ChatGPT im Unternehmen: Kosten, DSGVO, Einstieg

Stand: November 2026

ChatGPT im Unternehmen einzusetzen ist mit dem Business-Tarif von OpenAI auch für den Mittelstand möglich, ohne dass Firmendaten ins Modelltraining fließen. Voraussetzung sind ein Auftragsverarbeitungsvertrag (AVV), klare interne Regeln und geschulte Mitarbeitende. Dieser Artikel erklärt, welcher Tarif sich für kleine und mittlere Unternehmen eignet, welche rechtlichen Pflichten gelten und wie Sie den Einstieg in fünf Schritten planen.

Welche ChatGPT-Tarife gibt es für Unternehmen?

OpenAI bietet seit August 2025 den Business-Tarif an, der den früheren Team-Tarif ersetzt. Daneben gibt es den Enterprise-Tarif für größere Organisationen. Beide Tarife trennen Firmendaten vom Modelltraining. Die Preise laut OpenAI (Stand November 2026, in US-Dollar):

Tarif	Preis pro Nutzer und Monat	Mindestplätze	Besonderheiten
Business (Jahresvertrag)	20 USD	2	Admin-Konsole, SAML-SSO, kein Training auf Firmendaten, EU-Datenspeicherung wählbar
Business (Monatsvertrag)	25 USD	2	Gleicher Funktionsumfang, monatlich kündbar
Enterprise	Auf Anfrage	Individuell	EU-Datenresidenz (Speicherung und Verarbeitung), eigene Aufbewahrungsfristen, SCIM, 24/7-Support

Zum Vergleich: Der private Plus-Tarif kostet rund 23 EUR pro Monat in Deutschland. Er bietet aber keinen AVV, keine Admin-Funktionen und keinen Schutz vor dem Modelltraining auf eingegebene Daten. Für den geschäftlichen Einsatz ist er deshalb nicht geeignet. Ein ausführlicher Vergleich mit Microsoft Copilot steht im Ratgeber Copilot vs. ChatGPT.

Wie nutzen deutsche Unternehmen KI heute?

57 Prozent der deutschen Unternehmen ab 20 Beschäftigten setzen laut einer Bitkom-Erhebung vom September 2026 (603 befragte Unternehmen) bereits KI ein. 2024 waren es noch 20 Prozent. Gleichzeitig schätzen 66 Prozent die KI-Kompetenz ihrer Belegschaft als gering ein.

Die häufigsten Einsatzbereiche der KI-nutzenden Unternehmen: Kundenkontakt (72 Prozent), Marketing und Kommunikation (54 Prozent) und Controlling (25 Prozent, Vorjahr 17 Prozent). Internes Wissensmanagement hat sich von 11 auf 22 Prozent verdoppelt. Wer nach konkreten KI-Anwendungsfällen für den Mittelstand sucht, findet dort eine breitere Übersicht.

85 Prozent der Unternehmen ohne KI nennen fehlendes technisches Know-how als größte Hürde. ChatGPT ist für viele Betriebe der erste Berührungspunkt mit KI, weil es ohne eigene Server oder IT-Projekte funktioniert. Die eigentliche Arbeit steckt in Regeln, Schulung und der Auswahl passender Anwendungsfälle.

Was verlangt die DSGVO beim Einsatz von ChatGPT?

Sobald Mitarbeitende personenbezogene Daten in ChatGPT eingeben, greift Artikel 28 DSGVO: Sie brauchen einen Auftragsverarbeitungsvertrag (AVV) mit dem Anbieter. OpenAI stellt diesen AVV seit dem 1. Januar 2026 für die Tarife Business, Enterprise und API bereit (Quelle: collectivebrain.de, 2026). Für die privaten Tarife Free, Go, Plus und Pro gibt es keinen AVV.

Drei Punkte, die Sie vor dem Start prüfen sollten:

Vertragspartner: Für Kunden im Europäischen Wirtschaftsraum schließt OpenAI Ireland Ltd. den Vertrag. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln (Artikel 46 DSGVO).
Datenresidenz: Im Enterprise-Tarif lassen sich Eingaben und Antworten in der EU speichern und verarbeiten. Im Business-Tarif ist bisher nur die Speicherung in der EU möglich. Missbrauchsprotokolle verbleiben in beiden Fällen in den USA.
Modelltraining: In den Tarifen Business und Enterprise fließen Ihre Eingaben nicht ins Modelltraining. Im Plus-Tarif ist das Training standardmäßig aktiviert.

