Darf ich Kundendaten in ChatGPT eingeben?

Das Problem

Eine verärgerte Kundin schreibt eine lange E-Mail. Frau Müller möchte mit ChatGPT, einem KI-Assistenten für unter anderem Textaufgaben, eine ruhige Antwort vorbereiten. Am einfachsten wäre es, den gesamten Verlauf samt Signatur, Rechnung und internen Bemerkungen hineinzukopieren.

Genau dieser bequeme Schritt kann mehr Informationen weitergeben als nötig. Die Frage lautet deshalb nicht nur, ob ChatGPT grundsätzlich benutzt werden darf. Entscheidend ist, welches Konto mit welchen Vertragsbedingungen für welche Kundenangaben und Aufgaben freigegeben wurde.

So lösen Sie es mit KI – Schritt für Schritt

1. Prüfen Sie Ihre betriebliche Erlaubnis. Öffnen Sie die interne KI-Anweisung oder fragen Sie die zuständige Person. Suchen Sie nach dem konkret erlaubten Dienst und Arbeitsbereich. Fehlt eine Regel, arbeiten Sie vorerst mit einem erfundenen Fall oder formulieren Sie die Antwort ohne externe KI.

1. Kontrollieren Sie das angemeldete Konto. Prüfen Sie vor jeder beruflichen Anfrage den angezeigten Arbeitsbereich. Eine geschäftliche E-Mail-Adresse allein beweist nicht, dass Sie ein vertraglich geprüftes Unternehmenskonto benutzen. Vermeiden Sie einen Wechsel ins private Konto, nur weil dort eine Funktion verfügbar ist.

1. Klären Sie, was die KI tatsächlich braucht. Für eine Entschuldigung wegen einer Verzögerung genügen häufig Anlass, gewünschter Ton und bestätigter nächster Schritt. Schreiben Sie diese Angaben neu auf. Kundennummer, Anschrift und bisheriger Umsatz helfen bei der Formulierung meistens nicht.

1. Prüfen Sie den bereinigten Text. Entfernen Sie auch indirekte Kennzeichen wie ein einmaliges Projekt, eine seltene Berufsbezeichnung oder einen eindeutig erkennbaren Ort. Lesen Sie die Anleitung zum Anonymisieren, wenn der Zusammenhang trotz gelöschtem Namen eine Person erkennen lässt.

1. Lassen Sie den Anbieterweg abklären. Zuständige Personen sollten Verträge, Speicherfristen, Zugriffsrechte und mögliche weitere Dienste prüfen. Ein Auftragsbearbeitungsvertrag betrifft die Bearbeitung im Auftrag; er ersetzt keine Prüfung der tatsächlichen Einstellungen und angeschlossenen Funktionen.

1. Erstellen Sie den Entwurf mit Platzhaltern. Nutzen Sie nur die freigegebenen Angaben. Verlangen Sie, dass die KI keine Liefertermine, Rückzahlungen oder rechtlichen Zusagen erfindet. Lesen Sie das Ergebnis sorgfältig und vergleichen Sie jede Sachangabe mit Ihren internen Unterlagen.

1. Setzen Sie Kundendaten erst im E-Mail-Programm ein. Ergänzen Sie dort Anrede, Referenz und bestätigte Termine. Speichern Sie den freigegebenen Text nach Ihren betrieblichen Regeln. Lassen Sie KI-Entwürfe nicht ungeprüft automatisch versenden, insbesondere wenn Beschwerden oder finanzielle Zusagen betroffen sind.

Vorlage zum Kopieren

Schreibe einen Antwortentwurf ohne echte Kundendaten.
Anlass: [allgemeines Anliegen]
Gesicherte Aussage unseres Betriebs: [Aussage]
Erlaubter nächster Schritt: [Schritt]
Ton: freundlich, sachlich, Deutsch Schweiz.
Nutze [Anrede] und [Referenz] als Platzhalter.
Erfinde keine Termine, Preise, Entschädigungen oder rechtlichen Ansprüche.
Markiere fehlende Angaben. Gib anschliessend eine kurze Prüfliste vor dem Versand aus.

Ersetzen Sie die Platzhalter durch Ihre geprüften Angaben; verwenden Sie für die KI-Anfrage keine vertraulichen Originalunterlagen.

Wie erkennen Sie einen geeigneten Entwurf?

