ChatGPT im Unternehmen zu nutzen, ohne deine Daten preiszugeben, ist möglich, unter einer Bedingung: Lass nicht jeden mit seinem persönlichen Konto arbeiten. In seinen Business-Tarifen, ChatGPT Business und ChatGPT Enterprise, trainiert OpenAI seine Modelle standardmäßig nicht mit Unternehmensdaten und bietet einen Auftragsverarbeitungsvertrag (AVV, im Englischen DPA) für die DSGVO. Was kein Tarif ändert: OpenAI bleibt ein US-Konzern, und die Speicherung der Daten in Europa ist Enterprise vorbehalten.
Die ChatGPT-Tarife im Vergleich
Erhoben am 22. Oktober 2026 auf den offiziellen Seiten von OpenAI (Business-Preise, Datenschutz der Business-Tarife, OpenAI-Hilfe, auf Englisch). OpenAI nennt seine Preise in Dollar und weist darauf hin, dass sie je nach Land und Währung abweichen können.
| Persönliche Konten | ChatGPT Business | ChatGPT Enterprise | |
|---|---|---|---|
| Preis | kostenlos; Plus 20 $ pro Monat | 20 $ pro Platz und Monat | auf Anfrage |
| Trainiert mit deinen Texten | ja, standardmäßig | nein, standardmäßig | nein, standardmäßig |
| Daten in Europa gespeichert | nein | nein | ja |
| DSGVO-Vertrag (AVV) | nein | ja | ja |
| Single Sign-on (SSO) | nein | ja | ja |
| Zertifiziert nach ISO 27001 und 27701 | nein | nein | ja |
Zu den persönlichen Konten gehören Free, Plus und Pro (100 bis 500 $ pro Monat). ChatGPT Business kostet 20 $ pro Platz und Monat bei jährlicher Abrechnung, 25 $ bei monatlicher, für 2 bis 200 Plätze; Enterprise speichert die Daten neuer Arbeitsbereiche ohne Aufpreis in Europa. Bei einem persönlichen Konto schaltest du das Training in der Einstellung zur Modellverbesserung ab. Gelöschte Unterhaltungen werden innerhalb von 30 Tagen entfernt, sofern keine gesetzliche Pflicht dagegensteht; bei Enterprise legt der Administrator die Aufbewahrungsdauer fest. Die ISO-Zertifizierungen stammen aus der Vergleichstabelle von OpenAI. Ein Unternehmen, das beim Bezahlen seine USt-IdNr. angibt, bekommt laut OpenAI-Hilfe eine Rechnung ohne Mehrwertsteuer.
Was die Business-Tarife garantieren
Kein Training, standardmäßig. OpenAI schreibt, dass es seine Modelle „standardmäßig“ nicht mit den Geschäftsdaten seiner Kunden trainiert. Der Vertrag sagt dasselbe, mit demselben Vorbehalt: außer der Kunde stimmt ausdrücklich zu. Manche Werbeseiten schreiben „nie“: Der Text, der OpenAI bindet, sagt „standardmäßig“.
Ein DSGVO-Vertrag. OpenAI bietet einen AVV für ChatGPT Business, ChatGPT Enterprise und seine API an. Datenübermittlungen aus Europa hinaus sind darin über die Standardvertragsklauseln der EU-Kommission geregelt. Für Kunden in der EU wird der Vertrag mit OpenAI Ireland Ltd. geschlossen und unterliegt irischem Recht.
Sicherheit. OpenAI gibt eine Verschlüsselung der Daten im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.2 und höher) an, dazu ein SOC-2-Type-2-Audit für Business wie für Enterprise.
Was kein Tarif ändert
OpenAI bleibt ein US-Konzern. Der CLOUD Act, ein US-Gesetz von 2018, verpflichtet Diensteanbieter, die US-Recht unterliegen, auf rechtmäßige Anordnung Daten herauszugeben, die sich in ihrem Besitz, ihrer Obhut oder unter ihrer Kontrolle befinden, egal ob sie in den USA oder anderswo gespeichert sind (Gesetzestext, 18 U.S.C. § 2713, auf Englisch). Die Seiten von OpenAI äußern sich dazu nicht. Sein AVV sieht nur vor, den Kunden über eine behördliche Anfrage zu informieren, soweit das Gesetz es erlaubt. Was das für deine Daten bedeutet, klärst du mit deinem Datenschutzbeauftragten oder deinem Anwalt. Mehr dazu in unserem Artikel über den CLOUD Act.
