Kundendaten in ChatGPT eingeben: Was die DSGVO wirklich verlangt
Veröffentlicht:
Es hängt von deinem Tarif ab und davon, was tatsächlich in der Einfügung steht. Auf einem privaten Konto steht kein Vertrag hinter den Daten deiner Kunden, und wenn dich jemand nach den Unterlagen fragt, gibt es schlicht keine, ganz gleich ob je etwas nach außen dringt. Ein Business-Tarif mit einem unterschriebenen Auftragsverarbeitungsvertrag schafft diesen Vertrag, erledigt die Sache aber nicht von allein. Die bessere Nachricht: Meistens brauchst du die echten Daten deiner Kunden überhaupt nicht. Diese Seite geht durch, welche Nachweise ein Datenschutzbeauftragter sehen will, was dein Tarif standardmäßig mit deinem Text macht und die zwei Gewohnheiten, die den größten Teil der Frage verschwinden lassen. Das ist Aufklärung, keine Rechtsberatung: Für eine verbindliche Antwort zu deiner Lage frag deinen Datenschutzbeauftragten oder eine Fachanwältin für Datenschutzrecht.
Die ehrliche Antwort: es hängt vom Tarif und der Datenart ab
Zwei Stellschrauben entscheiden das, und die meisten schauen nur auf eine.
Die erste Stellschraube sind die Daten. Ein Briefing mit Firmenname, drei Ansprechpartnern und dem Budget fürs nächste Jahr enthält personenbezogene Daten und vertrauliches Material. Dieselbe Aufgabe ohne Namen enthält keins von beidem. Gleiche Aufgabe, gleiche Qualität der Antwort, völlig anderes rechtliches Gewicht. Das meiste, wobei du wirklich Hilfe willst (Struktur, Ton, Logik, ein erster Entwurf), steckt in der zweiten Fassung.
Die zweite Stellschraube ist der Tarif. Privates ChatGPT und Business-ChatGPT sind zwei verschiedene Produkte im selben Gewand. Die Business-Stufen können hinter einem unterschriebenen Vertrag stehen, der OpenAI als deinen Auftragsverarbeiter benennt. Die privaten Stufen können das nicht, denn OpenAI bietet seinen AVV für ChatGPT Business, ChatGPT Enterprise und die API an, nicht für ein privates Abo. Genau diese eine Tatsache ist der Grund, warum die Freiberuflerin mit privatem Plus-Konto und die Agentur mit Business-Workspace unterschiedliche Antworten auf dieselbe Frage bekommen.
Also das ehrliche Urteil, in der Form, die wir überall auf Skuto verwenden:
- ⬣ Personenbezogene Kundendaten im privaten Tarif, ohne Vertrag: vermeiden. Es gibt keinen Auftragsverarbeitungsvertrag, also auch nichts, worauf du zeigen kannst, wenn jemand fragt.
- ▲ Kundendaten im Business-Tarif mit unterschriebenem AVV: machbar, mit Hausaufgaben. Transparenz, eine Rechtsgrundlage und deine eigenen Nachweise bleiben deine Aufgabe.
- ● Echt anonymisierter oder Platzhalter-Text in jedem Tarif: unbedenklich. Wenn niemand daraus identifiziert werden kann, gibt es keine personenbezogenen Daten und keine Auftragsverarbeiter-Frage. „Echt“ leistet in diesem Satz echte Arbeit, und der Abschnitt weiter unten erklärt, warum.
Was die DSGVO wirklich verlangt
Streich die Kürzel weg, und die DSGVO bittet dich um eins: drei Fragen vorab schriftlich zu beantworten, nicht erst nach einem Vorfall.
Wer ist hier der Verantwortliche? Wenn dir ein Kunde seine Kundenliste zur Bearbeitung gibt, ist er in der Regel der Verantwortliche und du sein Auftragsverarbeiter. Fütterst du diese Liste dann in ChatGPT, hast du einen Unterauftragsverarbeiter hinzugezogen. Dein Vertrag mit dem Kunden hat mit ziemlicher Sicherheit eine Klausel dazu, und meistens verlangt sie seine vorherige Genehmigung. Lies diese Klausel, bevor du irgendetwas anderes liest. Sie ist der kürzeste Weg zu einer echten Antwort für deine konkrete Lage.
Gibt es einen Vertrag mit dem Anbieter? Die DSGVO will, dass eine Verarbeitung durch einen Auftragsverarbeiter auf einem schriftlichen Vertrag beruht. Das ist der Sinn von Artikel 28 DSGVO, und genau dafür gibt es OpenAIs Auftragsverarbeitungsvertrag. Er entsteht nicht von selbst. Du füllst OpenAIs AVV-Formular aus, benennst deine juristische Person, wählst den richtigen Vertragspartner (OpenAI Ireland für Kunden in der EU) und schließt ihn ab. Solange das niemand tut, existieren die Unterlagen nicht, egal was dein Abo kostet.
