ChatGPT und Datenschutz in der Schweiz: wo Ihre Daten landen

ChatGPT ist in der Schweiz frei erhältlich, und niemand hat es amtlich freigegeben. Was mit Ihren Eingaben geschieht, regeln deshalb zwei Dinge: die Einstellungen in Ihrem Konto und das Datenschutzgesetz, das auch für einen Anbieter in Übersee gilt, sobald es Sie in der Schweiz betrifft.

Die allgemeinen Pflichten für Firmen stehen im Leitfaden zum Datenschutzgesetz Schweiz und KI. Hier geht es um ChatGPT selbst: was im Konto liegen bleibt, wann die Daten ins Ausland gehen, welche Schalter etwas bewirken und wie Sie OpenAI oder den EDÖB in die Pflicht nehmen.

Welche Daten speichert ChatGPT, und wo liegen sie?

Ein normaler Chat bleibt im Konto, bis Sie ihn löschen. Archivieren versteckt ihn nur in der Seitenleiste, die Frist ändert sich nicht. Nach dem Löschen plant OpenAI die endgültige Entfernung innerhalb von 30 Tagen, ausser es muss ihn aus Sicherheits- oder Rechtsgründen länger aufbewahren.

Weniger bekannt ist die Bibliothek. Dort legt ChatGPT hochgeladene und erzeugte Dateien automatisch ab, auch das PDF, das Sie nur kurz in einen Chat gezogen haben. Wie es mit Fotos und Scans genau läuft, zeigt der Leitfaden Speichert ChatGPT Bilder?

Am meisten irritiert mich die Bibliothek: Sie ist die grösste Falle im Konto. Wer eine Lohnliste mit der AHV-Nummer aller Angestellten hochlädt und danach den Chat löscht, hat die Liste noch nicht entfernt.

Bekanntgabe ins Ausland: in welchem Staat Ihre Chats liegen

Was Sie in ChatGPT eingeben, liegt auf Servern von OpenAI, nicht auf Ihrem Gerät. Den Staat muss OpenAI Ihnen auf Anfrage nennen, dazu die Garantie für die Bekanntgabe ins Ausland. Das folgt aus Art. 25 Abs. 2 lit. g und Art. 19 Abs. 4 DSG.

Den Massstab setzt Anhang 1 der Datenschutzverordnung. Alle EU-Staaten stehen dort, die USA nur für Organisationen, die nach dem Datenschutzrahmen zwischen der Schweiz und den USA zertifiziert sind. In der Liste der aktiven Teilnehmer fanden wir am 10. November 2026 keinen Eintrag für OpenAI.

Wer Kundendaten eingibt, ist für diese Bekanntgabe selbst verantwortlich. Bei «Server von OpenAI» als Antwort fehlt mir dann die Hälfte: Staat und Garantie gehören schriftlich ins Dossier. Was eine Firma sonst noch klären muss, steht im Leitfaden zum Datenschutzgesetz Schweiz und KI.

Einstellungen fürs Training: Datenkontrollen und temporärer Chat

Bei Free, Plus und Pro ist das Teilen von Daten ab Werk eingeschaltet. Im Web führt der Weg über das Kontomenü zu «Einstellungen», dann «Datenkontrollen», dort schalten Sie «Das Modell für alle verbessern» aus. In der App geht es über die Seitenleiste und das Profilsymbol.

Angemeldet gilt die Wahl auf allen Geräten, für neue Unterhaltungen. Zwei Lücken bleiben: Ein Daumen hoch oder runter gibt das ganze Gespräch fürs Training frei, und der Sprachmodus hat eine eigene Einstellung. Andere Assistenten verstecken ihre Schalter anders, etwa Claude bei Anthropic.

Der zuverlässigste Schalter steht allerdings nicht im Menü, und gerade er beruhigt mich: Ein Prompt, in dem keine Person mehr vorkommt, ist auch im Training wertlos; wie das bei einem Brief aussieht, zeigt der Leitfaden zum Text anonymisieren.

