ChatGPT Business im Test: 21 Euro pro Kopf, und die Grenze, die erst später wehtut

ChatGPT Business ist für die meisten Mittelständler der billigste Weg, die Leute aus den privaten Accounts zu holen. 21 Euro pro Nutzer und Monat, zwei Sitze reichen, in einer halben Stunde eingerichtet.

Der Test hier dreht sich um die Frage, die im Kaufprozess untergeht: was Business genau nicht kann, ab wann das zum Problem wird, und warum der Umstieg auf Enterprise später teurer ist als er aussieht.

Was ihr für 21 Euro bekommt

Der Business-Tarif kostet 21 Euro pro Nutzer und Monat bei jährlicher Zahlung, 26 Euro bei monatlicher. Ab zwei Nutzern, nach oben offen. Enthalten sind laut Preisseite:

• Zugriff auf ChatGPT, ChatGPT Work und Codex über Web, Desktop und Mobil
• Verbindungen zu Microsoft 365, Google Drive, Slack, GitHub, Linear und Figma
• zentrale Abrechnung und Verwaltung, Nutzungsauswertung und Budgetgrenzen
• Anmeldung über SAML SSO mit Mehrfaktor
• kein Training auf euren Geschäftsdaten, standardmäßig

Der letzte Punkt ist der, nach dem im Beschaffungsprozess zuerst gefragt wird, und die Antwort ist sauber. OpenAI schreibt für alle Geschäftsprodukte: „We do not train our models on your data by default.” Dazu gibt es einen Auftragsverarbeitungsvertrag, der für Business, Enterprise und die API über ein Formular abgeschlossen wird.

Für ein Unternehmen mit dreißig Leuten sind das rund 7.500 Euro im Jahr. Gemessen daran, dass die Alternative in den meisten Firmen „jeder mit seinem privaten Account” heißt, ist das eine leichte Entscheidung. Wie verbreitet dieser Zustand ist, haben wir in Schatten-KI mit Zahlen unterlegt.

Was Business nicht kann

Drei Dinge fehlen, und alle drei tauchen erst auf, wenn jemand genauer hinschaut.

	Business	Enterprise
Kein Training auf euren Daten	ja	ja
AVV nach Art. 28 DSGVO	ja	ja
SAML SSO	ja	ja
Datenresidenz (Speicherung in der EU)	nein	ja, in zehn Regionen
Inferenzresidenz (Verarbeitung in der EU)	nein	ja, EWR und Schweiz
Eigene Aufbewahrungsfristen	nein	ja
SCIM, EKM, Rollenrechte, Domainprüfung	nein	ja

Die Zeile mit der Aufbewahrung wird am häufigsten übersehen. OpenAI schreibt selbst: „You control how long your data is retained”, und listet dazu Enterprise, Healthcare und Edu. Business steht nicht in dieser Aufzählung.

21 Euro pro Nutzer und Monat für Business. Datenresidenz, Inferenzresidenz und eigene Löschfristen kosten den Wechsel auf Enterprise, dessen Preis nicht öffentlich ist.

OpenAI, Preisseite und Enterprise Privacy, abgerufen Juli 2026

Die Falle mit dem neuen Workspace

Datenresidenz lässt sich nur bei einem neuen Workspace einschalten. Das steht so im deutschen Hilfeartikel von OpenAI: Berechtigte API-Kunden sowie neue Kunden von ChatGPT Enterprise und Edu können festlegen, dass Kundeninhalte im Ruhezustand in unterstützten Ländern gespeichert werden.

Praktisch heißt das: Wer heute mit Business startet, ein Jahr lang Projekte, geteilte GPTs, Verbindungen und Chatverläufe aufbaut und dann feststellt, dass ein Kunde EU-Speicherung im Vertrag verlangt, bekommt nicht einen Schalter, sondern einen zweiten Workspace. Mit Umzug, neuer Einrichtung, neuen Verbindungen und der Frage, was mit den alten Inhalten passiert.

Das ist kein Argument gegen Business. Es ist ein Argument dafür, die Residenzfrage vor dem ersten Sitz zu stellen statt nach dem fünfzigsten. Sie ist in zwanzig Minuten geklärt: Steht in einem eurer Kundenverträge, in einer Ausschreibung oder in eurem eigenen Datenschutzkonzept ein Satz über den Speicherort? Wenn ja, ist Business die falsche Tür, egal wie gut der Preis ist.

