ChatGPT Enterprise und DSGVO 2026: Was die BfDI wirklich verlangt und wann sich der Wechsel lohnt

ChatGPT Enterprise ist die Geschäftsvariante von OpenAI: Enterprise-SSO/SAML, Admin-Konsole, Audit-Logs, vom Kunden gesteuerte Datenaufbewahrung, kein Training auf Kundendaten, SOC-2-Type-2-Zertifizierung und Zusagen zur EU Data Boundary seit 2024. Für deutsche Mittelständler, Konzerne mit Hauptsitz in DACH oder österreichische Unternehmen unter Aufsicht der Bundesnetzagentur lautet die Frage nicht, ob du ChatGPT Enterprise DSGVO-konform einsetzen kannst — grundsätzlich geht das. Die echten Fragen: Wie viel Compliance-Arbeit landet beim Kunden, wie sieht die Schrems-II-Analyse nach EDPB-Leitfaden 2025 und BfDI-Positionspapier 2026 wirklich aus, und welche nachgelagerten Pflichten (DPIA nach Art. 35 DSGVO, Konformitätsbewertung nach Anhang III der KI-Verordnung, AIBOM-Anforderungen, Offenlegung der Trainingsdaten im AVV) deckt die Plattform ab Werk nicht?

Dieser Leitfaden richtet sich an KI-Governance-Verantwortliche, Datenschutzbeauftragte, IT-Leitungen und Procurement, die ChatGPT Enterprise 2026 für den Einsatz in Deutschland oder Österreich prüfen. Wir gehen die Compliance-Lage auf Plattform-Ebene durch (wo OpenAI sauber liefert), die Lücken auf Kundenebene (wo die Arbeit zu dir wandert), die ehrliche Schrems-II-Analyse (ja, aber mit Bedingungen) und den Migrationspfad zu deutschen oder europäischen Alternativen, falls deine Datenschutzbehörde oder dein DSB die Abwägung nicht mitträgt.

Für die zugrundeliegende Entscheidung welche europäische Alternative sieh dir unsere 4-fach-Matrix der EU-KI-Anbieter und die Migrationsanleitung von ChatGPT zu europäischer KI an. Für die HR-KI-Exposition unter Anhang III sieh dir KI-Verordnung Anhang III für HR an.

Bei den Mittelstands- und Konzern-Einsätzen, die wir 2025 und 2026 in DACH bewertet haben, liefert ChatGPT Enterprise das, was deutsche Procurement-Abteilungen von einer kommerziellen KI-Plattform erwarten. Die Kontrollen auf Plattform-Ebene sind real:

Identität und Zugriff: SAML SSO mit Microsoft Entra ID (ehemals Azure AD), Okta, Google Workspace, Ping, OneLogin. SCIM-Bereitstellung für den Nutzer-Lebenszyklus. Domänen-Verifizierung gegen Schatten-Anmeldungen. Admin-Rollen je Arbeitsbereich und Berechtigungen je Nutzer. Standard-Anbindung an einen Enterprise-IdP, die jeder DSB seit Jahren kennt.

Datenkontrolle: Standardmäßig kein Training auf Kundendaten — das ist die Voreinstellung, keine Opt-out-Option. 30 Tage Aufbewahrung, vom Admin auf kürzere Fristen kappbar. Bring-your-own-Encryption-Key in manchen Enterprise-Stufen. Vom Kunden verwaltete DLP über die Anbindung an Microsoft Purview.

Audit und Berichte: Audit-Protokoll über Admin-Aktionen, Nutzer-Aktionen und API-Nutzung. Nutzungsauswertung pro Arbeitsbereich. SIEM-Export über API. Die meisten Mittelständler binden das ohne Reibung in Splunk, Datadog oder Microsoft Sentinel ein. Auch das TÜV-Süd-Audit eines unserer Beratungskunden 2025 hat die Tiefe des Audit-Protokolls für ISO 27001 akzeptiert.

EU Data Boundary: Seit 2024 verpflichtet sich OpenAI, ChatGPT-Enterprise-Daten in EU-Regionen ruhen zu lassen, sofern der Kunde vertraglich an eine EU-Gesellschaft gebunden ist (typischerweise an OpenAI Ireland Limited). Die Zusage deckt Prompts, Antworten und Metadaten über die Vertragslaufzeit. Zusammen mit der kein Training-Voreinstellung ist das eine echte Verbesserung gegenüber den Datenflüssen des Consumer-ChatGPT.

