Jeden Tag laden Millionen von Nutzern Tabellenkalkulationen, PDFs und interne Berichte in ChatGPT hoch – und erhalten innerhalb von Sekunden Analysen, Zusammenfassungen oder Visualisierungen. Was wie ein produktiver Arbeitsalltag aussieht, ist aus Compliance-Perspektive oft eine unkontrollierte Grauzone. Diese Analyse untersucht, welche vertraglichen Garantien OpenAI je nach Nutzertier bietet, wo die DSGVO und der EU AI Act Pflichten erzeugen – und wie transparent OpenAI gegenüber Unternehmenskunden tatsächlich ist.
Das bedeutet konkret:
Wer im Free- oder Plus-Tarif eine Kundenliste oder HR-Auswertung hochlaedt, gibt diese Daten potenziell ins Modelltraining. Kein Auftragsverarbeitungsvertrag, keine Loeschfrist, keine Rechtsgrundlage. Wer personenbezogene Daten verarbeitet, braucht mindestens Enterprise plus aktiv abgeschlossenen AVV – alles darunter ist rechtlich angreifbar. Gell, klingt nach Detail. Ist aber der Unterschied zwischen Compliance und Bussgeld.
Das stille Risiko im Alltag: File-Upload als Compliance-Grauzone
ChatGPTs File-Upload-Funktion ist inzwischen ein Standardwerkzeug im Büroalltag. Nutzer können Tabellenkalkulationen, PDFs, CSV-Dateien und andere Dokumente direkt in die Konversation laden und von ChatGPT analysieren lassen 5. Die Einsatzszenarien reichen von der Auswertung von Quartalszahlen über die Analyse von HR-Daten bis hin zur Zusammenfassung interner Strategiepapiere oder Kundenlisten.
Das strukturelle Problem: In vielen Unternehmen erfolgt diese Nutzung ohne formale Freigabe durch IT oder Rechtsabteilung. Mitarbeitende greifen auf ihre privaten oder beruflichen ChatGPT-Accounts zurück, laden sensible Daten hoch – und niemand hat geprüft, ob das rechtlich zulässig ist. Dieses Phänomen, bekannt als „Shadow AI”, ist die direkte Verlängerung des älteren „Shadow IT”-Problems in das KI-Zeitalter.
Was das in der Praxis bedeutet: Die Verantwortung verschiebt sich nicht zu OpenAI. Sie bleibt beim Unternehmen. Der Mitarbeiter, der mal eben eine Tabelle hochlaedt, handelt im Namen seines Arbeitgebers – und der Arbeitgeber haftet.
Diese Analyse konzentriert sich auf die datenschutzrechtliche und compliance-relevante Dimension der File-Upload-Nutzung. Sicherheitsangriffsvektoren wie Prompt Injection oder Datenlecks durch Dritte werden separat behandelt und sind nicht Gegenstand dieser Untersuchung.
Vier Tiers, vier Realitäten: Was OpenAI je nach Tarif vertraglich zusichert
Die entscheidende Variable für den Datenschutzstatus ist der gewählte OpenAI-Tarif. Die Unterschiede sind erheblich. Vier Tarife, vier vollkommen verschiedene Rechtslagen – und die meisten Nutzer wissen nicht, in welcher sie sich befinden.
Free und Plus: Nutzer dieser Tarife unterliegen den Standard-Nutzungsbedingungen von OpenAI. Konversationsdaten – einschließlich hochgeladener Dateien – können standardmäßig für das Training von Modellen verwendet werden. OpenAI bietet zwar eine Opt-out-Möglichkeit über die Einstellungen, doch diese hat Grenzen: Sie gilt nicht rückwirkend, und es bleibt unklar, welche Daten bereits in Trainingsprozesse eingeflossen sind 3. Für Unternehmen, die personenbezogene oder proprietäre Daten verarbeiten, sind diese Tarife strukturell ungeeignet.
Team-Tarif: OpenAI kommuniziert für Team-Kunden, dass Konversationsdaten nicht für das Modelltraining verwendet werden 2. Das ist ein wesentlicher Unterschied zu Free/Plus. Allerdings bleibt die vertragliche Absicherung dünn: Ein vollständiger Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) im Sinne von Art. 28 DSGVO ist im Team-Tarif nicht standardmäßig enthalten. Heisst: kein Modelltraining ist nicht dasselbe wie DSGVO-konform. Der Unterschied ist juristisch fundamental.
