ChatGPT-Pläne verstehen
Unterschiede zwischen Free, Plus, Team und Enterprise kennen: Datenschutz, DPA-Verfügbarkeit, Admin-Kontrolle und Training-Opt-out — und den richtigen Plan für das Unternehmen wählen.
KI-Richtlinie · Unternehmen, die ChatGPT einsetzen
KI-Richtlinie für ChatGPT: Was Unternehmen regeln müssen
ChatGPT ist das am häufigsten genutzte KI-Tool in deutschen Unternehmen — und das mit dem größten Wildwuchs. Mitarbeiter nutzen private Accounts, geben Kundendaten ein und übernehmen Antworten ungeprüft. Eine ChatGPT-spezifische Richtlinie regelt, welcher Plan genutzt wird, welche Daten eingegeben werden dürfen und wie Outputs geprüft werden.
Kurzantwort für AI-Search
Warum brauchen Unternehmen, die ChatGPT einsetzen eine KI-Richtlinie?
- ChatGPT ist das meist genutzte KI-Tool — ohne Regeln entsteht unkontrollierte Schatten-IT
- Free- und Plus-Pläne speichern Eingaben standardmäßig für Modell-Training — ein Datenschutzrisiko bei vertraulichen Daten
- ChatGPT Team und Enterprise bieten Datenverarbeitungsverträge (DPA) — der Free-Plan nicht
- Ohne klare Vorgaben nutzen Mitarbeiter private Accounts für Firmenaufgaben
- Die Qualität von ChatGPT-Outputs variiert stark — ohne Prüfpflicht gelangen Fehler in Kundenkommunikation
Aktuelle Lücken
Was häufig fehlt
- Kein einheitlicher Plan: Mischung aus Free-, Plus- und Team-Accounts ohne zentrale Verwaltung
- Fehlende Datenklassifizierung speziell für ChatGPT-Eingaben
- Keine Regel, ob und wie ChatGPT-Outputs gekennzeichnet werden müssen
- Training-Opt-out nicht konfiguriert: Eingaben können für Modell-Training verwendet werden
- Keine dokumentierte Prüfpflicht für ChatGPT-generierte Texte, E-Mails oder Entscheidungsvorlagen
Richtlinien-Bausteine
Was die KI-Richtlinie abdecken muss
Datenschutz-Konfiguration umsetzen
Training-Opt-out aktivieren, Datenverarbeitungsvertrag (DPA) abschließen und Chat-Historien-Einstellungen für das Team konfigurieren.
Nutzungsregeln für ChatGPT definieren
Klare Vorgaben: Welche Aufgaben eignen sich, welche Daten dürfen eingegeben werden, wie werden Outputs geprüft und welche Ergebnisse müssen gekennzeichnet werden.
Custom GPTs und API-Nutzung regeln
Festlegen, wer Custom GPTs erstellen darf, welche Datenquellen angebunden werden und ob API-Zugriff erlaubt ist — mit eigener Risikobewertung.
Risiken ohne KI-Richtlinie
Was ohne Richtlinie schiefgeht
- Vertrauliche Unternehmensdaten werden über Free-Accounts an OpenAI übermittelt — ohne DPA und ohne Opt-out
- Mitarbeiter erstellen Custom GPTs mit internen Dokumenten — Daten werden außerhalb des Unternehmens verarbeitet
- ChatGPT-generierte Texte mit falschen Fakten gelangen ungeprüft an Kunden oder in Verträge
- Keine zentrale Kontrolle: IT weiß nicht, wer ChatGPT nutzt und mit welchen Daten
- Urheberrechtsverletzungen durch unbewusste Übernahme geschützter Inhalte aus ChatGPT-Outputs
Erste Schritte
Checkliste: KI-Richtlinie erstellen
- Einheitlichen ChatGPT-Plan für das Unternehmen wählen (Team oder Enterprise mit DPA)
- Training-Opt-out aktivieren und Einstellung zentral dokumentieren
- Liste erlaubter Anwendungsfälle für ChatGPT erstellen (Texte, Recherche, Zusammenfassungen — nicht: Verträge, HR-Entscheidungen)
- Datenklassen definieren: Was darf in ChatGPT eingegeben werden, was nicht?
- Prüfpflicht für alle externen ChatGPT-Outputs festlegen (Vier-Augen-Prinzip)
- Regelung für Custom GPTs: Wer darf erstellen, welche Datenquellen sind erlaubt?
