Ob ChatGPT oder Claude: Es geht ums Konto, nicht ums Modell

Darum bestehe ich auf einem Firmenkonto für die ganze Organisation statt auf privaten Konten, die sich jeder selbst angelegt hat. Bei OpenAI heißen die Firmenpläne heute ChatGPT Business und ChatGPT Enterprise. Business ist der frühere Team-Plan, seit Ende August 2025 nur unter neuem Namen (OpenAI Help Center).

Mit so einem Konto ändert sich vor allem eins: Es gibt einen Vertrag zur Auftragsverarbeitung. OpenAI bietet ihn für Business, Enterprise und die Schnittstelle an, über die eigene Programme das Modell nutzen. Darin sichert der Anbieter zu, die Daten deiner Firma nur in deinem Auftrag und nach deinen Vorgaben zu verarbeiten. Den brauchst du nach der DSGVO, sobald personenbezogene Daten bei einem Dienstleister landen.

Auch beim Training gibt es einen Unterschied. Daten aus den Firmenplänen und der Schnittstelle nutzt OpenAI laut eigener Aussage standardmäßig nicht, um die Modelle zu trainieren, außer der Kunde stimmt ausdrücklich zu.

Dazu kommt etwas, das oft unterschätzt wird: Das Konto gehört der Firma. Verlässt jemand das Team, bleiben die Chats und Einstellungen nicht auf einem privaten Konto zurück.

Wo die Daten liegen, ist eine eigene Frage. Eine Speicherung in Europa bietet OpenAI laut eigener Aussage für Enterprise, Edu und die Schnittstelle an, für Business ist das nicht eindeutig (Stand 2. November 2026). Und das betrifft nur die Speicherung, nicht den Ort, an dem die Daten verarbeitet werden.

Das ist kein ChatGPT-Thema. Firmenkonto, Auftragsverarbeitung und der Ausschluss vom Training sind genauso die Fragen, die ich bei Claude und den anderen großen Anbietern stelle. Die Namen der Pläne unterscheiden sich, die Prüfung nicht: Gibt es einen Vertrag zur Auftragsverarbeitung? Werden die Eingaben deines Teams zum Trainieren genutzt? Gehört das Konto der Firma oder der Person?

Wer diese drei Fragen für seinen Anbieter beantwortet hat, ist weiter als die meisten. Welches Modell dann die besseren Texte schreibt, ist eine ganz andere Frage, und die lässt sich später noch ändern. Wer welche Modelle anbietet und wo die Daten verarbeitet werden, habe ich unter KI-Anbieter im Überblick zusammengetragen.

Ein Firmenkonto ist trotzdem kein Freifahrtschein. Am Ende vertraust du dem Anbieter, dass er sich an das hält, was im Vertrag steht. Bei einem US-Unternehmen wird das beim Datenschutz eher kritischer als einfacher.

Darum sage ich jedem Team dasselbe: Achte darauf, was du eingibst. Nicht alles, was technisch geht, gehört in ein Chatfenster. Und genau da wird es im Alltag schwierig, weil sich die Frage zehnmal am Tag stellt: Darf das jetzt da rein?

Für ein Team braucht es dafür eine Regel, die jeder ohne Nachschlagen anwenden kann. Drei Farben reichen.

• Grün, frei: öffentliche Infos, eigene Entwürfe und Texte, Code ohne Zugangsdaten, anonymisierte Beispiele.
• Gelb, nur im Firmenkonto mit Auftragsverarbeitung: interne Dokumente, Angebote, Kundenkorrespondenz ohne sensible Details.
• Rot, nie (höchstens lokal): Zugangsdaten und Schlüssel, Gesundheits-, Personal- und Bankdaten, Daten Dritter ohne Rechtsgrundlage, Kundengeheimnisse unter Geheimhaltungsvereinbarung (NDA).

Egal welche Farbe, drei Dinge gehören immer dazu: Ergebnisse prüfen, nur freigegebene Werkzeuge nutzen, und eine Person im Team, die man fragen kann, wenn man unsicher ist.

Die Ampel ersetzt keine Datenschutzberatung. Aber sie beantwortet die Alltagsfrage schneller als jedes Dokument mit zwanzig Seiten, und sie gilt für jeden Anbieter gleich. Für deinen Betrieb heißt das: Niemand muss bei jeder Mail rätseln oder nachfragen, ob sie in die KI darf, und du weißt, dass Kundendaten nicht auf privaten Konten landen. Bleibt nur die Frage, was mit Rot passiert, wenn man es doch braucht.

Dafür gibt es lokale KI. Das Modell läuft dann auf dem eigenen Rechner oder Server, und die Daten verlassen das Haus nicht.

Ich habe lokale Modelle immer mal wieder im Wechsel laufen und probiere aus, wenn etwas Neues kommt. Lokal nutze ich (Stand November 2026) vor allem Qwen, ein offenes Modell, das auf dem eigenen Rechner läuft. Mein ehrliches Fazit: Für anspruchsvolle Aufgaben taugen lokale Modelle (noch) nicht, auch wegen der Hardware.

Gut sind sie für kleinteilige Arbeit mit vertraulicheren Daten. Wenn viele einzelne Dokumente kurz geprüft, sortiert oder ausgelesen werden müssen und die Daten nicht nach draußen dürfen, läuft das bei mir lokal. Einrichten und pflegen muss das allerdings jemand. Für ein ganzes Team ist das ein eigenes kleines Projekt.

Zwischen Cloud aus den USA und eigenem Rechner gibt es noch einen dritten Weg: einen europäischen Anbieter. Wie das bei einem Kundenprojekt mit Mistral AI aussah, steht in Mistral AI im Praxistest: Der Mittelweg, wenn Daten in der EU bleiben sollen.

Welchen Weg du auch nimmst, die Reihenfolge bleibt dieselbe: erst das Konto klären, dann die Ampel, dann das Modell. Denn das Konto regelt, was der Anbieter mit deinen Daten macht, aber nicht, was dein Team reingibt.

• ChatGPT-Alternative: Du musst nicht wechseln, nur raus aus dem Chat
• Mistral AI im Praxistest: Der Mittelweg, wenn Daten in der EU bleiben sollen