Assistenten · OpenAI
ChatGPT Enterprise
KI-Assistent von OpenAI für Unternehmen mit Admin-Kontrollen, Single Sign-on und optionaler EU-Datenresidenz.
Datenschutz-Ampel: Grün
Was ChatGPT Enterprise kann
ChatGPT Enterprise ist die Unternehmensversion von ChatGPT mit zentraler Nutzerverwaltung, Single Sign-on, Audit-Funktionen und Anbindung an Firmenwissen. Daneben gibt es ChatGPT Business für kleinere Teams. Für den Mittelstand ist es vor allem dann interessant, wenn viele Mitarbeitende einen breit einsetzbaren Assistenten für Texte, Recherche und Analysen brauchen.
Typische Einsätze im Mittelstand
- Entwürfe für Angebote, E-Mails und Protokolle erstellen und überarbeiten
- Lange Verträge, Berichte und Tabellen zusammenfassen und auswerten
- Interne Dokumente und Wissensquellen per Chat durchsuchen (Firmenwissen)
Datenschutz und EU AI Act
| Anbieter und Sitz | OpenAI, USA (OpenAI OpCo, LLC, San Francisco). Für Nutzer im EWR und der Schweiz ist OpenAI Ireland Limited in Dublin zuständig. [1] |
|---|---|
| Serverstandort | Ohne aktivierte Datenresidenz nicht öffentlich angegeben. Mit Datenresidenz liegen Inhalte (Prompts, Dateien, Chats) in der gewählten Region, für Europa gilt EWR plus Schweiz. [2] |
| Datenhaltung in der EU | Optional: Für neue Kunden von ChatGPT Enterprise und Edu ist Datenresidenz in Europa (EWR und Schweiz) laut OpenAI-Hilfecenter ohne Zusatzkosten möglich, für ChatGPT Business nicht. Zusätzlich gibt es Inferenz-Residenz (Modellberechnung in Europa), wenn die Datenresidenz in derselben Region aktiv ist. Konto-, Abrechnungs- und Metadaten sind ausgenommen, und einzelne Schritte wie Anmeldung oder Routing können außerhalb der Region laufen. [2] |
| Auftragsverarbeitungsvertrag (AVV) | Ja: OpenAI führt im Trust Portal ein Data Processing Agreement und eine Liste der Unterauftragsverarbeiter. Den Inhalt der Dokumente konnte ich nicht einsehen. [3] |
| Training mit deinen Daten | Nein, standardmäßig nicht: Inhalte aus Business, Enterprise und Edu werden laut OpenAI nicht zum Training oder zur Verbesserung der Modelle genutzt. [4] |
| Zertifizierungen | SOC 2 Typ 2 (Berichtszeitraum 1. Juli 2025 bis 30. Juni 2026, Bericht nur mit Trust-Portal-Konto), SOC 3, ISO/IEC 27001:2022 für API, ChatGPT Enterprise und Edu, außerdem ISO/IEC 42001:2023 und CSA STAR gelistet. Kein BSI C5 genannt. [3] |
| Einordnung EU AI Act | OpenAI ist Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (Pflichten seit August 2025). Du setzt es als Betreiber ein: AI-Literacy-Pflicht seit Februar 2025, Hinweispflicht gegenüber Personen, die direkt mit der KI chatten, ab August 2026. Hochrisiko-Einsatz (z. B. Bewerberauswahl) bräuchte eigene Prüfung. [5] |
Datenhaltung in Europa ist für Enterprise möglich, ein AVV wird angeboten und die Daten werden standardmäßig nicht zum Training genutzt. Die Residenz musst du aktiv einrichten, und der Anbieter sitzt in den USA.
Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.
Stärken
- Optionale Datenresidenz und Inferenz-Residenz in Europa für Enterprise
- Kein Training mit Kundendaten als Standard
- Breite Zertifizierungen inklusive ISO 27001 und SOC 2 Typ 2
- Zentrale Admin-Kontrollen, Single Sign-on und Audit-Funktionen
Schwächen
- Residenz gilt für Inhalte, nicht für Konto-, Abrechnungs- und Metadaten
- Kein BSI C5 genannt, AVV und Prüfberichte nur über das Trust Portal einsehbar
- Konzern mit Sitz in den USA, Zugriffe nach US-Recht bleiben ein Prüfpunkt für deine Datenschutzfolgenabschätzung
Für wen es passt
Passt für Unternehmen, die einen breit nutzbaren Assistenten für viele Abteilungen wollen und die EU-Residenz aktiv konfigurieren. Weniger geeignet, wenn deine Vorgaben jede Verarbeitung durch einen US-Konzern ausschließen.
So hilft Hey2Ai
Hey2Ai hilft dir, den Einsatz datenschutzkonform aufzusetzen: welche Daten in den Chat dürfen, welche Einstellungen im Admin-Bereich nötig sind und wann sich eine eigene KI-Plattform auf deinen Daten lohnt.
Fragen zu ChatGPT Enterprise
Kann ich ChatGPT Enterprise so einstellen, dass meine Daten in der EU bleiben?
Ja, für Enterprise und Edu bietet OpenAI Datenresidenz in Europa (EWR plus Schweiz) an, zusätzlich Inferenz-Residenz. Das gilt für Inhalte, nicht für Konto- und Abrechnungsdaten. Du musst es für den Workspace aktiv einrichten.
Trainiert OpenAI mit meinen Firmendaten?
Laut OpenAI nicht standardmäßig: Daten aus Business, Enterprise und Edu werden nicht zum Training der Modelle genutzt. Das gilt nicht für die private Gratis-Version von ChatGPT.
Gibt es einen Auftragsverarbeitungsvertrag?
OpenAI listet im Trust Portal ein Data Processing Agreement und die Unterauftragsverarbeiter. Prüfe den Vertragstext vor dem Einsatz mit deiner Datenschutzberatung.
Quellen
Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.
- OpenAI, Datenschutzerklärung (zuletzt per Suchtreffer geprüft, Seite selbst nicht abrufbar)
- OpenAI Hilfecenter, Data residency and inference residency for ChatGPT (abgerufen 25.10.2026)
- OpenAI Trust Portal, Zertifizierungen und Legal (abgerufen 25.10.2026)
- OpenAI, ChatGPT Work: Enterprise Security Overview (Whitepaper, PDF)
- Europäische Kommission, Regulatory framework on AI (EU AI Act)
