ChatGPT-Datenschutz konkret: Training abschalten, Data Controls und der Firmen-Einsatz

Die Regel ist zweigeteilt — und genau diese Teilung musst du kennen:

Abo-Typ	Training mit deinen Inhalten	Deine Handlungsoption
Free / Plus / Pro (Privatkonten)	Inhalte können zur Modellverbesserung verwendet werden, wenn du das in Data Controls nicht deaktivierst	Einstellung selbst prüfen und bei Bedarf abschalten
Business	Geschäftsdaten werden laut OpenAI standardmäßig nicht zum Modelltraining verwendet	Workspace-Regeln und Vertragsunterlagen trotzdem prüfen
Enterprise	Geschäftsdaten werden laut OpenAI standardmäßig nicht zum Modelltraining verwendet; zusätzliche Admin- und Vertragsoptionen sind möglich	IT und Datenschutzverantwortliche einbinden
API (für Entwickler/Tools)	API-Daten werden laut OpenAI standardmäßig nicht zum Training verwendet	Aufbewahrungs- und Projektoptionen separat prüfen

Die Konsequenz in einem Satz: Wer ChatGPT beruflich mit einem privaten Plus-Konto nutzt, muss selbst aktiv werden. Wer einen Business-Plan hat, startet bereits mit Training aus.

So schaltest du auf einem Free-, Plus- oder Pro-Konto die Nutzung deiner Chats für das Training ab:

1. Öffne ChatGPT (Web oder App) und klicke auf dein Profil.
2. Gehe zu Einstellungen → Datenkontrollen (Settings → Data Controls).
3. Deaktiviere „Das Modell für alle verbessern" (Improve the model for everyone).
4. Die Einstellung gilt laut OpenAI für dein Konto. Prüfe nach einem Konto- oder Workspace-Wechsel trotzdem erneut, ob du im richtigen Kontext arbeitest.

Wichtig zu verstehen, was dieser Schalter nicht tut: Er löscht keine Chats, er anonymisiert nichts nachträglich, und deine Eingaben werden weiterhin an OpenAI-Server übertragen und dort verarbeitet — nur eben nicht mehr für das Training verwendet. Datenschutz und Datenübertragung sind zwei verschiedene Themen.

Neben dem Trainings-Schalter sind diese Funktionen relevant; OpenAI kann ihren genauen Ort in der Oberfläche ändern:

• Temporäre Chats: Unterhaltungen, die nicht im Verlauf gespeichert und nicht für Training genutzt werden — gut für einmalige sensible Fragen. OpenAI kann temporäre Chats aus Sicherheitsgründen bis zu 30 Tage aufbewahren.
• Memory / Erinnerungen: ChatGPT kann sich Fakten über dich merken. Gespeicherte Erinnerungen verwaltest du unter Einstellungen → Personalisierung → Erinnerungen verwalten. Was gespeichert ist, solltest du regelmäßig durchsehen — dort sammelt sich mehr an, als man denkt.
• Daten exportieren: Du kannst eine Kopie aller deiner Chats und Daten anfordern — nützlich für Dokumentation und für den Wechsel zwischen Tools.
• Chats und Konto löschen: Einzelne Chats löschen geht direkt im Verlauf; für eine Kontolöschung folgst du dem aktuellen Ablauf in den Einstellungen oder im OpenAI Privacy Portal.

Für die ChatGPT Work App gilt eine Besonderheit, die für den Firmen-Einsatz entscheidend ist: Deine Dateien liegen in deinem Vault — einem lokalen Ordner auf deinem Rechner. „Files over Tools: Dein Wissen lebt in Dateien, die dir gehören — nicht im Chatverlauf."

Aber Vorsicht vor dem Umkehrschluss: Lokal gespeichert heißt nicht lokal verarbeitet. Wenn die Work App eine Datei für dich liest oder bearbeitet, wird der relevante Inhalt zur Verarbeitung an die OpenAI-Server übertragen — die eigentliche AI-Arbeit passiert in der Cloud. Praktisch bedeutet das:

• Was die AI nie sehen soll (z. B. Gehaltslisten, Gesundheitsdaten, Mandantendaten ohne Freigabe), gehört nicht in den verbundenen Vault-Ordner — sondern in einen Ordner außerhalb.
• Der Vault ist damit auch dein Datenschutz-Werkzeug: Du entscheidest über den Ordner-Zuschnitt, was die AI überhaupt erreichen kann.

