ChatGPT ist OpenAIs multimodale KI-Anwendung für Text, Recherche, Datenanalyse, Coding, Bildgenerierung, Voice und wissensgestützte Arbeit.
Zum aktuellen Funktionsumfang gehören u. a. Search, Deep Research, Data Analysis, Projects, Custom GPTs, Codex, Images, Voice Mode und für Business/Enterprise zusätzlich Apps und Company Knowledge. Damit ist ChatGPT heute eher eine breite Arbeitsplattform als nur ein Chatbot.
Chat GPT
ChatGPT is your AI chatbot for everyday use
Standort: USA ⓘ OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA
Plus Individual-Plan für fortgeschrittene Nutzung; enthält u. a. GPT-5.5 Thinking, erweiterte Nachrichten/Uploads, bessere Bildgenerierung, erweitertes Deep Research und Agent Mode, Projekte, Tasks, Custom GPTs und erweiterten Codex-Zugriff.
Pro Leistungsstarker Individual-Plan für maximale Produktivität; enthält mehr Nutzung, GPT-5.5 Pro, maximale Codex-Aufgaben, unbegrenzte GPT-5.3- und Datei-Uploads, schnellere Bildgenerierung, maximales Deep Research und Agent Mode sowie größere Memory-/Kontextfunktionen. Sonstiges Business Codex Nutzungsbasiertes Team-Modell für entwicklungsorientierte Teams; Fokus auf KI-gestützte Softwareentwicklung, Code- und Sicherheitsreviews, Automatisierung, Cloud-Umgebungen, Admin-Kontrollen, SAML/MFA und kein Training auf Kundendaten.
Business ChatGPT & Codex Team-Plan für Startups und wachsende Unternehmen; enthält Plus- und Business-Codex-Funktionen, unbegrenzten Kern-Chat, Apps/Connectoren wie Slack, Google Drive, SharePoint, GitHub und Atlassian, Datenanalyse, Record Mode, Canvas, gemeinsame Projekte, Workspace-GPTs, Admin- und Sicherheitsfunktionen.
Enterprise Individuelles Unternehmensmodell für große Organisationen; enthält erweitertes Kontextfenster, Enterprise-Sicherheitsfunktionen wie SCIM, EKM, Rollensteuerung, Domain-Verifizierung, Datenresidenz in mehreren Regionen, 24/7-Priority-Support, SLAs, individuelle Vertragsbedingungen und keine Nutzung von Business-Daten zum Training standardmäßig.
ChatGPT Edu / Higher Education Bildungsplan für Hochschulen; bietet erweiterten Zugang zu GPT-5, Tools für Datenanalyse, Web-Browsing, Dateiintegrationen, Dokumentenzusammenfassung und Custom GPTs für Campus-Workspaces.
Zielgruppe
ChatGPT richtet sich heute an ein sehr breites Spektrum: Privatnutzer, Freelancer, Wissensarbeiter, Entwickler, Analysten, Teams, Hochschulen und große Unternehmen. Für Einzelpersonen stehen Free, Go, Plus und Pro im Vordergrund; für Organisationen sind Business, Enterprise und Edu die relevanten Varianten. Der Funktionsumfang skaliert dabei von Alltagsfragen und Schreiben bis zu Coding, Datenanalyse, Deep Research und interner Wissensanbindung.
Herausragende Funktionen
Die größte Besonderheit von ChatGPT ist die Bündelung sehr unterschiedlicher Arbeitsmodi in einer Oberfläche: Search für aktuelle Webrecherche mit Quellen, Deep Research für längere, dokumentierte Analysen, Data Analysis für Datei- und Spreadsheet-Arbeit mit Code-Ausführung, Codex für Softwareentwicklung, Images für Bildgenerierung/-bearbeitung, Voice Mode und Record Mode für gesprochene Arbeit sowie Projects, Custom GPTs, Apps und Company Knowledge für wiederkehrende Team-Workflows. Genau diese Breite macht ChatGPT für viele Nutzer zum „General Purpose“-KI-Werkzeug statt zu einem Nischen-Tool.
Wichtigste Anwendungsfelder
Am stärksten ist ChatGPT überall dort, wo unstrukturierte Wissensarbeit schnell in konkrete Ergebnisse übersetzt werden soll: Recherchen, Entwürfe, Überarbeitungen, Coding, Datenanalyse, Meeting- und Voice-Zusammenfassungen, Projektplanung, Dokumentarbeit, Präsentationsunterstützung und internes Wissensauffinden. In Business-/Enterprise-Szenarien kommt zusätzlich die Anbindung interner Quellen über Apps und Company Knowledge hinzu. Damit deckt ChatGPT sowohl individuelle Produktivität als auch organisierte Teamarbeit ab.
