Kann Ihr Arbeitgeber Ihre ChatGPT-Unterhaltungen sehen?

Auf einem persönlichen ChatGPT-Konto (Free, Plus oder Pro) ist Ihr Arbeitgeber nicht der Kontoadministrator: Er kann den Inhalt Ihrer Unterhaltungen nicht über OpenAI lesen, und ein Vorgesetzter kann die Chats eines Kollegen nicht sehen, sofern dieser sie nicht ausdrücklich geteilt hat. Doch keine Sichtbarkeit auf OpenAIs Seite bedeutet nicht gar keine Sichtbarkeit: Auf einem Arbeitsgerät oder in einem Arbeitsnetzwerk können Überwachungswerkzeuge erfassen, was Sie eingeben oder einfügen. Und wenn Ihr Unternehmen Ihnen ein ChatGPT-Enterprise-, -Team-, -Business- oder -Edu-Konto bereitstellt, verfügen die Administratoren tatsächlich über echte Kontrollmöglichkeiten. Die einzige sichere Garantie betrifft den Inhalt: Geben Sie nichts Sensibles in den Prompt ein.

Persönliches Konto: OpenAI gibt Ihrem Arbeitgeber nichts heraus

Solange Sie Ihr eigenes ChatGPT-Konto verwenden, hat Ihr Arbeitgeber keine Administratorrolle darüber. Er kann also nicht über OpenAI ein Dashboard öffnen und Ihre Austausche lesen. Ein Vorgesetzter kann auch nicht auf die Unterhaltungen eines anderen Nutzers zugreifen, es sei denn, dieser Nutzer hat einen Freigabelink erstellt und weitergegeben. Aus Sicht der Plattform bleibt Ihr persönlicher Verlauf Ihr Verlauf. Das ist die gute Nachricht — aber es ist nicht die ganze Geschichte, denn die Sichtbarkeit des Arbeitgebers hängt nicht allein vom Konto ab.

Arbeitsgerät und Netzwerk: Was die Überwachung erfassen kann

Auf einem vom Unternehmen bereitgestellten Rechner kann ein Agent zur Verhinderung von Datenverlust am Endpunkt (Endpoint-DLP) Echtzeit-Einblick in die Systemaktivität bieten: Zwischenablage-Vorgänge (Kopieren-Einfügen), Bildschirmfotos, Drucken, Anwendungsverhalten und Netzwerkverbindungen. Er überwacht speziell Ereignisse auf Browser-Ebene — Datei-Uploads und -Downloads, Kopieren-Einfügen zwischen Web-Apps, Bildschirmfotos —, was genau die Handlung abdeckt, einen Prompt in ChatGPT, Claude, Gemini, Perplexity oder DeepSeek einzufügen. Und die Prüfung endet nicht bei der besuchten URL.

DLP-Werkzeuge zur Inhaltsprüfung analysieren den Text selbst: Sie erkennen sensible Daten über reguläre Ausdrücke (Kartennummern, sozialversicherungsartige Kennungen, Reisepässe), vordefinierte Schlüsselwörter, exakten Datenabgleich mit einer Fingerabdruck-Datenbank (EDM), Dokument-Fingerprinting und Machine-Learning-Klassifikatoren auf unstrukturiertem Text. Mit anderen Worten: Der Inhalt eines Prompts kann gelesen und klassifiziert werden, nicht nur die Tatsache, dass Sie eine KI-Website geöffnet haben.

• Zwischenablage: Was Sie kopieren und dann in einen Chat einfügen, kann protokolliert werden.
• Arbeitsbrowser: Uploads, Downloads und Bildschirmfotos einer Sitzung sind sichtbar.
• Inhaltsprüfung: Der Prompt-Text kann per Regex, Schlüsselwörtern und Klassifikatoren durchsucht werden.
• Arbeitsnetzwerk / Proxy: Der Datenverkehr kann unabhängig davon geprüft werden, welches Konto angemeldet ist.

Auf der US-rechtlichen Seite erlaubt das bundesweite Gesetz Electronic Communications Privacy Act (ECPA) die Überwachung der Kommunikation von Mitarbeitern unter zwei Bedingungen: Einwilligung (oft über eine bei der Einstellung unterzeichnete Richtlinie eingeholt) und den „gewöhnlichen Geschäftsverlauf“ für legitime Zwecke wie Qualität, Verhinderung von Datenlecks oder Systemintegrität — vorausgesetzt, die Mitarbeiter wurden darüber informiert, dass eine Überwachung stattfinden kann. Mehrere Bundesstaaten fügen eine vorherige Benachrichtigung oder Einwilligung hinzu: Connecticut verlangt eine vorherige schriftliche Benachrichtigung der betroffenen Mitarbeiter; Delaware eine tägliche elektronische Benachrichtigung oder eine einmalige bestätigte Benachrichtigung; New York eine schriftliche Benachrichtigung bei der Einstellung mit unterzeichneter Bestätigung und einem sichtbaren Aushang.

