ChatGPT Business vs. Enterprise: Datenschutz im Vergleich
Viele Beschäftigte nutzen ChatGPT bereits im Arbeitsalltag, oft mit privaten Konten und ohne Freigabe der IT. Wer das steuern will, steht schnell vor der Frage, welche Edition das Unternehmen lizenzieren soll. Im Vergleich ChatGPT Business vs. Enterprise geht es dabei weniger um Funktionen als um Datenschutz: Wofür werden Eingaben verwendet, wie lange werden sie gespeichert, wo liegen sie und welche Kontrolle hat die IT?
Dieser Ratgeber stellt die Editionen nebeneinander und ordnet sie nach Datenklassen ein. Grundsätzliche Fragen zu DSGVO-Risiken, Halluzinationen und Nutzungsrichtlinien behandelt unser Ratgeber zu ChatGPT und Datenschutz im Unternehmen.
Die ChatGPT-Editionen im Überblick
OpenAI trennt zwischen Angeboten für Einzelpersonen (Free, Plus) und Angeboten für Organisationen (Business, früher Team, sowie Enterprise und die API). Für Organisationen gibt OpenAI an, Unternehmensdaten standardmäßig nicht für das Training seiner Modelle zu verwenden. Bei Free und Plus können Eingaben standardmäßig zur Verbesserung der Modelle genutzt werden, sofern die Nutzer dies nicht in den Einstellungen abschalten.
| Kriterium | Free / Plus | Business | Enterprise | API |
|---|---|---|---|---|
| Training mit Eingaben | standardmäßig ja, Opt-out möglich | standardmäßig nein | standardmäßig nein | standardmäßig nein |
| Aufbewahrung | gelöschte Chats in der Regel nach bis zu 30 Tagen entfernt | keine konfigurierbare Aufbewahrungsdauer genannt | Aufbewahrungsdauer für berechtigte Organisationen konfigurierbar | konfigurierbar, für berechtigte Kunden auch ohne Speicherung (Zero Data Retention) |
| Data Processing Addendum (Basis für AVV) | nein | ja | ja | ja |
| Datenspeicherung in Europa | nein | nicht genannt | für berechtigte, neue Workspaces | für neue Projekte mit europäischer Residenz |
| SSO | nein | SAML SSO | SAML SSO, zusätzlich SCIM | SAML SSO |
| Admin-Funktionen | keine | Rollen, MFA, Steuerung von GPTs, einfache Auswertungen | zusätzlich rollenbasierte Rechte, Nutzungsanalysen, Ausgabensteuerung, eigene Schlüsselverwaltung möglich | Projekte, Limits, Admin- und Audit-Log-API |
Die Angaben beruhen auf den Unternehmensseiten von OpenAI (Stand Oktober 2026). Die genauen Bedingungen, insbesondere zur Datenspeicherung in Europa und zur Aufbewahrung, ergeben sich aus dem jeweiligen Vertrag und dem Data Processing Addendum. Prüfen Sie diese Dokumente vor einer Entscheidung.
Wo der Unterschied zwischen Business und Enterprise liegt
Beim Schutz vor Training unterscheiden sich Business und Enterprise nicht. Beide schließen die Nutzung von Unternehmensdaten für das Modelltraining standardmäßig aus, und für beide bietet OpenAI ein Data Processing Addendum an. Der Unterschied liegt in drei Bereichen, die für die Datenschutz-Bewertung oft entscheidend sind.
Speicherort der Daten
Für ChatGPT Enterprise können berechtigte Kunden neue Workspaces so einrichten, dass Inhalte im Ruhezustand in Europa gespeichert werden. Dazu zählen Prompts, hochgeladene Dateien und Unterhaltungen, auch mit eigenen GPTs. Bestehende Workspaces lassen sich laut OpenAI nicht nachträglich umstellen. Für ChatGPT Business nennt OpenAI diese Option nicht. Wer eine Speicherung in der EU benötigt, muss daher mit Enterprise planen und das bereits beim Einrichten festlegen.
Aufbewahrung und Löschung
Enterprise erlaubt berechtigten Organisationen, die Aufbewahrungsdauer für Unternehmensdaten selbst festzulegen. Das erleichtert es, Löschkonzepte nach Art. 5 und Art. 17 DSGVO umzusetzen. Für Business nennt OpenAI diese Steuerung nicht, sodass die Aufbewahrung stärker von den Standardeinstellungen und dem Löschverhalten der Nutzer abhängt.
Verwaltung und Identitäten
Beide Editionen unterstützen SAML SSO. Enterprise ergänzt die automatische Benutzerverwaltung per SCIM, rollenbasierte Rechte und detailliertere Nutzungsanalysen. Für Unternehmen mit zentralem Identitätsmanagement bedeutet das: Austritte und Rollenwechsel wirken sich direkt auf den Zugang aus, ohne manuelle Pflege im ChatGPT-Workspace.
