Mitarbeiter hat Kundendaten in ChatGPT getippt — was jetzt? Die 72-Stunden-Checkliste

Inhalt in Kürze

• Gibt ein Mitarbeiter Kundendaten in ChatGPT ein, ist das eine meldepflichtige Datenpanne nach Art. 4 Nr. 12 DSGVO.
• Die 72-Stunden-Frist nach Art. 33 DSGVO läuft ab Kenntnisnahme durch das Unternehmen – nicht ab dem Vorfall.
• Wir zeigen Ihnen die Stunde-für-Stunde-Checkliste: Containment, Scope, Risikobewertung, Meldung, Betroffeneninfo.
• Mit Mustertext für die Aufsichtsbehörde und einer KI-Richtlinie, die solche Pannen in Zukunft verhindert.

Freitag, 16:20 Uhr. Ihr Buchhalter steckt den Kopf ins Büro: "Ich habe die Rechnungsliste mit den Kundennamen in ChatGPT gepastet, damit er mir die Excel-Formel baut." Sie spüren, wie der Puls hochgeht. Zu Recht. Die Uhr tickt ab diesem Moment – und niemand in Ihrer Firma weiß genau, was jetzt zu tun ist.

Dieser Artikel ist Ihre Sofort-Anleitung. Kein juristisches Fachgeschwätz, sondern eine belastbare Checkliste für die nächsten 72 Stunden.

Ist das wirklich eine Datenpanne?

Ja. Nach Art. 4 Nr. 12 DSGVO ist eine "Verletzung des Schutzes personenbezogener Daten" jede Sicherheitspanne, die zur unbefugten Offenlegung von personenbezogenen Daten führt. Die Eingabe in ChatGPT (Free oder Plus) bedeutet: Die Daten gehen an einen US-Dienstleister (OpenAI), werden in deren Systemen gespeichert und können – je nach Account-Einstellung – zum Modell-Training verwendet werden.

Das ist eine unbefugte Offenlegung im Sinne der DSGVO. Punkt. Und damit greift die Meldepflicht aus Art. 33 DSGVO.

Die 72-Stunden-Checkliste: Stunde für Stunde

Die Uhr beginnt zu laufen, sobald Sie als Unternehmen Kenntnis erlangen. Das ist der Moment, in dem ein Verantwortlicher (Geschäftsführung, IT-Leitung, DSB) von der Panne erfährt – nicht der Moment, in dem der Mitarbeiter den Text eingegeben hat. Die IHK Berlin und praktisch alle Aufsichtsbehörden legen diesen Starttermin übereinstimmend aus.

1. Stunde 0–2: Containment. Den Vorgang stoppen. Mitarbeiter anweisen, keine weiteren Eingaben zu machen. Aussage protokollieren: Was wurde wann in welches System eingegeben? Screenshots vom ChatGPT-Verlauf (falls noch sichtbar). In OpenAI-Account einloggen und den Chat-Verlauf exportieren und – wenn möglich – löschen.
2. Stunde 2–8: Scope klären. Welche Datenkategorien? Namen, E-Mails, Telefonnummern, Geburtsdaten, Kontonummern, Gesundheitsdaten? Wie viele Betroffene? Nur Kunden oder auch Mitarbeiter? Liegt eine besondere Kategorie nach Art. 9 DSGVO vor (Gesundheit, Religion)? Diese Fragen bestimmen die nächste Entscheidung.
3. Stunde 8–24: Risikobewertung. Einschätzung nach zwei Achsen: Schweregrad und Eintrittswahrscheinlichkeit. Bei reiner Freitext-Eingabe ins ChatGPT-Web-Interface müssen Sie von einem mittleren Risiko ausgehen – OpenAI hat Zugriff, Modell-Training ist (ohne Opt-out) möglich, und ein Datenabfluss an Dritte kann nicht ausgeschlossen werden.
4. Stunde 24–48: Meldungsentscheidung und Entwurf. Entscheidung anhand des Entscheidungsbaums unten. Wenn gemeldet werden muss: Mustertext für die Aufsichtsbehörde erstellen. Parallel Betroffenen-Benachrichtigung vorbereiten (Art. 34 DSGVO), falls hohes Risiko besteht.
5. Stunde 48–72: Meldung absetzen. Online-Meldung über das Formular der zuständigen Aufsichtsbehörde. Für Hamburg: HmbBfDI Datenpanne melden. Für Baden-Württemberg: LfDI BW. Zuständig ist die Behörde Ihres Firmensitzes.
6. Tag 4+: Ursachenanalyse und Policy. Dokumentation intern abschließen (Art. 33 Abs. 5 DSGVO verlangt diese Dokumentation unabhängig von der Meldung!). KI-Richtlinie erstellen oder verschärfen. Technische Schutzmaßnahmen implementieren. Schulung planen.