Weitere Details stehen im Ratgeber KI und Datenschutz. Wenn Sie eigene Unternehmensdaten mit einem KI-System verknüpfen möchten, ohne sie an OpenAI zu übermitteln, kann ein Unternehmens-GPT mit RAG-Anbindung sinnvoll sein.

Was hat die KI-Verordnung mit ChatGPT zu tun?

Seit dem 2. Februar 2025 gilt Artikel 4 der KI-Verordnung (EU) 2024/1689: Wer KI-Systeme einsetzt, muss für eine ausreichende KI-Kompetenz der beteiligten Personen sorgen. Das betrifft auch den Einsatz von ChatGPT.

In der Praxis heißt das: Dokumentieren Sie, welche Schulungsmaßnahmen Sie ergriffen haben. Ein bestimmtes Format oder Zertifikat ist nicht vorgeschrieben. Es handelt sich um eine Bemühenpflicht („nach besten Kräften“). Bei Verstößen drohen Bußgelder bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes. Für KMU berücksichtigen die Behörden die Unternehmensgröße bei der Bemessung.

Was genau die Schulungspflicht nach Artikel 4 für Ihren Betrieb bedeutet, haben wir in einem eigenen Ratgeber zusammengefasst.

Welche Aufgaben löst ChatGPT im Unternehmen?

ChatGPT eignet sich vor allem für wiederkehrende Textarbeit. Typische Einsatzfelder im Mittelstand:

E-Mails und Geschäftsbriefe: Entwürfe erstellen, Formulierungen prüfen, fremdsprachige Korrespondenz übersetzen.
Berichte und Protokolle: Gesprächsnotizen in strukturierte Protokolle umwandeln, Monatsberichte vorformulieren.
Marketing: Texte für Website, Newsletter oder Social Media entwerfen und an die Zielgruppe anpassen.
Wissensmanagement: Mit Custom GPTs können Mitarbeitende Fragen an hochgeladene Dokumente stellen, etwa Handbücher oder Vertragsmuster.
Controlling: Tabellen zusammenfassen, Abweichungen beschreiben, Berichtstexte generieren.

Entscheidend ist, dass jemand das Ergebnis prüft. ChatGPT liefert Entwürfe, keine fertigen Dokumente. Besonders bei Zahlen, Rechtsfragen und Kundenkommunikation gehört eine fachliche Prüfung dazu.

Was ist Schatten-KI und warum ist sie riskant?

Schatten-KI (Shadow AI) entsteht, wenn Mitarbeitende KI-Tools ohne Wissen oder Freigabe des Unternehmens nutzen. Laut dem Okta AI Agents at Work Report 2026 haben 44 Prozent der deutschen Unternehmen bereits Sicherheitsvorfälle durch Schatten-KI gemeldet. Das ist der höchste Wert weltweit.

Ein typisches Beispiel: Eine Sachbearbeiterin kopiert Kundendaten in ihren privaten ChatGPT-Account, um eine Antwort formulieren zu lassen. Die Daten fließen ins Modelltraining, das Unternehmen hat keinen AVV, und der Vorfall ist ein meldepflichtiger Datenschutzverstoß.

Gegenmaßnahmen: Erstellen Sie eine KI-Richtlinie, die regelt, welche Tools erlaubt sind, welche Daten eingegeben werden dürfen und wer für die Freigabe zuständig ist. Stellen Sie gleichzeitig einen freigegebenen Business-Tarif bereit. Verbote ohne Alternative führen erfahrungsgemäß dazu, dass Mitarbeitende auf private Konten ausweichen.

Was ChatGPT im Unternehmen nicht kann

ChatGPT hat klare Grenzen, die Sie beim Einsatz einplanen sollten:

Keine verlässlichen Berechnungen: ChatGPT ist ein Sprachmodell, kein Tabellenkalkulationsprogramm. Rechenfehler kommen vor. Für Buchhaltung, Lohnabrechnung oder Kalkulation ist es ungeeignet.
Kein Zugriff auf Ihre Systeme: Im Business-Tarif hat ChatGPT keinen Zugang zu ERP, CRM oder Dateisystem. Es arbeitet nur mit dem Text, den Sie eingeben. Für eine tiefere Integration brauchen Sie eine Lösung mit API-Anbindung.
Halluzinationen: ChatGPT erfindet gelegentlich Fakten, Quellen oder Paragrafen. Jede Ausgabe muss geprüft werden, bevor sie das Unternehmen verlässt.
Kein Branchen- oder Firmenwissen: ChatGPT kennt Ihre Produkte, Verträge und Abläufe nicht, wenn Sie diese Informationen nicht in jedem Gespräch bereitstellen.
Keine rechtsverbindlichen Aussagen: ChatGPT ersetzt keinen Anwalt, keinen Steuerberater und keinen Datenschutzbeauftragten.