Welche Edition für welche Datenklasse
Die Wahl der Edition sollte sich nach den Daten richten, die Beschäftigte tatsächlich eingeben. Die folgende Matrix ist eine Orientierung. Sie ersetzt keine Prüfung durch Ihren Datenschutzbeauftragten.
| Datenklasse | Beispiele | Mindestens geeignete Edition | Zusätzliche Voraussetzung |
|---|---|---|---|
| Öffentlich | veröffentlichte Texte, allgemeine Recherche | Business | Nutzungsrichtlinie |
| Intern | Entwürfe, Protokolle ohne Personenbezug | Business | Data Processing Addendum, SSO |
| Vertraulich mit Personenbezug | Kundendaten, Personalunterlagen | Enterprise | Speicherung in Europa, definierte Aufbewahrung, AVV, gegebenenfalls Datenschutz-Folgenabschätzung |
| Streng vertraulich | Geschäftsgeheimnisse, Berufsgeheimnisse, Gesundheitsdaten | keine externe Chat-Edition | eigene, im eigenen Rechenzentrum oder bei einem EU-Anbieter betriebene KI-Lösung |
Free und Plus sind für Unternehmensdaten nicht vorgesehen, da es weder ein Data Processing Addendum noch eine zentrale Verwaltung gibt. Private Konten sollten Sie für dienstliche Zwecke daher ausdrücklich ausschließen.
Wann keine ChatGPT-Edition passt
Auch mit Enterprise und Speicherung in Europa bleibt OpenAI ein US-Anbieter, und die Daten verlassen Ihre eigene Infrastruktur. Für streng vertrauliche Daten kann es sinnvoller sein, für eine interne Wissensdatenbank KI an die eigenen Datenquellen anzubinden und selbst zu betreiben, etwa auf eigenen Servern oder bei einem Hoster in Deutschland. Wie das technisch funktioniert, beschreibt unser Ratgeber, wie Sie ChatGPT mit eigenen Daten füttern.
Schritte zur Auswahl der Edition
Klären Sie zuerst, welche Datenklassen Ihre Teams in ChatGPT verarbeiten wollen. Daraus folgt die mindestens nötige Edition aus der Matrix. Prüfen Sie dann das Data Processing Addendum, den angebotenen Speicherort und die Aufbewahrungsoptionen mit Ihrem Datenschutzbeauftragten. Legen Sie bei Enterprise den Speicherort fest, bevor der Workspace eingerichtet wird, denn eine spätere Umstellung ist nicht vorgesehen. Halten Sie die Regeln für die Nutzung in einer Richtlinie fest und schließen Sie private Konten für dienstliche Zwecke aus.
Häufige Fragen zu ChatGPT Business und Enterprise
Nutzt OpenAI Eingaben aus ChatGPT Business für das Training?
Nach Angaben von OpenAI nicht standardmäßig. Für Business, Enterprise und die API werden Unternehmensdaten standardmäßig nicht für das Training der Modelle verwendet. Bei Free und Plus ist das Training dagegen voreingestellt und muss von den Nutzern abgeschaltet werden.
Kann ich Daten bei ChatGPT in Europa speichern lassen?
Für berechtigte Kunden von ChatGPT Enterprise und Edu bietet OpenAI die Speicherung von Inhalten im Ruhezustand in Europa an, allerdings nur für neu eingerichtete Workspaces. Für ChatGPT Business nennt OpenAI diese Option nicht.
Ist ChatGPT Business datenschutzkonform einsetzbar?
Das hängt vom Einzelfall ab. Für personenbezogene Daten brauchen Sie eine Rechtsgrundlage und einen Auftragsverarbeitungsvertrag, für den OpenAI ein Data Processing Addendum anbietet. Zusätzlich müssen Sie klären, ob die betroffenen Daten außerhalb der EU verarbeitet werden dürfen.
Brauche ich eine Datenschutz-Folgenabschätzung für ChatGPT?
Nicht in jedem Fall. Sie kann erforderlich sein, wenn umfangreich personenbezogene Daten verarbeitet werden oder das System Entscheidungen mit erheblichen Auswirkungen für Betroffene vorbereitet. Klären Sie das mit Ihrem Datenschutzbeauftragten.
Lohnt sich Enterprise für kleine Unternehmen?
Das hängt weniger von der Unternehmensgröße als von den Daten ab. Wenn Beschäftigte nur öffentliche oder interne Inhalte ohne Personenbezug verarbeiten, reicht oft Business. Sobald vertrauliche personenbezogene Daten hinzukommen und eine Speicherung in Europa nötig ist, spricht mehr für Enterprise.