KI und Datenschutz
Je Tarif von ChatGPT, Claude und Mistral Vibe: Was mit Ihren Eingaben passiert, wie lange sie bleiben und ob es einen Vertrag gibt. Stand Oktober 2026.
Für Arbeiten ohne personenbezogene Daten eignet sich jeder Tarif, wenn Ihre eigene Richtlinie es erlaubt. Sobald Eingaben Daten von Kunden oder Beschäftigten enthalten, beginnt es bei ChatGPT Business: Erst dort gibt es einen Auftragsverarbeitungsvertrag, und Ihre Eingaben werden standardmäßig nicht für Training genutzt. Speicherung in Europa und eigene Aufbewahrungsfristen bietet nur Enterprise.
Dieser Artikel erläutert eine einzelne Frage; den gesamten Überblick finden Sie unter KI-Chatbots und DSGVO.
Dieser Artikel beschreibt den Stand von Oktober 2026 anhand der öffentlichen Dokumentation der Anbieter. Tarife, Namen und Bedingungen ändern sich mehrmals jährlich: Prüfen Sie die verlinkten Seiten, bevor Sie eine Entscheidung festhalten. Preise lassen wir weg; diese stehen auf den Preisseiten der Anbieter und unterscheiden sich je Land.
„Dürfen“ bezieht sich hier auf die DSGVO: Was muss geregelt sein, bevor personenbezogene Daten an einen Anbieter gelangen? Um welche Daten es geht, steht in Dürfen Sie Kundendaten in ChatGPT, Claude oder Mistral Vibe eingeben?. Die breitere Erklärung finden Sie unter ChatGPT, Claude, Mistral Vibe und die DSGVO.
Der Unterschied liegt nicht im Modell. Er liegt in der Frage, wer über die Daten entscheidet.
Bei einem persönlichen Tarif schließt eine Person mit dem Anbieter einen Vertrag zu Verbraucherbedingungen. Innerhalb dieser Bedingungen entscheidet der Anbieter selbst über die Nutzung der Eingaben. Ihre Organisation ist keine Vertragspartei: Sie kann nichts durchsetzen, nichts einsehen und nichts löschen lassen.
Bei einem Geschäftstarif ist die Organisation der Kunde. Sie erhält einen Arbeitsbereich, Administratoren und Geschäftsbedingungen. Der Anbieter verarbeitet die Eingaben in ihrem Auftrag, und dafür verlangt Artikel 28 DSGVO einen Auftragsverarbeitungsvertrag. Worauf Sie dabei achten, steht in Auftragsverarbeitungsvertrag mit OpenAI, Anthropic, Microsoft oder Mistral: Worauf achten Sie?.
Die Tarifnamen ändern sich. Drei wichtige Änderungen, Stand Oktober 2026:
Für die DSGVO sind diese vier Tarife gleich. Sie unterscheiden sich bei Grenzen und Modellen, nicht bei Vereinbarungen zu Daten.
OpenAI schreibt in seiner Erklärung zur Verwendung von Daten zur Modellverbesserung, dass Inhalte der Dienste für Einzelpersonen zum Trainieren von Modellen genutzt werden können. Nutzende können das unter den Datenkontrollen mit „Improve the model for everyone“ ausschalten. Das gilt dann für neue Gespräche.
Zwei Dinge bleiben. Ein Daumen nach oben oder unten kann das gesamte Gespräch trotzdem für Training verfügbar machen. Und die Einstellung gehört zum Konto des Mitarbeiters: Als Arbeitgeber sehen Sie ihren Zustand nicht.
Gewöhnliche Gespräche bleiben gespeichert, bis Nutzende sie löschen. Nach dem Löschen plant OpenAI laut Seite zur Aufbewahrung von Chats und Dateien die endgültige Löschung innerhalb von dreißig Tagen, mit Ausnahmen für Sicherheit und gesetzliche Pflichten. Ein temporärer Chat erscheint nicht im Verlauf und wird nicht für Training verwendet; OpenAI kann aber aus Sicherheitsgründen bis zu dreißig Tage eine Kopie behalten.
