ChatGPT vs. Claude vs. Gemini im Unternehmen: Datenschutz & Compliance

Für ein Unternehmen lautet die eigentliche Frage nicht „ChatGPT, Claude oder Gemini?“, sondern „welche Stufe?“. Bei Verbraucherkonten können Ihre Inhalte in das Modelltraining einfließen; bei professionellen Angeboten — ChatGPT Team/Enterprise, Claude Team/Enterprise, Gemini for Workspace — findet ein standardmäßiges Training mit Ihren Inhalten nicht statt, und ein AVV, Zertifizierungen sowie (je nach Fall) ein HIPAA-BAA werden verfügbar. Das ist der entscheidende Umschwung beim anbieterseitigen Risiko. Doch keines dieser Angebote macht das Risiko zu null: Die Daten verlassen dennoch Ihre Umgebung. Die einzige Garantie auf Inhaltsebene bleibt, die sensiblen Teile vor dem Senden zu entfernen.

Die eigentliche Trennlinie: die Stufe, nicht die Marke

ChatGPT, Claude und Gemini „im Allgemeinen“ zu vergleichen führt zu falschen Schlüssen, weil derselbe Anbieter je nach Stufe radikal unterschiedliche Regeln anwendet. Bei einem Verbraucher- oder Gratiskonto können Inhalte zum Training der Modelle verwendet werden — genau das ist das Terrain der „Schatten-KI“, bei der Mitarbeitende mangels Unternehmensplan persönliche Konten nutzen. Bei professionellen Angeboten verschwindet das standardmäßige Training: OpenAI gibt an, dass Geschäftsdaten aus ChatGPT Team, ChatGPT Enterprise und der API standardmäßig nicht zum Training seiner Modelle genutzt werden (das Teilen von Daten für das Training über die API ist ein ausdrückliches Opt-in, standardmäßig deaktiviert). Anthropic erklärt, dass standardmäßig weder die Eingaben noch die Ausgaben seiner kommerziellen Produkte (Claude for Work/Team, API, Claude Gov) zum Training seiner Modelle verwendet werden — die einzige Ausnahme ist ein freiwilliges Opt-in (z. B. ein Klick auf Daumen hoch/runter), in welchem Fall die Konversation nach der Anonymisierung bis zu 5 Jahre aufbewahrt werden kann. Google stellt klar, dass in Workspace Prompts Kundendaten sind, die durch das Cloud Data Processing Addendum abgedeckt werden, nicht ohne Erlaubnis zum Training seiner Modelle genutzt und nicht von Menschen außerhalb Ihrer Domäne eingesehen werden.

AVV, BAA und Zertifizierungen: was die Compliance abdeckt

Drei vertragliche Hebel sind für eine IT- oder Datenschutzleitung entscheidend. Zunächst der AVV (Auftragsverarbeitungsvertrag), von der DSGVO gefordert, sobald Daten von EU-Ansässigen verarbeitet werden: Alle drei Anbieter bieten einen für ihre professionellen Dienste an. OpenAI unterzeichnet einen AVV und unterstützt die Standardvertragsklauseln; Anthropic bindet seinen AVV (mit SVK) automatisch in seine Commercial Terms ein; bei Google profitiert Gemini in Workspace automatisch vom Cloud Data Processing Addendum, weil es als Core-Dienst eingestuft ist. Diese Pflicht behandeln wir in „Brauchen Sie einen AVV, um KI bei der Arbeit zu nutzen?“.

Dann der BAA (Business Associate Agreement), unerlässlich für die Verarbeitung von Gesundheitsdaten, die in den Vereinigten Staaten HIPAA unterliegen — und dessen Abdeckung von einem Baustein zum anderen stark variiert. OpenAI bietet einen BAA für ChatGPT for Healthcare, die API und, auf einem vertrieblich verwalteten Konto, ChatGPT Enterprise/Edu, aber nicht für ChatGPT Business. Anthropic bietet einen BAA, der die First-Party-API und die Enterprise-Pläne abdeckt (eine HIPAA-fähige Konfiguration im Self-Service aktivierbar, BAA per Klick zum Akzeptieren), aber nicht Free/Pro/Max/Team oder die Workbench/Console. Bei Google bieten Vertex AI und Gemini Enterprise einen HIPAA-BAA, aber einige Bausteine (NotebookLM, Gemini in Chrome) tun dies nicht. Die praktische Regel: die genaue Produktabdeckung prüfen, nicht nur die des Anbieters.

