ChatGPT, Claude, Mistral Vibe und die DSGVO
ChatGPT, Claude und Mistral Vibe sind starke Werkzeuge. ChatGPT und Claude stammen von amerikanischen Anbietern, Mistral Vibe aus Frankreich. Für alle drei gilt: Wer eine Akte hochlädt, schickt alles mit, was darin steht. PrivaSearch steht dazwischen: Die KI erhält nur geprüfte Textstellen, in denen Namen, BSN (niederländische Bürgerservicenummern) und Adressen bereits ersetzt sind, und Originale und Schlüssel bleiben in der EU.
Was beim Hochladen passiert
Ein Mitarbeiter zieht eine Akte in den Chat und fragt nach der Kündigungsfrist. Das ganze Dokument geht mit, mit Name, BSN, Adresse, Gesundheitsdaten und Bankdaten, an einen Anbieter, dessen Verarbeitung meist außerhalb der EU stattfindet.
Personenbezogene Daten dürfen den EWR nur mit einer gültigen Grundlage verlassen, etwa dem EU-US Data Privacy Framework oder Standardvertragsklauseln, plus einer Bewertung der Risiken. Beim „schnell mal Hochladen“ hat das niemand festgehalten.
Kostenlose und persönliche Konten fallen unter Verbraucherbedingungen. Der Anbieter ist dort selbst verantwortlich für das, was er mit den Eingaben macht; Ihre Organisation hat keinen Vertrag, der das begrenzt.
Bei ChatGPT Free, Plus und Pro ist das Training mit Unterhaltungen standardmäßig aktiviert, es sei denn, der Nutzer schaltet es ab. Bei den Verbraucherversionen von Claude entscheidet der Nutzer selbst; wer zustimmt, lässt Unterhaltungen bis zu fünf Jahre speichern. Bei Mistral Vibe Free, Pro und Education werden Unterhaltungen für das Training verwendet, bis der Nutzer das selbst abschaltet. Was ein Kollege in einem privaten Konto eingestellt hat, wissen Sie nicht.
Kein Eintrag im Verzeichnis von Verarbeitungstätigkeiten, keine DSFA und keine Spur dessen, was geteilt wurde. Fragt ein Mandant oder die Aufsichtsbehörde danach, haben Sie keine Antwort.
Abos im Vergleich
Geschäftliche Abos regeln viel mehr als die Verbraucherversionen. Eines ändert sich nicht: Die vollständige Akte geht an den Anbieter.
| Thema | VerbraucherChatGPT Free, Plus, Pro · Claude Free, Pro, Max · Mistral Vibe Free, Pro, Education | GeschäftlichChatGPT Business · Claude Team · Mistral Vibe Team | EnterpriseChatGPT Enterprise · Claude Enterprise · Mistral Vibe Enterprise |
|---|---|---|---|
| Auftragsverarbeitungsvertrag | Nein. Der Anbieter ist selbst verantwortlich. | Ja. | Ja. |
| Training mit Ihren Eingaben | Hängt von der Einstellung des Nutzers ab. | Standardmäßig nicht. | Standardmäßig nicht. |
| Speicherung in der EU | Bei ChatGPT und Claude nicht. Bei Mistral Vibe standardmäßig ja. | Bei ChatGPT und Claude nicht standardmäßig. Bei Mistral Vibe standardmäßig ja. | Bei ChatGPT Enterprise möglich. Bei Claude nur über Cloud-Plattformen Dritter. Bei Mistral Vibe standardmäßig. |
| Was mitgeht | Die vollständige Akte. | Die vollständige Akte. | Die vollständige Akte. |
| Vertrag | Persönliches Konto. | Pro Nutzer, monatlich oder jährlich. | Individueller Vertrag, meist mit einer Mindestanzahl an Nutzern. |
| Geeignet für Akten mit personenbezogenen Daten | Nein. | Nur mit Übermittlungsgrundlage, DSFA und strikten Absprachen. | Möglich, aber Preis und Vertrag sind für große Organisationen gemacht. |
Stand September 2026 für OpenAI und Anthropic und Oktober 2026 für Mistral, auf Grundlage ihrer öffentlichen Bedingungen und Hilfeseiten. Diese ändern sich regelmäßig: Prüfen Sie sie, bevor Sie eine Wahl treffen. Auch mit EU-Speicherung bleiben OpenAI und Anthropic amerikanische Unternehmen; der amerikanische CLOUD Act kann ein solches Unternehmen verpflichten, Daten herauszugeben, auch wenn sie in einem europäischen Rechenzentrum liegen. Mistral ist ein französisches Unternehmen, aber auch dort geht beim Hochladen die vollständige Akte an den Anbieter.
