ChatGPT sperrt Chats per PIN: Warum das kein Datenschutz ist
22. Oktober 2026
KI-generiert, redaktionell von 8thsense ausgewählt, geprüft und freigegeben. EU AI Act, Art. 50
OpenAI hat am 20. Oktober 2026 damit begonnen, „Locked Chats” in ChatGPT auszurollen: Einzelne Unterhaltungen lassen sich hinter einer vierstelligen PIN, Face ID oder Touch ID verstecken. Das klingt nach mehr Vertraulichkeit für Geschäftsgespräche mit der KI. Tatsächlich schützt die Funktion aber nur vor Blicken auf den Bildschirm. Wo die Daten liegen, wie lange sie gespeichert werden und ob sie ins Training fließen, bleibt davon unberührt. Für Unternehmen lohnt deshalb ein genauer Blick, was die Sperre leistet und was nicht.
Was die neue Chat-Sperre kann
Ein gesperrter Chat verschwindet aus dem normalen Verlauf, aus den angehefteten Chats und aus der Suche. Er landet in einem eigenen Bereich „Locked chats” und lässt sich nur mit der Konto-PIN oder auf unterstützten Mobilgeräten per Face ID, Touch ID oder Geräteentsperrung öffnen (Quelle: help.openai.com). Anders als temporäre Chats bleiben gesperrte Unterhaltungen dauerhaft abrufbar. Ist die Memory-Funktion aktiv, erhalten gesperrte Chats ein eigenes Gedächtnis: Neues aus diesen Gesprächen fließt nicht in normale Chats ein (Quelle: techcrunch.com). OpenAI nennt als Anwendungsfall ausdrücklich Situationen, in denen man das Gerät Freunden oder Familie in die Hand gibt oder den Bildschirm teilt. Es geht also um Schulterblicke, nicht um Datensicherheit.
Was die Sperre ausdrücklich nicht tut
OpenAI selbst listet im Hilfeartikel auf, wo die Funktion endet. Das Sperren eines Chats
erzeugt keine Ende-zu-Ende-Verschlüsselung und keinen separat verschlüsselten Tresor,
ändert nicht, wie lange OpenAI den Chat aufbewahrt,
ändert nicht die Einstellung „Improve the model for everyone” (Modell für alle verbessern),
entfernt keine Informationen, die sich ChatGPT vor dem Sperren gemerkt hat,
hebt keine Workspace-Richtlinien sowie keine rechtlichen oder Compliance-Pflichten auf.
Die Daten liegen also weiterhin unverändert auf den Servern von OpenAI. Auch das Fachportal AI Weekly ordnet die Funktion deshalb als Schutz vor Mitlesern ein, nicht als Datenschutz-Upgrade, und rät davon ab, sich bei sensiblen Arbeitsinhalten darauf zu verlassen (Quelle: aiweekly.co).
Verfügbarkeit und Stolperfallen im Alltag
Laut Hilfeartikel ist die Sperre für ChatGPT Free, Go, Plus, Pro, Business, Enterprise und Edu vorgesehen, nicht aber für ChatGPT for Healthcare. Die offiziellen Release Notes nennen für den schrittweisen Start allerdings zunächst nur Free, Go, Plus und Pro (Quelle: releasebot.io). Wer im Business-Tarif die Option noch nicht sieht, muss also womöglich warten. Wichtiger sind die Haken im Detail: Temporäre, archivierte und Gruppen-Chats lassen sich nicht sperren, ebenso wenig Chats mit geplanten Aufgaben oder Meeting-Aufzeichnungen. Die PIN hängt am persönlichen OpenAI-Konto, nicht am Workspace. Ein Workspace-Admin kann sie weder zurücksetzen noch Chats entsperren. Und wer die PIN vergisst und zurücksetzt, verliert alle gesperrten Chats samt geschützter Dateien endgültig. Der OpenAI-Support kann nichts wiederherstellen.
Welche Einstellungen für Vertraulichkeit wirklich zählen
Für den vertraulichen KI-Einsatz entscheiden andere Stellschrauben. Erstens der Tarif: Laut einer Übersicht der britischen Agentur SpotDev (Stand 12. September 2026) nutzt OpenAI Daten aus ChatGPT Business, Enterprise und Edu standardmäßig nicht zum Training, für Business steht zudem ein Auftragsverarbeitungsvertrag bereit. Zweitens der Speicherort: Datenresidenz in Europa bietet OpenAI laut derselben Übersicht für Enterprise, Edu und die API an, Business ist davon nicht erfasst (Quelle: spotdev.co.uk). Drittens die Trainingseinstellung im Konto selbst: Wer mit privaten Tarifen arbeitet, sollte prüfen, wie der Schalter „Improve the model for everyone” steht, denn die Chat-Sperre ändert daran nichts.
Was das für Unternehmen bedeutet
Die Chat-Sperre ist eine nützliche Komfortfunktion, etwa wenn eine Pflegedienstleitung am Empfangstresen den Bildschirm teilt oder ein Tablet im Team weitergereicht wird. Als Antwort auf Datenschutzfragen taugt sie nicht. Wer im Betrieb Kundendaten, Bewerbungen oder Gesundheitsangaben in ChatGPT verarbeitet, braucht klare Regeln, die auf Tarif, Vertrag und Kontoeinstellungen basieren. Ein pragmatischer Start für Mittelständler: Erfassen Sie in einer Stunde, wer im Team welche KI-Konten nutzt und ob private Free- oder Plus-Konten für Firmendaten im Einsatz sind. Legen Sie dann fest, welche Datenarten überhaupt in KI-Werkzeuge dürfen, und schreiben Sie das auf eine Seite.
Die Umsetzung braucht keine eigene IT-Abteilung, aber eine verantwortliche Person, im kleinen Betrieb oft die Geschäftsführung selbst oder die Datenschutzbeauftragte. Wer KI ohnehin tiefer in Abläufe einbinden will, etwa für E-Mail-Vorsortierung oder Dokumentenprüfung, sollte die Datenfrage von Anfang an mitdenken, bevor einzelne Mitarbeitende eigene Lösungen bauen. Ein strukturierter KI-Potenzial-Check hilft, Chancen und Datenschutzanforderungen gemeinsam zu bewerten. Und für Gesundheits- und Pflegedaten gilt ohnehin: Eine PIN auf dem Display ersetzt keine rechtliche Prüfung.
