ChatGPT sperrt Chats hinter einer PIN. Die Sperre schützt den Bildschirm, nicht die Verarbeitung.
OpenAI lässt seit dem 20. Oktober 2026 einzelne Chats hinter einer vierstelligen PIN verschwinden. Aufbewahrung, Trainingseinstellung und der Zugriff Ihrer Organisation bleiben unverändert, und wer die PIN zurücksetzt, verliert alles Gesperrte. Was das für die KI-Regeln in Ihrem Betrieb heißt.
Für Geschäftsführung und KI-Verantwortliche · Veröffentlicht: 22. Oktober 2026 um 15:03
Druckansicht öffnen (PDF)Hinweis zur KI-NutzungDieser Deep Dive wurde mit KI-Unterstützung recherchiert und verfasst. Jede Kernaussage ist an einer selbst abgerufenen Quelle geprüft, und am Ende steht, was nicht belegt werden konnte. Er ist eine Einordnung und keine Rechtsberatung. Redaktionell verantwortlich: Ingo Günther, KI Academy Leipzig.
Was passiert ist. Am 20. Oktober 2026 hat OpenAI in ChatGPT die gesperrten Chats eingeführt. Ausgewählte Unterhaltungen bleiben im Konto, verschwinden aber aus dem Verlauf, aus den angehefteten Chats und aus der Suche und öffnen sich erst nach Eingabe einer vierstelligen Konto-PIN, auf dem Handy auch per Face ID oder Fingerabdruck. Die Funktion wird gestaffelt ausgerollt, zuerst in den Tarifen Free, Go, Plus und Pro, nach der Hilfeseite auch in Business, Enterprise und Edu, auf dem Web, in den Apps und in der neuen Desktop-Anwendung.
Warum das für Sie zählt. OpenAI schreibt selbst in die Hilfeseite, was die Sperre nicht tut: Sie verschlüsselt nichts, sie ändert nicht, wie lange der Chat gespeichert bleibt, sie ändert nicht die Einstellung zur Modellverbesserung, und sie hebt den Zugriff Ihrer Organisation auf die Daten des Workspace nicht auf. Die Sperre schützt also vor Menschen, die auf den Bildschirm schauen. Sie schützt nicht vor der Verarbeitung durch den Anbieter. Wer sie im Betrieb als Datenschutzmaßnahme versteht, baut einen Irrtum in die eigene KI-Regel ein. Dazu kommt eine Falle, die in keiner Einführungsschulung vorkommt: Wer die PIN zurücksetzt, verliert alle gesperrten Chats und Dateien endgültig, und weder der Support noch Ihr Admin können etwas wiederherstellen.
Was die Sperre tut und was nicht
| Frage | Was OpenAI zusagt | Was das für den Betrieb heißt |
|---|---|---|
| Wo liegt der Chat? | Im eigenen Bereich „Gesperrte Chats“ unter Projekte, ohne Titel im Verlauf und ohne Treffer in der Suche. Auf anderen Geräten kann der Titel sichtbar bleiben, bis die Liste neu lädt. | Schutz beim Teilen des Bildschirms und am gemeinsam genutzten Gerät, mehr nicht. |
| Wer kann ihn öffnen? | Wer die Konto-PIN kennt oder das freigeschaltete Gerät entsperrt. Admins können weder die PIN zurücksetzen noch einen Chat entsperren noch die Funktion abschalten. | Die PIN hängt am OpenAI-Konto der Person, nicht am Workspace. Beschäftigte können Betriebschats vor dem Team verbergen. |
| Was ändert sich an Speicherung und Training? | Nichts. Aufbewahrung und die Einstellung „Modell für alle verbessern“ bleiben, wie sie vor dem Sperren waren. Keine Ende-zu-Ende-Verschlüsselung, kein eigener verschlüsselter Tresor. | In privaten Free-, Plus- und Pro-Konten ist das Training standardmäßig an; das gilt für gesperrte Chats genauso. |
| Was sieht die Organisation? | Die Sperre hebt den Zugriff der Organisation auf Workspace-Daten nicht auf. In Enterprise und Edu bleiben gesperrte Chats in den Gesprächsprotokollen der Compliance-Plattform. | Ein gesperrter Chat ist kein privater Raum im Firmenkonto. Das sollten Beschäftigte wissen, bevor sie ihn als solchen nutzen. |
| Was passiert beim Zurücksetzen der PIN? | Alle gesperrten Chats, nur dort gespeicherte Erinnerungen und alle nur dadurch geschützten Dateien werden endgültig gelöscht. Der Support kann nichts wiederherstellen. | Arbeitsergebnisse, die nur in gesperrten Chats liegen, hängen an vier Ziffern im Kopf einer Person. |
Nicht sperren lassen sich temporäre, archivierte und geteilte Chats, Gruppenchats, Chats mit geplanten Aufgaben, Hintergrundaufgaben oder Besprechungsaufzeichnungen sowie Codex-Unterhaltungen. Wer einen Chat sperrt, der bereits einen geteilten Link hat, behält den Link: Der geteilte Inhalt bleibt für alle erreichbar, die ihn kennen. Zwei Details sind erfreulich: Unter Android erscheinen Screenshots gesperrter Chats schwarz, und bei eingeschaltetem Gedächtnis führen gesperrte Chats einen eigenen Speicher, dessen Inhalte nicht in reguläre Chats wandern.
