ChatGPT im Unternehmen nutzen: Praxisguide für den sicheren Einsatz

Deine Mitarbeiter nutzen ChatGPT bereits, die Frage ist nur, ob du es weißt. Ein Kollege formuliert damit Angebote, eine andere übersetzt, und jemand in der Buchhaltung lässt sich Rechnungstexte zusammenfassen. Alles über private Zugänge, alles auf Servern in den USA.

Sobald Kundendaten, interne Dokumente oder Vertragsentwürfe in der kostenlosen Fassung landen, können sie in das Training der Modelle von OpenAI einfließen. Nur die Tarife Business und Enterprise schließen das vertraglich aus.

Alle ChatGPT-Tarife im Vergleich

OpenAI hat die Tarife in den letzten Monaten erweitert. Seit August 2025 heißt der frühere Team-Plan ChatGPT Business, und mit ChatGPT Go ist ein günstiger Einstieg dazugekommen.

Zu Business und Enterprise gehört ein Auftragsverarbeitungsvertrag nach DSGVO. Die übrigen Tarife sind für Firmendaten aus Datenschutzsicht nicht geeignet.

Business kostet 17,20 € je Sitz bei Zahlung für ein Jahr und 21,50 € bei monatlicher Zahlung. Dazu gehören eine Verwaltungsoberfläche, die Nutzerverwaltung und Anbindungen an SharePoint, Slack und Notion. Enterprise ergänzt das um die Wahl, in Europa verarbeiten zu lassen, um eine zentrale Anmeldung über das eigene Firmenkonto, um eigene Verschlüsselungsschlüssel und um vereinbarte Reaktionszeiten im Support.

Schritt für Schritt einführen

Der Einstieg scheitert selten an der Technik, sondern an fehlenden Regeln. Dieser Ablauf hat sich in unseren Projekten bewährt.

1. Finde heraus, welche KI-Werkzeuge im Unternehmen schon benutzt werden, auch privat für Firmenaufgaben. Ehrliche Antworten kommen nur in einer anonymen Umfrage.
2. Lege fest, welche Daten außerhalb des Unternehmens verarbeitet werden dürfen. 4 Klassen reichen: öffentlich, intern, vertraulich, streng vertraulich.
3. Stell einen offiziellen Zugang bereit, also ChatGPT Business oder etwas Vergleichbares. Damit verschwindet der Grund für private Zugänge.
4. Schul alle einmal für 30 Minuten. Was darf rein, was nicht, und woran erkenne ich ein falsches Ergebnis?
5. Schreib die Regeln auf, 1 bis 2 Seiten im Intranet mit den erlaubten Werkzeugen, den Datenklassen und den Prüfpflichten. Die Leute müssen sie kennen, nicht auswendig können.
6. Sieh nach 3 Monaten nach, was läuft und was nicht, und zieh die Regeln nach.

Öffentliche Daten sind bereits veröffentlicht und dürfen in jedes Werkzeug. Interne Daten gehören in die erlaubten Werkzeuge mit Firmenlizenz. Vertrauliche Daten wie Kundendaten und Finanzzahlen brauchen einen Vertrag zur Auftragsverarbeitung oder eine KI im eigenen Unternehmen. Gesundheitsdaten, Passwörter und Personalakten haben in keiner externen KI etwas verloren.

Wohin fließen deine Daten?

Bei Business und Enterprise trainiert OpenAI nicht mit den Eingaben, es liegt ein Auftragsverarbeitungsvertrag vor, und die Verwaltungsoberfläche zeigt, wer im Unternehmen Zugang hat. Enterprise lässt zusätzlich die Verarbeitung in Europa wählen und ist nach SOC 2 Type 2 geprüft, einem Standard für den Umgang mit Kundendaten in Rechenzentren.

Bei Free, Go, Plus und Pro fließen die Eingaben ohne weitere Einstellung ins Training, es gibt keinen Vertrag zur Auftragsverarbeitung, und die Verarbeitung läuft in den USA. In Free und Go plant OpenAI außerdem Werbung.