Entscheidungsbaum: Melden – ja oder nein?

Die Meldung ist der Regelfall. Eine Ausnahme greift nur, wenn die Verletzung "voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt" (Art. 33 Abs. 1 DSGVO). Das ist eine enge Ausnahme – bei ChatGPT-Fällen fast nie einschlägig.

Faustregel: Im Zweifel melden. Die deutschen Aufsichtsbehörden haben eine beratende Funktion. Eine verspätete oder unterlassene Meldung wird deutlich härter sanktioniert als eine Meldung, die sich später als übervorsichtig herausstellt.

Aus der Praxis

Unsere interessanteste Datenpanne war ein Dienstleister mit nur 15 Mitarbeitern. Viele Unternehmer denken: Ich bin doch zu klein für das ganze Thema. Stimmt nicht. Wir sehen ChatGPT-Fälle quer durch alle Branchen – und die meisten lassen sich mit einer klaren Richtlinie und zwei technischen Hebeln verhindern.

Nils OehmichenDatenschutzberater bei frag.hugo

Prävention: Damit Sie das nie wieder brauchen

Eine ChatGPT-Panne ist kein Unfall. Sie ist das Ergebnis einer fehlenden Policy plus eines freien Browser-Zugriffs auf chat.openai.com. Beides lässt sich an einem Nachmittag lösen.

• KI-Richtlinie schriftlich erlassen. Was darf wofür genutzt werden? Welche Tools sind zugelassen (idealerweise ChatGPT Enterprise, Microsoft 365 Copilot mit EU Data Boundary oder ein On-Prem-LLM)? Was ist tabu? Jeder Mitarbeiter unterschreibt.
• Technische Sperre für Schatten-KI. Browser-Policy oder Proxy-Filter, die den Zugriff auf nicht-freigegebene KI-Tools blockieren. Microsoft Defender for Cloud Apps und vergleichbare Lösungen erkennen Schatten-KI out of the box.
• DLP-Regeln (Data Loss Prevention). Wenn ein Mitarbeiter sensible Daten in ein Web-Formular pastet, greift die DLP-Regel und warnt oder blockt. Microsoft Purview kann das, genauso die meisten Endpoint-Lösungen.
• Freigegebene KI bereitstellen. Die härteste Schatten-KI-Regel bringt nichts, wenn es keine produktive Alternative gibt. Ein lizenziertes Copilot oder ChatGPT Team löst 80 Prozent der Anwendungsfälle DSGVO-konform.
• Schulung – einmalig und nachhaltig. 30-Minuten-Awareness-Modul für alle, plus tiefergehende Schulung für Vertrieb, Support und HR. Das erfüllt zugleich die AI-Literacy-Pflicht nach Art. 4 AI Act.

Lesetipp: Dieses Thema wird in unserem kostenlosen E-Book „KI sicher einsetzen — Der Leitfaden für Geschäftsführer" (93 Seiten) ausführlich behandelt. Jetzt herunterladen →

ChatGPT Enterprise oder Team – macht das den Unterschied?

