Ratgeber
Darf mein Betrieb ChatGPT nutzen?
Ja, dein Betrieb darf ChatGPT nutzen. Weder die DSGVO noch die EU-KI-Verordnung verbieten das. Es kommt darauf an, welche Daten du eingibst und wie du dein Team vorbereitest.
Ist ChatGPT im Betrieb erlaubt?
Ja, ChatGPT ist im Betrieb erlaubt, solange du die Regeln zu Daten und KI-Kompetenz einhältst.
Das gilt für den Konzern genauso wie für den Handwerksbetrieb in Weimar. Geht es um einen Werbetext ohne Bezug zu Personen, ist das Risiko gering. Sobald personenbezogene Daten ins Spiel kommen, braucht jeder Schritt eine Rechtsgrundlage, und die betroffenen Personen müssen informiert werden.
Die deutschen Datenschutzbehörden haben dazu eine Orientierungshilfe veröffentlicht. Sie gibt kein pauschales Ja oder Nein zu einem Produkt, sondern Prüfpunkte für den Einsatz.
Was darf ich nicht in ChatGPT eingeben?
Gib keine Daten ein, die auf Personen schließen lassen, solange nicht geklärt ist, dass du das darfst. Auch Betriebsgeheimnisse gehören nicht hinein.
- Namen, Adressen, Telefonnummern und Kundenmails
- Bewerbungen, Zeugnisse und Krankmeldungen
- Angaben zu Gesundheit, Religion oder Gewerkschaft. Diese Daten sind besonders geschützt und ihre Verarbeitung ist grundsätzlich verboten, von engen Ausnahmen abgesehen.
- Verträge, Kalkulationen und andere interne Unterlagen
Namen zu löschen reicht oft nicht. Die Datenschutzbehörden nennen ein Beispiel: Wer ein Arbeitszeugnis für einen Kundenberater in einem genannten Autohaus entwerfen lässt, kann damit schon eine bestimmte Person erkennbar machen.
Unproblematischer sind allgemeine Aufgaben: einen Text umformulieren, einen Fachbegriff erklären oder einen Entwurf mit Platzhaltern schreiben.
Welches Konto braucht mein Betrieb für ChatGPT?
Nimm ein Firmenkonto in einem Tarif, der Eingaben nicht fürs Training nutzt, und keine privaten Konten deiner Leute.
Die Datenschutzbehörden raten: Der Arbeitgeber stellt Geräte und Konten. Das Konto trägt möglichst keinen persönlichen Namen, sondern läuft über eine Funktionsadresse. Anwendungen ohne Training mit deinen Eingaben sind aus ihrer Sicht vorzuziehen.
Laut OpenAI können Eingaben in privaten Tarifen je nach Einstellung ins Training fließen. Die Business-Tarife sind davon standardmäßig ausgenommen. Das kann sich ändern, prüfe deshalb die aktuellen Bedingungen vor dem Abschluss.
Verarbeitet ein Anbieter personenbezogene Daten in deinem Auftrag, brauchst du häufig einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Fließen Daten in die USA, gelten zusätzlich die Regeln für Übermittlungen in Drittstaaten. Mehr dazu steht unter KI & Datenschutz.
Gilt die Pflicht zur KI-Kompetenz auch für kleine Betriebe?
Ja, wer KI beruflich einsetzt, muss Maßnahmen ergreifen, die die KI-Kompetenz seiner Leute fördern, unabhängig von der Größe des Betriebs.
Die Pflicht steht in Artikel 4 der EU-KI-Verordnung und gilt seit dem 2. Februar 2025. Der „Digital Omnibus“ (Verordnung (EU) 2026/1744) hat sie im Juli 2026 neu gefasst, aber nicht gestrichen. Du musst Maßnahmen ergreifen, aber für niemanden ein bestimmtes Niveau garantieren.
Die Bundesnetzagentur erklärt, was das heißt:
- Zertifikat, festes Format und KI-Beauftragter sind nicht vorgeschrieben.
- Auch Dienstleister zählen, die in deinem Auftrag mit dem System arbeiten.
- Halte fest, was du gemacht hast: Art, Inhalt, Umfang und wer dabei war.
