Claude vs ChatGPT Datenschutz: Business-Tarife im Vergleich

Beim Thema Claude vs. ChatGPT Datenschutz liegen beide Anbieter in den Business-Tarifen vertraglich nah beieinander. Ihre Daten werden standardmäßig nicht zum Training genutzt, und es gibt einen Auftragsverarbeitungsvertrag (AVV). Der größte belegte Unterschied ist der Speicherort: ChatGPT Enterprise kann Inhalte neuer Workspaces in Europa speichern. Bei Claude läuft EU-Verarbeitung laut den aktuellen Quellen nur über Cloud-Anbieter wie AWS Bedrock oder Google Cloud.

Ob dieser Unterschied für Sie zählt, hängt davon ab, welche Daten Sie verarbeiten und wie gut Sie diese vorher aufbereiten. In unseren Projekten entscheidet das oft mehr als die Anbieterwahl. Deshalb beginnt unsere Methodik immer beim Datenfluss und nicht beim Tool. Ein Hinweis vorweg: Die Quellen in diesem Artikel haben den Stand Oktober 2026. Tarife und Bedingungen ändern sich schnell, und dieser Text ersetzt keine Prüfung durch Ihre Datenschutzbeauftragte oder Ihre Rechtsberatung.

Worum geht es beim Datenschutz von Claude und ChatGPT eigentlich?

Die Frage "Welche KI ist DSGVO-konform?" führt in die Irre. Entscheidend ist der Tarif, nicht die Marke. Private Konten (bei Claude Free, Pro und Max, bei ChatGPT etwa Free, Plus und Pro) laufen unter anderen Bedingungen als die Business-Tarife. Anthropic trennt laut einer Auswertung des Anthropic Privacy Centers durch Jazz Security klar zwischen Verbraucherbedingungen und kommerziellen Bedingungen für Team, Enterprise und API. Für Ihre Bewertung zählen vier Punkte: Training, Aufbewahrung, Serverstandort und AVV. Diese gehen wir der Reihe nach durch.

Werden meine Daten zum Training der Modelle verwendet?

Bei den Business-Tarifen beider Anbieter lautet die Antwort im Standard: nein. Bei Claude gilt das für Team, Enterprise und API, außer die Organisation entscheidet sich aktiv dafür. Eine Ausnahme gibt es auch hier: Wenn Mitarbeitende per Daumen hoch oder runter Feedback geben, wird laut Jazz Security die ganze Konversation 5 Jahre gespeichert und darf für das Training genutzt werden. Die Funktion lässt sich abschalten. Ob das schon im Team-Tarif geht, ist in Anthropics eigener Dokumentation widersprüchlich beschrieben.

Bei ChatGPT werden Modelle laut OpenAI standardmäßig nicht mit Daten aus Business-Tarifen oder der API trainiert, außer Kunden stimmen ausdrücklich zu. Beim Training gibt es also keinen belegten Unterschied zwischen den Business-Tarifen. Das eigentliche Risiko liegt woanders: bei privaten Konten, die Mitarbeitende für Firmenarbeit nutzen. Eine von Jazz Security zitierte Studie der Universität Melbourne mit KPMG ergab, dass 48 Prozent von 32.352 befragten Beschäftigten sensible Firmen- oder Kundendaten in öffentliche KI-Tools hochgeladen haben.

Wie lange werden Eingaben gespeichert?

Bei Claude Team bleiben Chats, bis jemand sie löscht. Danach sind sie innerhalb von 30 Tagen aus dem Backend entfernt. Bei Claude Enterprise ist der Standard unbegrenzte Aufbewahrung, bis Admins eine eigene Frist setzen (mindestens 30 Tage). Das passiert nicht von selbst. Bei der Claude-API werden Ein- und Ausgaben innerhalb von 30 Tagen gelöscht. Als Richtlinienverstoß markierte Inhalte können laut Jazz Security bis zu 2 Jahre gespeichert bleiben.