Speichern und Verarbeiten sind zwei Schalter

Seit dem 5. Februar 2025 gibt es Datenresidenz in Europa, seit dem 16. Januar 2026 zusätzlich Inferenzresidenz, also die Modellausführung auf GPUs in der Region. Beides für Enterprise und Edu, nicht für Business.

Die beiden hängen zusammen, aber nicht automatisch: Inferenzresidenz setzt voraus, dass Datenresidenz in derselben Region aktiviert ist, und sie ist kein Standard, sondern eine Einstellung. Wer „wir sind bei OpenAI in der EU” hört, hat damit noch nicht gehört, welcher der beiden Schalter gemeint ist. Diesen Unterschied haben wir allgemein in Speicherort ist nicht VerarbeitungsortEN (in English) auseinandergenommen; bei OpenAI ist er inzwischen zwei getrennte Produktmerkmale.

Zur Einordnung: Die Datenresidenz gibt es in zehn Regionen, die Inferenzresidenz bisher in dreien, darunter Europa mit EWR und Schweiz.

Was der Betriebsrat fragen wird

Eine Zeile aus OpenAIs eigener Beschreibung von Business gehört in jede Einführung: Workspace-Administratoren können Unterhaltungen der Endnutzer einsehen, exportieren und löschen.

Das ist für ein Firmenkonto normal und richtig. Es macht die Einführung aber zu einem Mitbestimmungsthema nach § 87 BetrVG, sobald daraus eine Leistungs- oder Verhaltenskontrolle werden kann, und es macht einen Unterschied für die Akzeptanz. Ein Satz in der Einführungsmail, wer was sehen kann, kostet nichts und verhindert die stille Rückkehr zum privaten Account.

Zwei Dinge sind hier zu trennen: Was das Werkzeug technisch erlaubt, und was ihr davon tatsächlich nutzt. Die zweite Frage beantwortet ihr in eurer Richtlinie, nicht OpenAI.

Für wen Business reicht

Für Firmen ohne vertragliche Anforderung an den Speicherort. Das ist die Mehrheit, auch wenn im Raum oft das Gegenteil vermutet wird. Wer Produkte verkauft, Dienstleistungen erbringt und keine regulierte Branche bedient, hat in aller Regel keinen Satz im Vertrag, der die EU-Speicherung verlangt. Für die ist Business schnell, günstig und ausreichend abgesichert.

Nicht ausreichend ist es in drei Fällen: bei einer echten Residenzanforderung aus einem Kundenvertrag oder einer Ausschreibung, bei eigenen Löschfristen aus einem Datenschutzkonzept, und ab der Größe, in der Benutzerverwaltung über SCIM laufen muss statt über eine Liste.

Und wer eine Alternative mit EU-Hosting ab dem ersten Sitz sucht, findet sie eine Etage tiefer im Markt. Wir haben mit Langdock eine davon getestet: ähnlicher Preis, mehrere Modelle, EU-Betrieb ohne Enterprise-Vertrag.

Was ihr vor dem Kauf klärt

Fragt nach dem Speicherort, bevor ihr den ersten Sitz kauft. Nicht weil er meistens gefordert ist, sondern weil die Antwort später einen Workspace-Umzug kostet.

Schließt den AVV ab, nicht nur den Vertrag. Er läuft über ein eigenes Formular und ist nicht automatisch Teil der Bestellung.

Klärt die Aufbewahrung schriftlich. In Business steuert ihr sie nicht. Gelöschte Unterhaltungen entfernt OpenAI nach eigener Angabe innerhalb von 30 Tagen aus den Systemen, soweit keine rechtliche Aufbewahrungspflicht besteht.

Prüft die Unterauftragsverarbeiter. Dieselbe Liste, dieselben fünf Klauseln wie bei jedem anderen Anbieter, siehe AVV mit KI-Anbietern.

Trennt Zugang von Automatisierung. Business ist der Ort, an dem Menschen mit einem Modell arbeiten. Ein Vorgang, der nachts ohne Menschen läuft und ins CRM schreibt, gehört woanders hin.

Wenn ihr wissen wollt, welcher eurer Abläufe das erste automatisierte Stück sein sollte, sprecht dreißig Minuten mit uns.

Häufige Fragen zu ChatGPT Business