Ist ChatGPT DSGVO-konform? Was Unternehmen wissen müssen

„Ist ChatGPT DSGVO-konform?“ hat keine Ja-oder-Nein-Antwort. Die DSGVO (Datenschutz-Grundverordnung) zertifiziert kein Werkzeug. Sie regelt eine konkrete Verarbeitung und die Organisation, die darüber entscheidet. Wenn ein Unternehmen personenbezogene Daten aus der EU in ChatGPT einfügt, wird das Unternehmen zum Verantwortlichen. Diese Pflichten liegen bei Ihnen: eine Rechtsgrundlage (Artikel 6), die Datenminimierung (Artikel 5) und ein Auftragsverarbeitungsvertrag (Artikel 28) mit dem Anbieter. Die standardmäßige Verbraucher-App liefert diesen unterzeichneten Vertrag nicht mit. Die gute Nachricht: Personenbezogene Daten vor dem Prompt zu anonymisieren, senkt das Risiko deutlich.

„DSGVO-konform“ ist kein Siegel

Die DSGVO funktioniert nicht wie ein Etikett, das auf Software geklebt wird. Konformität knüpft an eine bestimmte Verarbeitung an. Sie knüpft ebenso an die Organisation an, die entscheidet, warum und wie personenbezogene Daten verwendet werden.

Hier ist der entscheidende Punkt für ein Unternehmen. Sie fügen den Namen, die E-Mail oder die Akte eines Kunden in ChatGPT ein. In diesem Moment sind Sie der Verantwortliche. Das genutzte Werkzeug nimmt Ihnen Ihre Pflichten nicht ab. Sie bleiben die Ihren.

Die Pflichten des Verantwortlichen

Ein Verantwortlicher muss mehrere DSGVO-Pflichten zugleich erfüllen. Sie sind nicht optional. Hier sind die drei, die bei einem KI-Prompt am schwersten wiegen.

• Eine gültige Rechtsgrundlage (Artikel 6): etwa Einwilligung, Vertrag oder berechtigtes Interesse. Ohne sie ist die Verarbeitung unrechtmäßig.
• Datenminimierung (Artikel 5 Absatz 1 Buchstabe c): nur Daten verarbeiten, die dem Zweck angemessen, erheblich und auf das notwendige Maß beschränkt sind.
• Ein Auftragsverarbeitungsvertrag (Artikel 28): Sobald ein anderes Unternehmen diese Daten in Ihrem Auftrag verarbeitet, ist ein schriftlicher Vertrag erforderlich. Er wird oft DPA (Data Processing Agreement) genannt.

Die DSGVO verlangt außerdem Transparenz gegenüber den betroffenen Personen. Sie müssen wissen, dass ihre Daten verarbeitet werden. Sie behalten ihre Rechte: Auskunft, Berichtigung, Widerspruch, Löschung. Diese Grundsätze verschwinden nicht, nur weil eine KI im Spiel ist.

Die Verbraucher-App und der fehlende DPA

Die standardmäßige Verbraucher-App von ChatGPT ist dafür nicht gebaut. Sie stellt für diese Nutzung keinen unterzeichneten Auftragsverarbeitungsvertrag nach Artikel 28 bereit. Dieser Vertrag ist jedoch erforderlich, sobald ein Dritter personenbezogene Daten anderer in Ihrem Auftrag verarbeitet.

OpenAI bietet gesonderte Business- und Enterprise-Bedingungen an. Sie umfassen einen DPA und Datenkontrollen, etwa eine Einstellung, um Ihre Eingaben vom Modelltraining auszuschließen. Doch das ist eine eigene, ausdrücklich zu aktivierende Regelung. Es ist nicht das standardmäßige Verbrauchererlebnis.

Die französische Aufsichtsbehörde CNIL bestätigt den Grundsatz für jede KI. Wer personenbezogene Daten nutzt, um ein KI-System zu entwickeln oder einzusetzen, muss von Anfang an einen ausdrücklichen, legitimen Zweck festlegen. Er muss die Personen informieren, deren Daten verwendet werden. Er muss deren Rechte wahren. Und er darf nur die notwendigen Daten verarbeiten.

Der Garante-Fall: was die Durchsetzung wirklich zeigt

Das Risiko ist nicht theoretisch. Die italienische Behörde Garante verhängte im Dezember 2024 eine Geldbuße von 15 Millionen Euro gegen OpenAI. Die Gründe: die Rechtsgrundlage für die Trainingsdaten, die Transparenz gegenüber den Nutzern und das Fehlen einer angemessenen Altersprüfung.

Seien Sie genau, was danach geschah. Diese Geldbuße wurde später aufgehoben. Am 18. März 2026 hob das Gericht von Rom (Urteil Nr. 4153/2026) die Sanktion auf. Doch es tat dies aus Zuständigkeitsgründen, nicht in der Sache. Klar gesagt: Die irische Data Protection Commission war zur federführenden Aufsichtsbehörde von OpenAI geworden. Der Garante war daher nicht zuständig, die endgültige Entscheidung zu treffen.

Was das Gericht nicht sagte, zählt ebenso. Es sprach OpenAI nicht von den zugrunde liegenden DSGVO-Bedenken frei. Die materiellen Fragen zur Rechtsgrundlage und zur Transparenz wurden nicht entschieden. Sie bleiben offen. Die Aufhebung war verfahrensrechtlich, mehr nicht.

Die Lösung: vor dem Prompt minimieren und anonymisieren

Der praktischste Weg, Ihre DSGVO-Exposition zu verkleinern, ist einfach. Minimieren und anonymisieren Sie personenbezogene Daten, bevor sie überhaupt in den Prompt gelangen. Entfernen Sie Namen, Kontaktdaten und Kennungen, bevor der Text ein externes Modell erreicht.

Das Ergebnis ist unmittelbar. Von vornherein werden weit weniger personenbezogene Daten von einem Dritten verarbeitet. Genau das erfüllt den Minimierungsgrundsatz aus Artikel 5. Sie erhalten die Hilfe der KI. Sie halten das sensible Material außer Reichweite.

Hier ist die Methode, Schritt für Schritt.

1. 1Erkennen Sie die personenbezogenen Daten in Ihrem Text: Namen, E-Mails, Telefonnummern, Kundennummern.
2. 2Ersetzen Sie jeden Wert durch ein umkehrbares Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an das KI-Modell.
4. 4Stellen Sie die echten Werte in der Antwort wieder her, lokal.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Namen, E-Mails, Kennungen, Beträge — und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. Die KI findet nur Token, niemals Ihre echten personenbezogenen Daten. Sie erfüllen den Minimierungsgrundsatz der DSGVO, ohne auf die Hilfe der KI zu verzichten.