Damit ist ein persönlicher Tarif, auch ein kostenpflichtiger, keine Grundlage für die Verarbeitung von Kundendaten. Hier findet auch die meiste unbemerkte Nutzung statt; siehe Schatten-KI: Was sie ist, wie groß das Risiko ist und wie Sie es beherrschen.
ChatGPT Business ist der Tarif für kleinere Organisationen, den Sie ohne Vertriebsgespräch selbst abschließen. Ein Arbeitsbereich verlangt laut OpenAI mindestens zwei Plätze.
Auf der Seite Datenschutz für Unternehmen erklärt OpenAI, Daten aus Business, Enterprise und der API standardmäßig nicht zum Trainieren von Modellen zu verwenden. Dieselbe Seite sagt, dass OpenAI für diese Dienste einen Auftragsverarbeitungsvertrag schließen kann. Sie beantragen ihn mit einem Formular. Er besteht also nicht automatisch.
Administratorinnen und Administratoren eines Business-Arbeitsbereichs können laut OpenAI Gespräche von Nutzenden ansehen, öffnen, exportieren und löschen. Informieren Sie Mitarbeitende vorab. Bei OpenAI ist der Zugriff auf gespeicherte Gespräche auf befugte Mitarbeitende für Unterstützung, Missbrauchsuntersuchungen und gesetzliche Pflichten sowie auf externe Stellen begrenzt, die Missbrauch unter Geheimhaltung prüfen.
Enterprise ist ein Vertrag, den Sie mit OpenAIs Vertrieb schließen. Für die DSGVO kommen drei Dinge hinzu.
Administratoren bestimmen, wie lange Daten im Arbeitsbereich bleiben. Gelöschte Gespräche verlassen die Systeme innerhalb von dreißig Tagen, sofern OpenAI sie nicht gesetzlich aufbewahren muss. Administratoren erhalten außerdem über eine eigene Anbindung ein Gesprächsprotokoll zur Aufsicht.
Neue Enterprise-Arbeitsbereiche können wählen, wo die Inhalte gespeichert werden; Europa (EWR und Schweiz) gehört zu den Regionen. Das gilt für Gespräche, Dateien und Sicherungskopien. Für berechtigte Kunden können auch die Modellberechnungen in Europa bleiben.
OpenAI benennt selbst die Grenzen. Kontodaten, Rechnungsdaten und Metadaten sind ausgenommen. Textextraktion aus PDFs, Weiterleitung einer Anfrage und Anmeldung können außerhalb der Region stattfinden. Was über eine Verbindung zu einer externen App gelangt, unterliegt deren Bedingungen.
Stand Oktober 2026, anhand der oben verlinkten OpenAI-Seiten. Prüfen Sie sie vor Ihrer Entscheidung.
| Tarif | Training mit Eingaben | Aufbewahrungsfrist | Auftragsverarbeitungsvertrag | Verwaltung und SSO | Speicherort |
|---|---|---|---|---|---|
| Free | Möglich, bis Nutzende es ausschalten | Bis zur Löschung durch Nutzende; danach innerhalb von 30 Tagen entfernt, mit Ausnahmen | Nein | Keine | Keine Wahl |
| Go | Möglich, bis Nutzende es ausschalten; kann Werbung enthalten | Wie Free | Nein | Keine | Keine Wahl |
| Plus | Möglich, bis Nutzende es ausschalten | Wie Free | Nein | Keine | Keine Wahl |
| Pro | Möglich, bis Nutzende es ausschalten | Wie Free | Nein | Keine | Keine Wahl |
| Business (früher Team) | Standardmäßig nicht | Gelöschtes innerhalb von 30 Tagen entfernt; Administratoreinstellungen prüfen | Ja, auf Anfrage | Arbeitsbereich und Administratoren ab zwei Plätzen; SSO prüfen | Keine Wahl |
| Enterprise | Standardmäßig nicht | Administratoren bestimmen die Frist; Gelöschtes innerhalb von 30 Tagen entfernt | Ja, auf Anfrage | Arbeitsbereich, SAML SSO, Aufsichtsprotokoll | Regionen wählbar, darunter Europa; nicht alles erfasst |
Die Aufteilung bei den anderen beiden Anbietern ist ähnlich, mit eigenen Schwerpunkten.
