Kann mein Arbeitgeber meinen ChatGPT Verlauf sehen? Bei Business nein, bei Enterprise ja

Welche KI-Tarife für die Arbeit lassen den Arbeitgeber deine Chats lesen?

Dein Arbeitgeber kann deine ChatGPT-Gespräche bei Enterprise und Edu sehen, und fünf der sechs KI-Tarife für den Arbeitsplatz, die wir am 26. September 2026 mit der Admin-Dokumentation der Anbieter abgeglichen haben, geben dem Arbeitgeber einen Weg zu deinen Chat-Texten. ChatGPT Business ist der Tarif, bei dem das nicht so ist. Ein privates Konto hat gar keinen Admin, der Arbeitgeber kann also nichts anfordern.

Bei den beiden ChatGPT-Zeilen liegen die meisten veröffentlichten Antworten falsch. Mehrere Ratgeber, die im September 2026 für diese Frage ranken, behaupten noch immer, Admins von ChatGPT Team könnten Gespräche über Compliance-Tools lesen. OpenAI hat Team am 29. August 2025 in Business umbenannt, und die Datenschutzseite zu Business beantwortet die Frage in der eigenen FAQ: "Lassen Nutzungsanalysen Admins alle Chats der Nutzer lesen? Nein." Die Compliance Platform stehe laut OpenAI "für ChatGPT-Enterprise- und Edu-Workspaces zur Verfügung", nicht für Business.

Bei Claude ist es andersherum. Ein kleines Unternehmen mit Claude Team hat kein Audit-Log und keine Compliance API (Anthropic: "Audit-Logs sind nur für Enterprise-Organisationen verfügbar"), doch sein Primary Owner kann die Daten der Organisation exportieren, und laut Anthropic kann dieser Export "deine Gespräche mit Claude, hochgeladene Dateien und Nutzungsmuster enthalten". Der Tarifname sagt nichts aus; die Exportregel des Anbieters sagt alles.

Eine Enterprise-Falle steht außerhalb der Tabelle. OpenAI sagt, manche Organisationen verlangen von Mitgliedern, beim Beitritt ihren persönlichen Workspace zusammenzuführen, und dann gilt: "Deine persönlichen Chats, Dateien und eigenen GPTs gehen in die Kontrolle der Organisation über. Die Zusammenführung ist dauerhaft und kann nicht rückgängig gemacht werden." Der Verlauf, den du als Privatperson getippt hast, wird mit dem Tag deiner Zustimmung zu Firmendaten.

Kann mein Arbeitgeber ChatGPT auf dem Firmenlaptop sehen, wenn ich mein eigenes Konto nutze?

Ja, wenn der Laptop verwaltet wird, denn die Geräteüberwachung zeichnet Bildschirm und Browser auf, egal welches Konto angemeldet ist. Die Umfrage von ExpressVPN unter 1.500 US-Arbeitgebern, im September 2024 durchgeführt und im Februar 2025 veröffentlicht, beziffert, wie verbreitet das ist.

Ein Browser-Log hält fest, dass der Laptop um 14:07 Uhr chatgpt.com geöffnet hat; welches Konto angemeldet war, interessiert es nicht. Ein Bildschirmmonitor zeichnet den Text selbst auf. Ein Data-Loss-Prevention-Agent überwacht die Zwischenablage und sieht den eingefügten Vertrag, egal ob der Tab ChatGPT, Claude oder Gemini heißt. Ein Firmenproxy, dessen Zertifikat auf dem Laptop installiert ist, kann die Anfrage an chatgpt.com entschlüsseln und den Inhalt lesen. Nichts davon braucht die Mithilfe von OpenAI.

Dieselben Firmen sitzen auf beiden Seiten. OpenAI nennt 18 Anbieter für Sicherheit und eDiscovery, deren Tools die Nachrichtenprotokolle von ChatGPT-Enterprise-Gesprächen einlesen, darunter Netskope, Zscaler, Palo Alto Networks, Cyberhaven, Forcepoint, CrowdStrike und Microsoft Purview. Das sind die Anbieter, deren Agenten bereits auf verwalteten Laptops laufen, weshalb der Arbeitgeber, der Enterprise-Chats über die API liest, meist derselbe ist, der das Gerät schon protokolliert.

Verbergen Inkognito-Modus, VPN oder das Löschen des Chats ihn vor meinem Arbeitgeber?

Nein, nicht auf einem verwalteten Laptop: Der Inkognito-Modus verhindert nur, dass der Browser den lokalen Verlauf speichert, und Überwachungssoftware läuft unterhalb des Browsers. Auch ein privates VPN hilft nicht, denn der Bildschirmmonitor sieht den Text, bevor ihn ein Tunnel transportiert.