Und ein europäischer Anbieter?
Ein europäischer KI-Dienst nimmt die Sorge um die Übermittlung in die USA größtenteils weg. Der Rest der DSGVO gilt weiter. Sie müssen weiterhin erklären können, warum die KI den Namen, die BSN und das Gehalt Ihres Mandanten brauchte, um Ihre Frage zu beantworten. Meist ist das nicht nötig, und dann gehören sie nicht mitgeschickt (Art. 5 Abs. 1 lit. c). PrivaSearch entfernt sie, bevor die KI die Akte sieht.
Wie PrivaSearch das löst
Das Problem ist nicht die KI, sondern dass die rohe Akte mitgeht. PrivaSearch entfernt die personenbezogenen Daten, bevor eine KI ins Spiel kommt, und lässt einen Menschen prüfen, ob das gelungen ist.
Die MCP-Verbindung, Schritt für Schritt
MCP (Model Context Protocol) ist der Standard, mit dem ein KI-Assistent Werkzeuge von außen nutzen darf. Für Ihren Assistenten ist PrivaSearch ein solches Werkzeug: Es kann suchen, aber nicht blättern.
search_project_documents nach einem Projekt und einer
Suchanfrage, zum Beispiel „Kündigungsfrist“.
read_document_source ruft der Assistent eine Textstelle von höchstens
1.200 Zeichen ab, wieder nach derselben Rechteprüfung.
{
"source": "Document 3F9A1C",
"page": 4,
"excerpt": "[PERSOON_A4F2] kann den Mietvertrag
mit einer Frist von
drei Monaten kündigen."
}Warum das für die DSGVO zählt
Was bei Ihnen bleibt
Für wen
Große Organisationen schließen einen individuellen Vertrag mit EU-Speicherung und eigenen Juristen ab. Eine Anwaltskanzlei mit zwölf Personen, eine Steuerberatungskanzlei, eine Gesundheitspraxis oder eine kleine Gemeinde kann das meist nicht. PrivaSearch ist für sie gemacht: ein Preis pro Organisation, Einrichtung in Tagen und die Unterlagen dazu. Sehen Sie, wie der Preis funktioniert.
Häufige Fragen
Kein Produkt nimmt einer Organisation die DSGVO-Pflichten ab; das erreichen Sie mit Maßnahmen, Absprachen und Rechenschaft. PrivaSearch liefert die technischen Maßnahmen (Pseudonymisierung, verpflichtende Prüfung, Rechtekontrolle, Protokollierung, Aufbewahrungsfristen, Speicherung in der EU) und die Dokumente, um sie nachzuweisen. Die Beurteilung Ihrer Situation, und die DSFA, bleiben bei Ihnen und Ihrem Datenschutzbeauftragten.
Es gehen pseudonymisierte Textstellen an den Anbieter des KI-Assistenten. Namen, BSN, Adressen und andere erkannte Daten sind dann bereits ersetzt, und ein Kollege hat das geprüft. Für Sie bleiben es rechtlich personenbezogene Daten, weil Sie den Schlüssel haben; für den Empfänger sind sie nicht rückführbar. Deshalb empfehlen wir ein geschäftliches Konto mit Auftragsverarbeitungsvertrag, und Sie halten die Übermittlung in Ihrem Verzeichnis fest.
Beim Anonymisieren ist der Weg zurück endgültig verschwunden. Beim Pseudonymisieren besteht die Zuordnung noch, aber getrennt und abgesichert. PrivaSearch pseudonymisiert bewusst: So sehen Sie in Ihrer eigenen Umgebung noch, um wen es in einer Textstelle geht, während die KI das nicht kann. Pseudonymisierte Daten fallen für Sie weiterhin unter die DSGVO.
Nein. Die Zuordnung zwischen Pseudonym und Person liegt in einem separaten Tresor mit einem Schlüssel pro Organisation, und dafür gibt es keine MCP-Funktion. Auflösen ist nur in der Webumgebung von PrivaSearch möglich, durch ein Projektmitglied mit Schreibrecht, und jede Auflösung kommt ins Aktivitätsprotokoll. Das Original eines Dokuments kann jedes Projektmitglied in PrivaSearch öffnen; auch das wird protokolliert.
