ChatGPT vs. innoGPT: Datenschutz je Tarif

nicht öffentlich dokumentiert (Enterprise-Privacy-Seite nennt einen DPA nur für ChatGPT Business, Enterprise und API; Edu über Student Data Privacy Agreement)

nicht öffentlich dokumentiert (Enterprise-Privacy-Seite nennt einen DPA nur für ChatGPT Business, Enterprise und API; der Help-Center-Artikel zu Go verweist zum Datenschutz nur auf Privacy Policy, Terms of Use und Data Controls FAQ)

nicht öffentlich dokumentiert (Enterprise-Privacy-Seite nennt einen DPA nur für ChatGPT Business, Enterprise und API; der Help-Center-Artikel zu Plus verweist zum Datenschutz nur auf Privacy Policy, Terms of Use und Data Controls FAQ)

nicht öffentlich dokumentiert (Enterprise-Privacy-Seite nennt einen DPA nur für ChatGPT Business, Enterprise und API; Edu über Student Data Privacy Agreement)

ja: Enterprise-Privacy-Seite: "we are able to execute a Data Processing Addendum (DPA) with customers for their use of ChatGPT Business, ChatGPT Enterprise, and the API"; Abschluss über das DPA-Formular. OpenAI DPA (Effective 2026-01-01) veröffentlicht.

nicht öffentlich dokumentiert, ob ein AVV nach Art. 28 DSGVO abschließbar ist: Enterprise-Privacy-Seite: "For ChatGPT Edu and for Teachers, we process your data pursuant to our Student Data Privacy Agreement." Dieses erfasst ChatGPT For Teachers über die Education Terms und nennt als "Privacy Laws" nur US-Recht (FERPA, PPRA, ergänzendes Landesrecht); DSGVO und Art. 28 werden nicht erwähnt. Das Angebot richtet sich nur an US-Schulen und -Schulbezirke.

ja: Enterprise-Privacy-Seite: "we are able to execute a Data Processing Addendum (DPA) with customers for their use of ChatGPT Business, ChatGPT Enterprise, and the API"; Abschluss über das DPA-Formular. OpenAI DPA (Effective 2026-01-01) veröffentlicht.

nicht öffentlich dokumentiert, ob ein AVV nach Art. 28 DSGVO abschließbar ist: Enterprise-Privacy-Seite: "For ChatGPT Edu and for Teachers, we process your data pursuant to our Student Data Privacy Agreement." Das Student Data Privacy Agreement ist ein Vertrag zwischen OpenAI, LLC und dem Kunden; OpenAI gilt darin als FERPA-"School Official", "Privacy Laws" umfasst nur US-Bundes- und Landesrecht (FERPA, PPRA, ergänzendes Landesrecht); DSGVO und Art. 28 werden nicht erwähnt. Das OpenAI-DPA wird auf der Enterprise-Privacy-Seite nur für Business, Enterprise und API genannt.

ja: Enterprise-Privacy-Seite: "we are able to execute a Data Processing Addendum (DPA) with customers for their use of ChatGPT Business, ChatGPT Enterprise, and the API"; Abschluss über das DPA-Formular. OpenAI DPA (Effective 2026-01-01) veröffentlicht.

ja laut AGB § 9 (AVV nach Art. 28 DSGVO, im Backend digital abschließbar, sofern der Kunde personenbezogene Daten Dritter verarbeitet); ob dies in Privat-Tarifen genauso gilt, ist nicht ausdrücklich dokumentiert (die App-Datenschutzerklärung nennt den AVV für Workspaces von Organisationen)

ja laut AGB § 9 (AVV nach Art. 28 DSGVO, im Backend digital abschließbar, sofern der Kunde personenbezogene Daten Dritter verarbeitet); ob dies in Privat-Tarifen genauso gilt, ist nicht ausdrücklich dokumentiert (die App-Datenschutzerklärung nennt den AVV für Workspaces von Organisationen)

ja laut AGB § 9 (AVV nach Art. 28 DSGVO, im Backend digital abschließbar, sofern der Kunde personenbezogene Daten Dritter verarbeitet); ob dies in Privat-Tarifen genauso gilt, ist nicht ausdrücklich dokumentiert (die App-Datenschutzerklärung nennt den AVV für Workspaces von Organisationen)

ja laut AGB § 9 (AVV nach Art. 28 DSGVO, im Backend digital abschließbar, sofern der Kunde personenbezogene Daten Dritter verarbeitet); ob dies in Privat-Tarifen genauso gilt, ist nicht ausdrücklich dokumentiert (die App-Datenschutzerklärung nennt den AVV für Workspaces von Organisationen)

ja laut AGB § 9 (AVV nach Art. 28 DSGVO, im Backend digital abschließbar, sofern der Kunde personenbezogene Daten Dritter verarbeitet); Sicherheitsseite: AVV in den Kontoeinstellungen abschließbar, im Trust Center zum Download gelistet; Text des AVV nicht öffentlich eingesehen

ja (AVV nach Art. 28 DSGVO laut AGB § 9 und Seite für Berufsgeheimnisträger; zusätzlich Verschwiegenheitsverpflichtung als mitwirkende Person nach § 203 Abs. 4 StGB); Vertragstexte nicht öffentlich eingesehen

ja laut AGB § 9 (AVV nach Art. 28 DSGVO, im Backend digital abschließbar, sofern der Kunde personenbezogene Daten Dritter verarbeitet); Sicherheitsseite: AVV in den Kontoeinstellungen abschließbar, im Trust Center zum Download gelistet; Text des AVV nicht öffentlich eingesehen

Help Center (Abschnitt Services for individuals): "When you use our services for individuals (Free, Plus, Pro), we may use your content to train our models. You can choose whether your conversations help improve our models. To opt out, turn off Improve the model for everyone under Settings > Data controls in ChatGPT, or select Do not train on my content in our Privacy Portal." Temporäre Chats: "are not used to improve OpenAI models while they remain temporary". Feedback-Ausnahme: "If you choose to provide feedback, the entire conversation associated with that feedback may be used to train our models."

Help Center (Abschnitt Services for individuals): "When you use our services for individuals (Free, Plus, Pro), we may use your content to train our models. You can choose whether your conversations help improve our models. To opt out, turn off Improve the model for everyone under Settings > Data controls in ChatGPT, or select Do not train on my content in our Privacy Portal." Temporäre Chats: "are not used to improve OpenAI models while they remain temporary". Feedback-Ausnahme: "If you choose to provide feedback, the entire conversation associated with that feedback may be used to train our models." Help-Center-Artikel zu Go: "OpenAI may use conversations to improve model performance and safety. You can opt out of having your data used for training at any time."

Help Center (Abschnitt Services for individuals): "When you use our services for individuals (Free, Plus, Pro), we may use your content to train our models. You can choose whether your conversations help improve our models. To opt out, turn off Improve the model for everyone under Settings > Data controls in ChatGPT, or select Do not train on my content in our Privacy Portal." Temporäre Chats: "are not used to improve OpenAI models while they remain temporary". Feedback-Ausnahme: "If you choose to provide feedback, the entire conversation associated with that feedback may be used to train our models."

Help Center (Abschnitt Services for individuals): "When you use our services for individuals (Free, Plus, Pro), we may use your content to train our models. You can choose whether your conversations help improve our models. To opt out, turn off Improve the model for everyone under Settings > Data controls in ChatGPT, or select Do not train on my content in our Privacy Portal." Temporäre Chats: "are not used to improve OpenAI models while they remain temporary". Feedback-Ausnahme: "If you choose to provide feedback, the entire conversation associated with that feedback may be used to train our models."

Help Center: "By default, we don't use inputs or outputs from ChatGPT Business, ChatGPT Enterprise, ChatGPT Edu, or our API to improve our models." Enterprise-Privacy-Seite: "We do not train our models on your data by default". Help Center (Business-FAQ): "ChatGPT Business is governed by OpenAI Business Terms and the Enterprise Privacy commitments, and OpenAI does not train on your workspace data."