Lesen Sie den Vorschlag zuerst ohne die Originalmail daneben. Wirkt er wie eine sachliche Antwort auf das beschriebene Anliegen, oder behauptet er plötzlich Einzelheiten über die Kundschaft? Prüfen Sie danach jede konkrete Aussage anhand der internen Unterlagen. Achten Sie besonders auf Termine, Anerkennung eines Mangels und Zusagen zur weiteren Bearbeitung.

Speichern Sie einen gelungenen, allgemeinen Aufbau als interne Vorlage ohne Kundenbezug. Beim nächsten ähnlichen Anliegen benötigen Sie möglicherweise gar keine neue KI-Anfrage. Die Vorlage sollte dennoch jeweils auf den konkreten Fall angepasst und vor dem Versand gelesen werden. So wird aus einer einzelnen Formulierungshilfe eine nachvollziehbare Büroarbeit.

Worauf Sie achten müssen

• Stand Oktober 2026 verweist die offizielle OpenAI-Dokumentation auf die Datenschutz- und Datenregeln des jeweiligen Arbeitsbereichs. Leiten Sie daraus keine pauschale Freigabe für jeden Kontotyp und jede Zusatzfunktion ab.
• Keine Trainingsnutzung bedeutet nicht automatisch keine Speicherung oder keinen Zugriff. Prüfen Sie diese Punkte getrennt; die Seite Training mit eigenen Eingaben unterstützt dabei.
• Besonders persönliche Angaben, vertrauliche Vertragsdetails und Geheimhaltungspflichten brauchen eine eigene Beurteilung. Auch eine Zustimmung der Kundin löst nicht automatisch jede Vertrags- oder Sicherheitsfrage.
• Lassen Sie offene Rechtsfragen anhand Ihres konkreten Falls fachlich prüfen. Eine KI kann Informationen ordnen, aber auch Regeln, Quellen und Schlussfolgerungen erfinden.

Ein Beispiel aus der Praxis

Ein erfundenes Beispiel: Eine Schreinerei in Luzern erhält eine Reklamation mit Fotos aus einer privaten Wohnung. Frau Müller will einen Antwortentwurf und beginnt zunächst, die gesamte Nachricht zu kopieren. Beim Gegenlesen erkennt sie persönliche Details und interne Kalkulationsnotizen im Verlauf.

Sie verwendet stattdessen die allgemeine Beschreibung «Kundschaft meldet einen Mangel; wir möchten einen Besichtigungstermin vereinbaren». Die KI erhält weder Fotos noch Namen und schlägt eine sachliche Antwort vor. Frau Müller ergänzt die geprüften Angaben im Mailprogramm und lässt eine fachkundige Kollegin den vorgeschlagenen nächsten Schritt bestätigen.

So hilft Ihnen Alpasana

Die Online-Weiterbildung von absofort behandelt den verantwortungsvollen Umgang mit Unternehmensdaten und den Einsatz von KI in Verwaltung, Kommunikation und Analyse. Schweizer Praxisbezug und Datenschutz gehören zu den Lerninhalten; bei EU-Bezug wird auch der EU AI Act behandelt. Mitarbeitende lernen im eigenen Tempo und können ihre Abschlüsse verifizieren lassen. Das Angebot finden Sie unter KI-Weiterbildung für Unternehmen.

Im Team können Sie daraus eine gemeinsame Routine für Kundenantworten entwickeln und anhand frei erfundener E-Mails üben. Eine Weiterbildung und ihr Nachweis ersetzen keine rechtliche Einzelfallprüfung und garantieren keine vollständige Erfüllung gesetzlicher Pflichten.

Häufige Fragen

Darf ich eine Kundenliste nur für die Formatierung hochladen?

Auch das Umformatieren ist eine Datenbearbeitung und kann eine Weitergabe auslösen. Prüfen Sie zuerst, ob die Aufgabe im internen Tabellenprogramm ohne externen Dienst erledigt werden kann.

Was ist mit öffentlich sichtbaren Geschäftskontakten?

Öffentlich auffindbare Angaben über Menschen sind nicht automatisch frei für jeden Zweck. Beschränken Sie sich auf die benötigten Angaben und beachten Sie weiterhin interne Regeln sowie den Kontext der Veröffentlichung.

Kann ich ChatGPT einfach fragen, ob meine Eingabe zulässig ist?

Die Antwort ersetzt keine Prüfung Ihres Vertrags, Kontos und konkreten Falls. Zudem wären die Kundendaten bei einer solchen Prüfungsfrage bereits übermittelt; klären Sie die Voraussetzungen deshalb vorher.