Die Frage landet früher oder später auf jedem Geschäftsführungstisch: Sollen wir ChatGPT im Unternehmen erlauben oder verbieten? Sie wird oft als Ja-oder-Nein-Entscheidung gestellt, und genau das ist der Fehler. Ein pauschales Ja setzt vertrauliche Daten einem Tool aus, das dafür nicht gebaut ist. Ein pauschales Nein treibt die Nutzung in den Untergrund. Die tragfähige Antwort liegt nicht in der Erlaubnis oder im Verbot des Tools, sondern in der Governance: klare Regeln plus ein sanktioniertes Werkzeug, das die Mitarbeiter tatsächlich verwenden wollen.
Dieser Leitfaden liefert einen praktischen Entscheidungsrahmen. Er zeigt, welche Risiken die kostenlosen Tarife wirklich erzeugen, warum ein Verbot in der Praxis fast immer scheitert, und wie eine sanktionierte Alternative die Frage auflöst, statt sie zu vertagen.
Kurz gesagt: Die eigentliche Frage ist nicht, ChatGPT zu erlauben oder zu verbieten, sondern kontrollierte gegen unkontrollierte KI. Ein pauschales Verbot treibt die Nutzung in die Schatten-KI, ein pauschales Ja setzt vertrauliche Daten einem Tool aus, das dafür nicht gebaut ist. Tragfähig ist Governance: klare Regeln plus ein sanktioniertes, EU-gehostetes Werkzeug mit AVV und Zero Data Retention, das die Mitarbeiter tatsächlich verwenden wollen.
Die Frage ist falsch gestellt
Wer nur "erlauben oder verbieten" fragt, unterstellt, dass beide Optionen mit dem Status quo vergleichbar sind. Das sind sie nicht. In fast jedem Unternehmen wird KI bereits genutzt, meist ohne Freigabe, über private Accounts oder das eigene Smartphone. Die eigentliche Entscheidung lautet deshalb nicht "KI oder keine KI", sondern "kontrollierte KI oder unkontrollierte KI".
Sobald man die Frage so stellt, verschiebt sich der Maßstab. Es geht nicht darum, ein einzelnes Produkt namens ChatGPT freizugeben oder zu sperren, sondern darum, welche Daten mit welchem Werkzeug verarbeitet werden dürfen und wie das Unternehmen den Datenfluss überhaupt sichtbar macht. Governance schlägt das binäre Verbot, weil sie den realen Zustand anerkennt statt ihn wegzuwünschen.
Was die kostenlosen Tarife wirklich riskieren
Der zentrale Unterschied liegt zwischen den Verbrauchertarifen und den Unternehmenstarifen. Wer ChatGPT im Unternehmen erlauben will, muss diesen Unterschied kennen, denn er entscheidet über das Risiko.
Bei den kostenlosen und den Plus-Tarifen der öffentlichen Chatbots fehlen nach öffentlich verfügbaren Informationen die Garantien, die im Geschäftskontext zählen. Es gibt keinen Auftragsverarbeitungsvertrag (AVV) für den einzelnen Nutzer, die Eingaben können zur Verbesserung der Modelle herangezogen werden, und die Verarbeitung findet außerhalb der EU statt. Für private Fragen ist das unbedenklich. Für einen Kundenvertrag, eine Personalakte oder einen Befund ist es ein Problem.
Konkret entstehen mehrere Risiken gleichzeitig:
- Kein AVV, keine Rechtsgrundlage. Ohne Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO fehlt die vertragliche Basis, um personenbezogene Daten durch einen Dritten verarbeiten zu lassen.
- Training auf Ihren Eingaben. Werden die Inhalte zur Modellverbesserung genutzt, verlässt der Inhalt den Zweck, für den er erhoben wurde, und lässt sich praktisch nicht mehr zurückholen.
- Drittlandtransfer. Liegt der Serverstandort außerhalb der EU, braucht es zusätzliche Garantien, die bei einem privaten Gratis-Account niemand prüft.
- Keine Protokollierung. Weil der Vorgang nirgends erfasst wird, kann das Unternehmen im Zweifel nicht nachweisen, welche Daten wohin geflossen sind. Das unterläuft die Rechenschaftspflicht nach Artikel 5 DSGVO.
Welche Eigenschaften ein Werkzeug stattdessen mitbringen muss, damit die Verarbeitung sauber ist, fasst der Überblick zu DSGVO-konformer KI zusammen.