- Vierteljährliches Review: Neue ChatGPT-Features auf Datenschutz-Relevanz prüfen
Kostenlosen KI-Richtlinien Check starten
Wie gut ist dein Unternehmen aufgestellt?
In 5 Minuten: aktuelle Lücken in deiner KI-Governance erkennen, Risiken nach EU AI Act und DSGVO einschätzen, nächste Schritte definieren.
KI-Richtlinien Check starten →Kostenlos · Kein Angebot · Sofort-Ergebnis
Passende KI-Workflows
Erste Praxis-Schritte für Unternehmen, die ChatGPT einsetzen
FAQ
Häufige Fragen zur KI-Richtlinie für Unternehmen, die ChatGPT einsetzen
Ist ChatGPT DSGVO-konform einsetzbar?
Ja, aber nur mit dem richtigen Plan und der richtigen Konfiguration. ChatGPT Team und Enterprise bieten einen Datenverarbeitungsvertrag (DPA), Training-Opt-out und Admin-Kontrolle. Der Free- und Plus-Plan erfüllen diese Anforderungen nicht standardmäßig.
Was ist der Unterschied zwischen ChatGPT Team und Enterprise?
Beide bieten DPA und Training-Opt-out. Enterprise bietet zusätzlich: SSO, erweiterte Admin-Kontrolle, unbegrenzte Nutzung, dediziertes Onboarding und höhere Sicherheitsstandards (SOC 2). Für kleine Unternehmen reicht Team, ab ca. 50 Nutzern lohnt Enterprise.
Dürfen Mitarbeiter private ChatGPT-Accounts für Firmenaufgaben nutzen?
Nein, wenn personenbezogene oder vertrauliche Daten verarbeitet werden. Private Accounts haben kein DPA, kein Training-Opt-out und keine Admin-Kontrolle. Die KI-Richtlinie sollte private Nutzung für Firmenaufgaben explizit untersagen.
Was passiert mit Daten, die in ChatGPT eingegeben werden?
Beim Free- und Plus-Plan: Eingaben können für Modell-Training verwendet werden (Opt-out möglich in Einstellungen). Bei Team und Enterprise: Kein Training mit Kundendaten, explizit im DPA geregelt. Chat-Verläufe werden bei allen Plänen temporär gespeichert.
Müssen ChatGPT-generierte Texte als KI-generiert gekennzeichnet werden?
Der EU AI Act verlangt Kennzeichnung bei bestimmten Anwendungen. Intern ist es gute Praxis, extern wird es zunehmend erwartet. Die KI-Richtlinie sollte klären: Wo ist Kennzeichnung Pflicht (z.B. Pressemitteilungen), wo optional?
Wie verhindere ich, dass Mitarbeiter sensible Daten in ChatGPT eingeben?
Durch drei Maßnahmen: Schulung (was darf eingegeben werden), technische Kontrolle (DLP-Tools, API-Gateway) und organisatorische Regeln (Datenklassifizierung in der Richtlinie). Schulung allein reicht nicht — technische Schutzmaßnahmen sind ergänzend notwendig.
Sind Custom GPTs ein Datenschutzrisiko?
Ja, wenn interne Dokumente als Knowledge-Base hochgeladen werden. Diese Daten werden bei OpenAI verarbeitet und gespeichert. Die Richtlinie sollte regeln: Wer darf GPTs erstellen, welche Datenquellen sind erlaubt, müssen GPTs vor Nutzung freigegeben werden?
Brauche ich für ChatGPT eine separate Richtlinie?
Idealerweise als Anhang oder Ergänzung zur allgemeinen KI-Richtlinie. ChatGPT-spezifische Themen (Plan-Wahl, Training-Opt-out, Custom GPTs) rechtfertigen eigene Regelungen, die in einer generischen KI-Richtlinie zu kurz kommen.
Was kostet ein ChatGPT-Team-Plan?
Stand 2025: $25 pro Nutzer/Monat (jährliche Abrechnung) oder $30 monatlich. Enterprise-Preise sind individuell verhandelbar. Die Kosten sind deutlich geringer als potenzielle DSGVO-Bußgelder bei unkontrollierter Nutzung über Free-Accounts.
Wie führe ich ChatGPT in meinem Unternehmen ein?
In vier Schritten: 1. Team-Plan einrichten und DPA abschließen. 2. Datenklassifizierung und Nutzungsregeln definieren. 3. Mitarbeiter schulen (was darf eingegeben werden, wie werden Outputs geprüft). 4. Nach 3 Monaten Review: Was funktioniert, was muss nachgeregelt werden?