ChatGPT fürs Unternehmen: Kosten, Lizenz und Datenschutz

Viele Unternehmen fragen sich nicht mehr, ob sie ChatGPT einsetzen sollen — sondern wie sie es rechtssicher und kosteneffizient tun.

Die private Nutzung von ChatGPT ist schnell eingerichtet. Aber sobald Mitarbeiter das Tool für Geschäftsprozesse nutzen, Kundendaten ins Spiel kommen oder du Verantwortung für eine ganze Abteilung trägst, wird es komplizierter. Welchen Plan brauchst du wirklich? Was darf rein, was nicht? Und was kostet das Ganze monatlich? Dieser Artikel beantwortet genau das — ohne Fachchinesisch.

Was kostet ChatGPT für Unternehmen — und welche Lizenz ist die richtige?

OpenAI bietet für Unternehmen zwei zentrale Pläne an: ChatGPT Team für kleinere Gruppen und ChatGPT Enterprise für größere Organisationen mit höherem Datenschutz- und Administrationsbedarf. Beide sind kostenpflichtig und unterscheiden sich deutlich vom privaten Plus-Abo. Die genauen Preise variieren und werden von OpenAI regelmäßig angepasst — die verbindlichen Zahlen findest du immer aktuell unter openai.com/pricing.

ChatGPT-Pläne im Überblick: Was bietet welche Lizenz?

Die folgende Tabelle zeigt die wesentlichen Unterschiede der verfügbaren Pläne für den Unternehmenseinsatz. Alle Angaben basieren auf den offiziellen Produktseiten von OpenAI — bitte vor Vertragsschluss direkt auf openai.com prüfen, da sich Preise und Konditionen ändern können.

Quelle: OpenAI, openai.com/pricing und openai.com/chatgpt/enterprise

Wichtiger Hinweis zur KI-Verarbeitung: Unabhängig vom gewählten Plan findet die eigentliche KI-Verarbeitung auf OpenAI-Servern in den USA statt. Eine rein europäische Verarbeitung bietet OpenAI derzeit nicht an. Das ist bei der datenschutzrechtlichen Bewertung zwingend zu berücksichtigen.

Was bedeutet das für dich als KMU?

Für die meisten Selbstständigen und kleine Teams von zwei bis etwa fünfzehn Personen ist der Team-Plan der pragmatische Einstieg: Du bekommst einen AVV, Eingaben fließen nicht ins Modelltraining zurück, und du hast grundlegende Administrationsrechte. Für viele KMU reicht dieser Plan, solange sie keine besonders sensiblen Daten verarbeiten und die Anforderungen an den USA-Datentransfer sorgfältig prüfen.

Für Unternehmen ab etwa 50 Mitarbeitern oder mit strengen Compliance-Anforderungen, etwa im Gesundheitswesen oder in Anwaltskanzleien, lohnt das Gespräch über ChatGPT Enterprise. Wer eine rein europäische Verarbeitungslösung benötigt, sollte zusätzlich EU-ansässige Alternativen prüfen und Kriterien wie europäischer Serverstandort, AVV und europäische KI-Verarbeitung als Auswahlmaßstab anlegen.

Was hat Datenschutz damit zu tun — und warum ist das kein Nebenpunkt?

Der Datenschutz ist beim Unternehmenseinsatz von ChatGPT keine Formalie, sondern ein echter Risikofaktor. Die DSGVO gilt auch dann, wenn du ein US-amerikanisches Tool nutzt — sobald personenbezogene Daten von EU-Bürgern verarbeitet werden.

Drei Punkte sind entscheidend:

1. Auftragsverarbeitungsvertrag (AVV) Sobald du als Unternehmen personenbezogene Daten über ein externes Tool verarbeitest, brauchst du nach Art. 28 DSGVO einen AVV mit dem Anbieter. Ohne diesen Vertrag ist die Nutzung für nahezu alle geschäftlichen Zwecke mit echten Kundendaten rechtswidrig. OpenAI stellt diesen Vertrag für Team und Enterprise bereit — für den einfachen Plus-Plan ist das nicht standardmäßig der Fall.

2. Datentransfer in die USA OpenAI ist ein US-Unternehmen, und die KI-Verarbeitung findet auf US-Servern statt. Der Datentransfer in die USA ist nach dem EU-US Data Privacy Framework (seit Juli 2023) unter bestimmten Voraussetzungen zulässig — allerdings besteht eine fortlaufende Rechtsunsicherheit, da das Framework politisch anfechtbar bleibt und in der Vergangenheit ähnliche Abkommen vom EuGH gekippt wurden. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) sowie das Bayerische Landesamt für Datenschutzaufsicht (LfDI Bayern) empfehlen, diesen Punkt bei der Risikoabwägung sorgfältig zu berücksichtigen und eine entsprechende Dokumentation vorzuhalten.

