Kann mein Arbeitgeber meine ChatGPT-Chats sehen?

Dienstag, 16:52 Uhr. Du bittest ChatGPT, deine Mail an deine Führungskraft etwas weniger wütend klingen zu lassen. Du drückst Enter, und dann fällt es dir ein: Wer kann das noch lesen?

Die ehrliche Antwort hängt von zwei Fragen ab. Wessen Konto nutzt du? Und auf wessen Computer tippst du?

Frage 1: Wessen Konto ist es?

Hast du das Konto von deiner Firma bekommen? Dann geh davon aus, dass die Firma an deine Chats kommt. Das ist kein Fehler: Genau dafür werden diese Tarife verkauft.

Arbeitskonto	Was dein Arbeitgeber kann
ChatGPT Enterprise oder Edu	Admins können über die Compliance API von OpenAI „ein Audit-Log der Unterhaltungen“ abrufen und festlegen, wie lange deine Chats aufbewahrt werden (OpenAI).
ChatGPT Business (früher Team)	Inhaber des Arbeitsbereichs können die Daten eines Mitglieds exportieren, wenn diese Option eingeschaltet ist. Mitglieder können ihre eigenen Daten aus dem Arbeitsbereich nicht exportieren (OpenAI).
Microsoft 365 Copilot	Deine Eingaben und die Antworten werden in einem versteckten Ordner in deinem Arbeitspostfach gespeichert, wo Compliance-Admins sie durchsuchen können (Microsoft).
Gemini in Google Workspace	Admins können Unterhaltungen in der Gemini-App mit Vault durchsuchen und exportieren und seit Juni 2026 auch mit Aufbewahrungsregeln und Holds aufbewahren (Google).
Claude Team oder Enterprise	Der Hauptinhaber kann die Daten der Organisation exportieren, einschließlich der Unterhaltungsdaten (Anthropic).

Zwei Details, die viele übersehen:

• Löschen heißt nicht immer löschen. Bei Gemini können Admins Unterhaltungen mit Vault aufbewahren, auch wenn du sie löschst; du siehst sie nur nicht mehr (Google). Bei Copilot warnt Microsoft, dass das, was du in der App siehst, „keine genaue Abbildung“ dessen ist, was aufbewahrt wird (Microsoft).
• Auch Kündigen löscht es nicht. Wenn jemand geht, bleiben die Copilot-Nachrichten in einem inaktiven Postfach, das weiterhin durchsucht werden kann (Microsoft).

Und dein eigenes ChatGPT-Konto?

Dein privates ChatGPT-Konto und ein Arbeitsbereich deiner Firma sind getrennt. OpenAI sagt, sie „bleiben vollständig getrennt“ (OpenAI). Ein Haken: Manche Firmen verlangen, dass du deinen privaten Arbeitsbereich mit dem der Firma zusammenführst, wenn du die Einladung annimmst, und das ist endgültig. Lies die Einladung, bevor du klickst.

Frage 2: Wessen Computer ist es?

Auf einem Laptop, den dein Arbeitgeber verwaltet, braucht die Firma OpenAI nicht, um zu sehen, was du tippst. Sie verwaltet den Computer selbst.

• Die Sicherheitstools von Microsoft können „sensible Informationen, die mit generativen KI-Seiten von Drittanbietern geteilt werden“ sichtbar machen. Microsofts eigenes Beispiel: „Ein Benutzer fügt Kreditkartennummern in ChatGPT ein“ (Microsoft).
• Mit den passenden Einstellungen können diese Tools die Eingaben und Antworten selbst mitschneiden (Microsoft).
• Firmen können private ChatGPT-Konten in ihrem Netzwerk auch sperren, sodass nur der Arbeitsbereich der Firma öffnet (OpenAI).

„Es ist mein eigenes Konto“ heißt auf einem Arbeitslaptop also wenig. Und du wärst nicht der oder die Einzige: In einer Umfrage von Microsoft sagten 71 % der Beschäftigten in Großbritannien, dass sie bei der Arbeit nicht genehmigte KI-Tools genutzt haben (Microsoft UK, Okt. 2025).

Etwas Persönliches? Melo, der kostenlose private Chat von Kamelo, antwortet auf deinem eigenen Computer, deine Frage wird nirgendwohin gesendet. So funktioniert’s

Was in Europa erlaubt ist

Dein Arbeitgeber darf kontrollieren, aber nicht, wie es ihm gefällt.

• Die europäischen Datenschutzbehörden nennen es „eine unverhältnismäßige Reaktion“, jede Online-Aktivität von Beschäftigten zu überwachen. Arbeitgeber sollen private Webmail sowie Besuche auf Bank- und Gesundheitsseiten aussparen und den Beschäftigten sagen, was überwacht wird (Artikel-29-Datenschutzgruppe, Stellungnahme 2/2017).
• In den Niederlanden sagt die Datenschutzbehörde Autoriteit Persoonsgegevens: Kontrolle ist erlaubt, aber dein Arbeitgeber muss dir die Regeln nennen und sagen, dass kontrolliert werden kann. Sie muss notwendig sein, ein Betriebsrat (falls es einen gibt) muss zustimmen (AP), und heimlich kontrollieren ist nur bei Verdacht auf Missbrauch erlaubt (AP).

Was du tun kannst

• Halt private Fragen von Arbeitskonten und Arbeitslaptops fern. Deine Gesundheit, deine Beziehung, deine Jobsuche: Frag das auf deinem eigenen Gerät.
• Lies die IT- oder KI-Richtlinie deiner Firma. In Europa sollte darin stehen, was überwacht wird.
• Prüf die Einladung. Trittst du einem ChatGPT-Arbeitsbereich deiner Firma bei? Führ dein privates Konto nicht zusammen, wenn es nicht sein muss.
• Arbeitest du mit KI? Nutz das Tool, das deine Firma dir gibt, und halt Kundendaten aus deinem privaten Konto heraus.

Wo Kamelo hilft

Für eine Frage, die niemanden sonst etwas angeht, ist ein Chat, der deinen Computer nicht verlässt, der sicherste Ort. In Chrome antwortet Melo auf deinem eigenen Computer, deine Frage wird also nirgendwohin gesendet. Nutz es auf deinem eigenen Gerät: Auf einem Laptop, den dein Arbeitgeber verwaltet, verwaltet der Arbeitgeber alles darauf. Für Büros ersetzt Kamelo Business Namen und Nummern von Kunden durch Platzhalter, bevor irgendetwas bei einer KI ankommt.