Vom Unternehmen bereitgestelltes Konto: Admins haben die Kontrolle

Das Bild ändert sich mit einem vom Unternehmen bereitgestellten ChatGPT-Enterprise-, -Team-, -Business- oder -Edu-Konto: Die Organisation kontrolliert den Arbeitsbereich. Administratoren können über OpenAIs Enterprise Compliance API auf ein Audit-Protokoll der Unterhaltungen und GPTs zugreifen. Jeder Nutzer sieht seine eigenen Unterhaltungen, aber die Arbeitsbereich-Kontrollen geben Admins Compliance-Sichtbarkeit. Konkret ermöglicht die Compliance API den Zugriff auf vollständige Arbeitsbereich-Protokolle und Metadaten — mit Zeitstempel versehene Interaktionen, Unterhaltungen, hochgeladene Dateien, GPT-Konfiguration, Erinnerungen, Nutzer — für eDiscovery-, DLP- oder SIEM-Anwendungsfälle. Ein solcher Zugriff auf Chat-Protokolle ist in der Regel Rechtsstreitigkeiten, Ermittlungen oder Audits vorbehalten. Siehe OpenAIs Seiten „Enterprise privacy at OpenAI“, „Admin Controls, Security, and Compliance“, „Compliance APIs for Enterprise Customers“ und „Data access for your managed ChatGPT account“.

Auch die Aufbewahrung liegt in der Hand des Administrators: Bei Enterprise und Team ist die Aufbewahrungsdauer konfigurierbar (oft standardmäßig 30 Tage, niedriger einstellbar oder sogar null mit der Option Zero Data Retention bei Enterprise). Gelöschte Unterhaltungen werden innerhalb von 30 Tagen aus OpenAIs Systemen entfernt, sofern keine gesetzliche Aufbewahrungspflicht besteht. Und schließlich Vorsicht vor einer häufigen Verwechslung: OpenAI gibt an, die Ein- und Ausgaben von ChatGPT Enterprise, Business, Edu oder der API nicht zum Training seiner Modelle zu verwenden — aber „kein Training“ bedeutet nicht „unsichtbar“. Die Unterhaltungen bleiben für den Administrator des Arbeitsbereichs zugänglich.

Die Lösung: dem Prompt nichts Sensibles anvertrauen

Keiner der oben genannten Hebel ist vollständig unter Ihrer Kontrolle: weder die Überwachung von Gerät und Netzwerk noch die Admin-Kontrollen auf einem Unternehmenskonto. Die einzige Garantie, die auf Inhaltsebene hält — unabhängig von Konto, Gerät oder Netzwerk —, besteht darin, nichts Sensibles in den Prompt einzugeben. Wenn der von Ihnen gesendete Text keine sensiblen Daten im Klartext enthält, dann gibt es — ob ein DLP ihn prüft, ein Admin ihn in einem Audit-Protokoll findet oder ein Proxy ihn protokolliert — nichts Verwertbares preiszugeben. Wie die Mozilla Foundation anmerkt, sollten Sie nicht davon ausgehen, dass ChatGPT Ihre Informationen geheim hält.

1. 1Gehen Sie davon aus, dass ein Arbeitsgerät oder -netzwerk überwacht werden kann.
2. 2Lesen Sie die IT-Richtlinie Ihres Arbeitgebers: Sie legt oft fest, was protokolliert wird.
3. 3Entfernen oder ersetzen Sie Identitäten, Kennungen, Geheimnisse und sensible Zahlen vor dem Senden.
4. 4Senden Sie nur anonymisierten Text — der Rest der Kette wird dann für den Inhalt gegenstandslos.

Genau dafür ist ONYRI Sanitize da: Die Engine erkennt sensible Daten und ersetzt sie vor dem Senden durch umkehrbare Token; die Erkennung und die Token-Wert-Zuordnung bleiben in Ihrem Browser, und nur anonymisierter Text erreicht die KI. Ob ein DLP-Agent den Prompt prüft, ein Arbeitsbereich-Admin ein Audit-Protokoll einsieht oder ein Proxy den Datenverkehr aufzeichnet — er findet nur Token, nicht Ihre echten Informationen.