Welche KI eignet sich für personenbezogene Daten? ChatGPT, Claude, Copilot, Mistral und Gemini im Vergleich
Kurze Antwort
Keiner der großen KI-Dienste ist „DSGVO-freigegeben“ – Ihre Nutzung muss den Regeln folgen. Alle fünf haben Business-Tarife mit Auftragsverarbeitungsvertrag (AVV). ChatGPT, Claude, Copilot und Gemini trainieren standardmäßig nicht mit Unternehmensdaten; Mistral tut es in Pro und Team, bis eine Administratorin oder ein Administrator es abschaltet. Nur manche Tarife können Daten in der EU halten: ChatGPT Enterprise, Copilot innerhalb der EU Data Boundary, Gemini mit Enterprise Plus oder Data Regions und Mistral mit Servern in der EU. Claude bietet keine Speicherung in der EU. Mit GoalCube sieht die KI nur Pseudonyme, egal welcher Dienst.
Die fünf Großen nebeneinander
Die Tabelle kommt direkt aus dem Katalog der KI-Anbieter von GoalCube und wird aktualisiert, sobald der Katalog es wird.
| Dienst | Tarife | Training mit Ihren Daten? | Daten in der EU? | Auftragsverarbeitungsvertrag? | Eigene Connectors? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, USA | Business (früher Team) und Enterprise | Nein. Unternehmensdaten werden standardmäßig nicht zum Training genutzt. | Nur Enterprise: Bei neuen Workspaces können Daten in der EU gespeichert und verarbeitet werden. Nicht Business. | Ja. Der Auftragsverarbeitungsvertrag ist Teil des Vertrags (OpenAI Ireland für EU-Kunden). | Ja. Eigene Connectors über den Entwicklermodus; ein Administrator schaltet ihn frei. |
| Claude Anthropic, USA | Team und Enterprise | Nein. Daten werden nicht zum Training genutzt, außer das Unternehmen stimmt selbst zu. | Nein. Daten werden in den USA gespeichert; eine Speicherung in der EU ist nicht wählbar. | Ja. Der Auftragsverarbeitungsvertrag ist automatisch Teil der kommerziellen Bedingungen. | Ja. Ein Inhaber fügt eigene Connectors für die gesamte Organisation hinzu. |
| Microsoft 365 Copilot Microsoft, USA | Zusatz zu Microsoft 365 für Unternehmen | Nein. Prompts, Antworten und Unternehmensdaten werden nicht zum Training genutzt. | Ja, innerhalb der EU Data Boundary. Bei neuen EU-Kunden können Anfragen bei Spitzenlast aber außerhalb der EU verarbeitet werden (Flex Routing); das lässt sich abschalten. | Ja. Abgedeckt durch die Produktbestimmungen und den Auftragsverarbeitungsvertrag von Microsoft. | Ja, über Agenten in Copilot Studio. Lizenzanforderungen nicht bestätigt. |
| Vibe (tidl. Le Chat) Mistral AI, Frankreich | Pro, Team und Enterprise | Pro und Team: standardmäßig ja; ein Administrator muss es abschalten. Enterprise: nein. | Server in der EU (Schweden). Einige Funktionen können Daten außerhalb der EU senden; nur Enterprise kann das abschalten. | Ja. Ob er auch Pro und Team abdeckt, ist nicht bestätigt. | Ja. Ein Administrator kann eigene Connectors hinzufügen. |
| Gemini i Google Workspace Google, USA | Workspace Business und Enterprise | Nein. Workspace-Daten und Prompts werden ohne Erlaubnis nicht zum Training genutzt. | Speicherung und Verarbeitung in der EU nur mit Enterprise Plus oder dem Zusatz Data Regions. Business: nur Speicherung. | Ja. Ein Administrator muss ihn in der Admin-Konsole akzeptieren, falls er nicht schon Teil des Vertrags ist. | Für Gemini in Workspace nicht bestätigt. |
Geprüft 9. Oktober 2026. Kostenlose und private Tarife (ChatGPT Free/Plus, Claude Free/Pro, Gemini-App, Vibe Free) haben keinen Auftragsverarbeitungsvertrag und können mit den Daten trainieren. Für personenbezogene Daten des Unternehmens sind sie nicht geeignet.
Die wichtigste Wahl ist nicht der Dienst
Egal welcher Dienst: Sie entscheiden selbst, welche Daten die KI bekommt. Senden Sie nur Pseudonyme, verlassen die echten Namen die EU nicht – und die Frage, wo der Dienst Daten verarbeitet, wird deutlich weniger kritisch. Pseudonymisierte Daten bleiben für Sie aber personenbezogene Daten, deshalb müssen Vertrag und Erfassung trotzdem stimmen.
So gehen Sie vor
- Beginnen Sie mit dem, was Sie schon haben.Nutzen Sie Microsoft 365, ist Copilot oft am einfachsten.
- Pflicht: Business-Tarif und AVV.Ohne beides haben personenbezogene Daten dort nichts zu suchen.
- Prüfen Sie Training und EU-Daten.Siehe Tabelle unten.
- Lassen Sie die Namen in der EU.Mit Pseudonymisierung in der EU spielt das Land des KI-Dienstes eine kleinere Rolle.
Das sagt das Gesetz
- Art. 28 und 44–46 DSGVO
- Auftragsverarbeitungsvertrag und Übermittlung in Länder außerhalb der EU.
Fragen und Antworten
Ist Mistral besser, weil es europäisch ist?
Mistral hat Server in der EU, aber manche Funktionen können Daten nach außen senden, und Pro und Team trainieren standardmäßig. Prüfen Sie die Einstellungen – europäischer Eigentümer allein reicht nicht.
Wie oft aktualisieren Sie die Tabelle?
Die Tabelle stammt aus dem Anbieterkatalog von GoalCube, der mit den eigenen Seiten der Anbieter abgeglichen wird. Das Datum steht unter der Tabelle.
Was ist mit kostenlosen Tarifen?
Kostenlose und private Tarife haben meist keinen AVV und sollten im Unternehmen nicht für personenbezogene Daten genutzt werden.
Quellen
- OpenAI: Enterprise privacy
- Anthropic: Privacy center
- Microsoft 365 Copilot: privacy
- Mistral AI: Help center
- Google Workspace: Gemini FAQ
Geschrieben von GoalCube-Redaktion. Zuletzt aktualisiert 11. Oktober 2026. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.
Seien Sie unter den Ersten.
Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.