Recherche-Ratgeber · Recht/DSGVO

ChatGPT und DSGVO: Welche Tarife einen AVV haben

Recherche-Ratgeber · Stand Okt 2026 · veröffentlicht 18.10.2026 · aktualisiert 03.11.2026 · 8 Min · CompareAI Editorial

Teil der Themenübersicht Recht & Datenschutz für Freelancer: Alle Ratgeber im Überblick

Hinweis: Dieser Beitrag ist eine Recherche auf Basis öffentlicher Anbieterangaben und Gesetzestexte (Stand Okt 2026), kein Praxistest. Preise und Limits können sich ändern, prüfe sie vor dem Kauf auf der verlinkten Quelle. Keine Rechts- oder Steuerberatung.

Viele Freelancer kopieren Kundenmails, Verträge oder Projektnotizen in ChatGPT, um schneller Antworten oder Zusammenfassungen zu bekommen. Sobald darin Namen, E-Mail-Adressen oder andere personenbezogene Daten stecken, wird die DSGVO relevant. Die zentrale Frage lautet dann: Gibt es für meinen Tarif einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO? Dieser Recherche-Ratgeber fasst OpenAIs eigene Angaben zusammen. Er ersetzt keine Rechtsberatung.

Kurzantwort

OpenAIs Data Processing Addendum gilt laut OpenAI für die Business-, Enterprise- und API-Dienste. Für die Privat-Tarife Free, Go, Plus und Pro gibt es keinen AVV. Bei diesen Tarifen ist OpenAI selbst Verantwortlicher für die Verarbeitung, und laut EU-Datenschutzerklärung werden Daten auch außerhalb des EWR verarbeitet, unter anderem in den USA.

Die Tarife im Datenschutz-Vergleich

Tarif	Preis (Stand Okt 2026)	AVV/DPA	EU-Datenresidenz
Free	0 €	nein	nein
Go	7,99 € (laut Drittquellen), kann Werbung enthalten	nein	nein
Plus	22,99 € inkl. USt (laut Drittquellen; US: 20 $)	nein	nein
Pro	ab ca. 102,99 € (laut Drittquellen)	nein	nein
Business	25 $ pro Nutzer monatlich, 20 $ jährlich, ab 2 Nutzern	ja	für neue Workspaces
Enterprise / API	auf Anfrage bzw. nach Verbrauch	ja	ja (Enterprise, Edu, API)

Euro-Preise zeigt OpenAI erst im Checkout. Die Werte stammen aus übereinstimmenden Drittquellen und sind vor dem Kauf zu prüfen.

Warum der AVV so wichtig ist

Wenn du Kundendaten an einen Dienstleister gibst, der sie in deinem Auftrag verarbeitet, brauchst du nach Art. 28 DSGVO einen Vertrag, der Zweck, Weisungen und Sicherheitsmaßnahmen regelt. Ohne AVV fehlt dir eine wichtige Grundlage dafür, personenbezogene Kundendaten weiterzugeben. Bei Privat-Tarifen kommt hinzu, dass die Daten in die USA gehen können. Für die USA gibt es zwar seit Juli 2023 den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, die übrigen Anforderungen der DSGVO bleiben aber bestehen.

Training mit deinen Daten

In den Privat-Tarifen kannst du in den Einstellungen festlegen, ob deine Inhalte zur Verbesserung der Modelle genutzt werden dürfen. Das Abschalten des Trainings ersetzt aber keinen AVV. Für Business, Enterprise und API gibt OpenAI an, Geschäftsdaten standardmäßig nicht zum Training zu verwenden.

Entscheidungshilfe

Nur eigene Texte, keine Personendaten: Ein Privat-Tarif wie Plus ist datenschutzrechtlich weitgehend unkritisch, etwa für Blogentwürfe, Ideen oder Code ohne Kundendaten.
Gelegentlich Kundenbezug: Daten vorher anonymisieren. Namen, Firmen, Adressen und eindeutige Details ersetzen.
Regelmäßig Kundendaten: ChatGPT Business mit AVV und EU-Datenresidenz oder ein vergleichbarer Business-Tarif eines anderen Anbieters.
Besonders sensible Daten (Gesundheit, Mandantengeheimnisse): auch mit AVV nur nach rechtlicher Prüfung, gegebenenfalls mit Datenschutz-Folgenabschätzung.

Was ist mit Alternativen?

Bei Claude ist der AVV-Status für den Pro-Tarif in unserer Recherche nicht verifiziert. Mistral aus Frankreich wird oft als europäische Alternative genannt; auch dort hängt die Rechtslage vom gewählten Tarif und Vertrag ab. Grundsatz: Business- und API-Verträge enthalten bei den großen Anbietern typischerweise einen AVV, Privat-Abos nicht. Prüfe das immer in den Vertragsunterlagen des Anbieters. Ob die nutzungsabhängig abgerechnete API für dich auch preislich günstiger ist als ein Abo, rechnet der Ratgeber KI per API oder im Abo? durch.

Checkliste für den Einsatz

Tarif und Vertragspartner dokumentieren.
Bei Business: AVV abschließen bzw. akzeptieren und ablegen.
Training-Einstellungen prüfen.
Interne Regel: welche Daten nie in einen Chat gehören.
Datenschutzerklärung und Verarbeitungsverzeichnis ergänzen, wenn Kundendaten verarbeitet werden.

Wichtig für kleine Teams: Business setzt laut OpenAI mindestens zwei Nutzer voraus. Für Solo-Selbstständige bedeutet das doppelte Kosten gegenüber einem einzelnen Plus-Abo – der Aufpreis ist der Preis für den AVV.

Anbieterseiten

Redaktionelle Links ohne Provision.

ChatGPT öffnen Profil
Claude öffnen Profil
Mistral Vibe öffnen Profil

FAQ

Gibt es für ChatGPT Plus einen AVV?

Nein. Laut OpenAI gilt das Data Processing Addendum nur für Business-, Enterprise- und API-Dienste.

Werden ChatGPT-Daten in der EU gespeichert?

Bei Privat-Tarifen nicht garantiert. EU-Datenresidenz bietet OpenAI für Enterprise, Edu, API und neue Business-Workspaces an.

Darf ich Kundendaten in ChatGPT eingeben?

Ohne AVV ist das bei personenbezogenen Daten problematisch. Anonymisiere die Daten oder nutze einen Business-Tarif. Keine Rechtsberatung.

Reicht es, das Training abzuschalten?

Nein. Das Training-Opt-out ersetzt keinen Auftragsverarbeitungsvertrag.