Auf welcher Ebene schützt eine Sperre eigentlich?
Ein Chat mit einem Cloud-Dienst ist auf vier Ebenen zugänglich. Jede Schutzmaßnahme wirkt auf genau einer davon. Das Modell hilft bei jeder neuen „Privat“-Funktion, egal von welchem Anbieter.
Wer am Gerät sitzt, über die Schulter schaut oder beim Teilen des Bildschirms zusieht.
Hier wirkt die Sperre. Dafür ist sie gebaut.
Wer mit dem Konto angemeldet ist, Workspace-Admins, Compliance-Werkzeuge, Exportfunktionen.
Die Sperre ändert hier nichts. Die PIN hält Kolleg:innen fern, nicht die Organisation.
OpenAI speichert den Chat, bis er gelöscht wird, und löscht gelöschte Chats binnen 30 Tagen. Autorisierte Beschäftigte greifen bei Support, Missbrauchsverdacht und gesetzlicher Pflicht zu.
Die Sperre ändert hier nichts. Hier regelt der Vertrag, bei Business und Enterprise der Auftragsverarbeitungsvertrag.
Ob der Chat zur Modellverbesserung verwendet wird, entscheidet die Einstellung „Modell für alle verbessern“ und der Tarif.
Die Sperre ändert hier nichts. Privattarife: standardmäßig an. Business, Enterprise, Edu: standardmäßig aus.
Lesart: Die Sperre wirkt auf Ebene 1. Die Ebenen 2 bis 4 regeln Tarif, Einstellung und Vertrag, und nur dort entscheidet sich, was in ChatGPT eingegeben werden darf.
Eine PIN entscheidet, wer einen Chat sieht. Sie entscheidet nicht, wer ihn verarbeitet.
Einordnung: Was die Datenschutzregeln daraus machen
1. Eine Bildschirmsperre ist eine Schutzmaßnahme, keine Rechtsgrundlage
Art. 32 DSGVO verlangt vom Verantwortlichen technische und organisatorische Maßnahmen, die dem Risiko angemessen sind. Eine PIN gegen Mitlesen ist eine solche Maßnahme, auf Ebene 1. Ob der Anbieter die Daten verarbeiten darf, entscheidet sie nicht. Dafür braucht es nach Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung, den OpenAI nach eigener Angabe für ChatGPT Business und Enterprise anbietet, nicht für private Free-, Plus- oder Pro-Konten. Folge für den Betrieb: Was vor der Sperre nicht in ein privates ChatGPT-Konto durfte, darf es mit Sperre genauso wenig.
2. Die Aufsichtsbehörden haben das Muster schon beschrieben
Die Orientierungshilfe der Datenschutzkonferenz vom 6. Mai 2024 nennt genau die Ebenen 2 bis 4: Arbeitgeber sollen betriebliche Konten und Geräte stellen, damit Beschäftigte nicht mit privaten Konten arbeiten (Randnummer 41), bei Inbetriebnahme eines Kontos die Nutzung für das Training und die Speicherung der Eingabe-Historie abschalten (Randnummer 43) und Anwendungen bevorzugen, die Ein- und Ausgaben nicht zu Trainingszwecken verwenden (Randnummer 24). Dazu empfiehlt sie eine Dienstanweisung oder Betriebsvereinbarung und weist darauf hin, dass die Einführung einer KI-Anwendung mitbestimmungspflichtig sein kann (Randnummer 37). Die Orientierungshilfe ist keine Rechtsnorm, aber sie zeigt, wonach eine Aufsichtsbehörde fragen würde. Eine PIN steht nicht auf dieser Liste.
Die Stolperfallen
Die beiden Fallen oben kosten Vertrauen oder Daten. Die dritte kostet beides.
Was das für Ihren Betrieb heißt
- Einen Satz in die KI-Regel schreiben und verteilenDiese Woche
Die Geschäftsführung oder die KI-verantwortliche Person ergänzt die bestehende Regel um einen Satz: Das Sperren eines Chats ändert nichts daran, welche Daten in ChatGPT eingegeben werden dürfen. Erledigt ist der Schritt, wenn der Satz in der Regel steht und alle, die ChatGPT nutzen, ihn bekommen haben.
- Konten und Einstellungen prüfen
Die IT oder die KI-verantwortliche Person stellt fest, wer mit welchem Konto arbeitet. Private Konten mit Betriebsdaten werden auf einen Business-Workspace mit Auftragsverarbeitungsvertrag umgestellt. In jedem verbleibenden Privatkonto wird unter Einstellungen, Datenkontrollen die Modellverbesserung ausgeschaltet. Erkennbar am Ergebnis: eine Liste aller Konten mit Tarif, Vertrag und Trainingseinstellung.