In Europa speichern heißt nicht, alles in Europa zu verarbeiten. Die europäische Datenresidenz, Enterprise und Edu vorbehalten, umfasst gespeicherte Unterhaltungen, Dateien und eigene GPTs. Ausgenommen sind die Websuche, verbundene Apps, die Metadaten des Arbeitsbereichs und die Anmeldedaten.
Ein Gericht kann das Löschen aussetzen. 2025 musste OpenAI im Prozess, den die New York Times gegen das Unternehmen führt, Unterhaltungen aufbewahren, die es normalerweise gelöscht hätte. Betroffen waren die persönlichen Konten und der Team-Tarif, der frühere Name von Business; Enterprise und Edu waren es nicht. Diese Pflicht endete laut OpenAI am 26. September 2025.
Die Alternativen
| Mistral Vibe (früher Le Chat) | Microsoft Copilot Chat | |
|---|---|---|
| Anbieter | Mistral AI, Frankreich | Microsoft, USA |
| Preis | Pro 14,99 € zzgl. MwSt. pro Monat | in Microsoft 365 enthalten |
| Trainiert mit deinen Texten | ja, standardmäßig | nein |
| Wo die Daten liegen | in der Europäischen Union | in der Europäischen Union, mit Ausnahmen |
Bei Mistral AI kostet der Team-Tarif 24,99 € zzgl. MwSt. pro Nutzer und Monat, und der Administrator kann das Training für das ganze Team abschalten; Enterprise gibt es auf Anfrage, ohne Training als Standard. Einige Funktionen von Mistral können Daten vorübergehend aus der EU übermitteln. Copilot Chat kostet für Geschäftskonten mit einem berechtigten Microsoft-365-Abonnement nichts extra; seine Prompts und Antworten trainieren nicht die zugrunde liegenden Modelle, und die EU-Datengrenze von Microsoft nimmt die Websuche und die Modelle von Anthropic aus.
Erhoben am 22. Oktober 2026 auf der Preisseite von Mistral AI (auf Französisch, Preise in Euro), seinem Hilfeartikel zum Training (auf Englisch) und der Seite Datenschutz für Unternehmensdaten von Microsoft. Le Chat von Mistral AI heißt seit 2026 Vibe. Die französische Staatsverwaltung hat ein eigenes Werkzeug, Albert, das Unternehmen nicht offensteht.
Welcher Tarif für wen?
- Du nutzt ChatGPT allein, mit deinem persönlichen Konto. Füge weder Kundendaten noch personenbezogene Daten noch interne Dokumente ein, und schalte das Training in den Einstellungen ab. Die CNIL, die französische Datenschutzbehörde, hält einen Verbraucherdienst für nicht vertrauliche Zwecke für vertretbar, mit eigenen beruflichen E-Mail-Adressen und abgeschalteter Weiterverwendung der Daten (Fragen und Antworten der CNIL, auf Französisch, 18. Juli 2024).
- Du stattest ein kleines Team aus. ChatGPT Business bringt den AVV und kein Training als Standard, aber keine Speicherung in Europa. Mistral Team hält die Daten standardmäßig in der EU, vorausgesetzt, der Administrator schaltet das Training ab.
- Du arbeitest mit sensiblen Daten (Gesundheit, Personal, Kundendaten, Berufsgeheimnis). Für personenbezogene Daten und sensible Dokumente empfiehlt die CNIL Lösungen „vor Ort“, in den übrigen Fällen einen Auftragsverarbeitungsvertrag mit dem Hoster. Also Enterprise mit europäischer Datenresidenz, ein europäisches Enterprise-Angebot oder eine KI, die auf deinen eigenen Rechnern läuft.
In jedem Fall rät die CNIL, mit einer schriftlichen Liste erlaubter und verbotener Nutzungen anzufangen, die Teams zu schulen und den Datenschutzbeauftragten sowie den Sicherheitsverantwortlichen einzubinden (Empfehlungen der CNIL, auf Französisch). Eine Vorlage dafür findest du in KI-Richtlinie im Unternehmen, die DSGVO-Regeln in KI und DSGVO. Weitere Orientierung zum Thema: die Ratgeber zur Vertraulichkeit.
Und ohne deine Texte zu verschicken?
Im kostenlosen Tarif arbeitet Keypop mit lokaler KI: Die KI läuft auf dem Computer jedes Einzelnen, deine Texte verlassen den Rechner nicht, und du brauchst nur ein kostenloses Konto mit deiner E-Mail-Adresse. Für große Dokumente ist die Cloud-KI des Pro-Tarifs in Paris bei einem französischen Hoster untergebracht, ohne Training mit deinen Texten und ohne Speicherung.
