KI & Recht verständlich erklärt
ChatGPT im Unternehmen: So bleibt der Datenschutz an Bord.
Ihr Team nutzt ChatGPT längst – die Frage ist nur, mit welchen Daten. Hier erfahren Sie, wo im Alltag die typischen Datenschutz-Stolperfallen liegen, welche Regeln Sie sofort und kostenlos umsetzen können und wann AV-Vertrag und Business-Tarif dazugehören – ehrlich erklärt, ohne Panik und ohne Paragrafen-Latein.
* Transparenz: Dieser Beitrag enthält Affiliate-Links. Schließen Sie darüber ein Abo ab, erhalten wir eine Provision – für Sie ändert sich am Preis nichts. Unsere Einschätzung beeinflusst das nicht.
- Für Einsteiger erklärt
- Sofort umsetzbare Regeln
- Keine Rechtsberatung, ehrliche Einordnung
- Stand: September 2026
Die Grundlagen
Warum ChatGPT ein Datenschutz-Thema ist
Mitarbeitende nutzen KI-Chats längst – oft mit privaten Konten, ohne dass es im Unternehmen jemand weiß. Für dieses Phänomen gibt es sogar einen Namen: „Schatten-KI". Die Frage ist deshalb nicht mehr, ob ChatGPT in Ihrem Betrieb genutzt wird, sondern wie.
Sobald Kundennamen, Bewerbungen oder Vertragsdetails im Prompt landen, verarbeitet ein US-Anbieter personenbezogene Daten. Das ist kein Verbotsgrund – aber ein Gestaltungsauftrag: Personenbezogene Daten brauchen eine Rechtsgrundlage, Betroffenenrechte wie Auskunft und Löschung gelten auch bei KI-Nutzung, und wo ein Anbieter Daten im Auftrag verarbeitet, gehört üblicherweise ein AV-Vertrag dazu.
Die gute Nachricht: Wer Regeln aufstellt, statt das Thema zu ignorieren, nutzt die Produktivität von ChatGPT ohne unnötiges Risiko. Genau dabei hilft diese Seite – Schritt für Schritt, vom kostenlosen Sofort-Setup bis zur Frage, wann sich bezahlte Lösungen lohnen.
Die Stolperfallen
Die sechs häufigsten Stolperfallen im Alltag
Kundendaten im Prompt
Namen, Adressen, Anliegen: Wer eine Kunden-E-Mail unverändert in den Chat kopiert, gibt personenbezogene Daten an einen externen Anbieter weiter. Erst anonymisieren, dann formulieren lassen – das kostet zehn Sekunden.
Private Konten für Firmenarbeit
Abends schnell mit dem privaten Gratis-Konto eine Firmen-E-Mail formulieren: bequem, aber niemand im Unternehmen weiß, welche Daten dort landen. Getrennte Geschäftskonten machen die Nutzung sichtbar und steuerbar.
Trainingsnutzung nie deaktiviert
In Gratis- und Plus-Konten können Eingaben zur Verbesserung der Modelle genutzt werden. Das lässt sich in den Einstellungen unter Datenkontrollen abschalten – viele wissen das nur nicht.
Bewerbungen & Personalthemen im Chat
Lebensläufe zusammenfassen oder Absagen formulieren lassen: Gerade Personaldaten sind besonders sensibel. Ohne Anonymisierung und klare interne Regeln gehören sie nicht in einen KI-Chat.
Vertrauliche Verträge & Zahlen hochgeladen
Der Vertragsentwurf oder die Umsatzliste als Datei in den Chat: schneller Überblick, aber vertrauliche Inhalte liegen dann bei einem externen Anbieter. Vorher prüfen, was das Dokument wirklich enthält.
Datenschutzerklärung erwähnt die KI-Nutzung nicht
Wenn KI in Prozessen mit Personendaten steckt, gehört das üblicherweise in die Datenschutzerklärung. Viele Websites sind hier schlicht nicht nachgezogen – ein stiller Klassiker unter den Versäumnissen.
Die meisten Fälle entstehen aus Unwissen, nicht aus Absicht – genau dafür sind interne Regeln da. Wie Sie KI insgesamt sinnvoll und sauber in Ihre Abläufe holen, zeigen wir unter KI & Digitalisierung.
Die wichtigste Frage
Was kostenlos geht – und wann bezahlte Lösungen dazugehören
Regeln kosten nichts – nur Aufmerksamkeit
Die wirksamsten Maßnahmen kosten keinen Cent und lassen sich noch diese Woche umsetzen:
- Trainingsnutzung in den Einstellungen (Datenkontrollen) deaktivieren
- Faustregel im Team: keine Namen, keine Kundendaten – erst anonymisieren
- Private und geschäftliche Konten trennen
- Kurze interne Richtlinie schreiben – eine Seite reicht für den Anfang
- Basis-Datenschutzerklärung mit dem kostenlosen eRecht24-Datenschutz-Generator (Affiliate-Link*) erstellen
Verträge und Texte, die mitwachsen
Sobald KI regelmäßig mit echten Daten arbeitet, reichen Faustregeln allein nicht mehr – dann gehören üblicherweise dazu:
- Business-/Team-Tarif mit AV-Vertrag, sobald regelmäßig mit realen Daten gearbeitet wird
- Automatisch aktuell gehaltene Rechtstexte, z. B. mit eRecht24 Premium (Affiliate-Link*) – gerade weil sich die KI-Rechtslage bewegt
- Bei sensiblen Branchen oder Unsicherheit: anwaltliche Prüfung
Ehrlich gesagt ist der teuerste Fehler nicht das Abo, sondern der eine unbedachte Prompt – Regeln zuerst, Tarife danach. Preise und Funktionsumfang ändern sich laufend – verbindlich sind die aktuellen Angaben der Anbieter (Stand dieser Seite: September 2026).