Bei ChatGPT Business und Enterprise steuern Admins die Aufbewahrung. Gelöschte Chats werden laut Jazz Security innerhalb von 30 Tagen entfernt, sofern keine gesetzliche Pflicht entgegensteht. Eine saubere Gegenüberstellung der Standardfristen beider Anbieter aus Herstellerquellen liegt uns nicht vor. Klären Sie deshalb intern zwei Fragen: Was ist bei Ihrem Tarif voreingestellt, und wer im Haus stellt es um?

Wo stehen die Server beim Claude vs. ChatGPT Datenschutz?

OpenAI hat am 5. Februar 2025 Datenresidenz in Europa für ChatGPT Enterprise, Edu und die API angekündigt. Neue Workspaces können Chats, Custom GPTs, Prompts und hochgeladene Dateien in Europa speichern. Seit einem Update vom 16. Januar 2026 kann für berechtigte Kunden auch die Berechnung selbst in der Region laufen. Laut der OpenAI-Hilfeseite ist das für Enterprise und Edu ohne Zusatzkosten enthalten. Die Grenzen: Es gilt nur für neue Workspaces und nur für Inhalte, nicht für Konto-, Abrechnungs- und Metadaten. Für den Business-Tarif widersprechen sich die Quellen. Jazz Security beschreibt eine Speicher-Residenz im Rollout, Teamazing schreibt, es gebe dort keine.

Bei Claude gibt es laut Teamazing und Sonomos bei Team, Enterprise und eigener API keine EU-Einstellung. Gespeichert wird in den USA. EU-Verarbeitung ist über AWS Bedrock (etwa Frankfurt oder Irland) oder Google Cloud möglich. Prüfen Sie das vor einer Entscheidung direkt bei Anthropic.

EU-Speicherung ist kein Freibrief. Beide Anbieter sind US-Unternehmen, die Frage der Drittlandübermittlung und des möglichen Zugriffs durch US-Behörden bleibt. Bei Schulungs- oder Marketingtexten ohne Personenbezug ist der Standort zweitrangig. Bei Gesundheits- oder Klientendaten oder bei vertraglichen Vorgaben Ihrer Auftraggeber ist er ein harter Filter.

Gibt es einen AVV, und was steht drin?

OpenAI bietet einen AVV für Business, Enterprise und API. Vertragspartner ist laut Jazz Security OpenAI Ireland, die Übermittlung stützt sich auf Standardvertragsklauseln (SCC). Laut AI Policy Desk haben Sie 30 Tage Zeit, neuen Unterauftragsverarbeitern zu widersprechen. Bei Anthropic ist der AVV mit SCC laut Teamazing automatisch Teil der kommerziellen Bedingungen. Private Konten haben bei beiden Anbietern keinen AVV.

Offen ist die Übermittlungsgrundlage bei OpenAI: Eine Quelle nennt nur SCC, eine andere zusätzlich das EU-US Data Privacy Framework. Klären Sie das mit dem Anbieter und Ihrer Rechtsberatung. Prüfen Sie im AVV die Liste der Unterauftragsverarbeiter, die Löschung bei Vertragsende und die Meldung von Datenpannen.

Was unterscheidet die Business-Tarife praktisch?

Tarif	Training	Aufbewahrung	EU-Speicherort	AVV	Admin-Kontrolle
ChatGPT Business	Nein (Standard)	Admin-gesteuert	Quellen widersprüchlich	Ja	Basis
ChatGPT Enterprise	Nein (Standard)	Admin-gesteuert	Ja, neue Workspaces	Ja	SCIM, Compliance API, Audit-Logs
Claude Team	Nein (Standard), Feedback-Ausnahme	Bis zum Löschen	Nein, nur über Cloud-Anbieter	Ja	Basis
Claude Enterprise	Nein (Standard), Feedback-Ausnahme	Standard unbegrenzt, einstellbar	Nein, nur über Cloud-Anbieter	Ja	SCIM, Audit-Logs, Compliance API, Tenant Restrictions

ChatGPT Business hieß bis 29. August 2025 "Team" und hat laut AI Policy Desk dieselben Datenschutzbedingungen wie Enterprise. Bei Claude blockieren die Tenant Restrictions fremde Claude-Konten im Firmennetz. Sie brauchen dafür aber TLS-Inspektion und wirken nur auf Verkehr über Ihren Proxy. Belastbare Preise lagen in unserer Recherche nicht vor. Schauen Sie auf die Preisseiten der Anbieter oder fragen Sie beim Vertrieb an.