Ein durchgerechnetes Beispiel, weil die Abstraktion den Kern verdeckt. Du führst eine dreiköpfige Agentur in München. Ein Handelskunde schickt dir eine Tabelle mit Umfrageantworten, damit du den Kampagnentext schreibst. Diese Befragten sind die betroffenen Personen des Kunden. Der Kunde ist der Verantwortliche, du bist der Auftragsverarbeiter, und OpenAI wäre der Unterauftragsverarbeiter, sobald die Tabelle in ein Chatfenster wandert. Drei Nachweise entscheiden, wie das aussieht, wenn jemand fragt: die Unterauftragsverarbeiter-Klausel in deinem Kundenvertrag, ein abgeschlossener AVV mit OpenAI und ein Satz in der eigenen Datenschutzerklärung des Kunden. Fehlt auch nur einer, kannst du deine Arbeit nicht belegen. Beachte: Für keinen dieser Punkte brauchte es ein Datenleck, damit er zum Problem wird. Zuständige Aufsichtsbehörde wäre hier übrigens das Bayerische Landesamt für Datenschutzaufsicht, nicht eine Bundesstelle.
Wissen die Leute Bescheid? Transparenz ist die Pflicht, bei der die Aufsichtsbehörden immer wieder landen. Wenn deine Datenschutzerklärung nicht erwähnt, dass KI-Werkzeuge Kundenmaterial verarbeiten, und dein Kundenvertrag auch nicht, dann ist genau diese Lücke der Befund. Die Informationspflichten stehen in Artikel 13 und 14 DSGVO. Es ist zugleich das Billigste auf der Liste: ein Absatz.
Nichts davon sagt dir, dass du regelkonform bist oder nicht. Wir beschreiben die Nachweise, nach denen ein Datenschutzbeauftragter sucht. Viele Betriebe in Deutschland müssen ohnehin einen benennen: Nach Paragraf 38 BDSG gilt das, sobald in der Regel mindestens 20 Personen ständig personenbezogene Daten automatisiert verarbeiten. Hat deine Organisation einen Datenschutzbeauftragten, ist genau das das Gespräch, das du mit ihm führen solltest, und früh ist deutlich billiger als spät.
Tarif für Tarif: was standardmäßig mit deinem Text passiert
Hier altert Prosa schlecht. Trainingsvorgaben, Aufbewahrungsfristen und Tarifnamen ändern sich, deshalb halten wir sie in einem datierten Datensatz statt in einem Satz, den du vielleicht in zwei Jahren liest. Die Grundform ist stabil geblieben, und die Grundform ist das, was du brauchst:
Private Tarife (Free, Go, Plus, Pro). Deine Unterhaltungen können ins Modelltraining fließen, solange du das nicht selbst abschaltest, so OpenAIs FAQ zu Datenkontrollen. Für einen privaten Tarif zu zahlen ändert daran nichts. Du kannst in den Einstellungen unter „Datenkontrollen“ ein Opt-out setzen, und ein Temporärer Chat umgeht sowohl Training als auch Verlauf. Keins von beidem verschafft dir einen Vertrag.
Business-Tarife (ChatGPT Business, Enterprise, die API). OpenAI erklärt auf seiner Enterprise-Privacy-Seite, dass Geschäftsdaten standardmäßig vom Modelltraining ausgenommen sind, und das sind die Stufen, die ein AVV abdeckt. Adminrechte, Aufbewahrungseinstellungen für den Workspace und ein unterschriebener Vertrag gehören dazu.
Für den aktuellen Wortlaut je Tarif, direkt aus den Bedingungen des jeweiligen Anbieters und datiert, zeigt dir unser Datenschutz-Check die Live-Tabelle. Nur dort lassen wir diese Fakten wohnen. Nur dort können wir sie ehrlich halten.
Die sichereren Muster, mit denen sich die Frage auflöst
Alle erfahrenen Leute, die wir kennen, laufen auf dieselben zwei Gewohnheiten zu.
Anonymisieren, nicht zusammenfassen. Anonymisierung heißt, dass die Person wirklich nicht mehr identifizierbar ist, und das ist strenger, als es klingt. Den Nachnamen zu löschen und „den Finanzchef des einzigen Keramikexporteurs in Selb“ stehen zu lassen, identifiziert jemanden bestens. Seltene Positionsbezeichnungen, genaue Daten, Auftragsnummern und Details aus einer Kleinstadt re-identifizieren Menschen schneller als Namen. Ziel ist die Beschreibung, die ein Fremder nicht zurückdrehen könnte.