Das kann passieren, denn kein Modell erkennt alles. Deshalb ist die Prüfung Pflicht: Ein Kollege sieht das Original neben dem pseudonymisierten Text, markiert, was übersehen wurde, und gibt erst danach frei. Bis zu dieser Freigabe ist ein Dokument nicht durchsuchbar, auch nicht für einen verbundenen Assistenten.
Dann geht dieser Name mit der Frage an den Anbieter des Assistenten, denn das geschieht an PrivaSearch vorbei. Sucht der Assistent danach in PrivaSearch, wird der Name in der Suchanfrage allerdings ersetzt. Die eingebaute KI-Schulung bringt Mitarbeitenden genau das bei: nach der Rolle oder dem Pseudonym fragen, nicht nach der Person.
Es ist ein großer Schritt nach vorn: Es gibt einen Auftragsverarbeitungsvertrag, und Ihre Eingaben werden standardmäßig nicht für das Training verwendet. Aber die vollständige Akte geht weiterhin an den Anbieter, es gibt keine Prüfung dessen, was darin steht, und wer das Dokument sehen darf, regelt das Abo nicht. PrivaSearch und ein solches geschäftliches Konto ergänzen sich gerade: Die Verbindung funktioniert am besten mit einem geschäftlichen Konto.
Die Übermittlung außerhalb der EU spielt dann eine geringere Rolle, der Rest bleibt. Die vollständige Akte geht an den Anbieter, bei einem persönlichen Konto werden Unterhaltungen für das Training verwendet, bis der Nutzer das abschaltet, niemand prüft vorab, was darin steht, und nichts ist in Ihrem Verzeichnis festgehalten. „In der EU“ sagt, wo Ihre Daten liegen, nicht, was Sie hineingeben dürfen: Datenminimierung gilt bei jedem Anbieter.
Ja. Suchen, Quellen öffnen und Textstellen ansehen geht vollständig in PrivaSearch selbst. Die semantische Suche nutzt dann einen europäischen KI-Anbieter, und nur auf geprüftem, pseudonymisiertem Text. Die MCP-Verbindung ist ein Extra, keine Voraussetzung.
Claude (im Browser, in der Desktop-App und in Claude Code), ChatGPT Business und Mistral Vibe, das bis Mai 2026 Le Chat hieß. Die Verbindung nutzt den offenen MCP-Standard mit OAuth 2.1, und Zugriffstokens laufen nach acht Stunden ab. Sie verbinden über die eigene Adresse Ihrer Organisation und bestätigen die Verbindung, nachdem Sie sich angemeldet haben; separate Zugangscodes gibt es nicht. Entziehen können Sie den Zugang jederzeit auf Ihrer Einstellungsseite.
Die AP warnt, dass die Eingabe personenbezogener Daten in einen KI-Chatbot zu einer Datenpanne führen kann, zum Beispiel wenn das entgegen den Absprachen der Organisation geschieht. Die AP erhielt dazu mehrere Meldungen. Ihr Rat: Treffen Sie klare Absprachen darüber, was erlaubt ist und was nicht, und sorgen Sie dafür, dass die Mitarbeitenden sie kennen.
In EDSB/SRB (4. September 2025) entschied der Gerichtshof der EU, dass pseudonymisierte Daten nicht in allen Fällen und nicht für jeden personenbezogene Daten sind. Kann ein Empfänger vernünftigerweise niemanden identifizieren, sind es für diesen Empfänger möglicherweise keine personenbezogenen Daten. Für den, der den Schlüssel hat, bleiben es sehr wohl personenbezogene Daten, mit allen Pflichten, die dazugehören.
Das hängt davon ab, was Sie verarbeiten und wie viel. Arbeiten Sie mit besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, oder in großem Umfang, ist eine DSFA oft Pflicht. PrivaSearch erstellt eine DSFA-Vorlage, die die Prüfung der DSFA-Pflicht bereits vornimmt, auf Grundlage Ihrer eigenen Einrichtung. Lassen Sie sie von einem Juristen oder Ihrem Datenschutzbeauftragten prüfen.
Originale, Pseudonym-Tresor, Suchindex und die Erkennung laufen in Rechenzentren in der EU. Welche Parteien an welchem Glied beteiligt sind, steht in der Übersicht der Unterauftragsverarbeiter.
Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.
Demo planen →