Help Center: "As with other Business customers, information shared with ChatGPT for Teachers is not used to train our models by default." Zusätzlich: "we may use automated systems to classify content for safety and quality."

Help Center: "By default, we don't use inputs or outputs from ChatGPT Business, ChatGPT Enterprise, ChatGPT Edu, or our API to improve our models." Enterprise-Privacy-Seite: "We do not train our models on your data by default".

Help Center: "By default, we don't use inputs or outputs from ChatGPT Business, ChatGPT Enterprise, ChatGPT Edu, or our API to improve our models." Enterprise-Privacy-Seite: "We do not train our models on your data by default".

Help Center: "By default, we don't use inputs or outputs from ChatGPT Business, ChatGPT Enterprise, ChatGPT Edu, or our API to improve our models." Enterprise-Privacy-Seite: "We do not train our models on your data by default". API-Doku: "data sent to the OpenAI API is not used to train or improve OpenAI models (unless you explicitly opt in to share data with us)". API-Organisationsinhaber können Datenweitergabe aktivieren (Help Center); erst dann können Mitglieder Feedback und den aktuellen Playground-Chat teilen.

AGB § 9: 'Der Anbieter verwendet Kundendaten nicht zum Training der KI-Modelle.' App-Datenschutzerklärung Abschn. 4: Inhalte werden nicht zum Training genutzt; alle KI-Anbieter werden über Unternehmens- oder API-Verträge genutzt, 'die ein Training mit Kundendaten ausschließen'. Sicherheitsseite: weder innoGPT noch Technologiepartner (genannt: Microsoft) verwenden Eingaben oder Ergebnisse zum Training. Doku unterscheidet nicht nach Tarif.

AGB § 9: 'Der Anbieter verwendet Kundendaten nicht zum Training der KI-Modelle.' App-Datenschutzerklärung Abschn. 4: Inhalte werden nicht zum Training genutzt; alle KI-Anbieter werden über Unternehmens- oder API-Verträge genutzt, 'die ein Training mit Kundendaten ausschließen'. Sicherheitsseite: weder innoGPT noch Technologiepartner (genannt: Microsoft) verwenden Eingaben oder Ergebnisse zum Training. Doku unterscheidet nicht nach Tarif.

AGB § 9: 'Der Anbieter verwendet Kundendaten nicht zum Training der KI-Modelle.' App-Datenschutzerklärung Abschn. 4: Inhalte werden nicht zum Training genutzt; alle KI-Anbieter werden über Unternehmens- oder API-Verträge genutzt, 'die ein Training mit Kundendaten ausschließen'. Sicherheitsseite: weder innoGPT noch Technologiepartner (genannt: Microsoft) verwenden Eingaben oder Ergebnisse zum Training. Doku unterscheidet nicht nach Tarif.

AGB § 9: 'Der Anbieter verwendet Kundendaten nicht zum Training der KI-Modelle.' App-Datenschutzerklärung Abschn. 4: Inhalte werden nicht zum Training genutzt; alle KI-Anbieter werden über Unternehmens- oder API-Verträge genutzt, 'die ein Training mit Kundendaten ausschließen'. Sicherheitsseite: weder innoGPT noch Technologiepartner (genannt: Microsoft) verwenden Eingaben oder Ergebnisse zum Training. Doku unterscheidet nicht nach Tarif.

AGB § 9: 'Der Anbieter verwendet Kundendaten nicht zum Training der KI-Modelle.' App-Datenschutzerklärung Abschn. 4: Inhalte werden nicht zum Training genutzt; alle KI-Anbieter werden über Unternehmens- oder API-Verträge genutzt, 'die ein Training mit Kundendaten ausschließen'. Sicherheitsseite: weder innoGPT noch Technologiepartner (genannt: Microsoft) verwenden Eingaben oder Ergebnisse zum Training. Doku unterscheidet nicht nach Tarif.

Preisseite: 'Vertraglich zugesicherter Verzicht auf Modelltraining'. AGB § 9 und App-Datenschutzerklärung Abschn. 4: keine Nutzung von Kundendaten bzw. Inhalten zum Training; KI-Anbieter über Verträge, die Training mit Kundendaten ausschließen.

AGB § 9: 'Der Anbieter verwendet Kundendaten nicht zum Training der KI-Modelle.' App-Datenschutzerklärung Abschn. 4: Inhalte werden nicht zum Training genutzt; alle KI-Anbieter werden über Unternehmens- oder API-Verträge genutzt, 'die ein Training mit Kundendaten ausschließen'. Sicherheitsseite: weder innoGPT noch Technologiepartner (genannt: Microsoft) verwenden Eingaben oder Ergebnisse zum Training. Doku unterscheidet nicht nach Tarif.

Datenschutzerklärung (Europe, 2026-08-24), Abschnitt 10: "OpenAI processes your Personal Data on servers located outside of the EEA, Switzerland and the UK ... This includes processing and storing your Personal Data in our facilities and servers in the United States or in countries or territories where our affiliates and partners or our vendors and service providers are located." Pricing-Seite: Zeile "Data residency in US, EU, UK, JP, CA, KR, SG, IN, AU, UAE" = No für Free, Go, Plus, Pro.

Datenschutzerklärung (Europe, 2026-08-24), Abschnitt 10: "OpenAI processes your Personal Data on servers located outside of the EEA, Switzerland and the UK ... This includes processing and storing your Personal Data in our facilities and servers in the United States or in countries or territories where our affiliates and partners or our vendors and service providers are located." Pricing-Seite: Zeile "Data residency in US, EU, UK, JP, CA, KR, SG, IN, AU, UAE" = No für Free, Go, Plus, Pro.

Datenschutzerklärung (Europe, 2026-08-24), Abschnitt 10: "OpenAI processes your Personal Data on servers located outside of the EEA, Switzerland and the UK ... This includes processing and storing your Personal Data in our facilities and servers in the United States or in countries or territories where our affiliates and partners or our vendors and service providers are located." Pricing-Seite: Zeile "Data residency in US, EU, UK, JP, CA, KR, SG, IN, AU, UAE" = No für Free, Go, Plus, Pro.

Datenschutzerklärung (Europe, 2026-08-24), Abschnitt 10: "OpenAI processes your Personal Data on servers located outside of the EEA, Switzerland and the UK ... This includes processing and storing your Personal Data in our facilities and servers in the United States or in countries or territories where our affiliates and partners or our vendors and service providers are located." Pricing-Seite: Zeile "Data residency in US, EU, UK, JP, CA, KR, SG, IN, AU, UAE" = No für Free, Go, Plus, Pro.

nicht öffentlich dokumentiert für Business: Die Residency-Seite im Help Center (Stand 2026-10-18) nennt als berechtigt "Eligible API customers and new ChatGPT Enterprise/Edu customers" (q5), die Business-Data-Seite "Eligible ChatGPT Enterprise, ChatGPT Edu, ChatGPT for Healthcare, and API platform customers" (q11); ChatGPT Business ist in beiden nicht genannt. Die Pricing-Seite führt Datenresidenz in zehn Regionen nur beim Enterprise-Plan auf. Die Sub-processor-Liste (Stand 2026-10-14) nennt für Business Verarbeitungsorte in den USA und weiteren Ländern (u. a. EU-Staaten), ohne Wahlmöglichkeit.

nicht öffentlich dokumentiert: Das Help Center verweist für Datenresidenz und EKM an den Vertrieb ("You require advanced enterprise features (for example, data residency or EKM)"); die Residency-Seite nennt Teachers nicht.