So starten Sie mit ChatGPT im Unternehmen

Anwendungsfälle identifizieren: Sammeln Sie drei bis fünf Aufgaben, bei denen Mitarbeitende heute viel Zeit mit Textarbeit verbringen. Eine Prozessanalyse hilft, die Stellen zu finden, an denen ChatGPT den größten Nutzen bringt.
Business-Tarif einrichten: Starten Sie mit dem Business-Tarif (ab 2 Plätzen) und aktivieren Sie die EU-Datenspeicherung. Prüfen Sie den AVV mit Ihrem Datenschutzbeauftragten.
KI-Richtlinie erstellen: Legen Sie fest, welche Daten eingegeben werden dürfen und welche nicht. Regeln Sie, wer neue KI-Tools freigeben darf. Nutzen Sie dafür die KI-Richtlinie-Vorlage aus dem Abschnitt zur Schatten-KI weiter oben.
Team schulen: Schulen Sie zuerst eine Pilotgruppe von fünf bis zehn Personen. Vermitteln Sie Prompt-Grundlagen, Datenschutzregeln und die Grenzen von ChatGPT. So erfüllen Sie gleichzeitig die Anforderungen aus Artikel 4 der KI-Verordnung.
Ergebnisse messen: Lassen Sie die Pilotgruppe nach vier Wochen berichten: Wo spart ChatGPT tatsächlich Arbeit? Wo liefert es unbrauchbare Ergebnisse? Auf dieser Basis entscheiden Sie über den Rollout.

Für KMU gibt es Förderprogramme, die einen Teil der Beratungs- und Schulungskosten übernehmen können. Eine Übersicht über aktuelle Programme finden Sie auf der Förderungsseite. Ob Ihr Unternehmen förderfähig ist, prüfen wir vor Vertragsabschluss. Eine Zusage können wir nicht versprechen.

Häufige Fragen zu ChatGPT im Unternehmen

Dürfen Mitarbeitende ChatGPT mit einem privaten Konto für die Arbeit nutzen?

Nein, das ist aus Datenschutzgründen problematisch. Private Konten (Free, Plus, Pro) haben keinen Auftragsverarbeitungsvertrag. Eingegebene Daten können ins Modelltraining fließen. Unternehmen sollten das in einer KI-Richtlinie klar ausschließen und stattdessen einen Business-Tarif bereitstellen.

Wie viel kostet ChatGPT für ein Team mit zehn Personen?

Im Business-Tarif mit Jahresvertrag: 10 x 20 USD = 200 USD pro Monat (laut OpenAI, Stand November 2026). Dazu kommen einmalige Kosten für Schulung und die Erstellung einer KI-Richtlinie. Die laufenden Lizenzkosten sind in der Regel der kleinere Posten.

Brauchen wir für ChatGPT eine Datenschutz-Folgenabschätzung?

Wenn Ihr Team regelmäßig personenbezogene Daten eingibt, etwa Kundennamen oder Bewerbungsunterlagen, kann eine DSFA nach Artikel 35 DSGVO erforderlich sein. Klären Sie das mit Ihrem Datenschutzbeauftragten. Eine generelle Pflicht für jeden ChatGPT-Einsatz gibt es nicht.

Kann ChatGPT auf unsere internen Dokumente zugreifen?

Im Standard-Business-Tarif nicht direkt. OpenAI bietet dort Custom GPTs an, in die Sie einzelne Dateien hochladen können. Für den systematischen Zugriff auf größere Dokumentenbestände ist ein eigenes System mit RAG-Anbindung sinnvoller, weil es die Daten im eigenen Netzwerk hält.

Quellen

Bitkom: Erstmals nutzt die Mehrheit der Unternehmen KI. Bitkom-Presseinformation, September 2026. bitkom.org
OpenAI: ChatGPT for Work Pricing. Laut Anbieter, Stand November 2026. openai.com
collectivebrain.de: ChatGPT DSGVO-konform im Unternehmen nutzen, AVV und EU-Datenresidenz. 2026. collectivebrain.de
TÜV Rheinland Consulting: KI-Kompetenz nach Art. 4 EU AI Act. 2025. consulting.tuv.com
Okta: AI Agents at Work Report 2026, zitiert nach Börse Express, Mai 2026. boerse-express.com

← Zurück zum Ratgeber