3. Interne Nutzungsrichtlinien Selbst mit AVV musst du intern regeln, was Mitarbeiter in ChatGPT eingeben dürfen. Kundennamen, Kontodaten, Gesundheitsinformationen oder vertrauliche Vertragsinhalte haben ohne zusätzliche Absicherung nichts in einem externen KI-Tool zu suchen. Dieser Punkt wird leicht unterschätzt, und genau hier entstehen schnell Datenpannen.

Beispiel: ChatGPT Team bei einem Gebäudedienstleister

Stell dir einen Gebäudedienstleister mit acht Mitarbeitern vor, der Reinigung und Hausmeisterdienste für Gewerbekunden anbietet. ChatGPT soll im Büro helfen: Entwürfe für Angebote und Kundenschreiben, eine interne Sammlung von Leistungsbeschreibungen und schnelle Zusammenfassungen langer Ausschreibungen. Die Herausforderung: In Verträgen und Objektlisten stecken Kundennamen, Adressen und Zugangsregeln zu Gebäuden.

So könnte der Einstieg aussehen: Der Dienstleister wählt den Team-Plan, schließt den AVV ab und schreibt eine einseitige Nutzungsrichtlinie. Keine Kundennamen, keine Objektadressen, keine Schlüssel- oder Alarmcodes in ChatGPT. Stattdessen arbeitet das Team mit Musterangaben oder formuliert Daten so allgemein, dass niemand auf echte Kunden oder Gebäude schließen kann. Eine kurze interne Schulung erklärt allen, warum diese Regeln gelten.

Das sagt Olga Reyes-Busch

“Die Frage, ob ChatGPT im Unternehmen erlaubt ist, lässt sich nicht pauschal beantworten — aber sie lässt sich klären. Der größte Fehler, den ich bei KMU beobachte, ist nicht der falsche Plan, sondern die fehlende interne Richtlinie. Wer seinen Mitarbeitern kein klares Bild gibt, was ins Tool darf und was nicht, riskiert Datenpannen aus gutem Willen.”

— Olga Reyes-Busch, KI-Expertin für KMU · HeadUpHigh GmbH

So führst du ChatGPT rechtssicher im Unternehmen ein: 5 Schritte

1. Bedarf klären: Definiere konkret, wofür ChatGPT genutzt werden soll — Textentwürfe, Recherche, interne Dokumentation? Das bestimmt, welcher Plan sinnvoll ist und welche Datenschutzrisiken relevant werden.

2. Den richtigen Plan wählen: Für Teams ab zwei Personen mit geschäftlichem Einsatz ist mindestens der Team-Plan sinnvoll. Prüfe die aktuellen Preise und Konditionen direkt auf openai.com — und prüfe, ob der AVV und die Rahmenbedingungen zum Datentransfer für deinen Anwendungsfall ausreichen.

3. Auftragsverarbeitungsvertrag abschließen: Schließe den AVV mit OpenAI ab, bevor du das Tool produktiv einsetzt. Das ist keine Option, sondern eine rechtliche Pflicht, sobald personenbezogene Daten auch nur mittelbar im Spiel sind.

4. Interne Nutzungsrichtlinie erstellen: Lege schriftlich fest, welche Datenkategorien in ChatGPT eingegeben werden dürfen und welche nicht. Eine Seite reicht für den Anfang — wichtig ist, dass alle Mitarbeiter sie kennen und verstehen.

5. Mitarbeiter schulen: Eine kurze interne Schulung — auch als selbst erstelltes Dokument oder kurzes Video — verhindert die häufigsten Fehler. Mitarbeiter, die die Risiken kennen, handeln verantwortungsvoller als solche, denen einfach ein Tool hingestellt wird.

So bringt dich HeadUpHigh weiter

Wenn du ChatGPT und andere KI-Tools rechtssicher in deinem Team einführen möchtest, lohnt sich ein strukturierter Einstieg. In der Online-Schulung lernst du, wie du KI-Tools im Unternehmensalltag sinnvoll und DSGVO-bewusst einsetzt — ohne vorheriges Technikwissen.

Zuletzt geprüft

Dieser Artikel wurde am 26. Oktober 2026 aktualisiert.

Sonnige Grüße, Olga

Fragen? Einfach melden oder direkt ein kurzes Gespräch buchen.

Kurzes Gespräch buchen →