Help Center Data residency (Stand 2026-10-18): "Eligible API customers and new ChatGPT Enterprise/Edu customers can choose to have in-scope customer content stored at rest in supported countries." Regionen: Australien, Kanada, Europa (EWR + Schweiz), Indien, Japan, Singapur, Südkorea, VAE, UK, USA. Inference residency (GPU-Ausführung in der Region) nur für Europa (EWR + Schweiz), USA und VAE und nur bei aktivierter Data residency in derselben Region. Im Geltungsbereich: Memory, Code-Interpreter-/Data-Analysis-Artefakte, Konversationen (Text, Bild, Sprache), Custom GPTs, Dateien, Ein-/Ausgaben der Bildgenerierung, inkl. Backups/Replikate; neue Funktionen nur, wenn gelistet. Außerhalb der Region können u. a. Daten externer Integrationen (Apps & MCP, Web Search), transiente Verarbeitungsschritte, Workspace-Metadaten und -Name, Abrechnungsdaten und Logins gespeichert werden ("Certain categories of data may be stored outside the chosen data region"); CPU-Verarbeitung wie Authentifizierung, Routing und Analytics kann außerhalb der Region laufen. Gilt für neu bereitgestellte Arbeitsbereiche; Berechtigung über den Vertrieb; für Enterprise und Education ohne Aufpreis.

Help Center Data residency (Stand 2026-10-18): "new ChatGPT Enterprise/Edu customers can choose to have in-scope customer content stored at rest in supported countries"; Europe (EEA + Switzerland) ist eine unterstützte Region; Inference residency für Enterprise/Edu bei aktivierter Data residency (Europa, USA, VAE). Ausnahmen wie bei Enterprise (u. a. externe Integrationen, Workspace-Metadaten, Abrechnungsdaten, Logins). Berechtigung über den Vertrieb; für Education ohne Aufpreis.

Help Center Data residency: "Eligible API customers ... can choose to have in-scope customer content stored at rest in supported countries". API-Doku (Data controls, Stand 2026-10-18): Datenresidenz ist eine Projekteinstellung; "Contact our sales team to see if you're eligible for using data residency controls." Regionen mit eigenen Endpunkten: USA, Europa (EWR + Schweiz, eu.api.openai.com), Australien, Kanada, Japan, Indien, Singapur, Südkorea, UK, VAE; Inferenz in der Region nur für USA, Europa und VAE, die übrigen Regionen nur Speicherung; alle Regionen außer USA setzen Modified Abuse Monitoring oder Zero Data Retention voraus. Systemdaten (Kontodaten, Metadaten, Nutzungsdaten ohne Kundeninhalte) können außerhalb der Region verarbeitet und gespeichert werden. Für Modelle ab 2026-03-05 gilt auf Residenz-Endpunkten ein Aufschlag von 10 %.

AGB § 9: Verarbeitung grundsätzlich auf Servern in der EU; wählt der Kunde ausdrücklich außerhalb der EU gehostete Modelle, willigt er in die Übermittlung ein (in den Einstellungen konfigurierbar). App-Datenschutzerklärung Abschn. 5: Hosting-Ort je Modell in der Modellauswahl angezeigt, automatische Modellauswahl bevorzugt EU-Modelle, Administratoren können Nicht-EU-Modelle abschalten. Modellseite: 98 Modelle, davon 68 'EU-gehostet', übrige 'Global'. Sicherheitsseite: Server in Frankfurt am Main (u. a. AWS); 'Die Software und (meisten) KI-Modelle sind in Europa gehostet.'

AGB § 9: Verarbeitung grundsätzlich auf Servern in der EU; wählt der Kunde ausdrücklich außerhalb der EU gehostete Modelle, willigt er in die Übermittlung ein (in den Einstellungen konfigurierbar). App-Datenschutzerklärung Abschn. 5: Hosting-Ort je Modell in der Modellauswahl angezeigt, automatische Modellauswahl bevorzugt EU-Modelle, Administratoren können Nicht-EU-Modelle abschalten. Modellseite: 98 Modelle, davon 68 'EU-gehostet', übrige 'Global'. Sicherheitsseite: Server in Frankfurt am Main (u. a. AWS); 'Die Software und (meisten) KI-Modelle sind in Europa gehostet.'

AGB § 9: Verarbeitung grundsätzlich auf Servern in der EU; wählt der Kunde ausdrücklich außerhalb der EU gehostete Modelle, willigt er in die Übermittlung ein (in den Einstellungen konfigurierbar). App-Datenschutzerklärung Abschn. 5: Hosting-Ort je Modell in der Modellauswahl angezeigt, automatische Modellauswahl bevorzugt EU-Modelle, Administratoren können Nicht-EU-Modelle abschalten. Modellseite: 98 Modelle, davon 68 'EU-gehostet', übrige 'Global'. Sicherheitsseite: Server in Frankfurt am Main (u. a. AWS); 'Die Software und (meisten) KI-Modelle sind in Europa gehostet.'

AGB § 9: Verarbeitung grundsätzlich auf Servern in der EU; wählt der Kunde ausdrücklich außerhalb der EU gehostete Modelle, willigt er in die Übermittlung ein (in den Einstellungen konfigurierbar). App-Datenschutzerklärung Abschn. 5: Hosting-Ort je Modell in der Modellauswahl angezeigt, automatische Modellauswahl bevorzugt EU-Modelle, Administratoren können Nicht-EU-Modelle abschalten. Modellseite: 98 Modelle, davon 68 'EU-gehostet', übrige 'Global'. Sicherheitsseite: Server in Frankfurt am Main (u. a. AWS); 'Die Software und (meisten) KI-Modelle sind in Europa gehostet.'

AGB § 9: Verarbeitung grundsätzlich auf Servern in der EU; wählt der Kunde ausdrücklich außerhalb der EU gehostete Modelle, willigt er in die Übermittlung ein (in den Einstellungen konfigurierbar). App-Datenschutzerklärung Abschn. 5: Hosting-Ort je Modell in der Modellauswahl angezeigt, automatische Modellauswahl bevorzugt EU-Modelle, Administratoren können Nicht-EU-Modelle abschalten. Modellseite: 98 Modelle, davon 68 'EU-gehostet', übrige 'Global'. Sicherheitsseite: Server in Frankfurt am Main (u. a. AWS); 'Die Software und (meisten) KI-Modelle sind in Europa gehostet.'

Wie Business; zusätzlich laut Preisseite und Seite für Berufsgeheimnisträger 'EU-Hosting in Berlin' (ISO-27001-zertifiziert) mit der § 203-Lizenz; welche Modelle freigeschaltet sind, steuert der Kunde selbst. AGB § 9: Verarbeitung grundsätzlich auf Servern in der EU; Nicht-EU-Modelle nur bei ausdrücklicher Auswahl.

Wie Business; zusätzlich laut Preisseite Self-Hosting/On-Premise möglich (Umfang nicht öffentlich dokumentiert).

• nicht öffentlich dokumentiert für Verbraucher-Tarife (die Sub-processor-Liste, Stand 2026-10-14, nennt als Geltungsbereich API, ChatGPT Enterprise, Edu und Business; für Plus und Pro nennt sie nur für ChatGPT Sites, dass die gelisteten Unterauftragsverarbeiter Web-Hosting, Infrastruktur, Moderation und Support erbringen können; Verweis: https://openai.com/policies/sub-processor-list/)

• nicht öffentlich dokumentiert für Verbraucher-Tarife (die Sub-processor-Liste, Stand 2026-10-14, nennt als Geltungsbereich API, ChatGPT Enterprise, Edu und Business; für Plus und Pro nennt sie nur für ChatGPT Sites, dass die gelisteten Unterauftragsverarbeiter Web-Hosting, Infrastruktur, Moderation und Support erbringen können; Verweis: https://openai.com/policies/sub-processor-list/)

• nicht öffentlich dokumentiert für Verbraucher-Tarife (die Sub-processor-Liste, Stand 2026-10-14, nennt als Geltungsbereich API, ChatGPT Enterprise, Edu und Business; für Plus und Pro nennt sie nur für ChatGPT Sites, dass die gelisteten Unterauftragsverarbeiter Web-Hosting, Infrastruktur, Moderation und Support erbringen können; Verweis: https://openai.com/policies/sub-processor-list/)

