Datenschutz und Datenstandorte

← Vorheriges Kapitel · Inhaltsverzeichnis · Nächstes Kapitel →

Kapitel 102 von 158

Stand 09.10.2026

Datenschutz schützt Menschen und regelt, wofür ihre personenbezogenen Daten verwendet werden dürfen. Datensicherheit schützt Informationen vor unbefugtem Zugriff, Veränderung und Verlust. Im Unternehmen werden beide benötigt. [8, 10]

Wo liegen die Daten bei Plus und Pro

ChatGPT verarbeitet Eingaben in der Cloud. Laut europäischer Datenschutzerklärung verarbeitet und speichert OpenAI personenbezogene Daten auch in den USA und weiteren Ländern seiner Dienstleister. OpenAI Ireland als zuständige Gesellschaft für Nutzer im EWR bedeutet daher nicht, dass alle Daten in Irland oder der EU bleiben. Plus und Pro bieten keine Zusage einer ausschließlich europäischen Speicherung und Verarbeitung. [5, 6]

Für berechtigte Enterprise-/Edu-Kunden gibt es eine wählbare Datenregion, unter anderem Europa (EWR und Schweiz). Die Speicherung und die Modellberechnung sind getrennte Einstellungen: „Data Residency“ betrifft erfasste gespeicherte Inhalte; „Inference Residency“ zusätzlich deren GPU-Modellberechnung. Metadaten, bestimmte Verarbeitungsschritte und externe Dienste können weiterhin außerhalb der Region liegen. Das ist auch keine Zusage „nur Österreich“. [6]

Training ausschalten ist nicht dasselbe wie Daten löschen

Bei persönlichen Konten können Inhalte zur Modellverbesserung verwendet werden. Unter Einstellungen > Datenkontrollen lässt sich „Das Modell für alle verbessern“ ausschalten. Neue Chats werden dann nicht zum Training genutzt, können aber weiter im Verlauf gespeichert bleiben. Für Codex gibt es zusätzlich eine gesonderte Einstellung zur Einbeziehung von Umgebungsdaten. [7]

Temporäre Chats werden nicht für das Modelltraining genutzt und erscheinen nicht im normalen Verlauf, solange sie temporär bleiben. Sie können zu Sicherheitszwecken bis zu 30 Tage aufbewahrt werden. Das ist keine Garantie, dass keinerlei Speicherung stattfindet. [7]

Was sich bei Unternehmensangeboten unterscheidet

Bei ChatGPT Business, Enterprise und der API werden Geschäftsinhalte standardmäßig nicht für das Modelltraining verwendet. Unternehmensangebote bieten außerdem Verwaltungs- und Zugriffskontrollen; Umfang und Aufbewahrungsoptionen hängen vom Produkt ab. Ein Auftragsverarbeitungsvertrag, der konkrete Datenfluss und die Rechtsgrundlage müssen trotzdem geprüft werden. [8, 12]

Plugins und verbundene Apps können Informationen an weitere Anbieter übermitteln. Deren Regeln für Speicherung, Verarbeitung und Löschung sind zusätzlich relevant. Ein abgesicherter Chat allein schützt daher nicht automatisch die gesamte Verarbeitungskette. [6]

Merksatz: Drei getrennte Prüfungen: Darf die KI die Daten verarbeiten? Wo werden sie verarbeitet? Wie werden sie geschützt?

Quellen zu diesem Thema [5] OpenAI – Europäische Datenschutzerklärung, Abschnitte 10 und 12 | [6] OpenAI – Datenresidenz und Verarbeitungsregionen [7] OpenAI – Datenkontrollen und temporäre Chats [QR08] | [8] OpenAI – Datenschutz für Unternehmensangebote

Quellen und Links

← Vorheriges Kapitel · Inhaltsverzeichnis · Nächstes Kapitel →

Was fehlt dir im Kompendium?

Wünsche dir eine Erklärung, ein Beispiel oder ein neues Thema. Dein Wunsch geht an die Redaktion und bleibt privat. Erst ein geprüfter Text wird nach ausdrücklicher Freigabe veröffentlicht.

Ergänzungswunsch einreichen