Enterprise und API: Hier bietet OpenAI die stärksten Garantien. Enterprise-Kunden erhalten einen DPA, Trainingsausschluss ist vertraglich zugesichert, und es gibt erweiterte Kontrollmöglichkeiten. Besonders relevant: OpenAI hat die Verfügbarkeit von Data-Residency-Optionen für Business-Kunden weltweit ausgebaut 11. Unternehmen können damit festlegen, dass ihre Daten in bestimmten geografischen Regionen verarbeitet und gespeichert werden – ein wichtiger Schritt für die DSGVO-Konformität.
Offene Frage: Auf direkte Anfragen zu tier-spezifischen Garantien – etwa zu konkreten Löschfristen oder zur Liste der Subauftragsverarbeiter – gibt OpenAI in der öffentlichen Dokumentation keine vollständigen Antworten. Das ist ein eigenständiges Compliance-Problem.
DSGVO-Prüfung: Wer ist Verantwortlicher, wer Auftragsverarbeiter?
Wenn ein Unternehmen personenbezogene Daten in ChatGPT hochlädt – etwa eine Kundenliste oder HR-Auswertungen – entsteht eine Datenverarbeitungsbeziehung, die unter die DSGVO fällt. Die zentrale Frage: Ist OpenAI dabei Auftragsverarbeiter (Art. 28 DSGVO) oder eigenständiger Verantwortlicher?
In der Praxis ist OpenAI als Auftragsverarbeiter einzuordnen, wenn das Unternehmen die Zwecke und Mittel der Verarbeitung bestimmt. Das bedeutet: Es muss ein Auftragsverarbeitungsvertrag (AVV) abgeschlossen werden, der die Anforderungen von Art. 28 DSGVO erfüllt 12. OpenAIs Standardbedingungen für Enterprise-Kunden enthalten einen solchen AVV – für Free- und Plus-Nutzer existiert er nicht.
Drittlandtransfer: OpenAI verarbeitet Daten primär in den USA. Nach dem Schrems-II-Urteil des EuGH (2020) sind Datentransfers in die USA ohne zusätzliche Schutzmaßnahmen unzulässig 13. OpenAI stützt sich auf Standardvertragsklauseln (SCCs) der EU-Kommission. Diese sind grundsätzlich ein valides Instrument, erfordern aber eine Transfer Impact Assessment (TIA) durch das übertragende Unternehmen – eine Pflicht, die in der Praxis häufig vernachlässigt wird.
Besondere Kategorien: Besonders heikel wird es bei Daten nach Art. 9 DSGVO – also Gesundheitsdaten, biometrische Daten oder Daten zur ethnischen Herkunft 12. OpenAI hat mit ChatGPT Health ein Angebot für den Gesundheitsbereich eingeführt 9, das spezifische Compliance-Anforderungen adressiert. Für allgemeine Unternehmensnutzer, die solche Daten hochladen, gelten jedoch erhöhte Anforderungen, die durch die Standardprodukte nicht automatisch erfüllt werden.
Was das in der Praxis bedeutet: Eine Excel-Tabelle mit Krankheitstagen der Belegschaft ist kein harmloser Datensatz. Es sind Gesundheitsdaten nach Art. 9. Der Upload in ein Standardprodukt ohne entsprechende Rechtsgrundlage ist ein Verstoss – unabhaengig davon, ob jemand ihn bemerkt.
EU AI Act: Neue Pflichten, neue Risiken für Unternehmensnutzer
ChatGPT ist ein General-Purpose AI (GPAI) System im Sinne des EU AI Act. Das hat Konsequenzen für Unternehmen, die es einsetzen: Sie agieren als „Deployer” und tragen damit eigene Pflichten 14.
Deployer-Pflichten: Unternehmen müssen sicherstellen, dass der Einsatz von ChatGPT mit ihren internen Risikoklassifizierungen übereinstimmt, dass eine menschliche Aufsicht gewährleistet ist, und dass die Nutzung dokumentiert wird. Diese Pflichten gelten unabhängig davon, ob OpenAI selbst alle Anforderungen des AI Act erfüllt. Der Punkt ist zentral: Die Compliance des Anbieters entbindet den Nutzer nicht von seiner eigenen.
