Ratgeber5 Min. Lesezeit

Ist ChatGPT DSGVO-konform? Was du als Europäer von OpenAI verlangen kannst

Das Urteil steht noch aus. Deine Rechte nicht: So nutzt du sie, Schritt für Schritt.

Kurze Antwort

Das ist noch nicht entschieden. Italien verhängte 2024 ein Bußgeld von 15 Millionen Euro gegen OpenAI, aber ein Gericht in Rom hob es 2026 auf, weil Irland und nicht Italien zuständig gewesen wäre; über den Rest urteilte es nicht. Fest steht: Als Europäer kannst du deine Daten herunterladen und löschen lassen, OpenAI das Training mit neuen Chats untersagen und falsche Angaben über dich berichtigen lassen.

Du hast ChatGPT wahrscheinlich Dinge erzählt, die du den meisten Kolleginnen und Kollegen nicht erzählen würdest. Wenn du in Europa lebst, gibt dir ein Gesetz das Recht zu fragen, was damit passiert, und OpenAI dazu zu bringen, etwas zu tun. Fast niemand nutzt es. So geht’s.

Mit wem du es zu tun hast

Für Menschen in der EU, dem EWR und der Schweiz ist OpenAI Ireland Limited in Dublin für deine Daten verantwortlich. Die federführende Behörde ist die irische Data Protection Commission, aber du kannst dich auch an die Behörde in deinem eigenen Land wenden (Datenschutzrichtlinie von OpenAI). Gut zu wissen: OpenAI verarbeitet deine Daten auf Servern außerhalb Europas, nach den EU-Regeln für Datenübermittlungen (dieselbe Richtlinie).

Also: Ist es DSGVO-konform?

Wer darüber entscheiden darf, hat noch kein endgültiges Urteil gefällt. Der Stand bisher:

  • März 2023: Italiens Datenschutzbehörde sperrte ChatGPT vorübergehend. Einen Monat später war es zurück, nachdem OpenAI ein Formular für den Widerspruch gegen die Nutzung deiner Daten und eine Möglichkeit zum Löschen falscher Informationen eingeführt hatte (Garante).
  • Mai 2024: Die europäischen Datenschutzbehörden schrieben in einem ersten Bericht, dass „technische Unmöglichkeit nicht als Rechtfertigung für die Nichteinhaltung angeführt werden kann“: Wenn ChatGPT Falsches über Menschen sagt, gelten die Regeln zur Richtigkeit trotzdem (EDPB).
  • Dezember 2024: Italien verhängte gegen OpenAI ein Bußgeld von 15 Millionen Euro, unter anderem, weil ChatGPT ohne passende Rechtsgrundlage trainiert wurde und das Alter der Nutzer nicht geprüft wurde (Garante).
  • März 2026: Ein Gericht in Rom hob dieses Bußgeld auf. Nicht, weil OpenAI nichts falsch gemacht hätte: Das Gericht sagte, Irland und nicht Italien hätte den Fall behandeln müssen, und prüfte den Rest nicht (Diritto.it).
  • Noch offen: zwei Beschwerden der Datenschutzorganisation noyb, weil ChatGPT Dinge über echte Menschen erfindet. In einem Fall stellte es einen Norweger als verurteilten Kindermörder dar, was er nicht ist (noyb). Beide liegen jetzt bei der irischen Behörde.

Die gute Nachricht: Du musst nicht auf ein Urteil warten. Deine Rechte gelten schon heute.

Etwas Persönliches? Melo, der kostenlose private Chat von Kamelo, antwortet auf deinem eigenen Computer, deine Frage wird nirgendwohin gesendet. So funktioniert’s

Fünf Dinge, die du heute verlangen kannst

  1. Sieh dir alles an, was es hat. In ChatGPT: Einstellungen → Datenkontrollen → Daten exportieren. Du bekommst eine Mail mit einem Download. Das kann bis zu 7 Tage dauern, und der Link funktioniert 24 Stunden (OpenAI).
  2. Stopp das Training. Schalte Das Modell für alle verbessern unter Einstellungen → Datenkontrollen aus oder wähle Do not train on my content auf privacy.openai.com. Das gilt für neue Chats. Achtung: Ein Daumen hoch oder runter kann den ganzen Chat trotzdem ins Training schicken (OpenAI).
  3. Lass es löschen. Gelöschte Daten werden innerhalb von 30 Tagen aus den Systemen von OpenAI entfernt, außer sie müssen länger aufbewahrt werden (OpenAI). Willst du ganz weg? Einstellungen → Konto → Konto löschen. Zahlst du über Apple? Kündige dieses Abo separat (OpenAI).
  4. Lass berichtigen, was es über dich sagt. Stimmen die Angaben von ChatGPT über dich nicht? Verlang eine Berichtigung oder Löschung auf privacy.openai.com, auch ohne Konto. Du musst nachweisen, wer du bist, und OpenAI wägt das gegen die Meinungsfreiheit ab, es geht also nicht automatisch (OpenAI).
  5. Alles andere. Schreib an dsar@openai.com. Nach der DSGVO muss OpenAI innerhalb eines Monats antworten oder erklären, warum es bis zu zwei Monate länger braucht (DSGVO, Artikel 12). Keine Antwort? Beschwer dich bei der Datenschutzbehörde in deinem Land.

Was die DSGVO nicht für dich tun kann

  • Sie wirkt erst hinterher. Alles oben betrifft Daten, die OpenAI schon hat. Was du tippst, geht trotzdem zuerst an OpenAI.
  • Ein Gericht kann das Löschen stoppen. 2025 musste OpenAI auf Anordnung eines US-Gerichts monatelang Chats aufbewahren, die es sonst gelöscht hätte (wie das lief).
  • „Daten in Europa“ gilt nicht für dich. OpenAI bietet Speicherung in Europa an, aber für Geschäftstarife wie Enterprise und Edu, nicht für normale Konten (OpenAI).

Wo Kamelo hilft

Deine Rechte räumen hinterher auf. Kamelo hilft, bevor du sendest. Wenn du auf ChatGPT, Claude oder Gemini etwas Persönliches tippst, schlägt es einen temporären Chat vor, der aus deinem Verlauf und dem Training herausbleibt, oder Melo, das in Chrome auf deinem eigenen Computer antwortet, sodass es später nichts zu exportieren, zu berichtigen oder zu löschen gibt. Kamelo ändert deine Nachricht nicht und kann nicht verbergen, wer du für dein KI-Konto bist.