Ist ChatGPT UK-DSGVO-konform?

Nein — Verbraucher-ChatGPT ist als Produkt nicht von sich aus „UK-DSGVO-konform“. Konformität ist keine Eigenschaft des Werkzeugs. Sie ist eine Eigenschaft davon, wie Sie es nutzen. In dem Moment, in dem Sie personenbezogene Daten in ChatGPT eingeben, entscheiden Sie — oder Ihre Organisation — warum und wie diese Daten verarbeitet werden. Das macht Sie zum Verantwortlichen nach der UK-DSGVO und dem Data Protection Act 2018. Sie tragen die rechtliche Verantwortung, nicht OpenAI.

Warum die Konformität von Ihnen abhängt, nicht vom Werkzeug

Die UK-DSGVO ist die britische Fassung der DSGVO nach dem Brexit. Der Data Protection Act 2018 (DPA 2018) ist das britische Gesetz, das sie begleitet. Zusammen legen sie die Regeln fest, wenn Sie personenbezogene Daten verarbeiten.

Hier ist der springende Punkt. Wenn Sie den Namen eines Kunden, eine E-Mail oder eine Personalakte in ChatGPT einfügen, verarbeiten Sie personenbezogene Daten. Sie entscheiden über das „Warum“ und das „Wie“. Das macht Sie zum Verantwortlichen. Die britische Aufsichtsbehörde, das Information Commissioner's Office (ICO), ist dabei eindeutig. Die Pflichten der UK-DSGVO gelten für KI in vollem Umfang. Sie lassen sich nicht mit dem Hinweis beiseiteschieben, dass KI probabilistisch oder undurchsichtig sei.

In der Praxis bleibt alles geschuldet: Rechtsgrundlage, Fairness, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit und Rechenschaftspflicht („accountability“). Diese Grundsätze gelten für jede Verarbeitung personenbezogener Daten mit einem KI-Werkzeug.

Was die ICO erwartet: Rechtsgrundlage, DPIA, Transparenz

Drei Erwartungen tauchen in der Guidance der ICO immer wieder auf. Nehmen wir sie einzeln.

Erstens die Rechtsgrundlage. Jede Nutzung personenbezogener Daten in der KI braucht eine. Die ICO weist darauf hin, dass die richtige Grundlage je nach Phase unterschiedlich sein kann. Die Trainingsphase des Modells und die Einsatzphase (das Modell, das auf echten Daten läuft) werden nicht gleich behandelt. Sie müssen die Grundlage für jede Aktivität bestimmen und dokumentieren.

Zweitens die DPIA. Eine DPIA ist eine Datenschutz-Folgenabschätzung. Die ICO stellt fest, dass die Nutzung von KI auf personenbezogenen Daten in der überwiegenden Mehrheit der Fälle eine Verarbeitung mit hohem Risiko ist. Das löst rechtlich die Pflicht aus, nach Artikel 35 eine DPIA durchzuführen. KI steht auf der ICO-Liste der innovativen Technologien, die eine DPIA erfordern. Und wenn trotz allem ein hohes Risiko bestehen bleibt, müssen Sie die ICO konsultieren, bevor Sie beginnen.

Drittens die Transparenz. Wenn Sie personenbezogene Daten erheben, müssen die betroffenen Personen eine klare Information erhalten. Konkret: den Zweck und die Rechtsgrundlage, in einfacher Sprache, bevor ihre Daten verwendet werden. Im Dezember 2024 veröffentlichte die ICO ihre Antwort auf eine im Januar 2024 gestartete Konsultationsreihe zu generativer KI. Ihr Fazit: Das berechtigte Interesse ist vermutlich die einzige tragfähige Grundlage, um Daten zum Training dieser Modelle zu erheben (etwa beim Web-Scraping). Doch das ist ein schwer zu erfüllender Test. Und eine schwache Transparenz rund um das Training könnte zu einem Feld der Durchsetzung werden.

Verbraucher oder Unternehmen: der Unterschied, der zählt

Die UK-DSGVO (Artikel 28) verlangt einen schriftlichen Vertrag mit Ihrem Auftragsverarbeiter. OpenAI bietet für seine Business-Produkte ein Data Processing Addendum (DPA) sowie Verantwortlicher/Auftragsverarbeiter-Klauseln an: ChatGPT Business, ChatGPT Enterprise und die API. Dieser Vertrag hilft Ihnen, die Anforderung aus Artikel 28 zu erfüllen.

Die Verbrauchervariante von ChatGPT stellt hingegen kein unterzeichnetes DPA bereit. Sie haben nur begrenzte Kontrolle über die Speicherdauer, den Speicherort der Daten und darüber, ob Ihre Eingaben zur Verbesserung der Modelle dienen. Deshalb behandelt die britische Guidance die Nutzung von Verbraucher-ChatGPT für personenbezogene Daten als Fall mit hohem Risiko.

Die Trainingseinstellung vergrößert den Abstand noch weiter. Bei den persönlichen Angeboten (Free, Plus, Pro) können Ihre Konversationen standardmäßig zur Verbesserung der Modelle dienen. Es sei denn, Sie schalten den Trainingsschalter in den Einstellungen aus. OpenAI gibt an, nicht auf Business-Daten (Team, Enterprise, API) zu trainieren, außer der Kunde stimmt ausdrücklich zu. Dieser Unterschied in der Voreinstellung ist der Kern der Warnungen davor, Kunden- oder Personaldaten in Verbraucher-ChatGPT einzufügen.

Die Lösung: den Anwendungsbereich vor dem Senden verkleinern

Es gibt einen einfachen Hebel, der von der britischen Guidance gestützt wird: die Datenminimierung. Das Prinzip ist direkt. Geben Sie nur die personenbezogenen Daten ein, die unbedingt notwendig sind. Und entfernen oder anonymisieren Sie Kennungen, bevor Sie Text an eine externe KI senden.

Die Logik ist mechanisch. Je weniger personenbezogene Daten Ihre Organisation verlassen, desto kleiner ist der verarbeitete Anwendungsbereich. Also schrumpft auch Ihre Exposition gegenüber der UK-DSGVO. Ein Vorbehalt: Die De-Identifizierung ist nicht unfehlbar. Ein Restrisiko der Re-Identifizierung kann bestehen bleiben. Doch die Daten an der Quelle zu reduzieren, bleibt der wirksamste Schritt.

• Senden Sie nur das unbedingt Notwendige — nicht die komplette Akte.
• Anonymisieren Sie Namen, E-Mails und Kennungen vor dem Senden.
• Für den regelmäßigen beruflichen Einsatz wählen Sie ein Business-Angebot mit unterzeichnetem DPA.
• Dokumentieren Sie Ihre Rechtsgrundlage und führen Sie eine DPIA durch, wenn die ICO es verlangt.

1. 1Erkennen Sie die personenbezogenen Daten in Ihrem Text.
2. 2Ersetzen Sie sie durch umkehrbare Token im Browser.
3. 3Senden Sie nur den anonymisierten Text an die KI.
4. 4Stellen Sie die echten Werte in der Antwort lokal wieder her.

Genau dafür ist ONYRI Sanitize da. Die Engine erkennt sensible Daten und ersetzt sie vor dem Senden durch umkehrbare Token. Die Erkennung und das Mapping bleiben in Ihrem Browser, und nur anonymisierter Text erreicht das Modell. ChatGPT findet dort nur Token — nicht die echten Identitäten. So verkleinern Sie den Umfang der personenbezogenen Daten, der Ihre Organisation verlässt, was die UK-DSGVO und die ICO im Rahmen der Minimierung genau erwarten.