Nutzung & Hinweise
Für erste Tests reicht Free; für ernsthafte tägliche Wissensarbeit ist meist Plus der realistischere Einstieg. Sobald mehrere Personen zusammenarbeiten oder sensible Daten im Spiel sind, sollte man Business oder Enterprise/Edu prüfen, weil dort andere Privacy-, Admin- und Compliance-Regeln gelten als bei Consumer-Plänen. Praktisch wichtig ist außerdem, die Planunterschiede genau zu verstehen: Nicht jede Funktion ist in jedem Plan, jede Funktion hat andere Limits, und einige Features sind plattformspezifisch oder im Rollout. Für High-Stakes-Inhalte bleibt menschliche Prüfung sinnvoll.
| Für wen geeignet? | Einschätzung & Begründung |
|---|---|
| Privatpersonen | Sehr geeignet – für Alltag, Lernen, Schreiben, Recherche, Übersetzungen, Planung, einfache Bildideen und Produktivität. Die Free-, Go-, Plus- und Pro-Pläne sind laut OpenAI für Einzelpersonen ausgelegt. |
| Selbstständige / Freelancer | Sehr geeignet – besonders für Content, Angebote, E-Mails, SEO, Recherche, Präsentationen, Kundenkommunikation und Ideenentwicklung. Die typischen Einsatzfelder passen stark zu Texte / Content, Schreiben & Lektorat, Recherche, Marketing / Werbung, SEO / GEO und E-Mail / Kommunikation. |
| KMU / kleine Teams | Sehr geeignet – ChatGPT Business ist laut OpenAI für Organisationen gedacht, die einen gemeinsamen Workspace nutzen wollen, inklusive sicherer Zusammenarbeit, zentraler Abrechnung, Admin-Kontrollen, Rollen-/Zugriffsverwaltung sowie Nutzungs- und Ausgabenkontrolle. |
| Großunternehmen | Sehr geeignet – ChatGPT Enterprise ist ein verwalteter Plan für Organisationen mit Enterprise-Privacy, Security, zentraler Administration, Domain Verification, SSO, SCIM und Usage Insights. |
| Entwickler / technische Teams | Geeignet – nicht als API-Ersatz, sondern als Arbeitsassistent für Code-Verständnis, Refactoring, Debugging, Dokumentation, technische Konzepte und Codex-Nutzung. Für produktive Einbindung in eigene Software ist dagegen die OpenAI API passender. |
| Datenschutzbewusste Unternehmen | Bedingt bis gut geeignet – OpenAI nennt für ChatGPT Business und Enterprise Enterprise-Privacy, Security- und Admin-Kontrollen; außerdem werden laut OpenAI bei API, ChatGPT Business und ChatGPT Enterprise keine Kundendaten oder Metadaten in die Trainingspipeline gegeben. Trotzdem sollten Unternehmen vor Einsatz AVV/DPA, Datenflüsse, Rollenrechte und interne Richtlinien prüfen. |
| Bildung / Studierende / Lehrende | Geeignet – sinnvoll für Erklärungen, Lernpläne, Zusammenfassungen, Übungsaufgaben, Sprachenlernen und wissenschaftsnahe Recherche. Wichtig ist: Ergebnisse müssen geprüft werden, besonders bei Quellen, Fakten und Zitaten. |
| Reine API-/Produktintegration | Nicht primär geeignet – ChatGPT ist das Endnutzer-Interface. Wer KI-Funktionen direkt in eigene Apps, SaaS-Produkte oder Backend-Prozesse einbauen will, sollte die OpenAI API nutzen. |
Quelle: Introducing GPT-5.5 | OpenAI
Hosting & Daten
1) On-Prem / lokales Hosting
Bedeutung: Die Firma betreibt die Lösung auf eigener Hardware oder in der eigenen Infrastruktur. Im strengsten Sinn läuft dabei nicht nur die Anwendung, sondern idealerweise auch das Modell lokal.
2) Private Cloud / RZ
Bedeutung: Die Lösung läuft in einer dedizierten oder stärker abgegrenzten Cloud-Umgebung, oft bei einem Hosting-Anbieter oder Hyperscaler, aber in einem deutschen Rechenzentrum oder in einer besonders kontrollierten Umgebung.