Hochrisiko-Anwendungsfälle: Wenn ChatGPT für Entscheidungen eingesetzt wird, die Personen erheblich betreffen – etwa bei der Personalauswahl, Kreditbewertung oder medizinischen Diagnoseunterstützung – kann der Einsatz als Hochrisiko-System eingestuft werden. In diesem Fall gelten deutlich strengere Anforderungen an Dokumentation, Transparenz und menschliche Kontrolle.
Zeitplan: Die GPAI-Regelungen des EU AI Act sind seit August 2025 anwendbar. Die Hochrisiko-Bestimmungen greifen gestaffelt bis 2026 und 2027 14. Unternehmen, die heute mit ChatGPT arbeiten, befinden sich bereits im regulatorischen Geltungsbereich.
Verhältnis zur DSGVO: EU AI Act und DSGVO überschneiden sich, ersetzen sich aber nicht. Ein Unternehmen kann AI-Act-konform handeln und trotzdem DSGVO-Verstöße begehen – etwa wenn kein gültiger AVV vorliegt. Beide Regelwerke müssen parallel erfüllt werden.
Lockdown Mode und andere Sicherheitsfeatures: Was sie leisten – und was nicht
OpenAI hat mit dem Lockdown Mode und Elevated Risk Labels neue Sicherheitsfeatures eingeführt 10. Es ist wichtig, diese korrekt einzuordnen.
Was der Lockdown Mode leistet: Er schützt vor bestimmten Angriffsvektoren – insbesondere vor Prompt Injection, also dem Versuch, durch manipulierte Eingaben das Modell zu unerwünschten Aktionen zu verleiten. Elevated Risk Labels kennzeichnen Konversationen, die potenziell sensible Inhalte enthalten 10.
Expliziter Disclaimer: Der Lockdown Mode ist kein Datenschutz-Compliance-Tool. Er ersetzt keinen Auftragsverarbeitungsvertrag, schafft keine Rechtsgrundlage für die Datenverarbeitung, und adressiert nicht die Frage des Drittlandtransfers oder der Betroffenenrechte. Technische Sicherheit und rechtliche Compliance sind zwei grundlegend verschiedene Dimensionen.
Die Gefahr der Verwechslung ist real: Compliance-Verantwortliche, die von „Lockdown Mode” hören, könnten annehmen, ihre Daten seien damit ausreichend geschützt. Das ist ein gefährlicher Irrtum. Was OpenAIs Sicherheitsfeatures strukturell nicht abdecken: die Rechtsgrundlage der Verarbeitung, Drittlandtransfer-Anforderungen, Löschpflichten und Betroffenenrechte nach Art. 15-22 DSGVO. Ein sicheres System verarbeitet rechtswidrige Daten genauso effizient wie rechtmaessige. Sicherheit ist ein Feature, Compliance ist ein Vertrag.
Transparenz-Audit: Wie offen kommuniziert OpenAI gegenüber Unternehmenskunden?
Eine Analyse der öffentlich zugänglichen OpenAI-Dokumentation ergibt ein gemischtes Bild.
Was OpenAI kommuniziert: Die Dokumentation zu Data Residency-Optionen für Business-Kunden ist vergleichsweise klar 11. OpenAI erklärt, welche geografischen Optionen verfügbar sind und wie Enterprise-Kunden diese aktivieren können. Auch die grundsätzliche Unterscheidung zwischen Trainingsnutzung und Nicht-Trainingsnutzung je nach Tarif ist dokumentiert 2.
Was OpenAI nicht oder unzureichend kommuniziert: Konkrete Löschfristen für hochgeladene Dateien sind in der öffentlichen Dokumentation nicht spezifiziert. Die Liste der Subauftragsverarbeiter – eine Anforderung nach Art. 28 Abs. 4 DSGVO – ist nicht vollständig öffentlich zugänglich. Audit-Rechte für Enterprise-Kunden sind im Vergleich zu Wettbewerbern wie Microsoft Azure OpenAI Service oder Google Vertex AI weniger klar definiert.
Vergleich mit Industriestandards: Microsoft Azure OpenAI Service und Google Vertex AI bieten in ihrer Enterprise-Dokumentation detailliertere Angaben zu Subauftragsverarbeitern, Audit-Rechten und Löschprozessen. OpenAI holt hier auf, ist aber noch nicht auf demselben Transparenzniveau. Das ist kein Detail. Wer einen AVV nach Art. 28 DSGVO abschliessen will, braucht die vollstaendige Liste der Subauftragsverarbeiter – sonst ist der Vertrag lueckenhaft.