Warum das Verbot die schlechteste Wahl ist
Der intuitive Reflex vieler Verantwortlicher ist das pauschale Verbot. Es wirkt sicher, ist aber in der Praxis die riskanteste Option, weil es drei Nebenwirkungen erzeugt.
Erstens ist es nicht durchsetzbar. Solange ein Mitarbeiter ein privates Smartphone besitzt, kann er jedes öffentliche KI-Tool nutzen, ohne dass die IT es bemerkt. Zweitens verschenkt es Produktivität an Wettbewerber, die KI geordnet einsetzen, während das eigene Team mit veralteten Abläufen arbeitet. Drittens, und das ist am gefährlichsten, drängt das Verbot die Nutzung in den blinden Fleck. Was untersagt ist, wird nicht mehr gemeldet, nicht dokumentiert und nicht überwacht. Aus einem sichtbaren Risiko wird ein unsichtbares.
Genau dieser Effekt hat einen Namen: Schatten-KI. Ein Verbot bekämpft nicht die riskante Nutzung, es macht sie nur unsichtbar. Warum Mitarbeiter zu unerlaubten Werkzeugen greifen und welche Folgen das hat, vertieft der Beitrag zu Schatten-KI im Unternehmen. Die Kernaussage für die Entscheidung lautet: Ein Verbot ohne bessere Alternative verlagert das Risiko, statt es zu senken.
Das besondere Gewicht bei Berufsgeheimnisträgern
Für bestimmte Berufe verschärft sich die Entscheidung erheblich. Ärzte, Rechtsanwälte, Steuerberater und Psychotherapeuten unterliegen der Schweigepflicht nach § 203 StGB. Das ist kein Datenschutzrecht, sondern Strafrecht, und es macht die Wahl des Werkzeugs zu mehr als einer IT-Frage.
Wird ein geschützter Inhalt in ein Tool eingegeben, dessen Betreiber nicht sauber als Gehilfe im Sinne der Schweigepflicht eingebunden ist, kann bereits die Weitergabe den Tatbestand berühren. Ein sanktioniertes Werkzeug mit vertraglicher Bindung und ohne Datenspeicherung hilft, das Haftungsrisiko nach § 203 StGB zu senken, indem der unkontrollierte Abfluss über private Gratis-Tools von vornherein entfällt. Wichtig bleibt die richtige Einordnung: Kein Werkzeug macht die Nutzung automatisch straffrei. Die verantwortliche Person bleibt in der Pflicht, die Einbindung ordentlich zu gestalten und die Freigabe zu prüfen. Der Punkt ist, dass ein privater Workspace die riskante Alternative überflüssig macht.
Der Entscheidungsrahmen
Statt einer Ja-oder-Nein-Antwort hilft ein Rahmen, der die Entscheidung in nachvollziehbare Schritte zerlegt.
- Datenklassen bestimmen. Trennen Sie klar zwischen unkritischen Aufgaben (etwa das Umformulieren eines öffentlichen Textes) und vertraulichen Inhalten (Kundendaten, Personalakten, Befunde, Schriftsätze). Die Regel richtet sich nach der Datenklasse, nicht nach dem Tool.
- Den realen Bedarf erheben. Fragen Sie offen und ohne Sanktionsdrohung, welche KI-Werkzeuge bereits genutzt werden und wofür. Zusammenfassen, Formulieren, Recherchieren und Übersetzen sind die häufigsten Anlässe. Nur wer den Bedarf kennt, kann ihn geordnet abdecken.
- Eine sanktionierte Alternative bereitstellen. Führen Sie ein freigegebenes Werkzeug ein, das die Datenschutzkriterien erfüllt und in der täglichen Nutzung nicht schwächer ist als die verbotenen Tools. Ohne diesen Schritt bleibt jede Richtlinie folgenlos.
- Eine kurze, klare Richtlinie schreiben. Legen Sie fest, welches Werkzeug für welche Datenklasse gilt und was in keinem Fall in ein öffentliches Gratis-Tool gehört. Kurz und gelesen schlägt lang und ignoriert.
- Schulen und sichtbar machen. Zeigen Sie an konkreten Beispielen, warum der Unterschied zählt. Das unsichtbare Risiko sichtbar zu machen verändert Verhalten dauerhafter als eine Drohung.
- Niederschwellig starten. Ein kostenloser Einstieg ohne langes Beschaffungsverfahren senkt die Hürde, sodass eine Abteilung sofort beginnen kann.
Der rote Faden: Nicht die Menschen strenger kontrollieren, sondern ihnen ein besseres Werkzeug geben, das die Kontrolle über die Daten wiederherstellt.
