Ist ChatGPT DSGVO-konform?
Mit Einschränkungen: ChatGPT hat eine echte EU-Region, sie hängt aber am Tarif oder an der Datenart. Ohne die richtige Einstellung verlassen Daten die EU.
Die Fakten auf einen Blick
- Einstufung
- EU-Region als Option (tarif- oder datenabhängig)
- Vertragspartner
- OpenAI Ireland Ltd. (EWR & Schweiz)
- Serverstandort
- EU-Region (EWR + Schweiz) nur für neue Enterprise- und Edu-Workspaces und berechtigte API-Kunden
- AVV nach Art. 28 DSGVO
- Verfügbar
- EU-Hosting
- Als Option (tarif- oder datenabhängig)
Der wichtigste Haken
Free, Plus und Business bekommen keine EU-Datenresidenz. Sie ist neuen Enterprise- und Edu-Workspaces und berechtigten API-Kunden vorbehalten. Und auch dort liegen Workspace-Metadaten, Abrechnungsdaten und Logins laut OpenAI weiterhin außerhalb der gewählten Region.
So stellst du ChatGPT datenschutzfreundlich ein
- Schalte das Training mit deinen Chats ab: Einstellungen → Datenkontrollen, dort den Schalter „Improve the model for everyone“ (sinngemäß: das Modell für alle verbessern) ausschalten. Neue Unterhaltungen nutzt OpenAI danach nicht mehr zum Training. Sie bleiben trotzdem in deinem Verlauf, und angemeldet gilt die Einstellung auf allen Geräten.
- Für eine einzelne heikle Frage nimm einen temporären Chat. Er erscheint nicht im Verlauf, legt keine Erinnerungen an und fließt nicht ins Training. OpenAI darf ihn aber bis zu 30 Tage aus Sicherheitsgründen aufbewahren.
- Daten aus ChatGPT Business, Enterprise und Edu nutzt OpenAI laut eigener Aussage von vornherein nicht zum Training. Für diese Tarife gibt es auch den AVV; in Free und Plus fehlt er.
- Speicherung in Europa bietet OpenAI berechtigten Kunden von ChatGPT Enterprise, Edu und der API an. Business, Plus und Free stehen nicht auf dieser Liste.
Quelle: OpenAI-Hilfe: Datenkontrollen in ChatGPT, OpenAI-Hilfe: Temporärer Chat, OpenAI: Business-Daten und Datenschutz, gelesen am 21. Oktober 2026.
ChatGPT AVV: so schließt du ihn ab
OpenAI schließt den AVV für die API, ChatGPT Business und ChatGPT Enterprise ab, und zwar über ein eigenes DPA-Formular. Für ChatGPT Free und Plus ist kein AVV vorgesehen. Wer personenbezogene Kundendaten in ChatGPT verarbeitet, braucht also mindestens Business.
Danach: AVV ablegen und ChatGPT im Verzeichnis der Verarbeitungstätigkeiten eintragen (Art. 30 DSGVO).
Quelle: OpenAI: Data Processing Addendum, gelesen am 18. Oktober 2026.
Nutzt du neben ChatGPT weitere Tools? Mit der AVV-Checkliste alle Verträge auf einmal erfassen →
Quellen zum Nachlesen
Aufgerufen am 21. Oktober 2026. Keine Rechtsberatung: Prüfe die aktuelle Fassung vor einer Entscheidung selbst.
Alternativen mit besserer EU-Aufstellung
Häufige Fragen
Gibt es für ChatGPT einen Auftragsverarbeitungsvertrag?+
Ja. OpenAI schließt den AVV für die API, ChatGPT Business und ChatGPT Enterprise ab, und zwar über ein eigenes DPA-Formular. Für ChatGPT Free und Plus ist kein AVV vorgesehen. Wer personenbezogene Kundendaten in ChatGPT verarbeitet, braucht also mindestens Business.
Wo werden die Daten von ChatGPT verarbeitet?+
EU-Region (EWR + Schweiz) nur für neue Enterprise- und Edu-Workspaces und berechtigte API-Kunden. Eine EU-Region existiert, greift aber nicht automatisch. Sie muss aktiv gewählt werden und deckt nicht zwingend alle Datenarten ab.
Worauf muss ich bei ChatGPT besonders achten?+
Free, Plus und Business bekommen keine EU-Datenresidenz. Sie ist neuen Enterprise- und Edu-Workspaces und berechtigten API-Kunden vorbehalten. Und auch dort liegen Workspace-Metadaten, Abrechnungsdaten und Logins laut OpenAI weiterhin außerhalb der gewählten Region.
Gibt es eine Alternative zu ChatGPT mit besserer EU-Aufstellung?+
Ja: Microsoft 365 Copilot (EU-nativ), neuroflash (EU-nativ). Ihre Datenverarbeitung liegt näher an der EU, als Werkzeug sind sie deshalb nicht automatisch besser.