Das Fazit auf Plattform-Ebene: ChatGPT Enterprise ist geschäftstauglich. Die eigentliche Arbeit zu Schrems II und zur KI-Verordnung beginnt erst danach. Darum geht es im nächsten Abschnitt.

Die Schrems-II-Analyse für ChatGPT Enterprise ist 2026 feiner gerädert, als die Marketing-Seiten der Anbieter nahelegen. Die EDPB-Empfehlungen 03/2024 (Endfassung nach Konsultation 2024) und das BfDI-Positionspapier vom März 2026 setzen den Rahmen: Jeder Datentransfer in ein Drittland verlangt eine Transfer-Impact-Assessment (TIA) plus ergänzende Maßnahmen, sofern das Drittland-Rechtsregime ein Risiko birgt. Die USA haben — trotz Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom Juli 2023 — weiterhin Offenlegungsmechanismen über CLOUD Act und FISA Section 702. Die EDPB markiert sie ausdrücklich als Restrisiko.

Konkret für ChatGPT Enterprise: Die Zusage zur EU Data Boundary hilft, ersetzt die Analyse aber nicht. Sie deckt die ruhenden Daten ab. Die Verarbeitung läuft weiterhin auf Azure-Infrastruktur, die zwar in der EU steht, aber unter der Aufsicht des US-amerikanischen Mutterkonzerns. Den größten Teil deckt der Angemessenheitsbeschluss; eine sorgfältige TIA dokumentiert das Restrisiko und die ergänzenden Maßnahmen: vom Kunden verwaltete Verschlüsselung im Ruhezustand, Pseudonymisierung personenbezogener Daten vor der Eingabe, Zugriffsbeschränkungen und vertragliche Zusagen von OpenAI zu Offenlegungsanfragen.

In der DACH-Praxis setzen DAX-40-Konzerne, große Mittelständler und Konzerne ChatGPT Enterprise mit dokumentierter TIA ein. Die BfDI hat im Positionspapier 2026 keine generelle Ablehnung ausgesprochen, sondern verlangt eine einsatzspezifische Begründung. Die öffentliche Hand, die Bundeswehr, der Verfassungsschutz und große Teile des Gesundheitssektors unter BfArM-Aufsicht sind nicht in Produktion. Mittelständler kommen meist ohne Probleme aus, sollten die TIA aber vor jedem größeren Rollout dokumentieren. Die konservative Position lautet: Hängt von der Datensensibilität und dem Risikoappetit deines DSB ab. Die Marketing-Position lautet: EU Data Boundary = volle DSGVO. Keine der beiden trifft es vollständig.

ChatGPT Enterprise ist 2026 auf Plattform-Ebene geschäftstauglich und auf regulatorischer Ebene DSGVO-konform — mit Sternchen. Die Sternchen: Schrems-II-Analyse nötig, DPIA Abschnitt 5 unvollständig wegen der intransparenten Trainingsdaten, keine Konformitätsbewertung nach Anhang III für HR-KI, keine AIBOM, keine Datenresidenz je Mandant und Bindung an einen einzigen Anbieter. Keines davon ist ein Plattform-Fehler. Es sind strukturelle Folgen davon, dass OpenAI als Anbieter eines Basismodells seinen Hauptsitz in den USA hat.

Die richtige Wahl für die meisten Konzerne mit US- oder UK-Mutter und DACH-Niederlassung: ChatGPT Enterprise behalten, TIA dokumentieren, die Lücken auf eigener Seite schließen. Die richtige Wahl für Mittelständler mit Hauptsitz in DACH, strikt deutscher Datenresidenz, BaFin- oder BfArM-regulierten Sektoren oder einem HR-KI-Einsatz unter Anhang III: deutsche oder europäische Alternativen prüfen. Die richtige Wahl für alle: Vertrag sorgfältig lesen, die Marketing-Zusammenfassung nicht als Ersatz für die DSGVO-Dokumentation akzeptieren und im Kopf behalten, dass Compliance Aufgabe des Kunden bleibt — egal, wie der Anbieter sie verpackt.