Gratis, Plus oder Business: was im Firmenalltag den Unterschied macht

Viele Angestellte schreiben Offerten oder Kundenmails mit dem eigenen Plus-Abo. Für die Firma ist das unsichtbar: Sie weiss nicht, welche Kundendaten in welchem Privatkonto liegen. Dasselbe gilt für andere Dienste wie Gemini bei Google.

Das BACS hat im Oktober 2026 zusammen mit dem EDÖB geraten, wo möglich die Business- oder Enterprise-Version des Unternehmens statt privater Konten zu nutzen. Welche Konten erlaubt sind und was hineindarf, gehört in eine interne KI-Richtlinie.

Ein Firmen-Workspace hat aber eine Kehrseite für die Mitarbeitenden. Autorisierte Compliance-Werkzeuge der Organisation können je nach Aufbewahrungsregel auf Workspace-Daten zugreifen, auch auf Chats, die jemand gelöscht hat. Mir missfällt der Gedanke, dort Privates hineinzuschreiben.

Besonders schützenswerte Personendaten und Geheimnisse: was draussen bleibt

Art. 5 lit. c DSG zählt auf, welche Personendaten besonders schützenswert sind: unter anderem Gesundheit, Strafverfahren und Sozialhilfe. Ein Arztzeugnis im Chat ist damit eine andere Sache als eine Frage zur Kommaregel. Praxen finden den Weg im Leitfaden zum Arztbericht ohne Patientendaten im Chat.

Für Anwältinnen, Ärzte und weitere Berufe kommt Art. 321 StGB dazu, für Banken Art. 47 BankG. Dort hilft kein besserer Plan, solange der Name im Text steht. Was Banken und Vermögensverwalter trotzdem mit KI tun können, steht auf der Seite für Banken und Vermögensverwalter.

Was alles unter die Kategorien fällt, zeigt der Leitfaden zu besonders schützenswerten Personendaten. Eine Akte mit Diagnose oder Strafverfahren in ChatGPT leuchtet mir nur dann ein, wenn darin keine Person mehr zu erkennen ist.

Persönliche Daten löschen: Chat, Bibliothek und Konto

Ein gelöschter Chat lässt sich weder in ChatGPT noch über den Support zurückholen. Das ist für den Datenschutz gut und für Versehen schlecht: «Alle Chats löschen» trifft auch die Chats in Ihren Projekten.

Die Reihenfolge lohnt sich. Zuerst exportieren, falls Sie etwas behalten wollen, dann Bibliothek, dann Chats, zuletzt allenfalls das Konto. Wer nur den Verlauf leeren will, findet die Wege für Browser und Handy im Leitfaden ChatGPT-Verlauf löschen.

Ausgenommen von der 30-Tage-Löschung sind Chats, die OpenAI bereits de-identifiziert und vom Konto getrennt hat. Diese erreicht kein Löschknopf mehr. Mir gefällt deshalb, den Trainingsschalter vor dem ersten Chat umzulegen: Das bringt mehr als jede spätere Aufräumaktion.

Auskunft nach Art. 25 DSG: was OpenAI Ihnen sagen muss

Das DSG gilt nach Art. 3 Abs. 1 für Sachverhalte, die sich in der Schweiz auswirken, auch wenn sie im Ausland veranlasst werden. Wer von hier aus schreibt, kann Auskunft verlangen. Export und den Widerspruch gegen das Training bietet OpenAI über sein Datenschutz-Portal an.

Der Export liefert Ihre Chats, sagt aber nichts über Zweck, Empfänger oder Aufbewahrung. Genau diese Punkte nennt Art. 25 Abs. 2. Die Auskunft ist kostenlos und kommt in der Regel innert 30 Tagen; die Herausgabe in einem gängigen Format regelt Art. 28.

Eine Löschung erzwingen können Sie am Ende nur vor dem Zivilgericht (Art. 32 Abs. 2). Ein schriftliches Begehren an OpenAI ist trotzdem der erste Schritt; mir reicht als Grund schon, dass es den Sachverhalt festhält. Eine Vorlage dafür steht im Leitfaden Was kann man mit meiner AHV-Nummer machen?