• nicht öffentlich dokumentiert für Verbraucher-Tarife (die Sub-processor-Liste, Stand 2026-10-14, nennt als Geltungsbereich API, ChatGPT Enterprise, Edu und Business; für Plus und Pro nennt sie nur für ChatGPT Sites, dass die gelisteten Unterauftragsverarbeiter Web-Hosting, Infrastruktur, Moderation und Support erbringen können; Verweis: https://openai.com/policies/sub-processor-list/)

• Laut Liste (Stand 2026-10-14, gilt für API, ChatGPT Enterprise, Edu, Business): OpenAI-Gesellschaften OpenAI, OpCo, LLC und OAI International, Inc. (USA), OpenAI Ireland Ltd. (Irland), OpenAI UK Ltd., OpenAI Japan Ltd. (Standardvertragsklauseln zwischen Konzerngesellschaften)
• Cloudflare, Ltd. (CDN; Rechenzentrum nahe dem Endnutzer; bei Anfragen an us.api.openai.com oder eu.api.openai.com TLS-Terminierung in der gewählten Region über Cloudflare Regional Services; außerdem Web-Hosting für ChatGPT Sites in den USA für Enterprise, Edu, Business)
• Microsoft Corporation (Cloud-Infrastruktur; u. a. Belgien, Dänemark, Deutschland, Frankreich, Irland, Italien, Niederlande, Norwegen, Polen, Schweden, Schweiz, Spanien, UK, USA und weitere)
• CoreWeave, Inc. (Cloud-Infrastruktur; Norwegen, Spanien, Schweden, UK, USA)
• Oracle Cloud Infrastructure (Cloud-Infrastruktur; Brasilien, Japan, Malaysia, Niederlande, UK, USA)
• Google Cloud Platform (Cloud-Infrastruktur; Finnland, Japan, Niederlande, Norwegen, Singapur, UK, USA)
• Amazon Web Services, Inc. (Cloud-Infrastruktur; USA)
• Cerebras (Cloud-Infrastruktur; USA, Kanada)
• Snowflake, Inc. (Data Warehousing; USA; bei API außer bei Zero Data Retention)
• TaskUs, LLC (Kundensupport; bei API und Business Moderation von Inhalten; bei Enterprise, Edu und Business Moderation von GPTs; Philippinen)
• Salesforce (Kundensupport; u. a. Deutschland, Frankreich, Irland, Italien, Niederlande, Schweden, Schweiz, UK, USA und weitere)
• Pylon Labs (Kundensupport; USA; nur API, Enterprise, Edu; auf Wahl des Kunden, nur Premium-Support)
• Accenture International Limited (Kundensupport; bei API/Business auch Moderation von Inhalten; USA, Kanada, Philippinen)
• Fivetran, Inc. (ETL; USA)
• Cinder Technologies, Inc. (Plattform für Inhalts- bzw. GPT-Moderation; USA; bei API außer bei Zero Data Retention)
• WorkOS, Inc. (Cross-Domain-Identitätsverwaltung; USA; auf Wahl des Kunden; Enterprise, Edu, Business)
• Merge API, Inc. (Infrastrukturverwaltung, nur bei aktivierten Connectors; u. a. Frankreich, Irland, Schweden, UK, USA und weitere; auf Wahl des Kunden)

• nicht öffentlich dokumentiert (die Sub-processor-Liste, Stand 2026-10-14, nennt ChatGPT for Teachers nicht; laut Help Center haben befugte Mitarbeitende sowie "specialized third-party contractors" zur Missbrauchsprüfung Zugriff auf gespeicherte Konversationen)

• Laut Liste (Stand 2026-10-14, gilt für API, ChatGPT Enterprise, Edu, Business): OpenAI-Gesellschaften OpenAI, OpCo, LLC und OAI International, Inc. (USA), OpenAI Ireland Ltd. (Irland), OpenAI UK Ltd., OpenAI Japan Ltd. (Standardvertragsklauseln zwischen Konzerngesellschaften)
• Cloudflare, Ltd. (CDN; Rechenzentrum nahe dem Endnutzer; bei Anfragen an us.api.openai.com oder eu.api.openai.com TLS-Terminierung in der gewählten Region über Cloudflare Regional Services; außerdem Web-Hosting für ChatGPT Sites in den USA für Enterprise, Edu, Business)
• Microsoft Corporation (Cloud-Infrastruktur; u. a. Belgien, Dänemark, Deutschland, Frankreich, Irland, Italien, Niederlande, Norwegen, Polen, Schweden, Schweiz, Spanien, UK, USA und weitere)
• CoreWeave, Inc. (Cloud-Infrastruktur; Norwegen, Spanien, Schweden, UK, USA)
• Oracle Cloud Infrastructure (Cloud-Infrastruktur; Brasilien, Japan, Malaysia, Niederlande, UK, USA)
• Google Cloud Platform (Cloud-Infrastruktur; Finnland, Japan, Niederlande, Norwegen, Singapur, UK, USA)
• Amazon Web Services, Inc. (Cloud-Infrastruktur; USA)
• Cerebras (Cloud-Infrastruktur; USA, Kanada)
• Snowflake, Inc. (Data Warehousing; USA; bei API außer bei Zero Data Retention)
• TaskUs, LLC (Kundensupport; bei API und Business Moderation von Inhalten; bei Enterprise, Edu und Business Moderation von GPTs; Philippinen)
• Salesforce (Kundensupport; u. a. Deutschland, Frankreich, Irland, Italien, Niederlande, Schweden, Schweiz, UK, USA und weitere)
• Pylon Labs (Kundensupport; USA; nur API, Enterprise, Edu; auf Wahl des Kunden, nur Premium-Support)
• Accenture International Limited (Kundensupport; bei API/Business auch Moderation von Inhalten; USA, Kanada, Philippinen)
• Fivetran, Inc. (ETL; USA)
• Cinder Technologies, Inc. (Plattform für Inhalts- bzw. GPT-Moderation; USA; bei API außer bei Zero Data Retention)
• WorkOS, Inc. (Cross-Domain-Identitätsverwaltung; USA; auf Wahl des Kunden; Enterprise, Edu, Business)
• Merge API, Inc. (Infrastrukturverwaltung, nur bei aktivierten Connectors; u. a. Frankreich, Irland, Schweden, UK, USA und weitere; auf Wahl des Kunden)

• Laut Liste (Stand 2026-10-14, gilt für API, ChatGPT Enterprise, Edu, Business): OpenAI-Gesellschaften OpenAI, OpCo, LLC und OAI International, Inc. (USA), OpenAI Ireland Ltd. (Irland), OpenAI UK Ltd., OpenAI Japan Ltd. (Standardvertragsklauseln zwischen Konzerngesellschaften)
• Cloudflare, Ltd. (CDN; Rechenzentrum nahe dem Endnutzer; bei Anfragen an us.api.openai.com oder eu.api.openai.com TLS-Terminierung in der gewählten Region über Cloudflare Regional Services; außerdem Web-Hosting für ChatGPT Sites in den USA für Enterprise, Edu, Business)
• Microsoft Corporation (Cloud-Infrastruktur; u. a. Belgien, Dänemark, Deutschland, Frankreich, Irland, Italien, Niederlande, Norwegen, Polen, Schweden, Schweiz, Spanien, UK, USA und weitere)
• CoreWeave, Inc. (Cloud-Infrastruktur; Norwegen, Spanien, Schweden, UK, USA)
• Oracle Cloud Infrastructure (Cloud-Infrastruktur; Brasilien, Japan, Malaysia, Niederlande, UK, USA)
• Google Cloud Platform (Cloud-Infrastruktur; Finnland, Japan, Niederlande, Norwegen, Singapur, UK, USA)
• Amazon Web Services, Inc. (Cloud-Infrastruktur; USA)
• Cerebras (Cloud-Infrastruktur; USA, Kanada)
• Snowflake, Inc. (Data Warehousing; USA; bei API außer bei Zero Data Retention)
• TaskUs, LLC (Kundensupport; bei API und Business Moderation von Inhalten; bei Enterprise, Edu und Business Moderation von GPTs; Philippinen)
• Salesforce (Kundensupport; u. a. Deutschland, Frankreich, Irland, Italien, Niederlande, Schweden, Schweiz, UK, USA und weitere)
• Pylon Labs (Kundensupport; USA; nur API, Enterprise, Edu; auf Wahl des Kunden, nur Premium-Support)
• Accenture International Limited (Kundensupport; bei API/Business auch Moderation von Inhalten; USA, Kanada, Philippinen)
• Fivetran, Inc. (ETL; USA)
• Cinder Technologies, Inc. (Plattform für Inhalts- bzw. GPT-Moderation; USA; bei API außer bei Zero Data Retention)
• WorkOS, Inc. (Cross-Domain-Identitätsverwaltung; USA; auf Wahl des Kunden; Enterprise, Edu, Business)
• Merge API, Inc. (Infrastrukturverwaltung, nur bei aktivierten Connectors; u. a. Frankreich, Irland, Schweden, UK, USA und weitere; auf Wahl des Kunden)