Schließlich die Zertifizierungen, ein Signal für unabhängige Prüfung. OpenAI weist eine SOC-2-Type-2-Prüfung sowie Zertifizierungen nach ISO/IEC 27001:2022, 27017, 27018, 27701 und ISO/IEC 42001:2023 (KI-Management) für die API, ChatGPT Enterprise und Edu aus. Anthropic hält ISO/IEC 27001:2022, ISO 42001 sowie SOC 2 Type I & II. Google gibt für Gemini SOC 1/2/3, ISO 9001, ISO/IEC 27001, 27701, 27017, 27018 und 42001 sowie FedRAMP High an. Alle drei spielen in derselben Liga; die Unterschiede lesen sich Fall für Fall, nicht als Markenhierarchie.

Aufbewahrung, Null-Aufbewahrung und Datenresidenz

Sowohl bei OpenAIs API als auch bei der von Anthropic werden Eingaben/Ausgaben standardmäßig innerhalb von etwa 30 Tagen gelöscht (begrenzte Aufbewahrung zur Missbrauchsüberwachung und Fehlersuche). Die „Null-Datenaufbewahrung“ (ZDR) existiert, bleibt aber an eine Genehmigung geknüpft und auf bestimmte berechtigte Endpunkte beschränkt: Es ist kein einfacher Schalter, weshalb viele Organisationen bei der Standardaufbewahrung bleiben. Bei der Residenz bietet OpenAI die ruhende Speicherung von Kundeninhalten in mehreren Regionen (EU, Vereinigtes Königreich, Vereinigte Staaten, Japan, Kanada usw.) für berechtigte Kunden. Google hat (ab dem 9. Juni 2025) die Unterstützung für Datenregionen für die Gemini-Funktionen von Workspace eröffnet — Verarbeitung in der EU, in den USA oder beidem, steuerbar bis auf die Ebene der Organisationseinheit, vorbehalten den Enterprise-Plus-Editionen und den Assured-Controls-Add-ons; die ruhende Speicherung kann regionalisiert werden, auch wenn die Inferenz Googles globale Infrastruktur einbeziehen kann. Vertex AI bietet ebenfalls regionale Residenzkontrollen.

Hier die wichtigsten Unternehmensdimensionen, ein Angebot pro Zeile. Dieser Vergleich beschreibt die professionellen Angebote; Verbraucherkonten unterscheiden sich, und wir vergleichen sie in „Welcher KI-Chatbot ist am datenschutzfreundlichsten?“.

Die gemeinsame Grenze — und die Garantie auf Inhaltsebene

Keines dieser Pro-Angebote macht das Risiko zu null. Die Kontrollen — kein standardmäßiges Training, AVV, BAA, begrenzte Aufbewahrung, Zertifizierungen, Residenz — verringern das anbieterseitige Risiko, aber der sensible Inhalt verlässt dennoch Ihre Umgebung und läuft über einen Dritten, oft mit etwa 30 Tagen Aufbewahrung. Sensible Daten vorab zu anonymisieren oder zu tokenisieren garantiert den Inhalt unabhängig von der gewählten Stufe — und erlaubt sogar, Verbraucherkonten zu nutzen, ohne die sensiblen Teile preiszugeben, da das Tool nur Token erhält.

1. 1Schatten-KI verbannen: keine berufliche Nutzung auf kostenlosen persönlichen Konten — genau dort fließen Inhalte ins Training.
2. 2Die passende Stufe wählen (Team/Enterprise/API/Workspace/Vertex) und auf Produktebene den AVV, den BAA bei Gesundheit und die Zertifizierungen prüfen.
3. 3Die Aufbewahrung regeln: ZDR für die berechtigten Endpunkte anfordern, sonst mit etwa 30 Tagen Standardaufbewahrung rechnen.
4. 4Die sensiblen Teile vorab anonymisieren — die einzige Maßnahme, die unabhängig von Tool, Stufe oder Gerichtsbeschluss Bestand hat.

• Die Stufe wiegt schwerer als die Marke: Pro = kein standardmäßiges Training; Verbraucher = potenziell doch.
• BAA und Residenz werden pro Produkt geprüft, nicht pro Anbieter — die Abdeckung variiert von einem Baustein zum anderen.
• Die Daten verlassen in jedem Fall Ihre Umgebung: nur bereits anonymisierte Inhalte sind wirklich geschützt.

Genau dafür ist ONYRI Sanitize da: Die Engine ersetzt sensible Daten vor dem Senden durch umkehrbare Token; die Erkennung und das Token↔Wert-Mapping bleiben in Ihrem Browser, und nur anonymisierter Text erreicht das Modell. Ob Sie ChatGPT Team, Claude Enterprise, Gemini for Workspace oder sogar ein Verbraucherkonto nutzen — das Tool findet dort nur Token, nicht Ihre echten Informationen. Zum Weiterlesen: „Hält ein KI-Unternehmensplan Ihre Daten privat?“ und „Brauchen Sie einen AVV, um KI bei der Arbeit zu nutzen?“.