EDÖB und ChatGPT: Stellungnahmen und der Weg zur Anzeige

Am 4. April 2023, nach der vorläufigen Sperre in Italien, hielt der EDÖB fest, dass er ChatGPT nicht in einem Verfahren untersucht hat und sich deshalb nicht zur Konformität äussert. Nutzer sollten vor dem Eingeben von Text oder Bildern prüfen, wofür diese bearbeitet werden.

Am 16. Oktober 2026 nannten BACS und EDÖB ChatGPT als Beispiel und warnten vor «Oversharing»: Eingaben vorher prüfen, anonymisieren, Opt-out nutzen. Wer eine Datenpanne melden muss, folgt dem Leitfaden Datenpanne dem EDÖB melden; eine Anzeige als betroffene Person ist etwas anderes.

Für die Anzeige gibt es beim EDÖB ein Formular für Betroffene. Er eröffnet nach Art. 49 DSG eine Untersuchung, wenn genügend Anzeichen für einen Verstoss bestehen. Mich überrascht nicht, dass eine Anzeige ohne Schreiben an OpenAI und ohne dessen Antwort wenig Aussicht hätte.

Ist ChatGPT sicher genug? Mit Platzhaltern statt Namen arbeiten

Alle Schalter auf dieser Seite regeln, was OpenAI mit einem Text tun darf, der schon dort ist. Sicherer ist der Text, der gar nicht erst ankommt. Für ganze Dateien gibt es dafür die Werkzeuge für PDF, Word und Excel.

Nonimo tauscht Namen, Natelnummern und AHV-Nummern gegen Platzhalter, bevor der Prompt zu ChatGPT geht. Kommt die Antwort zurück, stehen dort wieder die richtigen Namen. Wie Prompt und Antwort dabei hin- und zurückwandern, sehen Sie auf nonimo.ai für die Schweiz.

Bei einem Mieterbrief genügt mir kein Opt-out, solange der Name der Mieterin im Prompt steht. Die Bedingungen der App finden Sie bei den Preisen.

Diese Seite beschreibt Einstellungen und Rechte; ob Ihr konkreter Einsatz zulässig ist, klärt am besten jemand, der Ihren Betrieb und seine Verträge kennt.

Quellen

• Bundesgesetz über den Datenschutz (DSG), SR 235.1: Art. 3 Abs. 1, 5 lit. c, 16, 19 Abs. 4, 25, 28, 32, 49 und 61.
• Datenschutzverordnung (DSV), SR 235.11: Anhang 1, EU- und EWR-Staaten angemessen, USA nur für zertifizierte Organisationen.
• OpenAI Help Center, Datenkontrollen in ChatGPT: Training voreingestellt bei Free, Plus und Pro, Weg zum Schalter, Export, Konto löschen.
• OpenAI Help Center, Aufbewahrung von Chats und Dateien: 30 Tage nach dem Löschen, temporäre Chats, Bibliothek, Workspaces.
• OpenAI Help Center, Artikel zur Modellverbesserung, zur Bibliothek und zum Löschen von Chats: Feedback, Datenschutz-Portal, keine Wiederherstellung.
• Data Privacy Framework, Teilnehmerliste: am 10. November 2026 kein aktiver Eintrag für OpenAI.
• EDÖB, Einsatz von ChatGPT und vergleichbaren KI-gestützten Anwendungen: Stellungnahme vom 4. April 2023.
• EDÖB, Eine Anzeige beim EDÖB erstatten: Formular, keine Parteistellung, keine Zuständigkeit für Gemeinden und Schulen.
• BACS, KI im Berufsalltag: Chancen nutzen, Daten schützen: mit dem EDÖB, 16. Oktober 2026, «Oversharing», Business-Version, Opt-out.
• Datenschutzbeauftragte des Kantons Zürich, Merkblatt Vorgehen beim Einsatz von KI bei öffentlichen Organen: Version 1.0, April 2025.

Abgerufen am 10. November 2026.