• Laut Liste (Stand 2026-10-14, gilt für API, ChatGPT Enterprise, Edu, Business): OpenAI-Gesellschaften OpenAI, OpCo, LLC und OAI International, Inc. (USA), OpenAI Ireland Ltd. (Irland), OpenAI UK Ltd., OpenAI Japan Ltd. (Standardvertragsklauseln zwischen Konzerngesellschaften)
• Cloudflare, Ltd. (CDN; Rechenzentrum nahe dem Endnutzer; bei Anfragen an us.api.openai.com oder eu.api.openai.com TLS-Terminierung in der gewählten Region über Cloudflare Regional Services; außerdem Web-Hosting für ChatGPT Sites in den USA für Enterprise, Edu, Business)
• Microsoft Corporation (Cloud-Infrastruktur; u. a. Belgien, Dänemark, Deutschland, Frankreich, Irland, Italien, Niederlande, Norwegen, Polen, Schweden, Schweiz, Spanien, UK, USA und weitere)
• CoreWeave, Inc. (Cloud-Infrastruktur; Norwegen, Spanien, Schweden, UK, USA)
• Oracle Cloud Infrastructure (Cloud-Infrastruktur; Brasilien, Japan, Malaysia, Niederlande, UK, USA)
• Google Cloud Platform (Cloud-Infrastruktur; Finnland, Japan, Niederlande, Norwegen, Singapur, UK, USA)
• Amazon Web Services, Inc. (Cloud-Infrastruktur; USA)
• Cerebras (Cloud-Infrastruktur; USA, Kanada)
• Snowflake, Inc. (Data Warehousing; USA; bei API außer bei Zero Data Retention)
• TaskUs, LLC (Kundensupport; bei API und Business Moderation von Inhalten; bei Enterprise, Edu und Business Moderation von GPTs; Philippinen)
• Salesforce (Kundensupport; u. a. Deutschland, Frankreich, Irland, Italien, Niederlande, Schweden, Schweiz, UK, USA und weitere)
• Pylon Labs (Kundensupport; USA; nur API, Enterprise, Edu; auf Wahl des Kunden, nur Premium-Support)
• Accenture International Limited (Kundensupport; bei API/Business auch Moderation von Inhalten; USA, Kanada, Philippinen)
• Fivetran, Inc. (ETL; USA)
• Cinder Technologies, Inc. (Plattform für Inhalts- bzw. GPT-Moderation; USA; bei API außer bei Zero Data Retention)
• WorkOS, Inc. (Cross-Domain-Identitätsverwaltung; USA; auf Wahl des Kunden; Enterprise, Edu, Business)
• Merge API, Inc. (Infrastrukturverwaltung, nur bei aktivierten Connectors; u. a. Frankreich, Irland, Schweden, UK, USA und weitere; auf Wahl des Kunden)

• Vercel Inc. (USA): Hosting und Ausführung der Anwendung; Verarbeitung Frankfurt am Main (EU)
• Supabase Pte. Ltd. (Singapur, auf AWS): Datenbank und Dateispeicher; Verarbeitung Frankfurt am Main (EU)
• Hetzner Online GmbH (Deutschland): Datensicherung und Schwärzung personenbezogener Daten; Verarbeitung Falkenstein (EU)
• Clerk Inc. (USA): Anmeldung und Benutzerverwaltung; Verarbeitung USA
• API Hero Ltd (Trigger.dev, Vereinigtes Königreich): Hintergrundaufgaben; Verarbeitung Frankfurt am Main (EU)
• Upstash Inc. (USA): Rate Limiting; Verarbeitung Frankfurt am Main (EU)
• Stripe Payments Europe, Limited (Irland): Zahlungsabwicklung; Verarbeitung EU
• Functional Software Inc. (Sentry, USA): Fehleranalyse; Verarbeitung Frankfurt am Main (EU)
• PostHog Inc. (USA): Produktstatistik; Verarbeitung Frankfurt am Main (EU)
• Astrodon Inc. (USA): E-Mail-Versand; Verarbeitung USA
• LlamaIndex Inc. (USA): Dateiverarbeitung; Verarbeitung EU
• Amazon Web Services EMEA SARL: KI-Modelle; Verarbeitung EU
• Google Ireland Limited (Irland): KI-Modelle; Verarbeitung EU
• Microsoft Ireland Operations, Ltd. (Irland): KI-Modelle; Verarbeitung EU (Schweden), aktiv gewählte 'globale' Modelle weltweit
• Mistral AI (Frankreich): KI-Modelle; Verarbeitung EU (Frankreich)
• OpenAI Ireland Ltd (Irland): KI-Modelle; Verarbeitung EU
• Perplexity AI, Inc. (USA): KI-Modelle; Verarbeitung USA
• Replicate, Inc. (USA): KI-Modelle (Bilderzeugung); Verarbeitung USA
• Exa Labs Inc. (USA): Websuche; Verarbeitung USA
• Sideguide Technologies Inc. (USA): Abruf von Webseiten; Verarbeitung USA
• Eleven Labs Inc. (USA): Sprachein- und -ausgabe; Verarbeitung EU (Brüssel)
• Pipedream Inc. (USA): Integrationen zu Drittanbietern; Verarbeitung USA
• Cordnet OÜ (Featurebase, Estland): Feedback-Portal; Verarbeitung EU
• Rewardful Inc. (Kanada): Partnerprogramm; Verarbeitung Kanada
• Für selbst aktivierte Zusatzfunktionen (z. B. Meeting-Assistent, Code-Ausführung, Lernvideos) weitere spezialisierte Dienstleister, Nennung nur auf Anfrage; Trust Center zählt 31 Subprozessoren (u. a. Cohere, E2B, ElevenLabs)