Welche Fragen sollten Sie dem Anbieter stellen?

• Welcher Tarif ist es genau, und gilt der AVV für genau diesen Tarif?
• Wo werden Inhalte gespeichert und wo berechnet? Gilt das auch für bestehende Workspaces?
• Welche Aufbewahrung ist voreingestellt, und wie ändern wir sie?
• Welche Daten bleiben trotz Löschung (Feedback, markierte Inhalte, Logs)?
• Wer sind die Unterauftragsverarbeiter, und wie erfahren wir von Änderungen?
• Auf welcher Grundlage werden Daten in die USA übermittelt?
• Wie verhindern wir technisch die Nutzung privater Konten?

Intern klären Sie: Ist eine Datenschutz-Folgenabschätzung nötig, und steht die Anwendung im Verarbeitungsverzeichnis?

Wann ist die Datenaufbereitung wichtiger als der Anbieter?

Sobald Daten über viele Kanäle hereinkommen (Mail, Post, Formulare, Portale) und personenbezogene Angaben enthalten, entscheidet die Aufbereitung. Was geht überhaupt ins System? Wird vorher geschwärzt? Wer darf was sehen? Datenminimierung senkt das Risiko bei jedem Anbieter. Bei einer großen österreichischen Sozialorganisation, die wir seit über einem Jahr begleiten, haben wir einen Workflow in der Energieberatung gebaut, der Förderanfragen per Mail analysiert, Dokumente prüft und Antwortentwürfe vorbereitet (350 Mails in der Testphase). Der Lerneffekt: Die Automatisierung läuft technisch, der Echtbetrieb hängt an gewachsenen Abläufen mit uneinheitlichen Formaten und vielen Eingangskanälen, nicht an der KI.

Das deckt sich mit unserer Erfahrung insgesamt. Die meisten KI-Projekte scheitern nicht an der Technik, sondern weil niemand vorher den Prozess sauber gelesen hat und niemand danach die Adoption begleitet. Manchmal ist die ehrliche Antwort auch, dass eine bessere Vorlage reicht. Bei sehr sensiblen Daten kommen EU-Regionen über Cloud-Anbieter oder Lösungen infrage, bei denen die Daten Ihre Umgebung nicht verlassen. Das bedeutet mehr technischen Aufwand und laufende Betreuung.

Wie entscheiden Sie in der Praxis?

1. Keine personenbezogenen Daten: Beide Business-Tarife sind meist ausreichend. Wählen Sie nach Funktion und Integration.
2. Personenbezogene Daten mit Vorgaben zur EU-Speicherung: ChatGPT Enterprise hat derzeit den belegten Vorteil. Bei Claude prüfen Sie den Weg über AWS Bedrock oder Google Cloud.
3. Gesundheitsdaten: Hier gelten nach DSGVO besondere Anforderungen. Holen Sie vor dem Start Ihre Datenschutzbeauftragte ins Boot.
4. In jedem Fall: Richtlinien für Mitarbeitende, Kontenverwaltung und Schulung. Kein Tarif ersetzt das.

Die Reihenfolge danach: Datenfluss aufzeichnen, Tarif wählen, AVV unterzeichnen und ablegen, Einstellungen setzen, Mitarbeitende einweisen.

Ihr nächster Schritt

Die Entscheidung Claude vs. ChatGPT beim Datenschutz fällt selten an der Marke, sondern an Ihren Daten und Abläufen. Wenn Sie wissen wollen, welcher Tarif für Ihren konkreten Use Case passt und wie Sie die Daten vorher aufbereiten, schauen Sie sich unsere Leistungen an oder nehmen Sie Kontakt auf. Das Erstgespräch dauert 30 Minuten und ist kostenfrei.