Der Fahrplan
In vier Schritten zur sauberen KI-Nutzung.
-
Bestandsaufnahme
Klären Sie zuerst ohne Schuldzuweisung: Wer nutzt heute schon welche KI – und womit? Erst wenn Sie wissen, was tatsächlich passiert, können Sie sinnvolle Regeln aufstellen statt Verbote ins Blaue.
-
Regeln festlegen
Legen Sie fest, was in den Chat darf und was nie – und definieren Sie einen einfachen Freigabe-Weg für neue Tools. Eine klare Seite, die jeder kennt, schlägt ein perfektes Dokument, das niemand liest.
-
Konten & Verträge sauber ziehen
Stellen Sie auf Geschäftskonten um, deaktivieren Sie die Trainingsnutzung und schließen Sie einen AV-Vertrag ab, wo regelmäßig personenbezogene Daten verarbeitet werden.
-
Dokumente nachziehen
Aktualisieren Sie Datenschutzerklärung und interne Dokumentation – etwa mit dem Generator oder den automatisch aktuell gehaltenen Premium-Texten von eRecht24 (Affiliate-Link*).
Zur Einordnung: Wir sind Webentwickler, keine Anwälte – aber wir bauen KI seit Jahren in Kundenprozesse ein und wissen, wo es in der Praxis hakt. Für die juristische Letztprüfung gehört im Zweifel ein Anwalt dazu.
Häufige Fragen
Häufige Fragen zu ChatGPT & Datenschutz.
Darf ich ChatGPT im Unternehmen überhaupt nutzen?
Ja – ein pauschales Verbot ist in den meisten Fällen nicht nötig. Entscheidend ist, dass Sie Regeln aufstellen: welche Daten in den Chat dürfen, welche Konten genutzt werden und wer neue Tools freigibt. Wer das klärt, nutzt die Produktivität von ChatGPT, ohne unnötige Risiken einzugehen.
Trainiert ChatGPT mit meinen Eingaben?
In Gratis- und Plus-Konten können Eingaben zur Verbesserung der Modelle genutzt werden – das lässt sich in den Einstellungen unter Datenkontrollen deaktivieren. In den Team-, Business- und Enterprise-Varianten werden Eingaben laut OpenAI nicht fürs Training genutzt. Stand: September 2026 – verbindlich sind die aktuellen Angaben des Anbieters.
Welche Daten dürfen nicht in den Prompt?
Als Grundregel gilt unabhängig vom Tarif: Was nicht ins Internet dürfte, gehört auch nicht ungeprüft in einen KI-Chat. Dazu zählen insbesondere Kundennamen und Adressen, Bewerbungen und Personalthemen sowie vertrauliche Verträge und Zahlen. Wer solche Inhalte verarbeiten will, anonymisiert sie vorher oder arbeitet mit einem Unternehmens-Tarif samt AV-Vertrag.
Brauche ich einen AV-Vertrag für ChatGPT?
Sobald personenbezogene Daten über ein Tool verarbeitet werden, gehört ein Vertrag zur Auftragsverarbeitung üblicherweise dazu. Die Team-, Business- und Enterprise-Varianten von ChatGPT bieten dafür ein Data Processing Addendum an. Ob das für Ihren konkreten Fall ausreicht, lassen Sie im Zweifel anwaltlich prüfen – eine Rechtsberatung ersetzt dieser Hinweis nicht.
Muss meine Datenschutzerklärung die KI-Nutzung erwähnen?
Wenn KI in Prozessen steckt, die personenbezogene Daten verarbeiten, gehört das üblicherweise in die Datenschutzerklärung. Aktuell gehaltene Generatoren helfen dabei, solche Passagen sauber abzubilden – gerade weil sich die Rechtslage rund um KI weiterentwickelt. Mehr dazu lesen Sie in unserem eRecht24-Ratgeber.
Weiterlesen
Diese Ratgeber passen dazu.
EU AI Act
Was das KI-Gesetz für kleine Unternehmen wirklich bedeutet – ohne Panikmache.
eRecht24
Rechtstexte für die eigene Website – was der kostenlose Generator kann und wann Premium sinnvoll ist.
ChatGPT
Der bekannteste KI-Chat im Überblick – was er kann, was er kostet und wie der Einstieg gelingt.
Claude
Die KI-Alternative von Anthropic – Stärken, Kosten und ehrliche Einordnung für den Unternehmensalltag.
Alle Beiträge im Überblick: KI-Tools Ratgeber
Ihr nächster Schritt
Sie möchten KI sinnvoll in Ihrem Unternehmen nutzen?
Dann sprechen Sie mit uns: Wir konzipieren und entwickeln KI-Lösungen, die zu Ihren Abläufen passen – vom ersten Anwendungsfall über die Anbindung an Ihre Systeme bis zum laufenden Betrieb.
Lieber direkt sprechen? Anrufen: 0162 4071719