Dazu kommt der US CLOUD Act. Dieses Gesetz erlaubt amerikanischen Behörden den Zugriff auf Daten, die ein US-Unternehmen speichert, auch wenn die Server in Europa stehen. Das betrifft OpenAI genauso wie Microsoft, Google und Amazon. Die Wahl des europäischen Rechenzentrums im Enterprise-Plan hilft gegen vieles, gegen diesen Zugriff nicht.

Für ein Unternehmen ohne besonders empfindliche Daten ist das ein überschaubares Risiko. Wer im Gesundheitswesen, in der Rechtsberatung oder im Personalwesen arbeitet, sollte sich die lokalen Alternativen ansehen.

Was die KI-Verordnung von dir verlangt

Artikel 4 der KI-Verordnung gilt seit dem 02.02.2025 und seit dem 27.07.2026 in einer entschärften Fassung. Anbieter und Betreiber ergreifen danach Maßnahmen, um die KI-Kompetenz ihrer Leute zu fördern. Dass jede einzelne Person ein bestimmtes Niveau erreicht, muss seit dem Digital Omnibus, also der Verordnung (EU) 2026/1744, niemand mehr garantieren. Was das genau bedeutet, steht ausführlich im Artikel EU AI Act Schulungspflicht.

Betreiber ist dabei jedes Unternehmen, das ein KI-System beruflich einsetzt. Wer ChatGPT im Vertrieb nutzt, fällt darunter, ohne selbst etwas zu entwickeln.

Die Bundesnetzagentur hat im Juni 2025 ein Hinweispapier veröffentlicht, das den Weg dorthin beschreibt. Es stammt aus der Zeit vor der Änderung und beschreibt die Maßnahmen trotzdem weiter brauchbar.

1. Klär, wer im Unternehmen KI-Werkzeuge nutzt, für welche Aufgaben und mit welchen Risiken.
2. Pass die Schulung an Vorkenntnisse und Einsatzzweck an, abgestuft nach Rolle.
3. Frisch sie regelmäßig auf, denn neue Werkzeuge bringen neue Risiken mit.
4. Halt fest, wer wann welche Inhalte bekommen hat.

Ab dem 02.08.2026 gilt die Verordnung in weiten Teilen und die nationale Aufsicht ist zuständig. Dann müssen KI-erzeugte Inhalte auch als solche erkennbar sein. Setzt dein Unternehmen einen KI-Chatbot im Kundenkontakt ein, muss der Kunde erkennen können, dass er mit einer Maschine schreibt.

ChatGPT als Werkzeug für interne Aufgaben fällt nicht unter die Hochrisiko-Systeme. Unser KI-Grundlagen-Workshop deckt ab, was Artikel 4 in der neuen Fassung verlangt.

Wofür sich ChatGPT im Arbeitsalltag lohnt

Am meisten bringt ChatGPT bei wiederkehrender Textarbeit und überall dort, wo du das Ergebnis selbst beurteilen kannst. Sobald du es zu einem Thema befragst, von dem du nichts verstehst, wird es riskant. Das Modell halluziniert, es erfindet also Fakten und Quellenangaben, die es nie gegeben hat, und der Text liest sich dabei genauso überzeugend wie ein richtiger.

Wer weitere KI-Tools für Unternehmen sucht, findet die Alternativen im Vergleichsartikel.

Wenn die Daten das Unternehmen nicht verlassen dürfen

Für manche Aufgaben reicht auch der Business-Plan nicht. Wer mit Gesundheitsdaten, Patenten oder streng vertraulichen Verträgen arbeitet, betreibt das Modell besser auf eigener Hardware.

Zum Ausprobieren führt Ollama ein Sprachmodell auf einem Rechner im eigenen Netz aus. Modelle wie Qwen3.8, Gemma 4 und GLM-4.7 Flash stehen quelloffen bereit, kosten nichts und brauchen keine Verbindung nach außen. Sobald mehrere Leute gleichzeitig damit arbeiten, gehört ein Server mit vLLM dahinter, einer Software, die ein Modell für viele Anfragen zugleich bereithält. Der Anfang dauert wenige Minuten.

