Ist ChatGPT in Frankreich legal?

Nein, ChatGPT ist in Frankreich nicht verboten. Die Antwort liegt in einer Nuance. Das Werkzeug ist legal zu nutzen. Doch sobald Sie personenbezogene Daten eingeben, gilt die DSGVO für Sie. Die CNIL, die französische Aufsichtsbehörde, hat den Dienst nie blockiert. Sie hat sich dafür entschieden, die Technologie zu regulieren statt sie zu verbieten. Das ist das Gegenteil von Italien, wo die Garante ChatGPT 2023 ausgesetzt hat. "Legal zu nutzen" bedeutet nicht "alles ist erlaubt". Der sicherste Weg bleibt einfach: Anonymisieren Sie Ihre Daten vor dem Prompt.

Ist ChatGPT in Frankreich verboten? Nein

Beginnen wir mit der Sorge. ChatGPT ist in Frankreich nicht verboten. Die CNIL hat den Dienst nie blockiert. Am 16. Mai 2023 traf sie eine andere Entscheidung. Statt die Werkzeuge zu verbieten, startete sie einen Aktionsplan zur künstlichen Intelligenz. Dieser Plan hat vier Stränge. Seine Logik passt in einen Satz: die generative KI regulieren, nicht verbieten.

Die CNIL hat durchaus Beschwerden erhalten. Sie hat an der Frage der KI gearbeitet. Sie tut es weiterhin. Doch zu keinem Zeitpunkt hat sie ChatGPT in Frankreich ausgesetzt. Das ist ein echter Unterschied zu manchen ihrer europäischen Nachbarn.

Der italienische Fall: der Kontrast zur Garante

Italien ist einen anderen Weg gegangen. Im März 2023 handelte seine Datenschutzbehörde, die Garante. Nach einer Datenpanne verhängte sie eine vorübergehende Sperre. Die Verarbeitung der Daten italienischer Nutzer durch ChatGPT wurde ausgesetzt. Es war eine vorläufige Maßnahme, kein dauerhaftes Verbot. Sie wurde aufgehoben, nachdem OpenAI Korrekturen vorgenommen hatte.

Frankreich hat nie einen gleichwertigen Schritt unternommen. Keine Sperre, nicht einmal eine vorübergehende. Halten Sie die Nuance fest: Die Garante hat ausgesetzt, die CNIL hat reguliert.

"Legal" bedeutet nicht "alles ist erlaubt"

ChatGPT zu nutzen ist also legal. Doch die Geschichte endet hier nicht. Sobald Sie personenbezogene Daten eingeben, gilt die DSGVO. Und sie gilt für Sie, nicht nur für OpenAI. Die CNIL weist auf drei zentrale Anforderungen hin.

• Eine Rechtsgrundlage: Jede Verarbeitung muss auf einer der von der DSGVO vorgesehenen Grundlagen beruhen.
• Ein bestimmter Zweck: Sie verarbeiten die Daten für ein genaues, im Voraus angekündigtes Ziel.
• Die Minimierung: nur die Daten verarbeiten, die für dieses Ziel unbedingt erforderlich sind.

Dieses letzte Prinzip ist entscheidend. Die Minimierung verlangt von Ihnen, die Daten auf das strikt Notwendige zu beschränken. Ein Prompt enthält jedoch oft weit mehr als das. Einen Namen. Eine Adresse. Eine Sozialversicherungsnummer. Lauter Daten, die das Modell nicht zu sehen braucht.

Die Geldbuße von 15 Millionen Euro und ihre Aufhebung

Die DSGVO-Konformität von OpenAI wurde angefochten. Ende 2024, im Dezember, schlug die italienische Garante hart zu. Sie verhängte gegen OpenAI eine Geldbuße von 15 Millionen Euro. Die Gründe waren vielfältig. Eine fehlende Rechtsgrundlage für das Training. Ein Mangel an Information der Betroffenen. Keine Altersüberprüfung. Und die unterbliebene Meldung der Datenpanne von 2023.

Dann kam eine Wende. Um März 2026 hob das Gericht von Rom die Geldbuße auf. Achten Sie auf den genauen Grund. Die Aufhebung beruht auf der Zuständigkeit, nicht auf der Sache. Die irische Niederlassung von OpenAI wird zur federführenden Behörde, im Rahmen des europäischen One-Stop-Shop. Das Gericht hat über die behaupteten Verstöße nicht entschieden. Mit anderen Worten: OpenAI wurde nicht entlastet. Die materielle Frage bleibt offen.

Ein weiterer Punkt erfordert Vorsicht. Ihre Daten reisen zu den Servern von OpenAI in den Vereinigten Staaten. Diese Übermittlung stützt sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework). Die Europäische Kommission hat ihn im Juli 2023 als angemessen eingestuft. Doch seine Gültigkeit wird noch immer vor Gericht angefochten. Auch hier ist nichts endgültig gesichert.

Berufe mit Verschwiegenheitspflicht: verschärfte Wachsamkeit

Manche Berufe müssen doppelt vorsichtig sein. Das anwaltliche Berufsgeheimnis gehört dazu. In Frankreich ergibt es sich aus Artikel 66-5 des Gesetzes vom 31. Dezember 1971 und dem RIN des CNB (Conseil national des barreaux, der nationalen Anwaltskammer). Auch die ärztliche Schweigepflicht, geregelt in Artikel L.1110-4 des Gesundheitsgesetzbuchs (Code de la santé publique). Hinzu kommt das Hosting von Gesundheitsdaten. Es muss über einen HDS-zertifizierten Hoster laufen (hébergeur de données de santé, ein zertifizierter Gesundheitsdaten-Hoster), gemäß Artikel L.1111-8 desselben Gesetzbuchs.

Die Regel ist einfach für diese Berufe. Vertrauen Sie niemals durch die Schweigepflicht geschützte Daten einem nicht regulierten Drittdienst an. Ein KI-Chatbot für den Massenmarkt fällt in diese Kategorie. Hier ist Vorsicht nicht optional — sie ist eine berufsethische Pflicht.

Die Lösung: vor dem Prompt anonymisieren

Gute Nachricht: Sie können die KI behalten. Sie beantwortet allgemeine Fragen sehr gut. Sie erklärt eine Regel, eine Berechnung, einen Briefentwurf. Dafür braucht sie keine Ihrer personenbezogenen Daten. Halten Sie sie aus dem Prompt heraus.

Wenn ein konkreter Fall nötig ist, anonymisieren Sie zuerst. Ersetzen Sie jeden sensiblen Wert durch ein Token. Das Modell argumentiert über die Struktur, nie über die echten Werte. Die echten Werte stellen Sie anschließend lokal wieder her.

1. 1Spüren Sie die personenbezogenen Daten in Ihrem Text auf: Namen, Adressen, Nummern.
2. 2Ersetzen Sie sie durch umkehrbare Token, im Browser.
3. 3Senden Sie nur den anonymisierten Text an das Modell.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten — Namen, Adressen, Nummern, Geheimnisse — und ersetzt sie durch umkehrbare Token, bevor gesendet wird. Die Erkennung und das Mapping bleiben in Ihrem Browser. Nur anonymisierter Text erreicht das Modell. So wenden Sie die Minimierung an, die die DSGVO erwartet, ohne auf KI zu verzichten. Legal zu nutzen, ja — und minimiert, so wie die CNIL es in Erinnerung ruft.