ChatGPT für Unternehmen: cyan leuchtender Bürotresor mit Dokumenten als Sinnbild für geschützte Firmendaten

ChatGPT für Unternehmen: Einsatz, Grenzen, Datenschutz

Ein Konto ist schnell angelegt. Schwieriger sind die Fragen danach: Welcher Plan schützt Eure Daten, wo endet die Verlässlichkeit des Systems und welche Regeln braucht Euer Team im Alltag?

Audio-Version anhören

ChatGPT für Unternehmen: cyan leuchtender Bürotresor mit Dokumenten als Sinnbild für geschützte Firmendaten
Inhaltsverzeichnis

ChatGPT für Unternehmen ist zuerst eine Entscheidung über Daten und Verantwortung. Das Werkzeug formuliert Texte, fasst lange Dokumente zusammen und beantwortet Fragen in Sekunden. Damit daraus ein Gewinn wird, braucht es drei Dinge: den passenden Vertrag, Wissen über die Schwächen des Systems und verbindliche Regeln im Team.

Der Nachholbedarf ist messbar. 26 Prozent der Unternehmen in Deutschland nutzten 2025 Technologien der künstlichen Intelligenz, wie das Statistische Bundesamt erhoben hat. Bei Betrieben ab 250 Beschäftigten waren es 57 Prozent, bei Betrieben mit 10 bis 49 Beschäftigten 23 Prozent. Wie sich diese Verteilung entwickelt, haben wir im Überblick zu KI in deutschen Unternehmen zusammengetragen.

Wo ChatGPT im Arbeitsalltag Zeit spart

Der größte Nutzen liegt bei Aufgaben mit viel Text und wenig Entscheidungsgewalt. Protokolle zusammenfassen, Angebotstexte in eine einheitliche Form bringen, eine englische Kundenmail vorformulieren, aus zehn Seiten Dokumentation eine Kurzfassung ziehen: Diese Tätigkeiten fressen Stunden und erfordern selten Fachwissen, das nur im Kopf einer bestimmten Person liegt. Wer dort ansetzt, merkt den Unterschied nach wenigen Tagen. Ein ChatGPT im Team spart damit vor allem Zeit an Stellen, die vorher niemand gern übernommen hat.

Schwieriger wird es, sobald Fachtiefe ins Spiel kommt. Ein Large Language Model (LLM) kennt Eure Preisliste nicht, Eure Lieferzeiten nicht und die Historie eines Kunden ebenso wenig. Es füllt diese Lücken mit plausibel klingenden Formulierungen. Deshalb funktioniert der Einsatz dort am besten, wo ein Mensch das Ergebnis ohnehin gegenliest, bevor es das Haus verlässt.

Datenschutz beginnt bei der Wahl des Plans

Die wichtigste Weiche stellt Ihr beim Vertrag. In den Geschäftsangeboten von OpenAI werden Eingaben und Ausgaben standardmäßig nicht zum Training der Modelle verwendet. Für die Programmierschnittstelle hält der Anbieter in seiner Entwicklerdokumentation ausdrücklich fest, dass gesendete Daten die Modelle nur dann verbessern, wenn Ihr dem aktiv zustimmt. In den kostenlosen Zugängen ist diese Einstellung anders gesetzt und muss von Hand geändert werden.

Dazu kommt die vertragliche Seite. Wer personenbezogene Daten verarbeitet, braucht eine Vereinbarung zur Auftragsverarbeitung mit dem Anbieter, und die gehört zum Leistungsumfang der Geschäftspläne. Standardmäßig entstehen Protokolle zur Missbrauchserkennung, die bis zu 30 Tage aufbewahrt werden; für freigegebene Kunden gibt es Optionen, die diese Protokolle einschränken oder ganz auf die Speicherung von Inhalten verzichten. Prüft vor der Einführung, welche dieser Bausteine Ihr benötigt, haltet das Ergebnis in Eurem Verarbeitungsverzeichnis fest und legt fest, wer die Zugänge verwaltet.

Wo ChatGPT für Unternehmen an Grenzen stößt

Die bekannteste Schwäche sind Halluzinationen. Das Fraunhofer-Institut für Experimentelles Software Engineering beschreibt sie als Inhalte, die realistisch wirken, aber von den vorgegebenen Quellen abweichen oder sachlich falsch sind. Die Ursachen liegen in den Trainingsdaten, im Trainingsverfahren und in der Art, wie Antworten Wort für Wort erzeugt werden. Ein Modell liefert dabei auch bei dünner Faktenlage einen flüssigen Satz und meldet die eigene Unsicherheit von sich aus nur selten. Diese Punkte gehören vor dem Rollout auf den Tisch:

  • Erfundene Details: Zahlen, Namen, Paragrafen und Quellenangaben wirken korrekt und sind es gelegentlich nicht. Jede Angabe, die nach außen geht, braucht eine Gegenprüfung an der Originalquelle.
  • Fehlender Betriebskontext: Ohne angebundene Dokumente bleiben Eure Produkte, Preise und internen Abläufe für das System unsichtbar. Antworten zu diesen Themen beruhen dann auf allgemeinen Mustern aus dem Training.
  • Wissensstand: Aussagen zu aktuellen Ereignissen sind nur belastbar, wenn das Werkzeug nachweislich im Netz recherchiert hat. Ohne Recherche greift das Modell auf einen älteren Datenstand zurück.
  • Vertraulichkeit: Inhalte, die in ein privates Konto eingegeben werden, entziehen sich Eurer Kontrolle vollständig. Für Kundendaten, Verträge und Personalunterlagen ist das ein Ausschlusskriterium.
  • Gleichförmiger Ton: Ohne Vorgaben zu Stil und Wortwahl ähneln sich alle Ergebnisse, was in der Kundenkommunikation auffällt. Eine kurze Stilvorgabe pro Textsorte löst das zuverlässig.

