ChatGPT und Datenschutz: 5 Dateien, die tabu sind

Beim Thema ChatGPT und Datenschutz entscheidet selten die Technik, sondern ein Klick: der auf die Büroklammer. Wer Angebote, Kundenlisten oder Verträge hochlädt, gibt Daten aus der Hand, oft ohne es zu merken. Die gute Nachricht: Mit fünf klaren Regeln nutzt dein Team KI-Assistenten weiter produktiv, ohne Kundendaten, Zugänge oder Geschäftsgeheimnisse zu riskieren.

Was mit hochgeladenen Dateien passiert

ChatGPT, Claude und Gemini laufen in der Cloud. Jede Datei, die du hochlädst, verlässt dein Gerät und wird auf Servern des Anbieters verarbeitet. Dort kann sie je nach Tarif und Einstellung für eine gewisse Zeit gespeichert bleiben, etwa zur Missbrauchserkennung oder aus rechtlichen Gründen. In den Tarifen für Privatnutzer dürfen Eingaben außerdem zum Training der Modelle verwendet werden, solange du das nicht in den Einstellungen abschaltest.

Das Problem ist weniger böse Absicht als Bequemlichkeit. Eine Datei ist schneller hochgeladen als ein Absatz herauskopiert. Und genau in ganzen Dateien steckt fast immer mehr, als für die eigentliche Frage nötig wäre: Namen, Adressen, Kontonummern, interne Kommentare, alte Tabellenblätter.

ChatGPT und Datenschutz: Diese fünf Dateiarten bleiben draußen

Die folgenden Kategorien haben in einem öffentlichen KI-Chat nichts verloren, egal wie praktisch es gerade wäre. Hänge die Liste gern im Team aus.

• Zugangsdaten und Schlüssel: Passwörter, API-Schlüssel und Tokens verstecken sich in Konfigurationsdateien, Logdateien, Code-Ausschnitten und Onboarding-Dokumenten. Wer die KI um Hilfe bei einem Fehler bittet, lädt sie oft unbemerkt mit hoch.
• Finanzunterlagen: Kontoauszüge, Lohnabrechnungen, Steuerunterlagen und betriebswirtschaftliche Auswertungen verbinden Zahlen mit Namen, Adressen und Bankverbindungen.
• Ausweise und Identitätsnachweise: Personalausweis, Reisepass, Führerschein oder Aufenthaltstitel enthalten alles, was für Identitätsmissbrauch gebraucht wird.
• Gesundheitsdaten: Befunde, Krankmeldungen und Atteste gehören zu den besonders geschützten Daten. Das gilt auch für Unterlagen von Mitarbeitenden.
• Vertrauliche Arbeitsdokumente: Kundenlisten, CRM-Exporte, Angebote, Verträge, Bewerbungen, interne Mails und unveröffentlichte Zahlen.

Im Marketing ist die letzte Kategorie die gefährlichste, weil sie so alltäglich ist. Ein Export aus dem Newsletter-Tool, eine Liste mit Leads aus der letzten Kampagne, ein Kundenfeedback mit Klarnamen: Das sind personenbezogene Daten, für die du verantwortlich bist. Wie du solche Daten sauber führst, beschreibt unser Beitrag über CRM im Online-Marketing.

Warum das für Unternehmen teurer wird als für Privatleute

Privat riskierst du deine eigenen Daten. Im Unternehmen riskierst du die Daten anderer, und dafür gelten Regeln. Sobald personenbezogene Daten von Kunden, Interessenten oder Mitarbeitenden in ein KI-Werkzeug wandern, brauchst du nach der DSGVO eine Rechtsgrundlage und in der Regel einen Vertrag zur Auftragsverarbeitung mit dem Anbieter.

Diesen Vertrag gibt es bei OpenAI für die Geschäftstarife und die API, nicht für die kostenlose Version und nicht für das persönliche Plus-Abo. Er gilt außerdem nicht automatisch, sondern muss aktiv abgeschlossen und dokumentiert werden. Wer im Team mit privaten Konten arbeitet, hat also weder Vertrag noch Kontrolle darüber, was mit den Eingaben passiert.

Dazu kommen Geschäftsgeheimnisse. Kalkulationen, Strategiepapiere oder Kundenverträge sind nur geschützt, solange du sie angemessen sicherst. Ein Upload in ein fremdes System ohne vertragliche Grundlage passt dazu schlecht. Bei konkreten Rechtsfragen hilft deine Datenschutzbeauftragte oder eine Kanzlei, dieser Beitrag ersetzt keine Rechtsberatung.

So nutzt du KI trotzdem produktiv

Verzicht ist nicht die Lösung. Teams, denen KI verboten wird, nutzen sie heimlich, und dann fehlt jede Kontrolle. Besser sind einfache Arbeitsweisen, die den Nutzen erhalten und das Risiko herausnehmen.