• Vercel Inc. (USA): Hosting und Ausführung der Anwendung; Verarbeitung Frankfurt am Main (EU)
• Supabase Pte. Ltd. (Singapur, auf AWS): Datenbank und Dateispeicher; Verarbeitung Frankfurt am Main (EU)
• Hetzner Online GmbH (Deutschland): Datensicherung und Schwärzung personenbezogener Daten; Verarbeitung Falkenstein (EU)
• Clerk Inc. (USA): Anmeldung und Benutzerverwaltung; Verarbeitung USA
• API Hero Ltd (Trigger.dev, Vereinigtes Königreich): Hintergrundaufgaben; Verarbeitung Frankfurt am Main (EU)
• Upstash Inc. (USA): Rate Limiting; Verarbeitung Frankfurt am Main (EU)
• Stripe Payments Europe, Limited (Irland): Zahlungsabwicklung; Verarbeitung EU
• Functional Software Inc. (Sentry, USA): Fehleranalyse; Verarbeitung Frankfurt am Main (EU)
• PostHog Inc. (USA): Produktstatistik; Verarbeitung Frankfurt am Main (EU)
• Astrodon Inc. (USA): E-Mail-Versand; Verarbeitung USA
• LlamaIndex Inc. (USA): Dateiverarbeitung; Verarbeitung EU
• Amazon Web Services EMEA SARL: KI-Modelle; Verarbeitung EU
• Google Ireland Limited (Irland): KI-Modelle; Verarbeitung EU
• Microsoft Ireland Operations, Ltd. (Irland): KI-Modelle; Verarbeitung EU (Schweden), aktiv gewählte 'globale' Modelle weltweit
• Mistral AI (Frankreich): KI-Modelle; Verarbeitung EU (Frankreich)
• OpenAI Ireland Ltd (Irland): KI-Modelle; Verarbeitung EU
• Perplexity AI, Inc. (USA): KI-Modelle; Verarbeitung USA
• Replicate, Inc. (USA): KI-Modelle (Bilderzeugung); Verarbeitung USA
• Exa Labs Inc. (USA): Websuche; Verarbeitung USA
• Sideguide Technologies Inc. (USA): Abruf von Webseiten; Verarbeitung USA
• Eleven Labs Inc. (USA): Sprachein- und -ausgabe; Verarbeitung EU (Brüssel)
• Pipedream Inc. (USA): Integrationen zu Drittanbietern; Verarbeitung USA
• Cordnet OÜ (Featurebase, Estland): Feedback-Portal; Verarbeitung EU
• Rewardful Inc. (Kanada): Partnerprogramm; Verarbeitung Kanada
• Für selbst aktivierte Zusatzfunktionen (z. B. Meeting-Assistent, Code-Ausführung, Lernvideos) weitere spezialisierte Dienstleister, Nennung nur auf Anfrage; Trust Center zählt 31 Subprozessoren (u. a. Cohere, E2B, ElevenLabs)

• Vercel Inc. (USA): Hosting und Ausführung der Anwendung; Verarbeitung Frankfurt am Main (EU)
• Supabase Pte. Ltd. (Singapur, auf AWS): Datenbank und Dateispeicher; Verarbeitung Frankfurt am Main (EU)
• Hetzner Online GmbH (Deutschland): Datensicherung und Schwärzung personenbezogener Daten; Verarbeitung Falkenstein (EU)
• Clerk Inc. (USA): Anmeldung und Benutzerverwaltung; Verarbeitung USA
• API Hero Ltd (Trigger.dev, Vereinigtes Königreich): Hintergrundaufgaben; Verarbeitung Frankfurt am Main (EU)
• Upstash Inc. (USA): Rate Limiting; Verarbeitung Frankfurt am Main (EU)
• Stripe Payments Europe, Limited (Irland): Zahlungsabwicklung; Verarbeitung EU
• Functional Software Inc. (Sentry, USA): Fehleranalyse; Verarbeitung Frankfurt am Main (EU)
• PostHog Inc. (USA): Produktstatistik; Verarbeitung Frankfurt am Main (EU)
• Astrodon Inc. (USA): E-Mail-Versand; Verarbeitung USA
• LlamaIndex Inc. (USA): Dateiverarbeitung; Verarbeitung EU
• Amazon Web Services EMEA SARL: KI-Modelle; Verarbeitung EU
• Google Ireland Limited (Irland): KI-Modelle; Verarbeitung EU
• Microsoft Ireland Operations, Ltd. (Irland): KI-Modelle; Verarbeitung EU (Schweden), aktiv gewählte 'globale' Modelle weltweit
• Mistral AI (Frankreich): KI-Modelle; Verarbeitung EU (Frankreich)
• OpenAI Ireland Ltd (Irland): KI-Modelle; Verarbeitung EU
• Perplexity AI, Inc. (USA): KI-Modelle; Verarbeitung USA
• Replicate, Inc. (USA): KI-Modelle (Bilderzeugung); Verarbeitung USA
• Exa Labs Inc. (USA): Websuche; Verarbeitung USA
• Sideguide Technologies Inc. (USA): Abruf von Webseiten; Verarbeitung USA
• Eleven Labs Inc. (USA): Sprachein- und -ausgabe; Verarbeitung EU (Brüssel)
• Pipedream Inc. (USA): Integrationen zu Drittanbietern; Verarbeitung USA
• Cordnet OÜ (Featurebase, Estland): Feedback-Portal; Verarbeitung EU
• Rewardful Inc. (Kanada): Partnerprogramm; Verarbeitung Kanada
• Für selbst aktivierte Zusatzfunktionen (z. B. Meeting-Assistent, Code-Ausführung, Lernvideos) weitere spezialisierte Dienstleister, Nennung nur auf Anfrage; Trust Center zählt 31 Subprozessoren (u. a. Cohere, E2B, ElevenLabs)

• Vercel Inc. (USA): Hosting und Ausführung der Anwendung; Verarbeitung Frankfurt am Main (EU)
• Supabase Pte. Ltd. (Singapur, auf AWS): Datenbank und Dateispeicher; Verarbeitung Frankfurt am Main (EU)
• Hetzner Online GmbH (Deutschland): Datensicherung und Schwärzung personenbezogener Daten; Verarbeitung Falkenstein (EU)
• Clerk Inc. (USA): Anmeldung und Benutzerverwaltung; Verarbeitung USA
• API Hero Ltd (Trigger.dev, Vereinigtes Königreich): Hintergrundaufgaben; Verarbeitung Frankfurt am Main (EU)
• Upstash Inc. (USA): Rate Limiting; Verarbeitung Frankfurt am Main (EU)
• Stripe Payments Europe, Limited (Irland): Zahlungsabwicklung; Verarbeitung EU
• Functional Software Inc. (Sentry, USA): Fehleranalyse; Verarbeitung Frankfurt am Main (EU)
• PostHog Inc. (USA): Produktstatistik; Verarbeitung Frankfurt am Main (EU)
• Astrodon Inc. (USA): E-Mail-Versand; Verarbeitung USA
• LlamaIndex Inc. (USA): Dateiverarbeitung; Verarbeitung EU
• Amazon Web Services EMEA SARL: KI-Modelle; Verarbeitung EU
• Google Ireland Limited (Irland): KI-Modelle; Verarbeitung EU
• Microsoft Ireland Operations, Ltd. (Irland): KI-Modelle; Verarbeitung EU (Schweden), aktiv gewählte 'globale' Modelle weltweit
• Mistral AI (Frankreich): KI-Modelle; Verarbeitung EU (Frankreich)
• OpenAI Ireland Ltd (Irland): KI-Modelle; Verarbeitung EU
• Perplexity AI, Inc. (USA): KI-Modelle; Verarbeitung USA
• Replicate, Inc. (USA): KI-Modelle (Bilderzeugung); Verarbeitung USA
• Exa Labs Inc. (USA): Websuche; Verarbeitung USA
• Sideguide Technologies Inc. (USA): Abruf von Webseiten; Verarbeitung USA
• Eleven Labs Inc. (USA): Sprachein- und -ausgabe; Verarbeitung EU (Brüssel)
• Pipedream Inc. (USA): Integrationen zu Drittanbietern; Verarbeitung USA
• Cordnet OÜ (Featurebase, Estland): Feedback-Portal; Verarbeitung EU
• Rewardful Inc. (Kanada): Partnerprogramm; Verarbeitung Kanada
• Für selbst aktivierte Zusatzfunktionen (z. B. Meeting-Assistent, Code-Ausführung, Lernvideos) weitere spezialisierte Dienstleister, Nennung nur auf Anfrage; Trust Center zählt 31 Subprozessoren (u. a. Cohere, E2B, ElevenLabs)

