Darf ich Kundendaten in ChatGPT eingeben?

Kurz gesagt: Keine echten personenbezogenen Daten (Namen, Adressen, Kundendetails) in die normale, kostenlose Version. Anonymisiert oder über einen Business-Tarif mit Vertrag: ja, mit klaren Regeln.

Worum es eigentlich geht

Sobald du echte Daten über Menschen eingibst – Name, E-Mail, Vertrag – gilt in Europa die DSGVO. Das Problem: Bei der kostenlosen/Standard-Version können deine Eingaben zum Training des Modells genutzt werden; bei Business-/API-Angeboten standardmäßig nicht. Die gute Nachricht: Du musst KI nicht meiden – nur wissen, welche Tür du benutzt.

Die 3 Stufen – von sicher zu riskant

🟢 Anonymisieren (fast immer ok): Namen/Adressen raus, nur die Sachfrage rein. Wichtig – hier trennt sich Profi von Abschreiber: Nur den Namen zu löschen reicht oft nicht. Lässt sich die Person aus dem Rest noch erschließen, ist die Angabe bloß pseudonymisiert – und gilt laut den deutschen Datenschutzbehörden weiterhin als personenbezogen (also DSGVO-pflichtig). Echte Anonymisierung heißt: keine Rückführbarkeit.

🟡 Business-Tarife (für echte Daten gangbar): ChatGPT Team/Enterprise und die API trainieren standardmäßig nicht mit deinen Daten, und du kannst einen Auftragsverarbeitungsvertrag (AVV) abschließen. Für viele Unternehmen der saubere Weg.

🔴 Kostenlos/Standard mit echten Kundendaten: Der Fall, der teuer wird. Nicht machen.

Was du konkret tun kannst

Standard: vor dem Einfügen anonymisieren (wirklich anonym, s. o.).
Echte Daten nötig: Business-Tarif + AVV.
Im Zweifel: kurz mit Datenschutzbeauftragtem/Anwalt sprechen.

Faustregel

Würdest du die Info auf eine Postkarte schreiben, die jeder lesen kann? Wenn nein, gehört sie nicht ungeschützt in ein KI-Tool.

Quellen

OpenAI, „Data Usage for Consumer Services FAQ” – help.openai.com
Datenschutzkonferenz (DSK), „Orientierungshilfe KI und Datenschutz” (2024) – datenschutzkonferenz-online.de

Hinweis: verständliche Orientierung, kein Rechtsrat. Für deinen konkreten Fall ist fachkundige Beratung nötig.