Bei Claude Free, Pro und Max entscheiden Nutzende selbst, ob Gespräche zur Modellverbesserung verwendet werden dürfen. Das steht in Anthropics Datenschutzzentrum unter Nutzung für Modelltraining. Diese Entscheidung beeinflusst die Aufbewahrungsfrist. Laut Seite zu den Aufbewahrungsfristen für Verbraucher verschwindet ein gelöschtes Gespräch innerhalb von dreißig Tagen aus den Systemen. Daten von Menschen, die Training erlauben, können jedoch bis zu fünf Jahre in der Trainingsumgebung bleiben, von den Nutzenden getrennt.
Für Team, Enterprise und die API sagt Anthropic, dass Gespräche nicht für Training verwendet werden, sofern der Kunde nicht ausdrücklich zustimmt. Der Auftragsverarbeitungsvertrag muss nicht gesondert beantragt werden: Laut Anthropic ist er automatisch Bestandteil der Geschäftsbedingungen, einschließlich der Standardvertragsklauseln.
Wer in Europa bleiben möchte, muss auf den Speicherort achten. Auf der Seite zu Serverstandorten schreibt Anthropic, dass Daten in den Vereinigten Staaten gespeichert werden. Laut Claude-Preisseite hat Team eine SSO-Anmeldung; Auditprotokolle und eigene Aufbewahrungsfristen gehören zu Enterprise.
Bei Mistral Vibe ist die Speicherung eine Stärke: Mistral schreibt, dass Daten standardmäßig in der Europäischen Union gehostet werden. Je Funktion können Daten vorübergehend außerhalb der EU gelangen, bei den von Mistral genannten Unterauftragsverarbeitern.
Für Training gilt dasselbe Muster. Laut Seite zum Abmelden vom Training sind einzelne Nutzende nicht standardmäßig abgemeldet; hochgeladene Dokumente zählen als Eingabe. Enterprise-Kunden sind standardmäßig abgemeldet. Bei Team kann der Administrator Training für die ganze Organisation ausschalten; den voreingestellten Zustand nennt die Seite nicht. Prüfen Sie den Schalter selbst.
Für den Auftragsverarbeitungsvertrag verweist Mistral auf seine rechtlichen Bedingungen; dort lesen Sie, für welche Tarife er gilt. Mehr dazu steht in Mistral Vibe und die DSGVO: Ist ein europäischer Chatbot automatisch sicher?.
| Thema | ChatGPT | Claude | Mistral Vibe |
|---|---|---|---|
| Persönliche Tarife | Free, Go, Plus, Pro | Free, Pro, Max | Free, Pro, Education |
| Training bei persönlichen Tarifen | Möglich, bis Nutzende es ausschalten | Nutzende entscheiden | An, bis Nutzende es ausschalten |
| Erster Tarif mit Auftragsverarbeitungsvertrag | Business | Team | Team; im Vertrag prüfen |
| Training bei Geschäftstarifen | Standardmäßig nicht | Standardmäßig nicht | Enterprise standardmäßig nicht; Team selbst prüfen |
| Speicherung in Europa | Nur Enterprise, als Wahlmöglichkeit | Speicherung in den USA | Standardmäßig in der EU |
Stand Oktober 2026. Nutzen Sie Microsoft 365, ist Copilot eine vierte Möglichkeit mit eigener Frage: Was kann der Assistent in Ihren Dateien sehen? Das steht in Microsoft 365 Copilot und die DSGVO: Was sieht Copilot von Ihrem SharePoint?.
Ein Geschäftstarif regelt das Verhältnis zum Anbieter. Vier Dinge regelt er nicht.
PrivaSearch ersetzt keinen Tarif eines KI-Assistenten. Es schließt die oben verbleibende Lücke: die Eingaben. Statt eine Akte hochzuladen, lassen Sie den Assistenten in Passagen suchen, aus denen personenbezogene Daten bereits entfernt wurden.
Das geschieht in fester Reihenfolge. Dokumente werden innerhalb von PrivaSearch selbst analysiert, ohne externen KI-Anbieter. Erkannte Daten werden durch Pseudonyme ersetzt, die innerhalb eines Projekts gleich bleiben. Ein Kollege prüft das Ergebnis neben dem Original und gibt es frei; bis dahin ist ein Dokument nicht durchsuchbar. Dieser Schritt ist verpflichtend, weil automatische Erkennung nie alles findet. Siehe So funktioniert PrivaSearch.