Keine Rechtsberatung, aber die Punkte, die in der Praxis den Unterschied machen:

1. Privatkonto nicht ungeprüft für Firmendaten nutzen. Kläre zuerst interne Richtlinie, Data Controls und Vertragsgrundlage. Für verwaltete Unternehmensnutzung bietet OpenAI Business- und Enterprise-Angebote mit geschäftlichen Datenschutz- und Administrationsfunktionen; die jeweils gültige DPA prüfst du in den offiziellen Vertragsunterlagen.
2. Personenbezogene Daten minimieren. Auch mit Business-Plan gilt: Namen, Kundendaten und Identifikatoren nur eingeben, wenn es für die Aufgabe nötig ist. Oft reicht ein anonymisiertes Beispiel („Kunde A, Rechnung vom März").
3. Datenstandort klären. OpenAI dokumentiert Datenresidenz und Inferenzresidenz für berechtigte ChatGPT-Workspaces. Ob dein Workspace und die gewünschte Region unterstützt werden, prüfst du in der aktuellen offiziellen Übersicht.
4. Intern regeln, nicht verbieten. Ein kurzes, klares Regelwerk („diese Datenklassen ja, diese nie, dieses Konto nutzen wir") schlägt jedes Pauschalverbot — das treibt Mitarbeiter sonst in die Schatten-Nutzung mit Privatkonten. Die ausführliche Einordnung für Unternehmen liefert Datenschutz bei KI im Unternehmen: ChatGPT & Claude sicher nutzen.

Nutze diesen Prompt in ChatGPT, um deine eigenen Einstellungen systematisch durchzugehen — die AI führt dich durch, du klickst:

Führe mit mir ein Datenschutz-Audit meines ChatGPT-Kontos durch. Gehe die Punkte einzeln
durch und warte jeweils auf meine Antwort, bevor du zum nächsten gehst:
1) Welchen Plan habe ich (Free, Plus, Pro, Team/Business, Enterprise)? Erkläre mir kurz,
   was das für die Trainingsnutzung meiner Daten bedeutet.
2) Führe mich zu der Einstellung, mit der ich die Nutzung meiner Chats für das
   Modelltraining prüfen und abschalten kann. Beschreibe den Weg Schritt für Schritt und
   frage nach, was ich dort sehe — verlasse dich nicht auf veraltete Menünamen.
3) Führe mich zur Memory-/Erinnerungsverwaltung. Ich lese dir vor, was gespeichert ist,
   und du sagst mir, was davon aus Datenschutzsicht heikel sein könnte.
4) Frage mich, welche Arten von Daten ich beruflich eingebe. Markiere alles, was
   personenbezogen oder vertraulich ist, und schlage mir je eine sicherere Alternative vor.
5) Erstelle zum Schluss eine kurze Checkliste: erledigt / offen / empfohlene nächste
   Schritte.

Symptom	Ursache	Fix
„Ich habe Training abgeschaltet, also ist alles privat"	Schalter verwechselt Training mit Übertragung	Verstehen: Daten gehen weiterhin an OpenAI-Server; sensible Daten trotzdem minimieren
Firmendaten im privaten Konto	Unternehmensfreigabe und Vertragsgrundlage fehlen	Nutzung pausieren, Datenklasse und freigegebenen Workspace mit den Verantwortlichen klären
Memory enthält alte, sensible Einträge	Erinnerungen sammeln sich unbemerkt an	unter Einstellungen → Personalisierung die gespeicherten Erinnerungen durchsehen
Team nutzt fünf verschiedene Privatkonten	Keine interne Regelung	Kurzes AI-Regelwerk aufsetzen; ein Firmen-Plan, klare Datenklassen

• Training bei aktivem Verlauf abschalten
• Aufbewahrung von Chats und Dateien
• Daten- und Inferenzresidenz

• Datenschutz bei KI im Unternehmen: ChatGPT & Claude sicher nutzen — die ausführliche Unternehmens-Perspektive inkl. Claude
• Die 5 gefährlichsten Security-Irrtümer bei AI-Agenten — warum „Training aus" nur ein Baustein von vielen ist
• RAK-Prinzip und Lethal Trifecta: Warum AI-Agenten besondere Risiken haben — die Risiko-Logik hinter Agenten mit Datenzugriff
• KI-Erinnerungen exportieren & zwischen Tools mitnehmen — was mit deinem Memory beim Tool-Wechsel passiert