ChatGPT Datenschutz: Kundendaten pseudonymisieren und sicher nutzen

Inhalt in Kürze

• ChatGPT datenschutzkonform nutzen beginnt beim Tarif: Einen Auftragsverarbeitungsvertrag gibt es nur für ChatGPT Business und Enterprise.
• Auch im richtigen Tarif gilt der Grundsatz der Datenminimierung. Was die KI für ihre Antwort nicht braucht, sollte sie nicht bekommen.
• Pseudonymisierung nach Art. 4 Nr. 5 DSGVO ersetzt Namen und Kennungen durch Platzhalter. Die Zuordnung bleibt bei Ihnen.
• Die Ersetzung von Hand ist fehleranfällig. Eine Browser-Erweiterung kann sie beim Einfügen übernehmen und in der Antwort rückgängig machen.

Eine Mitarbeiterin aus dem Kundenservice kopiert eine verärgerte Reklamation in ChatGPT. Darin stehen Name, Kundennummer, Telefonnummer und die Mailadresse des Kunden. Sie will nur eine freundliche Antwort formulieren. Alles andere geht trotzdem mit.

ChatGPT und Datenschutz: Was die DSGVO verlangt

Zwei Fragen entscheiden, ob Sie ChatGPT mit Kundendaten nutzen dürfen. Erstens: Gibt es einen Vertrag, der OpenAI als Auftragsverarbeiter bindet (Art. 28 DSGVO)? Zweitens: Bekommt die KI nur die Daten, die sie für die Aufgabe wirklich braucht (Art. 5 Abs. 1 lit. c DSGVO)?

Die erste Frage beantwortet der Tarif. In unserem DSGVO-Prüfstand zu ChatGPT steht das Urteil mit Belegen: geeignet sind ChatGPT Business und Enterprise. Free, Go, Plus und Pro sind Verbrauchertarife ohne Auftragsverarbeitungsvertrag.

Die zweite Frage bleibt auch im Business-Tarif offen. Für eine höfliche Antwort auf eine Reklamation muss die KI nicht wissen, dass der Kunde Thomas Berger heißt und unter Kundennummer 40-118 geführt wird. Sie braucht nur den Inhalt der Beschwerde.

• ChatGPT Free, Go, Plus und Pro: kein Auftragsverarbeitungsvertrag, also keine Kundendaten.
• ChatGPT Business und Enterprise: mit Auftragsverarbeitungsvertrag, Kundendaten im Rahmen Ihrer KI-Richtlinie.

Was Pseudonymisierung genau bedeutet

Die DSGVO definiert den Begriff in Art. 4 Nr. 5: Personenbezogene Daten werden so verarbeitet, dass sie ohne zusätzliche Informationen keiner Person mehr zugeordnet werden können. Diese Zusatzinformationen müssen getrennt aufbewahrt und geschützt werden.

Übertragen auf ChatGPT heißt das: Aus „Thomas Berger“ wird „[Person 1]“, aus der Kundennummer „[Kundennummer 1]“. Die Liste, welcher Platzhalter zu welchem echten Wert gehört, bleibt bei Ihnen. Die KI sieht nur die Platzhalter.

Wichtig ist die Abgrenzung. Pseudonyme Daten bleiben personenbezogen, weil Sie die Zuordnung zurückholen können. Anonym sind sie nicht. Der Europäische Datenschutzausschuss beschreibt in seinen Leitlinien 01/2025 zur Pseudonymisierung, warum der Schritt trotzdem viel bringt: Wer nur die pseudonymen Daten hat, kann damit wenig anfangen. Die DSGVO nennt Pseudonymisierung ausdrücklich als Beispiel für Datenschutz durch Technikgestaltung (Art. 25 DSGVO).

So pseudonymisieren Sie Kundendaten vor dem Einfügen

Von Hand geht es so. Für einzelne Texte reicht das, wenn es sorgfältig gemacht wird:

1. Text in einen Editor kopieren, nicht direkt in ChatGPT. Manche KI-Seiten lesen schon beim Tippen und Einfügen mit, nicht erst beim Absenden.
2. Alle Kennungen suchen. Namen, Mailadressen, Telefonnummern, Anschriften, IBAN, Kunden- und Vertragsnummern, Geburtsdaten, Gesundheitsangaben.
3. Durch feste Platzhalter ersetzen. Dieselbe Person bekommt überall denselben Platzhalter, sonst versteht die KI den Zusammenhang nicht.
4. Zuordnung getrennt notieren. Nicht im Chat, nicht in der Datei, die Sie hochladen.
5. Antwort zurückübersetzen. Platzhalter in der Antwort durch die echten Werte ersetzen, bevor sie zum Kunden geht.

Das Problem ist Schritt 2. Im Tagesgeschäft übersieht man die Telefonnummer in der Signatur oder die Vertragsnummer im Betreff. Genau dort hilft ein Werkzeug.

KI-Schutz: die Ersetzung im Browser

Für genau diesen Moment haben wir KI-Schutz gebaut, eine kostenlose Erweiterung für Chrome und Edge. Wer Text in ChatGPT, Claude, Gemini, Microsoft Copilot, Microsoft 365 Copilot Chat oder DeepL einfügt, bekommt elf Arten von Angaben im Browser durch Platzhalter ersetzt.

• Sichtbar vor dem Absenden. Die Platzhalter stehen im Eingabefeld, darüber eine Leiste mit jeder Ersetzung.
• Übersehenes selbst ersetzen. Text markieren, Rechtsklick, „Markierten Text ersetzen“.
• Zweiter Blick beim Senden. Findet die Erweiterung noch Personendaten, hält sie einmal an.
• Echte Werte in der Antwort. Sie lesen „Sehr geehrter Herr Berger“, die KI hat nur „[Person 1]“ gesehen.
• Zuordnung bleibt im Browser. Sie liegt im Sitzungsspeicher und wird nie an frag.hugo geschickt.

Grenzen gibt es auch, und wir nennen sie offen. Getippter Text wird nicht ersetzt, nur eingefügter. Bilder, gescannte PDFs und die Desktop-Apps der KI-Anbieter deckt die erste Fassung nicht ab. Und KI-Schutz ersetzt weder den passenden Tarif noch die Regeln Ihres Betriebs.

Lesetipp: Dieses Thema wird in unserem kostenlosen E-Book „KI sicher einsetzen — Der Leitfaden für Geschäftsführer“ ausführlich behandelt. Jetzt herunterladen →

ChatGPT mit Ihrer Datenschutz-Software verbinden

Bisher ging es um Text, den Sie in ChatGPT einfügen. Es geht auch umgekehrt: ChatGPT greift über eine Verbindung auf eine Firmensoftware zu. frag.hugo bietet so eine Verbindung. Ihr ChatGPT kann dann zum Beispiel Dienstleister ins Verzeichnis eintragen oder neuen Mitarbeitenden eine Schulung zuweisen, mit denselben Rechten, die Sie in der App haben.

Für den Datenschutz gilt dabei dasselbe wie oben. Was ChatGPT aus frag.hugo liest oder von Ihnen hört, verarbeitet OpenAI. Sobald Namen von Mitarbeitenden oder Kunden im Spiel sind, gehört die Verbindung deshalb in ChatGPT Business oder Enterprise. Drei Sicherungen liegen auf der Seite von frag.hugo: Vor Mails an Menschen und vor dem Löschen zeigt der Assistent eine Vorschau und wartet auf Ihr Ja. Jede Änderung steht im Protokoll und lässt sich 90 Tage lang rückgängig machen. Und Ihr Datenschutzbeauftragter prüft, was eingetragen wurde. Wie die Verbindung eingerichtet wird, steht auf der Seite frag.hugo im KI-Assistenten. Wie ChatGPT selbst beim Datenschutz abschneidet, zeigt unser DSGVO-Prüfstand.

Was im Betrieb geregelt sein sollte

Technik allein trägt nicht. Drei Dinge gehören dazu:

1. Eine KI-Richtlinie, die sagt, welche Dienste in welchem Tarif für welche Daten erlaubt sind. Eine Vorlage finden Sie im Artikel KI-Nutzungsrichtlinie für ChatGPT und Copilot.
2. Ein Eintrag im KI-Register, damit Sie wissen, wer welchen Dienst nutzt. Wie das geht, steht in KI-Register erstellen.
3. Den Betriebsrat früh einbinden. Die Einführung einer KI-Richtlinie und technischer Einrichtungen kann nach § 87 Abs. 1 Nr. 1 und 6 BetrVG mitbestimmungspflichtig sein.

Ihr nächster Schritt

Häufige Fragen (FAQ)

Was passiert mit meinen Daten, wenn ich ChatGPT mit frag.hugo verbinde?

ChatGPT liest dann über die Verbindung Einträge aus Ihrem frag.hugo-Konto und kann dort eintragen, was Sie selbst eintragen dürfen. Was ChatGPT dabei sieht, verarbeitet OpenAI. Für Mitarbeiter- oder Kundendaten nutzen Sie deshalb ChatGPT Business oder Enterprise mit Auftragsverarbeitungsvertrag. In frag.hugo steht jede Änderung im Protokoll und lässt sich 90 Tage lang rückgängig machen.

Darf ich Kundendaten in ChatGPT einfügen?

Nur mit einem Tarif, für den OpenAI einen Auftragsverarbeitungsvertrag anbietet, also ChatGPT Business oder Enterprise, und nur für Zwecke, die Ihre KI-Richtlinie erlaubt. In den Verbrauchertarifen Free, Go, Plus und Pro gibt es keinen solchen Vertrag. Dort gehören Kundendaten nicht hinein, auch nicht vereinzelt.

Was ist der Unterschied zwischen Pseudonymisierung und Anonymisierung?

Bei der Pseudonymisierung ersetzen Sie Namen und Kennungen durch Platzhalter, die Zuordnung bewahren Sie getrennt auf. Die Daten bleiben personenbezogen, weil Sie sie wieder zuordnen können. Anonyme Daten lassen sich dagegen niemandem mehr zuordnen, auch nicht von Ihnen. Für die Arbeit mit ChatGPT ist Pseudonymisierung der passende Weg, weil Sie die Antwort ja wieder auf den echten Kunden beziehen wollen.

Reicht es, wenn ich den Namen weglasse?

Meist nicht. Eine Reklamation verrät die Person oft auch über Kundennummer, Telefonnummer, Anschrift oder eine Vertragsnummer. Gehen Sie den Text deshalb nach allen Kennungen durch, nicht nur nach dem Namen.

Ist ChatGPT mit Pseudonymisierung automatisch DSGVO-konform?

Nein. Pseudonymisierung senkt, was beim Anbieter ankommt. Den richtigen Tarif, die KI-Richtlinie und die Frage, wofür Ihr Team ChatGPT überhaupt nutzen darf, ersetzt sie nicht.

Gibt es ein Werkzeug, das die Ersetzung automatisch macht?

Ja. Die kostenlose Browser-Erweiterung KI-Schutz von frag.hugo ersetzt Namen, Kontaktdaten, Bankverbindungen, Kundennummern und Gesundheitsangaben im Browser durch Platzhalter, bevor Text an ChatGPT, Claude, Gemini, Microsoft Copilot oder DeepL geht. In der Antwort setzt sie die echten Werte wieder ein.