Trainiert die KI mit unseren Daten – und wie schalten wir das ab?
Kurze Antwort
Das hängt vom Tarif ab. In kostenlosen und privaten Tarifen können Unterhaltungen zum Training der Modelle genutzt werden, wenn Sie das nicht abschalten. In den Business-Tarifen von OpenAI (Business und Enterprise), Anthropic (Team und Enterprise), bei Microsoft 365 Copilot und bei Gemini in Google Workspace werden Unternehmensdaten standardmäßig nicht zum Training genutzt. Bei Mistral trainieren Pro und Team standardmäßig, ein Administrator muss das abschalten; Enterprise trainiert nicht. Nutzen Sie für personenbezogene Daten nie kostenlose Tarife.
Stand bei den großen Diensten
| Dienst | Tarife | Training mit Ihren Daten? | Daten in der EU? | Auftragsverarbeitungsvertrag? | Eigene Connectors? |
|---|---|---|---|---|---|
| ChatGPT OpenAI, USA | Business (früher Team) und Enterprise | Nein. Unternehmensdaten werden standardmäßig nicht zum Training genutzt. | Nur Enterprise: Bei neuen Workspaces können Daten in der EU gespeichert und verarbeitet werden. Nicht Business. | Ja. Der Auftragsverarbeitungsvertrag ist Teil des Vertrags (OpenAI Ireland für EU-Kunden). | Ja. Eigene Connectors über den Entwicklermodus; ein Administrator schaltet ihn frei. |
| Claude Anthropic, USA | Team und Enterprise | Nein. Daten werden nicht zum Training genutzt, außer das Unternehmen stimmt selbst zu. | Nein. Daten werden in den USA gespeichert; eine Speicherung in der EU ist nicht wählbar. | Ja. Der Auftragsverarbeitungsvertrag ist automatisch Teil der kommerziellen Bedingungen. | Ja. Ein Inhaber fügt eigene Connectors für die gesamte Organisation hinzu. |
| Microsoft 365 Copilot Microsoft, USA | Zusatz zu Microsoft 365 für Unternehmen | Nein. Prompts, Antworten und Unternehmensdaten werden nicht zum Training genutzt. | Ja, innerhalb der EU Data Boundary. Bei neuen EU-Kunden können Anfragen bei Spitzenlast aber außerhalb der EU verarbeitet werden (Flex Routing); das lässt sich abschalten. | Ja. Abgedeckt durch die Produktbestimmungen und den Auftragsverarbeitungsvertrag von Microsoft. | Ja, über Agenten in Copilot Studio. Lizenzanforderungen nicht bestätigt. |
| Vibe (tidl. Le Chat) Mistral AI, Frankreich | Pro, Team und Enterprise | Pro und Team: standardmäßig ja; ein Administrator muss es abschalten. Enterprise: nein. | Server in der EU (Schweden). Einige Funktionen können Daten außerhalb der EU senden; nur Enterprise kann das abschalten. | Ja. Ob er auch Pro und Team abdeckt, ist nicht bestätigt. | Ja. Ein Administrator kann eigene Connectors hinzufügen. |
| Gemini i Google Workspace Google, USA | Workspace Business und Enterprise | Nein. Workspace-Daten und Prompts werden ohne Erlaubnis nicht zum Training genutzt. | Speicherung und Verarbeitung in der EU nur mit Enterprise Plus oder dem Zusatz Data Regions. Business: nur Speicherung. | Ja. Ein Administrator muss ihn in der Admin-Konsole akzeptieren, falls er nicht schon Teil des Vertrags ist. | Für Gemini in Workspace nicht bestätigt. |
Geprüft 9. Oktober 2026. Kostenlose und private Tarife (ChatGPT Free/Plus, Claude Free/Pro, Gemini-App, Vibe Free) haben keinen Auftragsverarbeitungsvertrag und können mit den Daten trainieren. Für personenbezogene Daten des Unternehmens sind sie nicht geeignet.
Warum das wichtig ist
Trainiert ein Anbieter mit Ihren Daten, werden sie für einen neuen Zweck genutzt, den Sie nicht im Griff haben – und Sie können sie nicht wieder aus dem Modell löschen lassen. Das ist ein Problem für die DSGVO und für Ihre Geschäftsgeheimnisse.
So gehen Sie vor
- Nutzen Sie Business-Tarife.Nicht die privaten Konten Ihrer Mitarbeitenden.
- Prüfen Sie Ihre Einstellung.Vor allem bei Mistral Pro und Team.
- Halten Sie es in der KI-Richtlinie fest.Nur freigegebene Tools und Tarife.
- Senden Sie weniger.Mit Daten, die die KI nie gesehen hat, kann sie nicht trainieren. Pseudonymisieren Sie.
Das sagt das Gesetz
- Art. 5 Abs. 1 lit. b DSGVO – Zweckbindung
- Daten, die für einen Zweck erhoben wurden, dürfen nicht ohne Weiteres für einen anderen genutzt werden, etwa für das Training des Modells eines Anbieters.
- Art. 28 Abs. 3 lit. a DSGVO
- Ein Auftragsverarbeiter darf Daten nur auf Ihre Weisung verarbeiten.
Fragen und Antworten
Was, wenn jemand das kostenlose ChatGPT mit Kundendaten genutzt hat?
Löschen Sie die Unterhaltung, schalten Sie das Training ab, und prüfen Sie, ob es eine Verletzung des Schutzes personenbezogener Daten ist, die innerhalb von 72 Stunden gemeldet werden muss.
Sind pseudonymisierte Daten vor Training sicher?
Die KI sieht nur Codes, also können die echten Namen nicht ins Training einfließen. Nutzen Sie trotzdem einen Tarif ohne Training.
Quellen
Geschrieben von GoalCube-Redaktion. Zuletzt aktualisiert 11. Oktober 2026. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten. Es ist keine Rechtsberatung.
Seien Sie unter den Ersten.
Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.