ChatGPT, Claude, Gemini, Grok, Meta AI: DSGVO-Vergleich 2026

Warum die direkte Nutzung großer KI-Chatbots im Unternehmen zum Problem werden kann

In den meisten Unternehmen nutzen Mitarbeiter ChatGPT, Claude oder Gemini einfach so, wie sie es privat auch tun. Über den eigenen Account, ohne dass jemand aus der IT oder dem Datenschutz mitgeschaut hat. Das ist bequem, aber jeder dieser großen Anbieter hat aktuell eine Lücke, die für Unternehmen in der EU relevant ist. Wir haben die fünf bekanntesten durchgesehen und zusammengetragen, was davon tatsächlich belegt ist.

OpenAI und ChatGPT: Daten liegen in Europa, geschwärzt wird trotzdem nicht

ChatGPT Enterprise, Edu und die API können Kundendaten inzwischen in Europa speichern. Das ist schon mal etwas. Was aber weiterhin fehlt, ist eine eingebaute Funktion, die erkennt, wenn jemand sensible Daten in eine Eingabe tippt, und diese vor der Verarbeitung entfernt. Dass sich mittlerweile ein eigener Markt an Drittanbieter-Tools gebildet hat, die genau das nachrüsten (etwa Strac oder LayerX), sagt eigentlich schon alles. Wer ChatGPT Enterprise will, muss außerdem meist mindestens 150 Lizenzen abnehmen, zu Preisen zwischen 45 und 75 US-Dollar pro Nutzer im Monat.

Anthropic und Claude: die EU-Region gibt es immer noch nicht

Für Claude gibt es bei Unternehmenskunden bis heute keinen eigenen Speicherort in der EU. Wer es DSGVO-konform betreiben will, muss über AWS Bedrock oder Google Vertex AI gehen und dort eine EU-Region wählen.

Im Juni 2026 kam Claude zusätzlich auf Microsoft Foundry heraus, was zunächst wie ein Schritt Richtung Europa aussah. War es aber nicht. In einem InfoQ-Bericht von Juli 2026 sagt Murat Yasartas, KI-Teamleiter bei Sobi, dazu ganz direkt: "Unfortunately it's not, data zone is only US based for now." Selbst die als europäisch beworbene Bereitstellung in Schweden läuft im Modus "Global Standard". Das heißt, die tatsächliche Verarbeitung kann trotzdem in den USA landen, weil Anthropic dort weiterhin als Datenverarbeiter auftritt und damit dem US CLOUD Act unterliegt. Im gleichen Bericht wird ein IT-Verantwortlicher einer niederländischen Bank zitiert, dessen Unternehmen Claude über Foundry aus genau diesem Grund gesperrt hat. Auf Anthropics eigener Compliance-Seite steht für eine EU-Region auf Microsoft Foundry weiterhin nur "Coming 2026", ohne konkretes Datum.

Google und Gemini: EU-Daten ja, aber nur ganz oben im Preisgefüge

Google schafft es tatsächlich, Daten und Verarbeitung in der EU zu halten, über die Workspace-Datenregionen und die Zusatzpakete "Assured Controls". Von den drei US-Anbietern ist das technisch die sauberste Lösung. Der Haken ist der Preis: Diese Garantie gibt es nur auf der teuersten Workspace-Stufe, ausschließlich mit Googles eigenem Modell, und ohne eine Funktion, die sensible Daten automatisch schwärzt.

xAI und Grok: gleich drei Behörden schauen genauer hin

Bei Grok muss man sich nicht auf Anbieterangaben verlassen, hier gibt es offizielle Behördenmitteilungen:

Irlands Datenschutzbehörde eröffnete bereits im April 2025 ein Verfahren gegen X Internet Unlimited Company, weil europäische Nutzerdaten zum Training von Grok verwendet wurden.
Die britische ICO startete am 3. Februar 2026 eine eigene formelle Untersuchung.
Die EU-Kommission leitete am 26. Januar 2026 zusätzlich ein Verfahren gegen X wegen der Empfehlungssysteme unter dem Digital Services Act ein.

Eine reguläre EU-Datenresidenz bietet xAI nach wie vor nicht. Wer das braucht, muss es individuell aushandeln. Bei drei parallel laufenden Verfahren in unterschiedlichen europäischen Zuständigkeiten sollte das für jeden Compliance-Verantwortlichen ein Warnsignal sein.

Meta AI: trainiert mit euren Daten, aber kein echtes Firmenprodukt

Meta AI ist seit März 2025 auch in der EU verfügbar, allerdings in einer abgespeckten Version ohne Gedächtnisfunktion und ohne Bildgenerierung. Im April 2025 kündigte Meta zusätzlich an, die eigene KI künftig auch mit den Interaktionen europäischer Nutzer zu trainieren, standardmäßig aktiv, mit Möglichkeit zum Widerspruch. Ein Produkt für die interne Nutzung im Unternehmen, mit Protokollierung und Rechteverwaltung wie bei ChatGPT Enterprise oder Claude Enterprise, gibt es bei Meta schlicht nicht. Tippt ein Mitarbeiter Kundendaten in Meta AI, landet das ohne jede Protokollierung und ohne Schwärzung irgendwo im System.

Und was machen die europäischen Plattformen anders?

Hier lohnt der Blick auf Anbieter, die genau für dieses Problem gebaut wurden. Langdock hostet den Großteil seiner Modelle in der EU, hat aber keine eingebaute Schwärzung sensibler Daten. innoGPT bietet eine solche Schwärzung an, allerdings nur als kostenpflichtiges Zusatzmodul ab 69 Euro im Monat. Beide sind damit schon deutlich näher an dem dran, was Unternehmen in der EU brauchen, als die fünf oben genannten US-Anbieter.

oneAI geht in diesem Vergleich noch etwas weiter: Jedes einzelne Modell im Katalog ist mit einer eigenen EU-Kennzeichnung versehen, sensible Daten werden automatisch erkannt und in vier Stufen geschwärzt, und jedes einzelne Gespräch bekommt eine automatische Einschätzung nach dem EU AI Act, nicht nur pauschal auf Ebene der ganzen Organisation. Wer also ChatGPT, Claude oder Gemini im Unternehmen nutzen möchte, kann das tun, nur eben über eine Plattform, die die Kontrolle mitliefert, die keiner der Anbieter selbst bietet.

Kurz zusammengefasst

Vergleich der EU-Datenresidenz und Schwärzung bei acht KI-Anbietern. Stand August 2026.
Anbieter	EU-Datenresidenz	Schwärzung
ChatGPT (OpenAI)	Ja, bei Enterprise/Edu/API	Nicht eingebaut
Claude (Anthropic)	Nein, nur über AWS oder Google	Nur Ja/Nein-Filter
Gemini (Google)	Ja, nur auf höchster Stufe	Nicht gefunden
Grok (xAI)	Nein, nur per Verhandlung	Nicht gefunden
Meta AI	Nein	Nicht vorhanden
Langdock	Größtenteils	Nicht vorhanden
innoGPT	Ja (AWS Frankfurt)	Ja, als Add-on ab 69 €/Monat
oneAI	Ja, pro Modell gekennzeichnet	Ja, eingebaut, 4 Stufen

Quellen: