ChatGPT am Arbeitsplatz verboten? 4 sichere Wege

Wenn du ChatGPT bei der Arbeit nicht nutzen darfst, geht es bei dem Verbot fast nie um KI. Es geht darum, wo die Daten deines Unternehmens landen, sobald du sie in einen Chatbot kopierst, mit dem dein Arbeitgeber keinen Vertrag hat. Du hast vier ehrliche Wege, KI weiter zu nutzen: Bitte die IT um ein Business-Konto, nutze ein europäisches Chat-Abo, das deine IT freigeben kann, betreibe ein Open-Weight-Modell selbst, oder nutze KI nur für Text, der nicht sensibel ist. Der eine Weg, den du meiden solltest, ist das private Konto auf deinem Handy.

Warum verbieten Unternehmen ChatGPT, Claude und Gemini?

Der bekannte Fall ist Samsung. Im Mai 2023 verbot der Konzern ChatGPT, Bing und Bard auf Firmengeräten, nachdem Ingenieure internen Quellcode und Besprechungsnotizen in ChatGPT kopiert hatten. Die Begründung im Memo war nicht „KI ist gefährlich“. Sie lautete, dass Daten, die an einen externen Server geschickt werden, schwer zurückzuholen und zu löschen sind.

Samsung war nicht allein. Ciscos Data Privacy Benchmark Study 2024, eine Umfrage unter 2.600 Datenschutz- und Sicherheitsfachleuten in 12 Ländern, ergab, dass 27 % der Organisationen generative KI zumindest vorübergehend verboten hatten, 63 % einschränkten, welche Daten eingegeben werden durften, und 61 % einschränkten, welche Tools genutzt werden durften. In Ciscos Ausgabe 2026 war der Anteil der Organisationen mit einem vollständigen Verbot innerhalb eines Jahres von 28 % auf 7 % gefallen. Den Unternehmen wurde das Thema nicht egal. Sie ersetzten das Verbot durch Regeln dazu, welches Tool und welche Daten.

Pauschale Verbote sind schwer durchzusetzen und passen oft nicht dazu, wie KI im Alltag genutzt wird.

Dieser Satz stammt aus Ciscos Bericht 2026, und er ist die ganze Geschichte. Ein Verbot ist das, was ein Unternehmen tut, bevor es eine freigegebene Alternative hat. Darunter liegen drei konkrete Sorgen.

Die Daten verlassen das Haus

Ein Prompt ist eine Kopie. Sobald die E-Mail eines Kunden oder ein Absatz aus einem Vertrag in einem Chatbot steckt, liegt eine Kopie davon auf einem Server, den das Unternehmen nicht kontrolliert, in einer Rechtsordnung, die das Unternehmen nicht gewählt hat. Die Inferenz, der Moment, in dem das Modell deinen Prompt liest, passiert auf diesem Server im Klartext. Bei den meisten US-Chatbots für Verbraucher steht dieser Server in den Vereinigten Staaten.

Verbraucherbedingungen sind kein Vertrag mit dem Unternehmen

Ein privates ChatGPT-, Claude- oder Gemini-Konto ist ein Vertrag zwischen dir und dem Anbieter. Dein Arbeitgeber ist nicht Vertragspartei. Es gibt keinen Auftragsverarbeitungsvertrag (AVV), das Dokument, das die DSGVO verlangt, wenn ein Unternehmen jemand anderen personenbezogene Daten in seinem Auftrag verarbeiten lässt. Und je nach Version und den Einstellungen, die du gewählt hast, können Unterhaltungen von Verbrauchern genutzt werden, um die Modelle des Anbieters zu verbessern. Die Business-Versionen aller drei Anbieter regeln das anders, und genau deshalb will die IT dich lieber dort haben. Die Kontoarten und Klauseln haben wir ausführlich in ist ChatGPT DSGVO-konform für Firmendaten beschrieben.

Niemand sieht, was hineinkopiert wurde

Bei einem privaten Konto gibt es kein Log, keine Einstellung zur Speicherdauer und keine Möglichkeit für das Unternehmen, die Frage einer Aufsichtsbehörde zu beantworten: Was habt ihr geschickt, und wann? Ein Unternehmen kann nicht schützen, was es nicht sieht. Die Sperre ist ein grober Weg, das Unsichtbare zu stoppen.

Was passiert, wenn du es trotzdem nutzt?

Die meisten tun es. Der Work Trend Index 2024 von Microsoft, basierend auf 31.000 Wissensarbeitern in 31 Ländern, ergab, dass 75 % von ihnen generative KI bei der Arbeit nutzten und 78 % davon ihre eigenen Tools mitbrachten, statt darauf zu warten, dass das Unternehmen eins bereitstellt. Das ist Schatten-KI: KI-Nutzung, die der Arbeitgeber nicht freigegeben hat und nicht sehen kann.

Niemand in diesen 78 % ist ein Bösewicht. Sie haben eine Deadline, und die freigegebene Option fehlt. Trotzdem lohnt es sich, genau zu sein, was du mitträgst, wenn du eine Sperre umgehst:

• Das DSGVO-Risiko des Unternehmens. Enthält der Text personenbezogene Daten von Kunden oder Kollegen, ist dein Arbeitgeber der Verantwortliche und muss für einen Auftragsverarbeiter geradestehen, den er nie ausgewählt hat. Ein Bußgeld, falls es eins gibt, zahlt das Unternehmen. Der Name im Vorfallbericht ist deiner.
• Vertraulichkeitsklauseln. Die meisten Kundenverträge versprechen, dass das Material nur von freigegebenen Beteiligten bearbeitet wird. Ein privater Chatbot gehört nicht dazu.
• Dein eigener Vertrag. Eine IT-Richtlinie, die du unterschrieben hast, gehört zu deinem Arbeitsverhältnis. „Es ging schneller“ war in einem Personalgespräch noch nie eine Verteidigung.
• Kein Zurück. Wie es im Samsung-Memo hieß: Daten auf einem externen Server sind schwer zurückzuholen und zu löschen. Hineinkopieren lässt sich nicht rückgängig machen.

Und die Sperre gilt meist nur im Firmennetz. Dein Handy funktioniert. Genau das ist die Falle: Die Richtlinie gilt für die Daten, nicht für das WLAN.

Vor den Optionen ein schneller Weg, über einen einzelnen Fall nachzudenken. Beantworte die drei Fragen, und du erfährst, ob du loslegen, nachfragen oder aufhören solltest.

Vier Wege, KI bei der Arbeit zu nutzen, wenn ChatGPT gesperrt ist

Alle vier halten dich innerhalb der Regeln. Sie unterscheiden sich darin, wer die Daten verarbeitet, wie lange die Freigabe dauert und was es kostet.

1. Bitte die IT um ein Business-Konto

ChatGPT Team und Enterprise, die Team- und Enterprise-Abos von Claude und Gemini in einem bezahlten Google-Workspace-Abo kommen mit Business-Bedingungen: einem Auftragsverarbeitungsvertrag, standardmäßig keinem Training mit deinen Eingaben und Admin-Kontrollen. Läuft dein Unternehmen schon auf Microsoft 365 oder Google Workspace, ist das oft der schnellste Weg, weil die Beziehung zum Anbieter bereits besteht.

Der Preis dafür sind Rechtshoheit und Kosten. Die Verarbeitung bleibt typischerweise bei einem US-Unternehmen, meist in den USA, und Plätze kosten mehr als ein Verbraucher-Abo. Für viele Unternehmen ist das akzeptabel. Es sollte eine Entscheidung sein, kein Zufall.

2. Ein europäisches Chat-Abo

Hier passt Union AI hinein, lies diesen Abschnitt also mit diesem Wissen. Das Chat-Abo kostet 13 € im Monat ohne MwSt., oder 11 € im Monat bei jährlicher Zahlung, mit 2.000 Nachrichten und allen vier Modellstufen. Jede Inferenz läuft auf Infrastruktur innerhalb der Europäischen Union, und Unterhaltungen werden nie genutzt, um ein Modell zu trainieren, auf keiner Stufe. Geschäftskunden bekommen einen Auftragsverarbeitungsvertrag, und die Seite mit den Unterauftragsverarbeitern nennt jeden Beteiligten in der Kette, auch die mit US-Muttergesellschaft für Hosting, Datenbank und Zahlungen. Nach diesem letzten Punkt fragt ein Datenschutzbeauftragter zuerst, also ist er beantwortet, bevor er fragt.

Für ein Team kostet jeder zusätzliche Nutzer (Platz) 10 € im Monat, alles auf einer Rechnung, und mit dem Add-on für Firmenwissen (20 € im Monat) antwortet der Chat aus deinen eigenen hochgeladenen Dokumenten und nennt die Datei, die er genutzt hat. Der Systemprompt ist vollständig veröffentlicht, damit die IT genau lesen kann, was dem Assistenten aufgetragen wird.

3. Ein Open-Weight-Modell selbst betreiben

Die Modelle, die Union AI betreibt, sind Open-Weight-Modelle: Ihre trainierten Gewichte sind veröffentlicht, deine eigene IT kann also dieselben Modelle auf Hardware betreiben, die dem Unternehmen gehört. Das ist der einzige Weg, bei dem der Prompt das Haus nie verlässt. Er ist die richtige Antwort für wirklich regulierte Daten, Patientenakten oder Fallakten, die an keinen externen Auftragsverarbeiter gehen sollen.

Die Kosten sind real: GPUs, jemand, der das Setup pflegt, und, sofern das Hardwarebudget nicht groß ist, ein kleineres Modell als bei einem gehosteten Dienst. Die meisten Teams, die diesen Weg gehen, betreiben es neben einem gehosteten Abo, nicht stattdessen.

4. KI nutzen, aber nicht mit den Daten

Der Weg, der unter fast jeder Richtlinie funktioniert: Nutze das Tool nur für Text, der öffentlich ist oder nichts Identifizierendes enthält. Deinen eigenen Entwurf umschreiben, eine Gliederung brainstormen, eine Vorschrift erklären, Code refaktorieren, der nicht proprietär ist. Entferne Namen, Kontonummern und alles, was auf eine Person zeigt, bevor du etwas hineinkopierst. Das ist langsamer und schließt die nützlichsten Fälle aus, deshalb ist es eine Notlösung und kein Plan.

	Privates Konto	Business-Konto	Europäisches Chat-Abo	Selbst gehostet
Wer den Prompt verarbeitet	US-Anbieter, Verbraucherbedingungen	US-Anbieter, Business-Bedingungen	Union AI, innerhalb der EU	Deine eigenen Server
Vertrag mit deinem Arbeitgeber	Keiner	Ja	Ja, mit AVV	Nicht nötig
Training mit deinen Eingaben	Hängt von den Einstellungen ab	Nein, standardmäßig	Nie	Nie
Zeit bis zur Nutzung	Keine, und genau das ist das Problem	Wochen, Einkaufsprozess	Tage, eine Freigabe	Monate
Kosten	Dein eigenes Geld	Pro Platz, ab etwa 25 €	13 € im Monat (11 € jährlich), 10 € pro zusätzlichem Nutzer	Hardware und Personal
Am besten für	Nichts, was mit der Arbeit zu tun hat	Unternehmen, die schon bei diesem Anbieter sind	Teams, die EU-Verarbeitung zu einem niedrigen Preis wollen	Regulierte Daten, die im Haus bleiben müssen

So bekommst du ein KI-Tool bei der Arbeit freigegeben

Wenn du das Verbot aufheben statt umgehen willst, bring der IT die Antworten statt der Bitte. Sechs Schritte, in dieser Reihenfolge.

1. Benenne die Daten. Schreib die drei Dinge auf, die du tatsächlich hineinkopieren willst. Eine Kunden-E-Mail, eine Vertragsklausel, eine Tabelle mit Leads. Bei der Freigabe geht es um Datenklassen, nicht um Tools.
2. Besorg die Liste der Unterauftragsverarbeiter. Frag den Anbieter, wer Prompts verarbeitet und wo. Einen Anbieter ohne Liste lehnt die IT zu Recht ab.
3. Besorg den Auftragsverarbeitungsvertrag und die Klausel zum Training. Ein AVV plus ein klares „wird nicht mit Kundendaten trainiert“ beantwortet den größten Teil der Checkliste eines Datenschutzbeauftragten.
4. Mach ein zweiwöchiges Pilotprojekt mit drei Leuten. Echte Aufgaben, eine gemeinsame Notiz dazu, was funktioniert hat und was nicht. Diese Notiz ist mehr wert als jede Präsentation eines Anbieters.
5. Schreib eine Nutzungsrichtlinie auf einer Seite. Welches Tool, welche Datenklassen, wen man fragt. Eine zum Kopieren findest du in unserem Artikel zur DSGVO.
6. Sag allen, dass es das freigegebene Tool gibt. Schatten-KI ist keine Rebellion, sondern das Fehlen einer Option. Ab dem Tag, an dem das freigegebene Tool angekündigt wird, spielen die privaten Konten keine Rolle mehr.

Wo Union AI passt und wo nicht

Union AI ist die naheliegende Wahl, wenn ein Team das Verbot aufheben will, mit einem Tool, das innerhalb der EU verarbeitet, nicht mit Unterhaltungen trainiert, seine vollständige Kette von Unterauftragsverarbeitern veröffentlicht und 13 € im Monat kostet, bei jährlicher Zahlung 11 €, statt eines Enterprise-Vertrags pro Platz. Die Freigabe geht schnell, weil die unbequemen Fragen schon auf unseren eigenen Seiten beantwortet sind.

In drei Fällen ist es nicht die richtige Wahl. Wenn deine Arbeit das allerneueste geschlossene Frontier-Modell für das schwierigste Reasoning braucht, liegt ein Business-Konto eines US-Anbieters weiterhin vorn, und das sagen wir auch in europäische KI-Anbieter im Vergleich. Wenn dein Unternehmen eine tiefe Integration in Microsoft 365 oder Google Workspace braucht, passt der eigene Assistent des Anbieters besser. Und wenn deine Richtlinie verlangt, dass kein Teil des Dienstes ein Unternehmen mit US-Muttergesellschaft berührt, erfüllen wir das nicht: Hosting, Datenbank und Zahlungen in unserer Kette tun das, und wir verlieren diesen Deal lieber, als es zu verstecken.

Für alle anderen: Die ersten 5 Nachrichten sind kostenlos und brauchen keine Karte, genug für das Pilotprojekt aus Schritt vier, bevor irgendjemand etwas unterschreibt.