Ob das Löschen des Chats etwas bringt, ist Sache des Anbieters, und die Anbieter antworten unterschiedlich. Google sagt, Vault-Sperren gelten "unabhängig davon, ob eine Aktion oder Einstellung des Nutzers das Löschen von Gemini-App-Gesprächen auslöst", ein Chat unter Sperre überlebt also deinen Löschen-Button. Anthropic sagt, aus deinem Konto "gelöschte" Nachrichten seien nicht in Datenexporten enthalten, bei Claude Team fällt ein gelöschter Chat also aus dem nächsten Export. Die Compliance Logs Platform von OpenAI "bewahrt Daten 30 Tage lang auf", und das eDiscovery-Tool des Arbeitgebers behält, was der Arbeitgeber konfiguriert. Löscht das Löschen eines KI-Chats ihn wirklich behandelt die Anbieterseite ausführlich; die Kopie, die ein Laptop-Agent gezogen hat, konnte der Anbieter nie löschen.

Google lässt außerdem den Admin, nicht dich, festlegen, wie lange Gemini-Gespräche bestehen: "Nach 90 Tagen löschen (ca. 3 Monate)", 540 Tage, 1.080 Tage, "Nicht automatisch löschen" oder die Wahl den Nutzern überlassen.

Was ein ChatGPT-Admin sieht, ohne einen einzigen Chat zu lesen

Ein Admin von ChatGPT Enterprise oder Edu, der die Compliance API nie anfasst, sieht trotzdem die Nutzung pro Person. Die Workspace-Analysen von OpenAI zeigen "Nutzungsmetriken pro Nutzer" und markieren "Power-User", definiert als die obersten 20% der Nachrichtensender mit 75 oder mehr Nachrichten pro Woche. Sie "legen nicht offen: Nachrichtentext" oder Dateiinhalte.

Dieselben Analysen haben einen Tab Task Insights, der Gespräche "in grobe Aufgabenkategorien und Themen" einordnet, standardmäßig aktiv und auf Workspace-Ebene aggregiert, ohne einzelne Prompts; Gruppen unter 10 Personen erscheinen in der Heatmap nicht. Der Admin kann deinen Chat also nicht lesen, aber wissen, dass dein Team ChatGPT meist zum Schreiben nutzt und dass du letzte Woche 300 Nachrichten gesendet hast.

Bei ChatGPT Business ist die Ansicht enger: "operative Kennzahlen wie Nutzung und Guthaben", und OpenAI ergänzt: "Jeder Nutzer hat seinen eigenen Chat- und Codex-Verlauf. Andere Mitglieder sehen diese Chats oder Codex-Aktivitäten nicht automatisch."

Wo ist ein KI-Chat vor deinem Arbeitgeber privat?

Ein Chat ist vor deinem Arbeitgeber nur privat, wenn Konto, Gerät und Netz alle dir gehören: ein privates Konto, auf einem privaten Handy, über mobile Daten. Ein privates Handy im Büro-WLAN verrät dem Netzwerk-Log Ziel und Uhrzeit, aber nicht den Text, außer du hast das Zertifikat oder Verwaltungsprofil der Firma darauf installiert.

Die meisten Menschen sind in der gemischten Zeile. Der Work Trend Index 2024 von Microsoft ergab, dass 78% der KI-Nutzer eigene KI-Tools mit zur Arbeit bringen, und KPMG und die University of Melbourne fanden heraus, dass 57% der Beschäftigten in 47 Ländern (befragt von November 2024 bis Januar 2025) "ihre KI-Nutzung verbergen und KI-generierte Arbeit als eigene ausgeben". Nur 40% sagten, ihr Arbeitsplatz habe eine Richtlinie oder Leitlinie zur Nutzung generativer KI.

Die gemischte Zeile bricht in beide Richtungen: Private Chats auf einem Firmenlaptop sind für den Arbeitgeber sichtbar, und Arbeitsdokumente in einem privaten Konto sind ein Richtlinienverstoß, den das Browser-Log ebenfalls zeigt. Geh beim Firmenkonto davon aus, dass das Transkript bei Enterprise, Edu, Claude Team und Enterprise, Gemini mit Vault und Copilot auffindbar ist, und schreibe es so, wie du eine E-Mail vom selben Konto schreiben würdest. Was du nie in einen KI-Chat einfügen solltest ist die Liste für beide Seiten.

Whizi, das diese Seite veröffentlicht, verkauft nur Einzelkonten, mit GPT, Claude, Gemini und 280+ weiteren Modellen hinter einem Login und ohne Admin-Ebene, die Zugriff erhalten könnte ($0.99 für die erste Woche). Das heißt auch, dass es einer Firma kein Audit-Log und keinen Compliance-Feed bietet und daher das falsche Werkzeug für regulierte Arbeit ist, und auf einem verwalteten Laptop verbirgt es dem Gerät nichts.