Mit Platzhaltern arbeiten. Schreib die Eingabe in Rollen und Marker um: [KUNDE], [FINANZLEITUNG], [BETRAG], [DATUM]. Bitte um den Entwurf. Setz die echten Werte danach in deinem eigenen Dokument wieder ein. Das dauert etwa dreißig Sekunden und ist die halbe Miete, denn bei den Identifikatoren hat dir das Modell ohnehin nie geholfen. Geholfen hat es beim Argument.
Zwei kleinere, die sich bezahlt machen. Lade nie die Originaldatei hoch, wenn der herauskopierte Absatz reicht, denn Anhänge tragen Metadaten, Kopfzeilen und alles andere von Seite neun mit sich, das du längst vergessen hast. Und schreib auf, was du getan hast: welches Werkzeug, welcher Tarif, was entfernt wurde. Eine Zeile Notiz pro Projekt ist der Unterschied zwischen einer Geschichte und einem Nachweis.
Wenn du die Mechanik von Datei-Uploads im Detail willst, gehen wir in unserem Ratgeber zum Hochladen von Dokumenten bei ChatGPT tiefer, und die allgemeine Grenzliste steht in der Übersicht, was du nie einfügen solltest.
Was die Aufsichtsbehörden tatsächlich gesagt haben
In Europa ist das nicht hypothetisch, und die Bilanz ist kurz genug zum Lesen.
Im März 2023 ordnete die italienische Aufsichtsbehörde Garante einen vorübergehenden Stopp der Verarbeitung der Daten italienischer Nutzer durch OpenAI an und verwies auf die fehlende Information und die fehlende Rechtsgrundlage für das massenhafte Sammeln personenbezogener Daten zum Training des Modells. ChatGPT war in Italien wochenlang abgeschaltet. Im Dezember 2024 schloss dieselbe Behörde ihre Untersuchung mit einem Bußgeld von 15 Millionen Euro ab und stellte unter anderem fest, dass OpenAI Nutzerdaten ohne ausreichende Rechtsgrundlage fürs Training verarbeitet, bei der Transparenz versagt und eine Datenpanne vom März 2023 nicht gemeldet hatte. Sie ordnete außerdem eine sechsmonatige Aufklärungskampagne an, die erklärt, wie Menschen der Nutzung ihrer Daten fürs Training widersprechen können. Im März 2026 hat das Zivilgericht Rom (Tribunale di Roma) das Bußgeld aufgehoben, und zwar aus Zuständigkeitsgründen: Seit OpenAI seine EU-Niederlassung in Irland hat, ist nach dem One-Stop-Shop-Prinzip die irische Datenschutzbehörde (DPC) federführend. Über die Vorwürfe selbst hat das Gericht nicht entschieden.
Auf europäischer Ebene veröffentlichte die ChatGPT-Taskforce des Europäischen Datenschutzausschusses im Mai 2024 ihren Bericht und bündelte die nationalen Untersuchungen. Der Ton ist der nützliche Teil: vorläufig, in mehreren Punkten offen und ausdrücklich kein Freibrief für irgendwen.
Für den deutschen Markt ist die einschlägige Stimme die Datenschutzkonferenz, das Gremium, in dem sich Bund und Länder abstimmen. Sie veröffentlichte im Mai 2024 ihre „Orientierungshilfe Künstliche Intelligenz und Datenschutz“ und richtet sich darin ausdrücklich an die Anwender von KI-Systemen, also an Unternehmen, die Chatbots und Sprachmodelle für eigene Zwecke einsetzen. Das Papier ist keine Erlaubnis und kein Verbot, sondern eine Landkarte der Fragen, die du für dich beantworten musst.
Lies das zusammen, und das Muster ist klar. Die Aufsichtsbehörden haben sich den Anbieter vorgenommen, wegen des Trainingskorpus und wegen der Transparenz. Noch niemand hat einen Fall darum gebaut, dass eine Freiberuflerin ein einzelnes Briefing einfügt. Aber die Begründung, die OpenAI erreichte (keine Rechtsgrundlage, keine ausreichende Information), ist dieselbe Begründung, die auch dich erreicht, und „das Werkzeug hat es leicht gemacht“ war noch nie irgendwo eine Verteidigung.
Die praktische Lehre ist keine Angst. Sie ist: Die sorgfältige Version kostet dich eine Unterschrift, einen Absatz in deiner Datenschutzerklärung und die Platzhalter-Gewohnheit. Lass das Nächste, das du gleich abschicken wolltest, zuerst durch unseren Datenschutz-Check laufen und bring das, was er markiert, zu deinem Datenschutzbeauftragten.