3) EU-SaaS / Managed
Bedeutung: Der Anbieter betreibt die Lösung selbst als Dienst. Die Firma nutzt das Tool als fertigen Cloud-Service, idealerweise mit EU-Datenresidenz.
4) Hybrid
Bedeutung: Ein Teil der Verarbeitung bleibt intern / lokal / in privater Cloud, ein anderer Teil läuft in einer externen Cloud oder EU-SaaS.
5) AVV / DPA
Bedeutung: Das ist der Auftragsverarbeitungsvertrag bzw. Data Processing Addendum.
Er regelt, dass der Anbieter personenbezogene Daten im Auftrag verarbeitet und an die Weisungen des Kunden gebunden ist.
6) Kein Training
Bedeutung: Der Anbieter nutzt deine Prompts, Uploads, Anhänge, Chatverläufe oder Outputs nicht zum Training oder zur Verbesserung des allgemeinen Modells — idealerweise vertraglich ausgeschlossen.
7) Open-Source-/Transparenz-Pfad
Bedeutung: Es gibt einen Weg zu mehr technischer Transparenz und Souveränität, etwa durch:
- offene Modelle
- dokumentierte Komponenten
- self-hostbare Teile
- nachvollziehbare Architektur
- Export-/Wechselmöglichkeiten
| On-prem / local hosting | ❓ |
| Private cloud / data center | ⚠️ |
| EU SaaS / Managed | ⚠️ |
| Hybrid | ❓ |
| DPA / AVV | ⚠️ |
| No training on customer data | ⚠️ |
| Open source / transparency path | ❓ |
On-Prem / lokales Hosting: indirekt / nicht verfuegbar
Auf der ChatGPT-Website wurde keine On-Premise-, lokale oder self-hostbare Bereitstellung fuer ChatGPT gefunden; auf der Website nicht angegeben.
Private Cloud / RZ: teilweise
Business nennt 'A secure, dedicated workspace' und Enterprise nennt 'enterprise-level security and controls'. Eine dedizierte deutsche/europaeische Private-Cloud- oder RZ-Option wird auf der ChatGPT-Website jedoch nicht konkret beschrieben.
EU-SaaS / Managed: teilweise
Enterprise weist auf der Pricing-Seite EU-Datenresidenz aus und die Enterprise-Seite nennt 'data residency options'. Fuer Business ist auf der Pricing-Seite Datenresidenz mit 'No' markiert; fuer Free/Go/Plus/Pro ebenfalls nicht verfuegbar.
Hybrid: unklar
Auf der ChatGPT-Website wurde keine klare Hybrid-Betriebsform beschrieben, bei der Teile lokal/private Cloud und andere Teile als Managed Service laufen; auf der Website nicht angegeben.
AVV / DPA: teilweise
Auf der Business-Seite gibt es den Hinweis 'Review our Data Processing Addendum'. Das spricht fuer einen verfuegbaren AVV/DPA. Umfang, Verfuegbarkeit fuer alle Plaene und konkrete Weisungsbindung sind auf der ChatGPT-Website selbst in den gefundenen Seiten nicht weiter ausgefuehrt.
Kein Training: teilweise
Business und Enterprise nennen, dass Unternehmensdaten standardmaessig nicht zum Training genutzt werden. Fuer Free/Go/Plus/Pro steht auf der Pricing-Seite jedoch 'Content is used to train our models' mit 'Opt-out available'. Damit ist das Kriterium nicht ueber alle Bereitstellungen hinweg abgedeckt.
Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar
Auf der ChatGPT-Website wurden keine Open-Source-Komponenten, offenen Modelle oder self-hostbaren Teile fuer ChatGPT gefunden. Ein Transparenz-/Open-Source-Pfad ist auf der Website nicht angegeben.
Datenverarbeitung
Die auf der ChatGPT-Website gefundene Dokumentation beschreibt ChatGPT primaer als vom Anbieter betriebenen Cloud-Dienst. Fuer Business werden ein 'secure, dedicated workspace', Verschluesselung im Ruhezustand und bei der Uebertragung, SAML SSO/MFA sowie ein verlinkter DPA genannt. Fuer Enterprise kommen erweiterte Admin-Kontrollen, benutzerdefinierte Datenaufbewahrung und Datenresidenz in mehreren Regionen einschliesslich EU hinzu. Fuer Endnutzer-Plaene ist laut Pricing Modelltraining grundsaetzlich vorgesehen, allerdings mit Opt-out.