So führt Ihr ChatGPT im Team ein

Eine Einführung ohne Regeln erzeugt Wildwuchs: Einige Kollegen arbeiten mit privaten Konten, andere gar nicht, und niemand weiß, welche Daten wo gelandet sind. Ein enger Start mit zwei oder drei Anwendungsfällen, einem Geschäftsplan für alle Beteiligten und einer kurzen schriftlichen Leitlinie führt schneller zu belastbaren Ergebnissen. Der EU AI Act verpflichtet Anbieter und Betreiber zudem seit dem 2. Februar 2025 dazu, für ein ausreichendes Maß an KI-Kompetenz beim eigenen Personal zu sorgen. Diese Schritte haben sich bewährt:

  • Anwendungsfälle festlegen: Zwei bis drei Aufgaben mit hohem Textanteil auswählen und dort mit messbaren Zielen starten. Wer alles gleichzeitig öffnet, kann am Ende nichts bewerten.
  • Zugänge zentral vergeben: Ein Geschäftsplan für das gesamte Team sorgt dafür, dass dienstliche Inhalte in einem Konto mit Auftragsverarbeitungsvertrag bleiben. Die Verwaltung gehört in eine benannte Zuständigkeit.
  • Tabuliste schreiben: Festhalten, was niemals eingegeben wird, etwa Gesundheitsdaten, Bewerbungsunterlagen, Verträge Dritter oder Zugangsdaten. Eine Seite reicht, sie muss nur allen bekannt sein.
  • Vier-Augen-Regel verankern: Alles, was an Kunden, Partner oder Behörden geht, liest ein Mensch gegen und gibt es frei. Die Verantwortung für den Inhalt bleibt dabei bei der Person, die ihn versendet.
  • Schulung ansetzen: Ein halber Tag zu Prompt Engineering, Datenschutz und typischen Fehlerbildern deckt den Anfang ab und erfüllt zugleich die Kompetenzpflicht. Dokumentiert Teilnehmer und Inhalte für spätere Nachweise.
  • Nach acht Wochen nachsteuern: Erfahrungen einsammeln, die Leitlinie anpassen und weitere Anwendungsfälle freigeben. Was sich nicht bewährt hat, wird gestrichen.

Wo der Einstieg an internen Ressourcen scheitert, hilft eine externe KI-Beratung dabei, Anwendungsfälle und Rahmenbedingungen in wenigen Wochen festzuzurren.

FAQs zu ChatGPT für Unternehmen

Ist ChatGPT für Unternehmen DSGVO-konform nutzbar?

Ja, unter Bedingungen. Ihr braucht einen Geschäftsplan mit Vereinbarung zur Auftragsverarbeitung, müsst die Verarbeitung in Eurem Verzeichnis dokumentieren und dürft nur die Daten eingeben, die für die jeweilige Aufgabe nötig sind. Ein privates Konto für dienstliche Inhalte erfüllt diese Anforderungen nicht.

Werden unsere Eingaben zum Training der Modelle verwendet?

In den Geschäftsangeboten standardmäßig nicht. Für die Programmierschnittstelle hält OpenAI fest, dass gesendete Daten die Modelle nur verbessern, wenn Ihr dem aktiv zustimmt. In den kostenlosen Zugängen ist die Voreinstellung eine andere und muss in den Datenkontrollen manuell geändert werden.

Welche Aufgaben eignen sich für den Einstieg?

Aufgaben mit viel Text und geringem Risiko: Zusammenfassungen, Übersetzungen, erste Entwürfe für Standardkorrespondenz und das Vereinheitlichen vorhandener Texte. Aufgaben mit rechtlicher oder finanzieller Tragweite gehören in eine spätere Phase, wenn Prüfwege und Zuständigkeiten stehen. Als Faustregel eignet sich alles, was ohnehin eine zweite Lesung durchläuft.

Wie verhindern wir falsche Angaben in Kundentexten?

Durch eine feste Gegenprüfung vor dem Versand. Jede Zahl, jeder Name und jede Quellenangabe wird kontrolliert, und kein Text verlässt das Haus ohne menschliche Freigabe. Wo es auf Betriebswissen ankommt, gebt Ihr die relevanten Dokumente direkt mit in die Anfrage, statt auf das Allgemeinwissen des Modells zu vertrauen.

Müssen wir unsere Mitarbeiter schulen?

Ja. Der EU AI Act verlangt von Anbietern und Betreibern seit dem 2. Februar 2025, für ein ausreichendes Maß an KI-Kompetenz bei den Personen zu sorgen, die diese Systeme in ihrem Auftrag bedienen. Eine kurze, dokumentierte Schulung erfüllt diesen Zweck und senkt zugleich die Fehlerquote im Alltag.