Die wichtigste Regel zuerst

Bevor es kompliziert wird, die eine Regel, die fast alles abdeckt: Was du nicht hineingibst, kann nicht abfließen. Die meisten Marketing-Aufgaben funktionieren völlig ohne echte Kundendaten, interne Zahlen oder Namen. Ein Briefing für einen Newsletter braucht den Ton und das Thema, nicht die E-Mail-Liste.

Das klingt banal, ist aber der wirksamste Schutz, den es gibt, und er kostet nichts. Bevor du an Versionen und Einstellungen denkst, geh die Frage durch: Brauche ich die echten Daten überhaupt für diese Aufgabe? Meistens lautet die Antwort nein.

Was als sensibel gilt

Sensibel ist mehr, als viele annehmen. Eine grobe Faustregel, was nicht ungeprüft ins Tool gehört.

  • Personenbezogenes. Namen, E-Mail-Adressen, Kundenlisten, alles, womit sich Einzelne identifizieren lassen.
  • Vertrauliches. Umsätze, Strategiepapiere, Verträge, unveröffentlichte Produkte und Preise.
  • Fremde Geheimnisse. Daten von Kunden oder Partnern, für die ihr nur Verwalter seid.

Im Zweifel gilt: Was du nicht öffentlich auf die Website stellen würdest, gehört auch nicht ungeprüft in einen Prompt. Oft reicht es, Namen und Zahlen durch Platzhalter zu ersetzen, und die Aufgabe funktioniert genauso.

Welche Version welchen Schutz bietet

Nicht jede ChatGPT-Variante geht gleich mit deinen Eingaben um. Grob, und mit der Bitte, die Details vor einer Entscheidung gegen die aktuellen Bedingungen zu prüfen.

  • Free, Go, Plus und Pro. Auf einem persönlichen Workspace können Ein- und Ausgaben standardmäßig zur Verbesserung der Modelle genutzt werden. Abschalten kannst du das unter Einstellungen → Datenkontrollen → „Verbessern des Modells für alle“.
  • Business und Enterprise (sowie die API). Richten sich an Unternehmen und trainieren standardmäßig nicht auf deinen Ein- und Ausgaben, mit mehr Kontrolle über Aufbewahrung und Verwaltung.

Welche Variante reicht, hängt davon ab, wie sensibel eure Inhalte sind. Für reine Textarbeit ohne echte Daten ist die Frage zweitrangig. Sobald interne Informationen ins Spiel kommen, lohnt eine Business-Version. Welche, dazu mehr auf der Seite Plus, Business oder Enterprise.

Hinweis Diese Seite ist Praxis-Einordnung, kein Rechtsrat. Für eine verbindliche Bewertung nach DSGVO sprich mit eurem Datenschutzbeauftragten oder der Rechtsabteilung und gleicht die aktuellen Anbieterbedingungen ab.

Eine Mini-Richtlinie fürs Team

Datenschutz scheitert selten an Technik und fast immer daran, dass niemand weiß, was erlaubt ist. Drei Sätze, die als interne Faustregel reichen.

  • Keine echten Personendaten und keine vertraulichen Zahlen in Prompts.
  • Für sensible Aufgaben nur die freigegebene Business-Version nutzen.
  • Im Zweifel anonymisieren oder nachfragen, nicht raten.

Wenn das an einer Stelle steht, die alle im Team kennen, ist mehr gewonnen als mit jeder einzelnen technischen Einstellung.

Unser Ansatz In kostenlosen Tools haben sensible Daten nichts verloren. Kundendaten und vertrauliche Unternehmensinformationen sollten grundsätzlich nur in dafür freigegebenen Umgebungen oder lokal betriebenen Modellen verarbeitet werden.