• Vercel Inc. (USA): Hosting und Ausführung der Anwendung; Verarbeitung Frankfurt am Main (EU)
• Supabase Pte. Ltd. (Singapur, auf AWS): Datenbank und Dateispeicher; Verarbeitung Frankfurt am Main (EU)
• Hetzner Online GmbH (Deutschland): Datensicherung und Schwärzung personenbezogener Daten; Verarbeitung Falkenstein (EU)
• Clerk Inc. (USA): Anmeldung und Benutzerverwaltung; Verarbeitung USA
• API Hero Ltd (Trigger.dev, Vereinigtes Königreich): Hintergrundaufgaben; Verarbeitung Frankfurt am Main (EU)
• Upstash Inc. (USA): Rate Limiting; Verarbeitung Frankfurt am Main (EU)
• Stripe Payments Europe, Limited (Irland): Zahlungsabwicklung; Verarbeitung EU
• Functional Software Inc. (Sentry, USA): Fehleranalyse; Verarbeitung Frankfurt am Main (EU)
• PostHog Inc. (USA): Produktstatistik; Verarbeitung Frankfurt am Main (EU)
• Astrodon Inc. (USA): E-Mail-Versand; Verarbeitung USA
• LlamaIndex Inc. (USA): Dateiverarbeitung; Verarbeitung EU
• Amazon Web Services EMEA SARL: KI-Modelle; Verarbeitung EU
• Google Ireland Limited (Irland): KI-Modelle; Verarbeitung EU
• Microsoft Ireland Operations, Ltd. (Irland): KI-Modelle; Verarbeitung EU (Schweden), aktiv gewählte 'globale' Modelle weltweit
• Mistral AI (Frankreich): KI-Modelle; Verarbeitung EU (Frankreich)
• OpenAI Ireland Ltd (Irland): KI-Modelle; Verarbeitung EU
• Perplexity AI, Inc. (USA): KI-Modelle; Verarbeitung USA
• Replicate, Inc. (USA): KI-Modelle (Bilderzeugung); Verarbeitung USA
• Exa Labs Inc. (USA): Websuche; Verarbeitung USA
• Sideguide Technologies Inc. (USA): Abruf von Webseiten; Verarbeitung USA
• Eleven Labs Inc. (USA): Sprachein- und -ausgabe; Verarbeitung EU (Brüssel)
• Pipedream Inc. (USA): Integrationen zu Drittanbietern; Verarbeitung USA
• Cordnet OÜ (Featurebase, Estland): Feedback-Portal; Verarbeitung EU
• Rewardful Inc. (Kanada): Partnerprogramm; Verarbeitung Kanada
• Für selbst aktivierte Zusatzfunktionen (z. B. Meeting-Assistent, Code-Ausführung, Lernvideos) weitere spezialisierte Dienstleister, Nennung nur auf Anfrage; Trust Center zählt 31 Subprozessoren (u. a. Cohere, E2B, ElevenLabs)

• Vercel Inc. (USA): Hosting und Ausführung der Anwendung; Verarbeitung Frankfurt am Main (EU)
• Supabase Pte. Ltd. (Singapur, auf AWS): Datenbank und Dateispeicher; Verarbeitung Frankfurt am Main (EU)
• Hetzner Online GmbH (Deutschland): Datensicherung und Schwärzung personenbezogener Daten; Verarbeitung Falkenstein (EU)
• Clerk Inc. (USA): Anmeldung und Benutzerverwaltung; Verarbeitung USA
• API Hero Ltd (Trigger.dev, Vereinigtes Königreich): Hintergrundaufgaben; Verarbeitung Frankfurt am Main (EU)
• Upstash Inc. (USA): Rate Limiting; Verarbeitung Frankfurt am Main (EU)
• Stripe Payments Europe, Limited (Irland): Zahlungsabwicklung; Verarbeitung EU
• Functional Software Inc. (Sentry, USA): Fehleranalyse; Verarbeitung Frankfurt am Main (EU)
• PostHog Inc. (USA): Produktstatistik; Verarbeitung Frankfurt am Main (EU)
• Astrodon Inc. (USA): E-Mail-Versand; Verarbeitung USA
• LlamaIndex Inc. (USA): Dateiverarbeitung; Verarbeitung EU
• Amazon Web Services EMEA SARL: KI-Modelle; Verarbeitung EU
• Google Ireland Limited (Irland): KI-Modelle; Verarbeitung EU
• Microsoft Ireland Operations, Ltd. (Irland): KI-Modelle; Verarbeitung EU (Schweden), aktiv gewählte 'globale' Modelle weltweit
• Mistral AI (Frankreich): KI-Modelle; Verarbeitung EU (Frankreich)
• OpenAI Ireland Ltd (Irland): KI-Modelle; Verarbeitung EU
• Perplexity AI, Inc. (USA): KI-Modelle; Verarbeitung USA
• Replicate, Inc. (USA): KI-Modelle (Bilderzeugung); Verarbeitung USA
• Exa Labs Inc. (USA): Websuche; Verarbeitung USA
• Sideguide Technologies Inc. (USA): Abruf von Webseiten; Verarbeitung USA
• Eleven Labs Inc. (USA): Sprachein- und -ausgabe; Verarbeitung EU (Brüssel)
• Pipedream Inc. (USA): Integrationen zu Drittanbietern; Verarbeitung USA
• Cordnet OÜ (Featurebase, Estland): Feedback-Portal; Verarbeitung EU
• Rewardful Inc. (Kanada): Partnerprogramm; Verarbeitung Kanada
• Für selbst aktivierte Zusatzfunktionen (z. B. Meeting-Assistent, Code-Ausführung, Lernvideos) weitere spezialisierte Dienstleister, Nennung nur auf Anfrage; Trust Center zählt 31 Subprozessoren (u. a. Cohere, E2B, ElevenLabs)

• Vercel Inc. (USA): Hosting und Ausführung der Anwendung; Verarbeitung Frankfurt am Main (EU)
• Supabase Pte. Ltd. (Singapur, auf AWS): Datenbank und Dateispeicher; Verarbeitung Frankfurt am Main (EU)
• Hetzner Online GmbH (Deutschland): Datensicherung und Schwärzung personenbezogener Daten; Verarbeitung Falkenstein (EU)
• Clerk Inc. (USA): Anmeldung und Benutzerverwaltung; Verarbeitung USA
• API Hero Ltd (Trigger.dev, Vereinigtes Königreich): Hintergrundaufgaben; Verarbeitung Frankfurt am Main (EU)
• Upstash Inc. (USA): Rate Limiting; Verarbeitung Frankfurt am Main (EU)
• Stripe Payments Europe, Limited (Irland): Zahlungsabwicklung; Verarbeitung EU
• Functional Software Inc. (Sentry, USA): Fehleranalyse; Verarbeitung Frankfurt am Main (EU)
• PostHog Inc. (USA): Produktstatistik; Verarbeitung Frankfurt am Main (EU)
• Astrodon Inc. (USA): E-Mail-Versand; Verarbeitung USA
• LlamaIndex Inc. (USA): Dateiverarbeitung; Verarbeitung EU
• Amazon Web Services EMEA SARL: KI-Modelle; Verarbeitung EU
• Google Ireland Limited (Irland): KI-Modelle; Verarbeitung EU
• Microsoft Ireland Operations, Ltd. (Irland): KI-Modelle; Verarbeitung EU (Schweden), aktiv gewählte 'globale' Modelle weltweit
• Mistral AI (Frankreich): KI-Modelle; Verarbeitung EU (Frankreich)
• OpenAI Ireland Ltd (Irland): KI-Modelle; Verarbeitung EU
• Perplexity AI, Inc. (USA): KI-Modelle; Verarbeitung USA
• Replicate, Inc. (USA): KI-Modelle (Bilderzeugung); Verarbeitung USA
• Exa Labs Inc. (USA): Websuche; Verarbeitung USA
• Sideguide Technologies Inc. (USA): Abruf von Webseiten; Verarbeitung USA
• Eleven Labs Inc. (USA): Sprachein- und -ausgabe; Verarbeitung EU (Brüssel)
• Pipedream Inc. (USA): Integrationen zu Drittanbietern; Verarbeitung USA
• Cordnet OÜ (Featurebase, Estland): Feedback-Portal; Verarbeitung EU
• Rewardful Inc. (Kanada): Partnerprogramm; Verarbeitung Kanada
• Für selbst aktivierte Zusatzfunktionen (z. B. Meeting-Assistent, Code-Ausführung, Lernvideos) weitere spezialisierte Dienstleister, Nennung nur auf Anfrage; Trust Center zählt 31 Subprozessoren (u. a. Cohere, E2B, ElevenLabs)

