze Unterhaltung verwendet werden. Bei Free, Plus und Pro sagt die Trainingsseite von OpenAI, dass ein Feedback die gesamte Unterhaltung einbeziehen kann, selbst wenn du das Training ausgeschaltet hast. Eine E-Mail von Hand in den Chat einzufügen ist Ausnahme zwei. Wer den Konnektor weglässt, wird dieses Risiko also nicht los.

Eine Warnung dazu. Die allgemeine Seite von OpenAI zu verbundenen Apps ist weiter gefasst: Für Free, Plus, Go und Pro steht dort, dass Informationen aus Apps für das Training verwendet werden können, wenn „Das Modell für alle verbessern“ eingeschaltet ist. Die beiden Seiten stimmen nicht ganz überein. Nimm die strengere Lesart und schalte die Einstellung unter Einstellungen, dann Datenkontrollen aus. Die Anleitung zu den Einstellungen zeigt, wo sie sitzt. Ist sie aus, werden App-Daten laut OpenAI nicht zur Verbesserung seiner Modelle genutzt, auch wenn sie in deinen Unterhaltungen auftauchen.

Bei ChatGPT Business, Enterprise und Edu werden Informationen aus Apps laut OpenAI standardmäßig nicht für das Training verwendet.

Für Leserinnen und Leser im EWR gelten die EU-Nutzungsbedingungen von OpenAI, und die DSGVO gibt dir zusätzlich das Recht auf Auskunft und Löschung deiner personenbezogenen Daten. Für Beschwerden wendest du dich an die Datenschutzbehörde deines Bundeslandes. Sie nimmt die Beschwerde an und bringt sie nötigenfalls in das EU-Verfahren ein, federführend ist die irische DPC. Die BfDI ist für OpenAI nicht zuständig, ihr Kontaktfinder zeigt aber, welche Landesbehörde für dich zuständig ist.

Arbeits- und Schulkonten: Die Admins entscheiden

Zwei getrennte Administratoren können beteiligt sein, und keiner davon bist du. Der Admin deines ChatGPT-Workspace entscheidet, welche Apps und welche Google-Aktionen verfügbar sind. Der Admin deines Google Workspace entscheidet davon unabhängig, ob die ChatGPT-App für die Berechtigungen vertrauenswürdig ist, die diese Aktionen brauchen. Sagt einer von beiden Nein, siehst du womöglich einen Autorisierungsfehler statt einer funktionierenden Verbindung.

Ein paar Regeln von OpenAI, die du vorher kennen solltest:

• Bei Business sind viele Apps standardmäßig an, und Admins können das ändern.
• Eine ChatGPT-Enterprise-Organisation kann OpenAI bitten, neue Verbindungen für Konten ihrer eigenen E-Mail-Domain auf unterstützte Apps zu beschränken. Ein Arbeitskonto lässt sich dann nicht aus einem privaten ChatGPT-Workspace verbinden.
• Berechtigte Enterprise- und Edu-Workspaces können App- und Unterhaltungsereignisse über die Compliance Platform einsehen.

Dein Arbeits-Gmail mit einem privaten ChatGPT zu verbinden ist also gleich doppelt die falsche Idee: Es kann blockiert sein, und wo es das nicht ist, bleibt es die Post deines Arbeitgebers, also frag vorher. Was ein Workspace-Admin von deinen Chats sieht und ob ChatGPT für die Arbeit sicher ist klären den Rest. In Deutschland hilft ein Blick in die KI-Richtlinie deines Unternehmens, falls es eine gibt.