• Ausschnitt statt Datei: Kopiere nur den Absatz oder die Spalten, um die es geht. Für eine bessere Betreffzeile braucht die KI nicht deine Empfängerliste.
• Anonymisieren: Ersetze Namen, Firmen und Nummern durch Platzhalter wie Kunde A oder Projekt X. Das Ergebnis ist fast immer genauso gut.
• Muster statt Echtdaten: Für Auswertungen reichen oft zehn erfundene Beispielzeilen mit derselben Struktur. Die fertige Formel wendest du dann lokal auf die echten Daten an.
• Training abschalten: Prüfe in jedem genutzten Werkzeug die Datenschutzeinstellungen und deaktiviere die Nutzung deiner Eingaben zum Modelltraining.
• Verlauf aufräumen: Lösche Unterhaltungen mit sensiblen Inhalten und nutze temporäre Chats, wenn das Werkzeug sie anbietet.

Wer mit guten Anweisungen arbeitet, braucht ohnehin weniger Rohmaterial. Wie du Aufgaben so beschreibst, dass die KI ohne Originaldokument brauchbare Ergebnisse liefert, zeigen unsere ChatGPT-Tipps für Einsteiger.

Geschäftstarif, europäischer Anbieter oder lokale KI

Wenn KI in deinem Unternehmen mehr ist als ein gelegentlicher Helfer, lohnt sich eine bewusste Entscheidung für das Werkzeug. Drei Wege haben sich bewährt.

Der erste sind die Geschäftstarife der großen Anbieter. Dort werden Eingaben standardmäßig nicht zum Training verwendet, es gibt einen Vertrag zur Auftragsverarbeitung, zentrale Nutzerverwaltung und bei OpenAI inzwischen auch Datenhaltung und Verarbeitung in Europa für Enterprise- und API-Kunden. Der zweite Weg sind europäische Anbieter, die Datenschutz zum Verkaufsargument machen. Einen Überblick findest du in unserem Vergleich der KI-Chatbots.

Der dritte Weg ist ein lokales Sprachmodell. Programme wie LM Studio lassen offene Modelle direkt auf dem eigenen Rechner laufen, die Daten verlassen das Gerät nicht. Die Qualität reicht für Zusammenfassungen, Entwürfe und das Sortieren von Texten gut aus, für anspruchsvolle Analysen bleiben die großen Modelle im Vorteil. Für besonders sensible Unterlagen ist lokal trotzdem die sauberste Lösung.

Eine KI-Richtlinie, die auf eine Seite passt

Die meisten Datenpannen mit KI entstehen, weil niemand gesagt hat, was erlaubt ist. Eine Richtlinie muss kein juristisches Werk sein. Eine Seite genügt, wenn sie diese Punkte beantwortet:

1. Freigegebene Werkzeuge: Welche KI-Dienste dürfen mit welchem Konto genutzt werden? Private Konten für Firmendaten sind tabu.
2. Ampel für Daten: Grün für öffentliche Inhalte, Gelb für interne Inhalte nach Anonymisierung, Rot für personenbezogene Daten, Zugänge und Verträge.
3. Prüfpflicht: Alles, was nach außen geht, liest ein Mensch gegen. Das gilt für Fakten genauso wie für Tonalität und Rechte an Inhalten, mehr dazu im Beitrag zum Urheberrecht bei KI-Inhalten.
4. Ansprechperson: Wer entscheidet im Zweifel, und wem meldet man einen Fehlgriff ohne Angst vor Ärger?

Wichtig ist der letzte Punkt. Wer versehentlich eine Kundenliste hochgeladen hat, muss das sofort sagen können. Dann lässt sich der Verlauf löschen, der Vorfall bewerten und bei Bedarf fristgerecht melden.

Was das für dein Marketing bedeutet

Im Marketing fließen besonders viele Daten zusammen: Kontakte aus Formularen, Auswertungen aus Kampagnen, Gesprächsnotizen aus dem Vertrieb. Gleichzeitig ist der Nutzen von KI hier besonders groß, von der Themenfindung über Anzeigentexte bis zur Auswertung. Beides lässt sich verbinden, wenn die Arbeitsteilung stimmt: Die KI bekommt Aufgaben, Strukturen und anonymisierte Beispiele, die echten Daten bleiben in den Systemen, die dafür gebaut sind.

Diese Trennung hat einen angenehmen Nebeneffekt. Wer der KI erklären muss, was er braucht, statt ihr einfach eine Datei hinzuwerfen, denkt klarer über Ziel und Zielgruppe nach. Das Ergebnis wird besser, nicht schlechter. Wie KI im Marketing sinnvoll eingesetzt wird, ohne die Markenstimme zu verlieren, liest du in unserem Grundlagenbeitrag KI im Marketing.

Fazit: Erst denken, dann hochladen

ChatGPT und Datenschutz schließen sich nicht aus. Entscheidend ist, was du hochlädst, mit welchem Konto und in welchem Werkzeug. Zugangsdaten, Finanzunterlagen, Ausweise, Gesundheitsdaten und vertrauliche Arbeitsdokumente bleiben draußen. Alles andere lässt sich mit Ausschnitten, Platzhaltern und dem passenden Tarif gut lösen.

Wenn du KI in deinem Marketing strukturiert einführen willst, mit klaren Regeln, passenden Werkzeugen und Abläufen, die dein Team wirklich nutzt, unterstützen wir dich im Rahmen unserer Marketingstrategie in Karlsruhe.