Fazit
Fuer ein deutsches Tool-Verzeichnis ist ChatGPT nach den auf chatgpt.com gefundenen Angaben nicht pauschal als voll DSGVO-konform in der Standardversion einzustufen. Am ehesten tragfaehig erscheint eine Nutzung ueber Business oder insbesondere Enterprise, weil dort 'no training' fuer Unternehmensdaten, DPA-Hinweise und bei Enterprise EU-Datenresidenz genannt werden. Da konkrete Serverstandorte, Subprozessoren sowie On-Prem-/Self-Hosting-Optionen auf der ChatGPT-Website nicht angegeben sind und EU-Datenresidenz nur fuer Enterprise ausgewiesen ist, lautet die Gesamtbewertung 'bedingt'.
Quellen
| On-prem / local hosting | ❓ |
| Private cloud / data center | ⚠️ |
| EU SaaS / Managed | ⚠️ |
| Hybrid | ❓ |
| DPA / AVV | ⚠️ |
| No training on customer data | ⚠️ |
| Open source / transparency path | ❓ |
On-Prem / lokales Hosting: indirekt / nicht verfuegbar
Auf der ChatGPT-Website wurde keine On-Premise-, lokale oder self-hostbare Bereitstellung fuer ChatGPT gefunden; auf der Website nicht angegeben.
Private Cloud / RZ: teilweise
Business nennt 'A secure, dedicated workspace' und Enterprise nennt 'enterprise-level security and controls'. Eine dedizierte deutsche/europaeische Private-Cloud- oder RZ-Option wird auf der ChatGPT-Website jedoch nicht konkret beschrieben.
EU-SaaS / Managed: teilweise
Enterprise weist auf der Pricing-Seite EU-Datenresidenz aus und die Enterprise-Seite nennt 'data residency options'. Fuer Business ist auf der Pricing-Seite Datenresidenz mit 'No' markiert; fuer Free/Go/Plus/Pro ebenfalls nicht verfuegbar.
Hybrid: unklar
Auf der ChatGPT-Website wurde keine klare Hybrid-Betriebsform beschrieben, bei der Teile lokal/private Cloud und andere Teile als Managed Service laufen; auf der Website nicht angegeben.
AVV / DPA: teilweise
Auf der Business-Seite gibt es den Hinweis 'Review our Data Processing Addendum'. Das spricht fuer einen verfuegbaren AVV/DPA. Umfang, Verfuegbarkeit fuer alle Plaene und konkrete Weisungsbindung sind auf der ChatGPT-Website selbst in den gefundenen Seiten nicht weiter ausgefuehrt.
Kein Training: teilweise
Business und Enterprise nennen, dass Unternehmensdaten standardmaessig nicht zum Training genutzt werden. Fuer Free/Go/Plus/Pro steht auf der Pricing-Seite jedoch 'Content is used to train our models' mit 'Opt-out available'. Damit ist das Kriterium nicht ueber alle Bereitstellungen hinweg abgedeckt.
Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar
Auf der ChatGPT-Website wurden keine Open-Source-Komponenten, offenen Modelle oder self-hostbaren Teile fuer ChatGPT gefunden. Ein Transparenz-/Open-Source-Pfad ist auf der Website nicht angegeben.
Datenverarbeitung
Die auf der ChatGPT-Website gefundene Dokumentation beschreibt ChatGPT primaer als vom Anbieter betriebenen Cloud-Dienst. Fuer Business werden ein 'secure, dedicated workspace', Verschluesselung im Ruhezustand und bei der Uebertragung, SAML SSO/MFA sowie ein verlinkter DPA genannt. Fuer Enterprise kommen erweiterte Admin-Kontrollen, benutzerdefinierte Datenaufbewahrung und Datenresidenz in mehreren Regionen einschliesslich EU hinzu. Fuer Endnutzer-Plaene ist laut Pricing Modelltraining grundsaetzlich vorgesehen, allerdings mit Opt-out.
Fazit
Fuer ein deutsches Tool-Verzeichnis ist ChatGPT nach den auf chatgpt.com gefundenen Angaben nicht pauschal als voll DSGVO-konform in der Standardversion einzustufen. Am ehesten tragfaehig erscheint eine Nutzung ueber Business oder insbesondere Enterprise, weil dort 'no training' fuer Unternehmensdaten, DPA-Hinweise und bei Enterprise EU-Datenresidenz genannt werden. Da konkrete Serverstandorte, Subprozessoren sowie On-Prem-/Self-Hosting-Optionen auf der ChatGPT-Website nicht angegeben sind und EU-Datenresidenz nur fuer Enterprise ausgewiesen ist, lautet die Gesamtbewertung 'bedingt'.