- Fehlende Kompetenz kann als Verstoß gegen die Sorgfaltspflicht gelten, vor allem wenn ein Schaden entsteht.
Ein Workshop kann ein Baustein sein, zum Beispiel der Kick-off für 299 € zzgl. USt., ca. 2 Stunden, 1 bis 3 Personen. Ob das reicht, hängt davon ab, wie ihr KI nutzt.
Muss ich sagen, dass ein Text von ChatGPT kommt?
Bei Werbung, Produkttexten und normaler Post in der Regel nicht. Anders ist es bei Chatbots für Kunden und bei bestimmten öffentlichen Texten.
Die Transparenzpflichten aus Artikel 50 gelten seit dem 2. August 2026. Der Omnibus hat sie nicht allgemein verschoben. Nur die maschinenlesbare Markierung bei schon vorher angebotenen Systemen hat Zeit bis zum 2. Dezember 2026. Das betrifft die Anbieter dieser Systeme.
Für dich wichtig: Schreibt ein KI-Assistent mit deinen Kunden, müssen sie das klar erfahren. Täuschend echte KI-Bilder, -Stimmen und -Videos musst du offenlegen. Dasselbe gilt für KI-Texte, die die Öffentlichkeit über Themen von allgemeinem Interesse informieren, außer ein Mensch hat sie inhaltlich geprüft und jemand trägt die redaktionelle Verantwortung.
Was sollte mein Betrieb jetzt regeln?
Schreib eine kurze interne Regel: welche KI, wofür, mit welchen Daten, und wer das Ergebnis prüft.
- Nenne konkrete Beispiele, was erlaubt und was verboten ist.
- Prüfe jedes Ergebnis, bevor du es weiterverwendest. KI liegt auch mal falsch.
- Lass Entscheidungen mit rechtlicher Wirkung bei einem Menschen. Das gilt zum Beispiel für die Auswahl von Bewerbern.
- Binde deinen Datenschutzbeauftragten und einen Betriebsrat ein, wenn es sie gibt.
Du willst das nicht allein sortieren? Der KI-Check ist kostenlos, in Weimar, Erfurt, Jena, ganz Thüringen oder online. Schreib mir einfach.
Keine Rechtsberatung. Dieser Text fasst amtliche Quellen zusammen, Stand 1. November 2026. Die Leitlinien der Behörden sind nicht verbindlich. Für deinen Einzelfall frag deinen Datenschutzbeauftragten oder eine Kanzlei.
Häufige Fragen
Was fragen Betriebe noch zu ChatGPT?
Darf ich Kundendaten in ChatGPT eingeben?
Nur wenn du dafür eine Rechtsgrundlage hast und deine Kunden informiert sind, im Alltag also nicht ohne vorherige Prüfung. Namen zu löschen reicht oft nicht, weil sich der Bezug zu einer Person auch aus dem Zusammenhang ergeben kann. Das ist keine Rechtsberatung.
Reicht die kostenlose ChatGPT-Version für den Betrieb?
Für Aufgaben ohne personenbezogene Daten und ohne interne Unterlagen kann sie reichen, für den Betriebsalltag ist sie meist die schlechtere Wahl. Die Datenschutzbehörden raten zu Konten, die der Arbeitgeber stellt, und zu Anwendungen, die Eingaben nicht fürs Training nutzen.
Brauche ich für die KI-Kompetenz ein Zertifikat?
Nein, ein Zertifikat ist nicht vorgeschrieben. Die Bundesnetzagentur empfiehlt aber, die Maßnahmen festzuhalten: Art, Inhalt, Umfang und wer teilgenommen hat. Ein festes Schulungsformat gibt es nicht.
Muss ChatGPT in meine Datenschutzerklärung?
Ja, wenn du damit personenbezogene Daten verarbeitest, denn die betroffenen Personen müssen davon erfahren. Die Datenschutzerklärung ist dafür meist der richtige Ort. Den genauen Text stimmst du am besten mit deinem Datenschutzbeauftragten oder einer Kanzlei ab.
Lass uns reden.
Erzähl mir, wofür ihr ChatGPT nutzt oder nutzen wollt. Das Gespräch ist kostenlos, und du bekommst innerhalb von 24 Stunden eine Antwort.