ChatGPT datenschutzkonform nutzen Firma?

In vielen mittelständischen Betrieben nutzen Mitarbeiter die frei zugängliche Web-Version von ChatGPT auf eigene Faust. Was als Arbeitserleichterung für E-Mails oder Zusammenfassungen gedacht ist, kann ohne entsprechende Vereinbarungen gegen die Vorgaben der Datenschutz-Grundverordnung verstoßen.

Ohne einen wirksamen Auftragsverarbeitungsvertrag fehlt in der Regel die Rechtsgrundlage, um personenbezogene Daten verarbeiten zu lassen. Da der Anbieter Inhalte aus Standardkonten zur Weiterentwicklung seiner Sprachmodelle heranziehen kann, verlassen sensible Informationen unter Umständen den kontrollierten Bereich Ihres Unternehmens.

Kommt es zu einer Prüfung durch die Aufsichtsbehörde oder zu einem Auskunftsersuchen eines Betroffenen, drohen Beanstandungen und Reputationsschäden. Die bloße informelle Anweisung an das Team, vorsichtig zu sein, genügt nach Ansicht vieler Datenschutzbeauftragter als Schutzmaßnahme nicht.

Um das System im Betrieb datenschutzkonformer aufzustellen, werden in der Praxis Tarife wie ChatGPT Team, Enterprise oder Edu gewählt. Erst ab diesen Unternehmenstarifen schließt der Anbieter das Training mit Ihren Geschäftsdaten vertraglich aus und stellt ein Data Processing Addendum bereit.

Dieser Vertrag zur Auftragsverarbeitung sollte digital oder schriftlich dokumentiert und im internen Verzeichnis von Verarbeitungstätigkeiten erfasst werden. Zudem stützt sich der Datentransfer in die USA meist auf das EU-U.S. Data Privacy Framework, dessen Gültigkeit im Rahmen der unternehmerischen Rechenschaftspflicht regelmäßig zu prüfen ist.

Darüber hinaus fordert die DSGVO geeignete technische und organisatorische Maßnahmen. Mitarbeiter sollten klare Vorgaben erhalten, welche Datenkategorien verarbeitet werden dürfen und wo eine Anonymisierung zwingend erforderlich ist; die konkrete Ausgestaltung sollte mit einem Datenschutzbeauftragten oder Fachanwalt abgestimmt werden.

Ein wesentlicher Unterschied für den Datenschutz liegt in der Zugriffsart. Die Weboberfläche, die Mitarbeiter im Browser bedienen, dient vor allem als interaktiver KI-Assistent, der auf manuelle Eingaben wartet. Hier passieren Eingabefehler durch Unachtsamkeit im Arbeitsalltag erfahrungsgemäß besonders leicht.

Wird die Technologie hingegen über die Programmierschnittstelle angebunden, greifen andere Datenschutzbestimmungen des Anbieters. Eingaben über die Schnittstelle werden laut Geschäftsbedingungen nicht für das Modelltraining genutzt, verbleiben nur für begrenzte Zeit zur Missbrauchserkennung auf den Servern und können automatisiert vorgefiltert werden.

Aus dieser Schnittstellen-Architektur entsteht kein bloßes Werkzeug, sondern ein KI-Mitarbeiter. Während ein einfacher KI-Agent lediglich isolierte Befehle ausführt, arbeitet ein KI-Mitarbeiter innerhalb Ihrer definierten Systemgrenzen, bereitet Dokumente vor und übergibt Vorgänge erst nach Freigabe an die Außenwelt.

Selbst mit einem gültigen Vertrag sollten Mitarbeiter nicht unreflektiert Klardaten in das System einfügen. Eine wirksame Schutzmaßnahme im Arbeitsalltag ist die konsequente Pseudonymisierung oder Anonymisierung aller Namen, Adressen, Telefonnummern und individuellen Vertragsnummern.

Für Standardaufgaben wie das Formulieren von Textentwürfen, Zusammenfassen von Berichten oder Auswerten von Protokollen genügt es häufig, Platzhalter wie „Kunde A“ oder fiktive Summen zu verwenden. Die inhaltliche Qualität der Antwort bleibt in aller Regel erhalten, während das Risiko datenschutzrechtlicher Verstöße deutlich sinkt.

Zusätzlich sollten die Workspace-Einstellungen im Administratorkonto so konfiguriert werden, dass die Weitergabe von Diagnosedaten deaktiviert ist. Auch die zentrale Rechteverwaltung ist entscheidend: Nicht jeder Mitarbeiter benötigt Zugriff auf alle Bereiche des Systems.

Die manuelle Nutzung birgt immer den Unsicherheitsfaktor Mensch: Ein Mitarbeiter fügt im Arbeitsdruck schnell eine vollständige Kundenrechnung per Tastenkombination ein. Höhere Verlässlichkeit entsteht, wenn Prozesse technisch isoliert und gesteuert ablaufen.

Ein KI-Mitarbeiter setzt genau hier an: Er greift nicht unkontrolliert über das offene Web auf Daten zu, sondern arbeitet fest integriert auf Ihren eigenen Betriebsabläufen und Ihrer bestehenden Software. Er kann sensible Daten vor der Weiterverarbeitung herausfiltern, wiederkehrende Aufgaben vorbereiten und sich melden, sobald eine menschliche Prüfung erforderlich ist.

Wie sich solche Systeme von einfachen Chat-Fenstern unterscheiden und wie sie administrative Abläufe unter definierten Compliance-Vorgaben übernehmen, zeigt die detaillierte Übersicht unter /ki-mitarbeiter.

Ein häufiger Fehler in mittelständischen Betrieben ist das Nicht-Handeln. Wenn die Geschäftsführung keine offizielle Lösung bereitstellt, nutzen Mitarbeiter mitunter private Zugänge auf Firmenrechnern. Eine solche Schatten-IT erschwert die Einhaltung datenschutzrechtlicher Vorgaben.

Ebenso unzureichend ist die Annahme, ein einfacher Passus im Arbeitsvertrag genüge. Ohne technische Vorkehrungen, rollenbasierte Zugriffe und regelmäßige Kontrollen bleiben rein administrative Verbote in der Praxis erfahrungsgemäß oft wirkungslos.

Schließlich sollte geprüft werden, inwieweit der Betriebsrat zu beteiligen ist, sofern eine Arbeitnehmervertretung existiert. Da Systeme zur Verarbeitung von Texteingaben unter Umständen Rückschlüsse auf das Arbeitsverhalten zulassen, empfiehlt sich hier eine frühzeitige betriebsverfassungsrechtliche Abstimmung.