Danach suchen Sie in PrivaSearch selbst oder über einen verbundenen KI-Assistenten. Die Verbindung funktioniert mit Claude, ChatGPT Business und Mistral Vibe. Der Assistent erhält nur freigegebene, pseudonymisierte Passagen mit Quellenangabe und keine Dateien. Ein Geschäftstarif bleibt nötig: Was der Assistent zurückerhält, wird Teil des Gesprächs, und Ihre eigenen Eingaben gehen direkt an den Anbieter. Geben Sie deshalb keine Namen in die Frage ein.
Pseudonymisierte Daten bleiben für Ihre Organisation personenbezogene Daten. Tarifwahl, Verarbeitungsverzeichnis und DSFA bleiben deshalb Ihre Aufgabe. Siehe auch Die Risiken von KI für Ihre Akten und die Preisseite.
Wenn Sie sehen möchten, wie dies neben Ihrem bestehenden Tarif funktioniert, fordern Sie eine Demo an.
Für Arbeiten ohne personenbezogene Daten ja, wenn Ihr Arbeitgeber es erlaubt. Für Kunden- oder Beschäftigtendaten nicht: Plus ist ein persönlicher Tarif ohne Auftragsverarbeitungsvertrag, und Eingaben können zum Trainieren von Modellen verwendet werden, bis Nutzende das ausschalten. Die Organisation hat keine Verwaltungskontrolle über das Konto.
Es gibt keinen Unterschied: Es ist derselbe Tarif unter einem neuen Namen. OpenAI hat ChatGPT Team am 29. August 2025 in ChatGPT Business umbenannt und erklärt, dass die Umbenennung den Tarif nicht verändert hat. Steht in einem Artikel oder Angebot noch Team, ist Business gemeint.
Das hängt vom Tarif ab. Bei Free, Go, Plus und Pro kann OpenAI Ihre Gespräche zum Trainieren von Modellen nutzen, bis Sie „Improve the model for everyone“ ausschalten. Bei Business und Enterprise geschieht dies standardmäßig nicht. Ein Daumen nach oben oder unten kann bei einem persönlichen Tarif das Gespräch trotzdem verfügbar machen.
Nur wenn Ihre Organisation ChatGPT Enterprise oder Edu hat und beim Erstellen des Arbeitsbereichs Europa gewählt hat. Dann werden Gespräche und Dateien in Europa gespeichert. Kontodaten und Metadaten sind ausgenommen; manche Verarbeitungsschritte können anderswo stattfinden. Bei persönlichen Tarifen und Business besteht laut Dokumentation von Oktober 2026 keine Wahl des Speicherorts.
Alle drei bieten einen Arbeitsbereich und Geschäftsbedingungen. Claude Team trainiert standardmäßig nicht mit Eingaben und hat den Auftragsverarbeitungsvertrag in seinen Bedingungen, speichert Daten aber in den Vereinigten Staaten. Mistral Vibe hostet standardmäßig in der EU; prüfen Sie dort den Trainingsschalter selbst. Was passt, hängt davon ab, wo Ihre Daten liegen dürfen.
Nein. Ein Geschäftstarif regelt die Vereinbarungen mit dem Anbieter. Der Rest bleibt Ihre Verantwortung: eine Rechtsgrundlage, ein Eintrag im Verarbeitungsverzeichnis, die Begründung der Übermittlung, bei Bedarf eine DSFA und Vereinbarungen mit Mitarbeitenden über ihre Eingaben. Kein Produkt regelt das für Sie. Ein Tarif ist eine Voraussetzung, kein Endpunkt.
Wo eine hochgeladene Datei landet, wie lange sie bleibt, wer Zugriff hat und was Löschen bedeutet. Mit vier Vorgehensweisen für personenbezogene Akten.
Wie Schulen KI nutzen, warum Schülerdaten besonders geschützt sind, welche Anwendungen verboten oder hochriskant sind und was eine Schule regeln muss.
Was ChatGPT speichert, wer darauf zugreifen kann und wie Sie Training ausschalten. Dazu temporäre Chats, Erinnerungen und geteilte Links mit Checkliste.
Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.
Demo planen →