Cognenza
DE

KI-gestützte Übersetzung des spanischen Originals. Zum Original

Sicherheit und gute Nutzung · Niveau einsteiger

KI und Firmendaten: privates vs. Business-Konto und 6 Grundregeln

Was sich zwischen ChatGPT oder Gemini mit privatem Konto und Business-Abo ändert, was OpenAI und Google zum Training mit Ihren Daten zusagen und eine Mindestrichtlinie für kleine Firmen.

Von Redaktion von Cognenza · Aktualisiert am · 2 Min. Lesezeit · Mit Quellenangaben

Das größte KI-Risiko in kleinen Firmen ist nicht technisch: Jemand kopiert die Kundenliste in sein privates Chatbot-Konto. Der Unterschied zwischen privatem Konto und Business-Abo ist entscheidend.

Was Anbieter zusagen (offizielle Seiten)

  • Google Workspace mit Gemini. Laut Datenschutzcenter bleiben Interaktionen bei berechtigten Editionen in Ihrer Organisation, Inhalte werden ohne Erlaubnis nicht zum Training außerhalb Ihrer Domain genutzt, Gemini sieht nur, was die Person sehen darf, und Admins steuern die Aufbewahrung.
  • ChatGPT Business, Enterprise und API. Laut Enterprise-Datenschutzseite trainiert OpenAI standardmäßig nicht mit Firmendaten, verschlüsselt sie im Ruhezustand und bei der Übertragung, erlaubt (je nach Abo) die Steuerung der Aufbewahrung und bietet einen DPA für die DSGVO.

Sechs Grundregeln

  • Kunden-, Mitarbeiter- oder Gesundheitsdaten: nur in vertraglich geregelten Tools mit AVV.
  • Private Konten: nur für öffentliche oder erfundene Informationen.
  • Keine Passwörter, Schlüssel oder Bankdaten in Chatbots.
  • Menschliche Prüfung von allem, was an Kunden geht (Halluzinationen).
  • Vorsicht bei Konnektoren: Zugriff auf Mail oder Drive erweitert, was die KI lesen kann.
  • Ihre DSGVO-Pflichten bleiben Ihre (DSGVO-Rechte).

Ein Nachmittag für kleine Firmen

  1. Erfassen, welche KI-Tools das Team schon nutzt (ohne Schuldzuweisung).
  2. Ein offizielles Tool wählen und seine Datenbedingungen lesen.
  3. Die Regel auf einer Seite festhalten und teilen.
  4. Mit dem Team die Liste der Daten, die nicht hineingehören, durchgehen.

Häufige Fragen

Trainiert ChatGPT Business mit unseren Firmendaten?

Laut OpenAI standardmäßig nicht mit Daten aus ChatGPT Business, Enterprise, Edu und der API, außer bei ausdrücklicher Zustimmung; ein DPA für die DSGVO ist möglich.

Und Gemini in Google Workspace?

Laut Google-Datenschutzcenter wird Ihr Inhalt bei berechtigten Editionen ohne Erlaubnis nicht zum Training außerhalb Ihrer Domain genutzt, und Gemini greift nur auf das zu, was die Person ohnehin sehen darf.

Reicht ein bezahltes Abo?

Nicht immer: Entscheidend sind die Bedingungen des konkreten Abos. Ein privates Bezahl-Abo ist kein Business-Abo.

Glossar · Sicherheit und guter Umgang

Weiterlesen

Quellen

Offizielle Quellen sind in ihrer Originalsprache verlinkt.

  1. Enterprise privacy at OpenAI — OpenAI
  2. Centro de privacidad de IA generativa en Google Workspace — Google
  3. Ley Orgánica 3/2018 de Protección de Datos Personales — BOE

Änderungsverlauf

  • : Erstveröffentlichung mit den an diesem Tag abgerufenen offiziellen Datenschutzseiten von OpenAI und Google für Unternehmen.

Informationsinhalt, erstellt mithilfe von KI-Tools mit angegebenen Quellen. Er ersetzt keine fachliche Beratung. Tools ändern sich schnell: Wenn dir etwas Veraltetes auffällt, schreib uns an contacto@cognenza.com. So arbeiten wir.