ChatGPT im Handwerksbetrieb: Was passiert mit Kundendaten und Angeboten?
Wer Kundendaten, Preise oder Angebote in einen öffentlichen Chatbot kopiert, gibt sie an einen Anbieter außerhalb des Betriebs weiter. Ob und wie diese Daten gespeichert oder verwendet werden, hängt von Version und Einstellungen ab. Für Betriebsunterlagen ist eine eigene Lösung mit klarer Datenverarbeitung die sicherere Wahl.
In Kürze
- Alles, was in einen Chatbot eingetippt wird, verlässt den Betrieb.
- Bei kostenlosen Versionen gelten oft andere Bedingungen als bei Geschäftsverträgen. Lesen Sie die Bedingungen genau.
- Kundennamen, Adressen und Preise sind personenbezogene bzw. vertrauliche Daten.
- Eine eigene Wissensdatenbank schafft klare Verhältnisse, wenn die Auftragsverarbeitung vertraglich geregelt ist.
Warum die Frage im Handwerk so oft auftaucht
ChatGPT liegt nahe, wenn ein Angebot freundlicher klingen oder eine Kundenmail rasch beantwortet werden soll. Das funktioniert oft erstaunlich gut. Der Haken: Dabei landen schnell Namen, Adressen, Preise oder Details zu Bauvorhaben im Eingabefeld. Diese Daten verlassen damit den Betrieb. Dieser Artikel ist ein allgemeiner Überblick und ersetzt keine Rechtsberatung.
Was passiert mit den eingegebenen Daten?
Das hängt vom Anbieter, von der Version und von den Einstellungen ab. Verbraucherversionen und Geschäftsversionen haben unterschiedliche Bedingungen. Ein Beispiel ist OpenAI: Laut eigener Angabe kann OpenAI Inhalte aus den Versionen für Privatpersonen, etwa ChatGPT, zum Training seiner Modelle verwenden; das lässt sich in den Einstellungen abschalten. Eingaben aus den Geschäftsangeboten ChatGPT Business, ChatGPT Enterprise und der API nutzt OpenAI laut eigener Angabe standardmäßig nicht zum Training (Stand Oktober 2026). Andere Anbieter regeln das jeweils in ihren eigenen Bedingungen. Ob ein Dienst für Kundendaten geeignet ist, beantwortet das allein noch nicht; dazu gehören auch ein Vertrag zur Auftragsverarbeitung und der Ort der Verarbeitung.
Für einen Handwerksbetrieb heißt das praktisch: Wer nicht genau weiß, unter welchen Bedingungen ein Dienst läuft, sollte dort keine Kundendaten und keine Kalkulationen eingeben.
Welche Daten sind heikel?
- Namen, Adressen und Telefonnummern von Kunden
- Angebote mit Preisen und Kalkulationen
- Pläne und Fotos von Privathäusern
- Personaldaten, etwa Stundenaufzeichnungen
Allgemeine Fragen ohne Bezug zu konkreten Kunden, etwa zur Formulierung eines Aushangs, sind unkritischer.
Was ist die Alternative?
Eine Wissensdatenbank, die nur für den eigenen Betrieb läuft. Die Unterlagen liegen auf einem eigenen Server, die Auftragsverarbeitung regeln wir vertraglich, bevor Daten verarbeitet werden, und es ist klar festgelegt, welche Dienste die Daten verarbeiten. Bei der Wissensdatenbank von Goma-IT sind das ein eigener Server in Deutschland (Hetzner, Falkenstein) und Microsoft Azure in der EU-Datenzone für Texterkennung und Sprachmodell. Wer das nicht möchte, kann das System auch im eigenen Betrieb betreiben.
Was sollte im Betrieb geregelt sein?
Unabhängig vom Werkzeug hilft eine kurze, schriftliche Regel für alle Mitarbeiter: Welche KI-Dienste dürfen genutzt werden, und was darf dort nicht eingegeben werden. Eine halbe Seite reicht. Das schützt Kunden und erspart im Ernstfall Ärger.
Häufige Fragen
Ist es verboten, ChatGPT im Betrieb zu verwenden?
Nein. Problematisch wird es, wenn personenbezogene Daten oder vertrauliche Unterlagen ohne passende Vereinbarung weitergegeben werden. Für allgemeine Texte ohne Kundendaten ist das Risiko geringer.
Was ist ein Vertrag zur Auftragsverarbeitung?
Ein Vertrag, in dem ein Dienstleister zusagt, personenbezogene Daten nur im Auftrag und nach Weisung des Betriebs zu verarbeiten. Die DSGVO verlangt ihn, wenn ein Dienstleister solche Daten für Sie verarbeitet.
Werden die Daten bei der Wissensdatenbank von Goma-IT zum Training verwendet?
Nein. Die Unterlagen liegen auf einem eigenen Server in Deutschland, das Sprachmodell läuft über Microsoft Azure in der EU-Datenzone, und die Daten werden nicht zum Training von Sprachmodellen genutzt.