Wie eine sanktionierte Alternative die Frage auflöst
Genau hier setzt ein privater, EU-gehosteter Arbeitsbereich an. Wysor ist als sanktionierte Alternative gebaut, die den Anlass für unkontrollierte Nutzung beseitigt, statt sie zu verbieten.
Die Grundlage ist vertraglich und technisch: Es gilt Zero Data Retention, die Eingaben werden also nicht zur späteren Verwendung gespeichert. Es findet kein Training auf Kundendaten statt. Mit jedem eingebundenen Modellanbieter besteht ein AVV beziehungsweise DPA, und die Verarbeitung ist EU-gehostet. Das sind die Eigenschaften, die den Gratis-Tarifen fehlen.
Entscheidend für die Akzeptanz ist, dass der Workspace nicht schwächer ist als das, was Mitarbeiter heimlich nutzen. Wysor bündelt mehrere Modelle wie Claude, GPT und Gemini in einer Oberfläche, sodass niemand für ein besseres Modell auf ein anderes Tool ausweichen muss. Eine Wissensdatenbank nimmt Uploads in gängigen Formaten wie PDF, DOCX, XLSX und PPTX auf. Für Fachanwender kommen integrierte Funktionen hinzu: eine Rechtsdatenbank, die echte Rechtsprechung und Gesetzestexte über zwölf Jurisdiktionen durchsucht und Fundstellen samt Hinweis auf überholte Entscheidungen prüft; eine medizinische Datenbank für die Suche in offener Fachliteratur und Arzneimittelinformationen, die beim Finden und Einordnen hilft und keine Diagnose stellt; sowie Scribe und Dokumentenerstellung, die aus Diktat oder Notizen strukturierte Entwürfe für Briefe, Berichte und Arztbriefe erzeugen, die der Nutzer prüft und freigibt.
Der Differenzierungspunkt gegenüber einem einzelnen öffentlichen Chatbot ist nicht ein einzelnes Feature, sondern die Integration: geprüfte Fundstellen, echte Quellen und die Fachwerkzeuge in einem Arbeitsbereich, der von Grund auf für vertrauliche Daten ausgelegt ist. Der Einstieg ist planbar: ein kostenloser Plan, Plus für 19,99 EUR pro Monat und Premium für 29,99 EUR pro Monat, ohne dass ein Enterprise-Vertrag nötig ist.
Wer vor der Entscheidung mehrere Anbieter nach denselben Kriterien gegenüberstellen möchte, findet im Vergleich DSGVO-konformer KI-Tools eine geordnete Übersicht.
FAQ
Sollen wir ChatGPT im Unternehmen erlauben oder verbieten? Beides in Reinform ist ungünstig. Ein pauschales Erlauben setzt vertrauliche Daten den Gratis-Tarifen aus, ein pauschales Verbot treibt die Nutzung in die Schatten-KI. Tragfähig ist Governance: klare Regeln nach Datenklasse plus ein sanktioniertes, EU-gehostetes Werkzeug.
Ist die kostenlose Version von ChatGPT für Geschäftsdaten geeignet? Nach öffentlich verfügbaren Informationen bieten die kostenlosen und Plus-Tarife keinen AVV für den einzelnen Nutzer, können Eingaben zum Training verwenden und verarbeiten außerhalb der EU. Für personenbezogene oder vertrauliche Daten sind sie deshalb nicht geeignet.
Warum erzeugt ein Verbot Schatten-KI? Ein Verbot ist kaum durchsetzbar, weil Mitarbeiter öffentliche Tools über private Geräte weiter nutzen können. Es macht die Nutzung unsichtbar, statt sie zu beenden. Wirksamer ist eine sanktionierte Alternative, die den Anlass beseitigt.
Was gilt für Ärzte, Anwälte und Steuerberater? Berufsgeheimnisträger unterliegen der strafbewehrten Schweigepflicht nach § 203 StGB. Die Eingabe geschützter Inhalte in ein ungeprüftes Gratis-Tool kann den Tatbestand berühren. Ein sanktioniertes Werkzeug mit vertraglicher Bindung und ohne Datenspeicherung hilft, das Haftungsrisiko nach § 203 StGB zu senken.
Wie starten wir am schnellsten mit einer geordneten Lösung? Erheben Sie zunächst ohne Schuldzuweisung den realen Bedarf, stellen Sie ein freigegebenes Werkzeug bereit, das die Datenschutzkriterien erfüllt, und schreiben Sie eine kurze Richtlinie nach Datenklasse. Ein kostenloser Einstieg ohne Enterprise-Vertrag senkt die Einstiegshürde.