Verbinde nur, was du brauchst

1. Frag dich, ob du überhaupt eine Verbindung brauchst. Für einen E-Mail-Verlauf oder ein Dokument kopierst du den Text einfach selbst hinein. Der Datenschutz-Check markiert vorher Passwörter, Kartennummern und Adressen, direkt in deinem Browser, der Text erreicht uns also nie.
2. Wähle die schmalste App. Brauchst du nur Dokumente, verbinde Drive und lass Gmail in Ruhe. Um weniger Google-Apps zu verbinden, wähle in ChatGPT „Select fewer apps“ und nimm nur die, die du willst. Jede angeforderte Berechtigung der Apps, die bleiben, musst du trotzdem bestätigen.
3. Verbinde das richtige Google-Konto. Nimm das, in dem die benötigten Dateien liegen, und nichts darüber hinaus. Prüfe auf Googles Bildschirm die Berechtigungen, bevor du zustimmst, und gib dein Google-Passwort nirgends ein außer auf Googles eigener Anmeldeseite. Auch Google rät, nur Apps Zugriff zu geben, denen du vertraust.
4. Stell die Berechtigung auf „Always ask“. Öffne Einstellungen, dann „Plugins“, dann „Permissions“ (erscheint, sobald ein Plugin installiert ist), und wähle „Always ask“. ChatGPT fragt dann nach, bevor es App-Informationen liest oder etwas ändert. Zu „Allow all actions“ schreibt OpenAI selbst, diese Option sei mit erhöhtem Risiko verbunden.
5. Lies jede Freigabekarte. Das Senden einer E-Mail ist eines der Beispiele, die OpenAI für eine Aktion nennt, die zusätzliche Prüfung brauchen kann. Schlägt eine Karte vor, etwas zu senden, zu teilen oder zu löschen, worum du nicht gebeten hast, wähle „Verweigern“ (auf manchen Karten steht „Ablehnen“).
6. Entscheide über Memory. Willst du nicht, dass Mail-Details in spätere Chats wandern, schalte Memory unter Einstellungen, dann Personalisierung aus.

Trennen und was bleibt

In ChatGPT: Öffne Einstellungen, dann „Plugins“, und wähle die App. Erscheint „Connected accounts“, öffne das Menü „Weitere Optionen“ (•••) des Kontos. Sonst nimm „Connection“ oder das Menü des Plugins. Wähle „Disconnect“. Laut OpenAI stoppt das künftigen Zugriff über dieses Konto.

In deinem Google-Konto: Öffne myaccount.google.com/linkedapps. Wähle auf der deutschen Seite „Zugriff auf Ihr Google-Konto“ und dort ChatGPT, sieh dir mit „Details ansehen“ die Berechtigungen an und wähle „Zugriff entfernen“. Google sagt, du kannst verknüpfte Apps jederzeit prüfen oder entfernen. Mach beides, damit keine veraltete Verbindung herumliegt.

Was das Trennen nicht tut:

• Es löscht deine Chats nicht. Unterhaltungen mit Mail- oder Drive-Inhalt bleiben, bis du sie löschst. OpenAI setzt einen gelöschten Chat zur endgültigen Löschung innerhalb von 30 Tagen an, es sei denn, er wurde bereits de-identifiziert oder muss aus Sicherheits- oder Rechtsgründen länger aufbewahrt werden. Wird der ChatGPT-Verlauf beim Löschen wirklich gelöscht? geht ins Detail.
• Es löscht gespeicherte Dateien und Erinnerungen nicht. OpenAI führt bestehende Unterhaltungen, gespeicherte Dateien und Memory als getrennte Dinge auf, die du prüfen sollst.
• Es verändert deine Originale nicht. OpenAI sagt, das Trennen ändere deine Drive-Dateien nicht. Sieh also jede Datei nach, die ChatGPT früher bearbeitet hat, und deinen Ordner „Gesendet“ nach allem, was es verschickt hat.
• Es macht nichts rückgängig, was unter den obigen Ausnahmen schon verwendet wurde. Die Seiten von OpenAI sagen nicht, dass es das tut.

Zum Schluss: Geh die Liste in was du ChatGPT nicht mitteilen solltest durch. Steht etwas davon in dem Postfach, das du verbunden hast, ist das dein Zeichen, die Verbindung einzuschränken oder sie bleiben zu lassen.

Weiterlesen

RatgeberIst der temporäre Chat von ChatGPT wirklich privat?Teilweise. Ein temporärer Chat bleibt aus Verlauf, Erinnerungen und Training heraus, solange er temporär ist, aber OpenAI kann bis zu 30 Tage eine Kopie behalten.RatgeberIst ein geteilter ChatGPT-Link öffentlich? Wer ihn sehen kannJa, bei persönlichen Konten: Wer den Link hat, kann den Chat öffnen. Für die Suche gedacht ist er laut OpenAI nicht, privat aber auch nicht. Löschen: Datenkontrollen.RatgeberVertrauliche Dokumente sicher bei ChatGPT hochladen: die Einstellungen Schritt für SchrittSchalte „Das Modell für alle verbessern“ aus, nimm einen temporären Chat, entferne die Namen. Die genauen ChatGPT-Menüs, ihre Grenzen und wie du Dateien wieder löschst.