0 € pro Monat (Pricing-Seite, de-DE im Browser gerendert; Free ist laut FAQ für alle verfügbar) (Stand 2026-10-18)

8 € pro Monat (Pricing-Seite, de-DE im Browser gerendert; ohne Angabe, ob inkl. USt.). Help Center: Käufe in USD, Abrechnung in Landeswährung nur in einigen Ländern; nur monatliche Abrechnung, kein Jahresplan; ein USD-Betrag wird dort nicht genannt (Stand 2026-10-18)

23 € pro Monat (Pricing-Seite, de-DE im Browser gerendert; ohne Angabe, ob inkl. USt.). Help Center: "$20/month (billed monthly)"; kein Jahresplan (Stand 2026-10-18)

Pro 100: 100 USD, Pro 200: 200 USD, Pro 500: 500 USD pro Monat (Help Center; Ultrafast-Modelle nur in Pro 500; nur monatliche Abrechnung, kein Jahresplan). Pricing-Seite, de-DE im Browser gerendert: ab 103 € pro Monat; Euro-Beträge für Pro 200 und Pro 500 dort nicht angezeigt (Stand 2026-10-18)

Standard-Lizenz 21 € pro Nutzer und Monat bei jährlicher, 26 € bei monatlicher Abrechnung; Premium-Lizenz (5-fache Nutzung, ohne 5-Stunden-Limit) 105 € bzw. 130 € (Pricing-Seite, de-DE im Browser gerendert). Help Center: Standard 20 USD jährlich bzw. 25 USD monatlich, Premium 100 USD bzw. 125 USD pro Nutzer und Monat; "Prices listed here are in USD and may vary by country and currency". Mindestens 2, höchstens 200 bezahlte Lizenzen (Stand 2026-10-18)

kostenlos für verifizierte US-K-12-Lehrkräfte bis Juni 2028 (Help Center, Stand 2026-10-18); danach Preise mit Vorankündigung möglich. Die FAQ der Pricing-Seite (de-DE) nennen abweichend Juni 2027.

Preis auf Anfrage (Pricing-Seite: individuelle Preisgestaltung über den Vertrieb; Jahresplan; Abrechnung nach Credits oder nach Tokens verfügbar) (Stand 2026-10-18)

nicht öffentlich dokumentiert (Pricing-Seite beschreibt ChatGPT Edu als kostengünstigen Plan für Universitäten, ohne Betrag; Kontakt über den Vertrieb) (Stand 2026-10-18)

Preis nicht öffentlich dokumentiert (nutzungsbasierte API-Preise nicht aus Primärquelle ausgewertet)

9,90 EUR pro Monat inkl. MwSt.; bei jährlicher Abrechnung ('1 Monat gratis') 9,08 EUR pro Monat; 7 Tage kostenlos testen ohne Zahlungsdaten (Preisseite, Stand 2026-10-18)

19 EUR pro Monat inkl. MwSt.; bei jährlicher Abrechnung 17,42 EUR pro Monat (Preisseite, Stand 2026-10-18)

34,90 EUR pro Monat inkl. MwSt. für bis zu 5 Personen im Haushalt; bei jährlicher Abrechnung 31,99 EUR pro Monat (Preisseite, Stand 2026-10-18)

49,90 EUR pro Monat inkl. MwSt.; bei jährlicher Abrechnung 45,74 EUR pro Monat (Preisseite, Stand 2026-10-18)

Preisseite (Stand 2026-10-18, zzgl. MwSt.): Business 25 EUR pro Nutzer/Monat, bei jährlicher Abrechnung 22,92 EUR; Business-Max-Lizenz (höheres eigenes Premium-Budget, kombinierbar mit Business-Lizenzen) 109 EUR pro Nutzer/Monat, jährlich 99 EUR. Aufstockpakete einmalig 5 bis 1.000 EUR. Add-ons: PII-Filter ab 69 EUR/Monat, Videogenerierung pro Generierung, Audio-Übersicht 3 Generierungen/Monat kostenlos, externe API pro Token (Tokenpreise je Modell auf der Modellseite, z. B. gpt-5 1,29 EUR Input / 10,29 EUR Output pro Mio. Token; Steuerangabe dort nicht genannt). 7 Tage kostenlos testen (nur Standard-Modelle).

25 EUR pro Nutzer/Monat zzgl. MwSt., ab 20 Lizenzen, nur auf Anfrage (Preisseite, Stand 2026-10-18); die Testphase ist laut Preisseite noch nicht § 203-konform

Individuell, Kontakt zum Vertrieb; ab 1.000+ Nutzer möglich; Pilotprogramm 3 Monate ab 8.500 EUR (Preisseite, Stand 2026-10-18)

ja (laut Pricing-Seite: unbegrenzte Textchats mit GPT-6, begrenzte Uploads, Bilderstellung, Sprachchats)

ja (Free plus mehr Nachrichten mit Tools, Uploads, Bilderstellung, Sprachchats, längeres Memory; laut Pricing-Seite "This plan may include ads")

ja (Go plus fortgeschrittene Reasoning-Modelle GPT-6, mehr Nachrichten/Uploads, Deep Research, Projekte, Codex, ChatGPT Work)

ja (Plus plus drei Nutzungsstufen, Pro-Reasoning mit GPT-6 Astra, Codex/Work-Sessions, Dot, maximale Deep Research)

ja (Business-Arbeitsbereich mit Workspace-Admin-Steuerung der Aufbewahrung laut Enterprise-Privacy-Seite; Funktionsumfang im abgerufenen Pricing-Text nicht ausgewertet)

ja (laut Help Center Self-Service-Arbeitsbereich für verifizierte US-K-12-Lehrkräfte und Schulpersonal, nicht für Schüler; u. a. Datei-Uploads, Deep Research, Sprachmodus, Bildgenerierung, Memory, Custom GPTs, Admin-Funktionen mit SSO und RBAC)

ja (laut Enterprise-Privacy: SAML SSO, Compliance API/Audit-Logs, RBAC, Data Residency)

ja (laut Enterprise-Privacy-Seite Teil der Business-Produkte; Funktionsumfang im abgerufenen Seitentext nicht ausgewertet)

API (Modelle über Platform); Funktionsumfang nicht Gegenstand dieses Eintrags

ja (unbegrenzte Standard-Nachrichten mit dem Modell 'innoGPT Standard'; Umfang an Premium-Modellen für diesen Tarif auf der Preisseite nicht genannt)

ja (unbegrenzte Standard-Nachrichten; alle KI-Modelle, Premium-Modelle im monatlichen Budget enthalten)

ja (unbegrenzte Standard-Nachrichten; alle KI-Modelle im monatlichen Budget)

ja (alles aus Personal; laut Preisseite 'Rund 3× mehr Premium als Personal'; Bildgenerierung, Deep Research)

ja (alle Features, Team-Kollaboration, SSO/SAML gegen Aufpreis, bis 1.000 Nutzer; Premium-Modelle über ein geteiltes Team-Budget; Add-ons: PII-Filter, Videogenerierung, Audio-Übersicht, externe OpenAI-kompatible API)

ja (wichtigste Business-Features laut Preisseite, 'Umfang wächst laufend'; Verschwiegenheitsverpflichtung nach § 203 Abs. 4 StGB; Freischaltung nur auf Anfrage nach Prüfung)

ja (unternehmensweiter Rollout mit eigener Governance; § 203 Lizenz möglich; Self-Hosting/On-Premise; dedizierter Support-Manager; individuelle SLAs)