# Ollama installieren (macOS und Linux)
curl -fsSL https://ollama.com/install.sh | sh

# Ein Modell herunterladen und starten
ollama run qwen3.6

Danach läuft der Chat, ohne dass eine Anfrage das Netz verlässt. Für eine Oberfläche im Browser, an der mehrere Leute gleichzeitig arbeiten, ist Open WebUI der übliche Weg. Wie du eine lokale KI mit deinem Firmenwissen verbindest, steht im Artikel RAG AI: Wie du der KI dein Firmenwissen beibringst.

Der lokale Betrieb kostet keine Gebühr je Nutzer, bindet dich an keinen Anbieter, und kein externer Dienst sieht die Eingaben. Dafür bleibt GPT-5.6 bei langen Analysen und bei fein abgestufter Textarbeit vorn. Ein Modell mit 9 Milliarden Parametern läuft auf einem Rechner mit 16 GB Arbeitsspeicher, die 30-Milliarden-Klasse braucht 24 GB Grafikspeicher, und die großen Modelle mit Expertenaufteilung rund 60 GB. Der ausführliche Vergleich steht in Lokale KI vs. Cloud-KI.

Beides nebeneinander betreiben

In der Praxis läuft es meistens auf 2 Wege hinaus. ChatGPT Business übernimmt den Alltag mit internen, nicht vertraulichen Daten, also Mails, Textarbeit, Recherche und das Sammeln von Ideen. Die lokale KI übernimmt die vertraulichen Sachen, also Verträge lesen, Kundendaten verarbeiten und das interne Wissensmanagement mit RAG.

Wer eine Alternative direkt in Microsoft 365 sucht, sieht sich Microsoft Copilot an. Copilot sitzt in Teams, Word und Outlook und hat ebenfalls Firmentarife mit Auftragsverarbeitungsvertrag.

Die 5 Fehler, die wir am häufigsten sehen

Mitarbeiter nutzen ihre privaten Free- oder Plus-Zugänge für Firmenaufgaben. Das hört auf, sobald es einen offiziellen Zugang gibt und alle davon wissen.

Ergebnisse gehen ungeprüft raus. Was ein Sprachmodell schreibt, klingt richtig, auch wenn es falsch ist, und deshalb gehören Zahlen, Fakten und rechtliche Aussagen gegengelesen.

Es gibt weder eine Richtlinie noch ein Verbot. Dieses Graufeld ist der gefährlichste Zustand, weil dann jeder für sich entscheidet, was er eingibt.

Niemand hält fest, wer geschult wurde. Artikel 4 der KI-Verordnung verlangt Maßnahmen zur Förderung der KI-Kompetenz, und ein Blatt mit Datum und Teilnehmerliste ist der einfachste Beleg dafür.

Die Pilotgruppe ist zu groß. Mit 5 bis 10 Leuten, die es selbst wollen, kommt man weiter als mit 50 auf einmal.

Der Rahmen entscheidet, nicht das Werkzeug

ChatGPT nimmt einem Team Arbeit ab, sobald der Rahmen steht: ein Firmentarif statt der kostenlosen Fassung, aufgeschriebene Regeln, eine Schulung und die Klarheit darüber, welche Daten wohin dürfen. Fang mit einer kleinen Gruppe an, nimm dir 3 bis 5 Aufgaben vor und bau von dort aus weiter. Wo KI in deinem Unternehmen die meiste Arbeit abnimmt, klärt der KI-Check als Einstieg.

Eine Sache lässt sich dabei nicht wegorganisieren. Auch mit Business-Tarif, Richtlinie und Schulung tippt am Ende ein Mensch etwas in ein Eingabefeld, und ob er dabei den Vertragsentwurf des Kunden erwischt oder nur den Textbaustein, sieht niemand nach.