Quellen
Stärken & Schwächen im Überblick
| Stärken | Schwächen |
|---|---|
| • Sehr breiter Funktionsumfang in einem Produkt: Schreiben, Recherche, Analyse, Coding, Bilder, Voice. | • Für Individual-Pläne kann Inhalt standardmäßig zur Modellverbesserung genutzt werden, solange Nutzer nicht aktiv opt-out setzen. |
| • Search und Deep Research mit Quellen machen aktuelle Recherche direkt in ChatGPT möglich. | • Datenschutz- und Governance-Niveau unterscheiden sich stark zwischen Consumer und Business/Enterprise. |
| • Codex macht ChatGPT auch für Softwareentwicklung ernsthaft relevant. | • Das Preismodell ist inzwischen deutlich komplexer geworden, mit mehreren Privat-, Business-, Enterprise-, Edu-, Credit- und Codex-Optionen. |
| • Data Analysis kann strukturierte Dateien analysieren und Tabellen/Diagramme erzeugen. | • Einige Funktionen sind plan- oder plattformabhängig; Record Mode ist aktuell z. B. nur in der macOS-App verfügbar. |
| • Für Business/Enterprise gibt es Workspace-, Admin-, SSO-, SCIM-, Company-Knowledge- und Privacy-Funktionen. |
Bewertungen
1 Bewertung insgesamt
Bewertung absenden
Deine Bewertung wird erst nach der Bestätigung per E-Mail sichtbar. Damit schützen wir das Portal vor Missbrauch.
Bewertung melden
Bitte wähle den Grund aus, warum diese Bewertung geprüft werden soll.
DSGVO-konforme Nutzung möglich?
Auf der Website von ChatGPT finden sich fuer Business- und Enterprise-Nutzung mehrere datenschutzrelevante Zusagen, darunter 'no training on your business data by default', Hinweise auf DSGVO-Unterstuetzung, ein verlinkter Data Processing Addendum fuer Business sowie Enterprise-Datenresidenz in der EU. Fuer die Standard-SaaS-Varianten Free/Go/Plus/Pro ist laut Pricing hingegen 'Opt-out available' beim Modelltraining genannt und keine EU-Datenresidenz ausgewiesen. Eine DSGVO-konforme Nutzung erscheint daher nur unter bestimmten Voraussetzungen realistisch, insbesondere ueber Business/Enterprise und teils erst mit Enterprise-Funktionen wie EU-Datenresidenz.
Positiv
Positiv sind die auf der Website genannten Punkte: Business und Enterprise nennen 'no training' fuer Unternehmensdaten standardmaessig, Business verweist auf einen Data Processing Addendum, Enterprise nennt Unterstuetzung fuer die Einhaltung von DSGVO sowie Datenresidenz-Optionen, und es werden relevante Zertifizierungen bzw. Ausrichtungen wie SOC 2 Type 2 sowie ISO/IEC 27001, 27017, 27018 und 27701 genannt.
Negativ
Negativ bzw. einschraenkend ist, dass auf der ChatGPT-Website fuer die allgemeinen Endnutzer-Plaene Free/Go/Plus/Pro ausdruecklich steht, dass Inhalte fuer das Modelltraining genutzt werden koennen, jedoch mit 'Opt-out available'. Zudem ist auf der Website kein konkreter Serverstandort bzw. kein konkretes Rechenzentrum fuer die Standardnutzung genannt. EU-Datenresidenz ist auf der Pricing-Seite nur fuer Enterprise ausgewiesen; fuer Business ist sie dort mit 'No' markiert. Subprozessoren und detaillierte Serverstandorte sind auf der hier ausgewerteten ChatGPT-Domain-Website nicht angegeben.
Serverstandort
Auf der Website kein konkreter Server-/Rechenzentrumsstandort genannt. Auf der Pricing-Seite ist fuer Enterprise lediglich 'Data residency in US, EU, UK, JP, CA, KR, SG, IN, AU, UAE' ausgewiesen; fuer Business und die Endnutzer-Plaene ist dort keine Datenresidenz in der EU verfuegbar.