Teilweise. Laut OpenAI Enterprise Privacy werden Daten aus ChatGPT Business, Enterprise und der API nicht zum Modell-Training genutzt. Es gibt ein Data Processing Addendum (DPA) als Grundlage für einen Auftragsverarbeitungsvertrag. Das reduziert das Risiko deutlich – aber:

• Die Daten liegen weiterhin auf US-Servern (außer Sie buchen die EU-Hosting-Option).
• Ein unberechtigter Zugriff (interne Kollegen, Admins) kann nicht ausgeschlossen werden.
• Eine Meldung an die Aufsichtsbehörde kann trotzdem nötig sein, wenn besondere Kategorien betroffen sind oder der Vorgang außerhalb des freigegebenen Prozesses lief.

Die Orientierungshilfe der Datenschutzkonferenz (DSK) zu KI listet 15 Aspekte für den kontrollierten LLM-Einsatz auf – die Pflichtlektüre für jeden, der KI betrieblich einführt.

Häufige Fragen (FAQ)

Ab wann läuft die 72-Stunden-Frist?

Ab dem Moment, in dem Ihr Unternehmen Kenntnis von der Datenpanne erlangt – also wenn eine verantwortliche Person (Geschäftsführung, IT-Leitung, Datenschutzbeauftragter) davon erfährt. Nicht ab dem Zeitpunkt, an dem der Mitarbeiter die Daten eingegeben hat. Wichtig: Die Frist läuft kalendarisch, auch über Wochenenden und Feiertage.

Was, wenn nur Name und E-Mail-Adresse betroffen sind?

Auch das ist eine Datenpanne und in aller Regel meldepflichtig. Name + E-Mail ermöglichen eine eindeutige Zuordnung und gelten als personenbezogen. Die Ausnahme ("voraussichtlich kein Risiko") ist eng auszulegen. Im Zweifel melden – die Aufsichtsbehörde berät und sanktioniert weniger, als viele befürchten.

Muss ich die Betroffenen informieren?

Nach Art. 34 DSGVO nur bei "voraussichtlich hohem Risiko" für Rechte und Freiheiten. Das ist bei ChatGPT-Eingaben mit reinen Kontaktdaten meist nicht gegeben, bei Gesundheits-, Finanz- oder Zugangsdaten sehr wohl. Achten Sie auf die separate Prüfung: Meldung an Behörde und Benachrichtigung der Betroffenen folgen unterschiedlichen Schwellen.

ChatGPT Enterprise oder Team – macht das einen Unterschied?

Ja, aber kein Freifahrtschein. Enterprise/Team/API nutzen die Daten nicht zum Training und bieten ein DPA als AVV-Grundlage. Eine Panne kann trotzdem vorliegen, wenn zum Beispiel Gesundheitsdaten ohne Rechtsgrundlage eingegeben werden oder der Vorgang außerhalb der freigegebenen Prozesse lief. Die Meldepflicht ist unabhängig vom Lizenzmodell.

Was droht bei Nichtmeldung?

Bußgelder bis 10 Mio. Euro oder 2 % des weltweiten Jahresumsatzes (Art. 83 Abs. 4 DSGVO), bei zusätzlichen Verstößen gegen Grundprinzipien bis 20 Mio. Euro oder 4 %. Dazu kommt das Risiko eines zivilrechtlichen Schadensersatzes und erheblicher Reputationsschaden. Die Aufsichtsbehörden bestrafen Nichtmeldung regelmäßig härter als die eigentliche Panne.

Brauche ich für die Meldung einen Datenschutzbeauftragten?

Formal reicht die Geschäftsführung – praktisch sollten Sie ohne DSB-Erfahrung nicht alleine melden. Eine schlecht formulierte Meldung zieht Rückfragen nach sich, die ihrerseits Fristen auslösen. Ein externer DSB übernimmt Entwurf, Risikoabwägung und Kommunikation mit der Behörde und entlastet Sie im Ernstfall innerhalb weniger Stunden.