- Arbeitsergebnisse aus gesperrten Chats herausholen
Wer gesperrte Chats nutzt, überträgt Ergebnisse, die der Betrieb braucht, in das Dokumentensystem, bevor der Chat gesperrt wird. Die Regel dazu lautet: Nichts, was der Betrieb morgen braucht, liegt nur hinter einer PIN. Zuständig ist jede nutzende Person selbst, kontrolliert wird es nicht, erklärt wird es einmal.
- Betriebsrat und Datenschutzbeauftragte informieren
Die Geschäftsführung teilt mit, dass gesperrte Chats im Firmen-Workspace für die Organisation zugänglich bleiben, in Business über den Admin-Zugriff auf Gespräche, in Enterprise über die Compliance-Protokolle, und legt fest, wann der Betrieb davon Gebrauch macht. Erledigt, wenn diese Festlegung schriftlich vorliegt, bei Bedarf als Ergänzung der Betriebsvereinbarung.
Zum Abhaken
- Die KI-Regel sagt ausdrücklich, dass die Sperre keine Eingabe erlaubt, die vorher verboten war.
- Es gibt eine Liste aller ChatGPT-Konten mit Tarif, Vertrag und Trainingseinstellung.
- Kein Betriebsdatum liegt nur in einem privaten Konto, und keines nur hinter einer PIN.
- Betriebsrat und Datenschutzbeauftragte wissen, dass die Organisation auf gesperrte Chats im Workspace zugreifen kann, und wann sie das tut.
Prüfen Sie jede neue „Privat“-Funktion an der Frage, auf welcher Ebene sie wirkt, und ändern Sie Ihre Eingaberegel erst, wenn sich Vertrag oder Einstellung geändert haben.
Quellen
- OpenAI: Using locked chats in ChatGPT, Hilfeseite, Stand 21.10.2026Primärquelle und Herstellerdokumentation. Belegt Funktionsweise, Tarife, Ausnahmen, Admin- und Compliance-Zugriff und die Folgen des PIN-Resets. Belegt nicht, ob das Verhalten in der Praxis so ist; sperrt automatische Abrufe, im Browser lesbar.help.openai.com
- OpenAI: ChatGPT Release Notes, Eintrag „Introducing locked chats“, 20.10.2026Primärquelle des Anbieters. Belegt Datum, Rollout in Free, Go, Plus und Pro, Plattformen und den Satz, dass Aufbewahrung und Modellverbesserung unverändert bleiben.help.openai.com
- OpenAI: How your data is used to improve model performance, Hilfeseite, Stand 21.10.2026Herstellerdokumentation. Belegt, dass Privattarife standardmäßig zum Training beitragen und Business, Enterprise und Edu standardmäßig nicht, sowie den Weg zum Abschalten.help.openai.com
- OpenAI: Chat and file retention in ChatGPT, Hilfeseite, Stand 21.10.2026Herstellerdokumentation. Belegt, dass gespeicherte Chats bis zur Löschung bleiben und gelöschte binnen 30 Tagen entfernt werden, mit Ausnahmen für Sicherheit und Rechtspflichten.help.openai.com
- OpenAI: Enterprise-Datenschutz bei OpenAI, Stand 08.01.2026Zusage des Anbieters. Belegt den Auftragsverarbeitungsvertrag für Business und Enterprise, den Admin-Zugriff auf Gespräche in Business und den Zugriff autorisierter OpenAI-Beschäftigter. Belegt nicht, ob die Zusagen eingehalten werden.openai.com
- Datenschutzkonferenz: Orientierungshilfe Künstliche Intelligenz und Datenschutz, 06.05.2024Papier der deutschen Aufsichtsbehörden, keine Rechtsnorm. Belegt die Empfehlungen zu betrieblichen Konten, Trainingsausschluss, Eingabe-Historie und Mitbestimmung (Randnummern 24, 25, 37, 41, 43).datenschutzkonferenz-online.de
- Datenschutz-Grundverordnung: Art. 28 (Auftragsverarbeiter) und Art. 32 (Sicherheit der Verarbeitung)Gesetzestext. Belegt die Pflicht zu angemessenen Schutzmaßnahmen und zum Vertrag mit dem Auftragsverarbeiter, nicht die Anwendung im Einzelfall.Art. 28 · Art. 32
- TechCrunch: ChatGPT now lets you lock your chats, 20.10.2026Fachpresse. Belegt die Berichterstattung und die Tarifliste, stützt sich auf die Angaben von OpenAI.techcrunch.com
- Engadget: ChatGPT now lets you lock sensitive chats behind a PIN, 20.10.2026Fachpresse. Belegt die unabhängige Einordnung, dass die Sperre keine Verschlüsselung ist und rechtliche Zugriffe nicht abwehrt; keine eigene technische Prüfung.engadget.com