Fragen, die Unternehmen OpenAI direkt stellen sollten:
– Welche konkreten Löschfristen gelten für hochgeladene Dateien im Enterprise-Tarif?
– Welche Subauftragsverarbeiter werden eingesetzt, und wo sind diese ansässig?
– Welche Audit-Rechte haben Enterprise-Kunden?
– Wie wird sichergestellt, dass Opt-out-Einstellungen tatsächlich wirksam sind?
Handlungsempfehlungen und Fazit: Was Unternehmen jetzt tun müssen
Die Analyse zeigt: Das Risiko ist real, aber beherrschbar – wenn Unternehmen die richtigen Maßnahmen ergreifen.
Checkliste vor dem produktiven Einsatz:
- Tier-Auswahl: Free und Plus sind für jede Verarbeitung personenbezogener oder proprietärer Daten ungeeignet. Mindestens Team, besser Enterprise oder API.
- DPA abschließen: Für Enterprise-Kunden ist ein AVV nach Art. 28 DSGVO verfügbar und muss aktiv abgeschlossen werden. Ohne AVV ist die Verarbeitung personenbezogener Daten rechtswidrig.
- Transfer Impact Assessment: Bei Nutzung von SCCs für den US-Transfer ist eine TIA durchzuführen und zu dokumentieren.
- Data Residency prüfen: OpenAIs erweiterte Data-Residency-Optionen 11 nutzen, um Daten in der EU zu halten, wo möglich.
- Interne Governance: Klare Richtlinien für die ChatGPT-Nutzung einführen, Mitarbeitende schulen, Shadow-AI-Nutzung durch technische und organisatorische Maßnahmen begrenzen.
- Hochrisiko-Prüfung: Für jeden Anwendungsfall prüfen, ob er unter die Hochrisiko-Kategorien des EU AI Act fällt.
Ausblick: Die regulatorische Lage verschärft sich bis Ende 2026 weiter. Die Hochrisiko-Bestimmungen des EU AI Act greifen gestaffelt, und erste Entscheidungen europäischer Datenschutzbehörden zu KI-Diensten stehen im Raum. Unternehmen, die heute keine Compliance-Grundlage schaffen, tragen ein doppeltes Risiko: Bußgelder und Reputationsschäden.
Das Fazit ist eindeutig: ChatGPTs File-Upload-Funktion ist ein mächtiges Werkzeug – aber kein rechtsfreier Raum. Die Compliance-Lücken sind strukturell, nicht zufällig. Sie entstehen aus dem Spannungsverhältnis zwischen einem Produkt, das auf maximale Nutzungsfreundlichkeit optimiert ist, und einem Rechtsrahmen, der Dokumentation, Vertraege und Nachweisbarkeit verlangt. Wer diese Luecke nicht aktiv schliesst, hat sie nicht geschlossen – das Werkzeug tut es nicht von selbst. Die Verantwortung liegt nicht bei OpenAI. Sie liegt beim Unternehmen, das den Upload-Button drueckt.
Quellen
- 2 Using projects in ChatGPT [https://openai.com/academy/projects]
- 3 Personalizing ChatGPT [https://openai.com/academy/personalization]
- 5 Analyzing data with ChatGPT [https://openai.com/academy/data-analysis]
- 6 Working with files in ChatGPT [https://openai.com/academy/working-with-files]
- 9 Introducing ChatGPT Health [https://openai.com/index/introducing-chatgpt-health]
- 10 Introducing Lockdown Mode and Elevated Risk labels in ChatGPT [https://openai.com/index/introducing-lockdown-mode-and-elevated-risk-labels-in-chatgpt]
- 11 Expanding data residency access to business customers worldwide [https://openai.com/index/expanding-data-residency-access-to-business-customers-worldwide]
- 12 Verordnung (EU) 2016/679 (DSGVO), konsolidierter Text, Art. 9 und Art. 28 [https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02016R0679-20160504]
- 13 EuGH, Urteil vom 16. Juli 2020, Rechtssache C-311/18 (Schrems II) [https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX:62018CJ0311]
- 14 Europaeische Kommission, Regulatory framework on AI (EU AI Act) [https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai]
