# ChatGPT Enterprise im DSGVO-Check

> KI-Assistent von OpenAI für Unternehmen mit Admin-Kontrollen, Single Sign-on und optionaler EU-Datenresidenz.

Kategorie: Assistenten · Anbieter: OpenAI · geprüft am 25.10.2026

ChatGPT Enterprise ist die Unternehmensversion von ChatGPT mit zentraler Nutzerverwaltung, Single Sign-on, Audit-Funktionen und Anbindung an Firmenwissen. Daneben gibt es ChatGPT Business für kleinere Teams. Für den Mittelstand ist es vor allem dann interessant, wenn viele Mitarbeitende einen breit einsetzbaren Assistenten für Texte, Recherche und Analysen brauchen.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** OpenAI, USA (OpenAI OpCo, LLC, San Francisco). Für Nutzer im EWR und der Schweiz ist OpenAI Ireland Limited in Dublin zuständig. [1]
- **Serverstandort:** Ohne aktivierte Datenresidenz nicht öffentlich angegeben. Mit Datenresidenz liegen Inhalte (Prompts, Dateien, Chats) in der gewählten Region, für Europa gilt EWR plus Schweiz. [2]
- **Datenhaltung in der EU:** Optional: Für neue Kunden von ChatGPT Enterprise und Edu ist Datenresidenz in Europa (EWR und Schweiz) laut OpenAI-Hilfecenter ohne Zusatzkosten möglich, für ChatGPT Business nicht. Zusätzlich gibt es Inferenz-Residenz (Modellberechnung in Europa), wenn die Datenresidenz in derselben Region aktiv ist. Konto-, Abrechnungs- und Metadaten sind ausgenommen, und einzelne Schritte wie Anmeldung oder Routing können außerhalb der Region laufen. [2]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: OpenAI führt im Trust Portal ein Data Processing Agreement und eine Liste der Unterauftragsverarbeiter. Den Inhalt der Dokumente konnte ich nicht einsehen. [3]
- **Training mit deinen Daten:** Nein, standardmäßig nicht: Inhalte aus Business, Enterprise und Edu werden laut OpenAI nicht zum Training oder zur Verbesserung der Modelle genutzt. [4]
- **Zertifizierungen:** SOC 2 Typ 2 (Berichtszeitraum 1. Juli 2025 bis 30. Juni 2026, Bericht nur mit Trust-Portal-Konto), SOC 3, ISO/IEC 27001:2022 für API, ChatGPT Enterprise und Edu, außerdem ISO/IEC 42001:2023 und CSA STAR gelistet. Kein BSI C5 genannt. [3]
- **Einordnung EU AI Act:** OpenAI ist Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (Pflichten seit August 2025). Du setzt es als Betreiber ein: AI-Literacy-Pflicht seit Februar 2025, Hinweispflicht gegenüber Personen, die direkt mit der KI chatten, ab August 2026. Hochrisiko-Einsatz (z. B. Bewerberauswahl) bräuchte eigene Prüfung. [5]

**Datenschutz-Ampel: Grün.** Datenhaltung in Europa ist für Enterprise möglich, ein AVV wird angeboten und die Daten werden standardmäßig nicht zum Training genutzt. Die Residenz musst du aktiv einrichten, und der Anbieter sitzt in den USA.

## Quellen

1. [OpenAI, Datenschutzerklärung (zuletzt per Suchtreffer geprüft, Seite selbst nicht abrufbar)](https://openai.com/policies/privacy-policy/)
2. [OpenAI Hilfecenter, Data residency and inference residency for ChatGPT (abgerufen 25.10.2026)](https://help.openai.com/en/articles/9903489-data-residency-and-inference-residency-for-chatgpt)
3. [OpenAI Trust Portal, Zertifizierungen und Legal (abgerufen 25.10.2026)](https://trust.openai.com/)
4. [OpenAI, ChatGPT Work: Enterprise Security Overview (Whitepaper, PDF)](https://cdn.openai.com/pdf/chatgpt-work-enterprise-security.pdf)
5. [Europäische Kommission, Regulatory framework on AI (EU AI Act)](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)