KI mit OpenAI ChatGPT und Dots: Nutzen, Einsatz und Grenzen für Unternehmen

Kurz zusammengefasst: OpenAI ChatGPT unterstützt Unternehmen bei Recherche, Textarbeit, Analyse, Wissensaufbereitung und Softwareentwicklung. Dots erweitern dieses Prinzip um dauerhaft arbeitende KI-Agenten mit eigenem Cloud-Computer und Browser. Für Unternehmen in Deutschland ist jedoch entscheidend, zwischen allgemeiner ChatGPT-Nutzung, geschäftlichen Tarifen und der regional begrenzten Verfügbarkeit von Dots zu unterscheiden. ChatGPT kann im Arbeitsalltag produktiv eingesetzt werden, ersetzt aber weder fachliche Verantwortung noch Datenschutzprüfung, Freigabeverfahren oder eine belastbare IT-Governance.

Was ChatGPT im Unternehmen leistet

ChatGPT ist eine dialogorientierte Anwendung von OpenAI, die Texte erzeugt, Inhalte zusammenfasst, Informationen strukturiert, Dateien analysiert und bei bestimmten Tarifen mit weiteren Werkzeugen arbeitet. Für kleine Unternehmen liegt der praktische Nutzen vor allem darin, dass Beschäftigte wiederkehrende Wissens- und Kommunikationsaufgaben schneller vorbereiten können.

Typische Einsatzfelder sind die Vorbereitung von E-Mails, Angeboten, Gesprächsnotizen, Arbeitsanweisungen und FAQ-Texten. Ebenso kann ChatGPT bei der Auswertung von Tabellen, bei der Formulierung von SQL- oder Skriptentwürfen und bei der verständlichen Aufbereitung technischer Sachverhalte helfen. Die Anwendung erzeugt dabei einen Arbeitsentwurf. Die Verantwortung für Richtigkeit, Vollständigkeit, Tonalität und Freigabe bleibt beim Unternehmen.

Texte, Protokolle und interne Dokumentation vorbereiten
Technische Inhalte für unterschiedliche Zielgruppen erklären
Daten und Dateien strukturieren und erste Auswertungen erstellen
Ideen, Prüfchecklisten und Entwürfe für Prozesse entwickeln
Softwarecode analysieren oder als Ausgangspunkt erstellen

Was Dots anders machen

Dots sind innerhalb von ChatGPT als dauerhaft arbeitende KI-Agenten angelegt. Ein Dot erhält ein eigenes Cloud-System mit Browser und kann an einer Aufgabe weiterarbeiten, auch wenn der Nutzer seinen Rechner ausgeschaltet hat. Der Agent kann nach OpenAI-Angaben recherchieren, Daten analysieren, Dokumente vorbereiten und Softwareaufgaben bearbeiten. Er meldet sich, wenn Ergebnisse oder Entscheidungen des Nutzers erforderlich sind.

Damit verschiebt sich die Bedienlogik von einer einzelnen Frage zu einem laufenden Arbeitsauftrag. ChatGPT antwortet typischerweise auf eine Eingabe; ein Dot verfolgt dagegen ein Ziel über mehrere Arbeitsschritte hinweg. Das kann für wiederkehrende Recherchen, Statusaufbereitung oder die Vorbereitung von Projektunterlagen interessant sein. Gleichzeitig steigt das Risiko, dass ein Agent mit falschem Kontext, unklaren Berechtigungen oder fehlerhaften Annahmen eigenständig weiterarbeitet.

Dots werden schrittweise nach Tarif, Region und Arbeitsbereich freigeschaltet. Die offizielle OpenAI-Dokumentation nennt für Pro-Nutzer zunächst Märkte außerhalb des Europäischen Wirtschaftsraums, der Schweiz und des Vereinigten Königreichs. Für Business-Premium-Nutzer wird eine Verfügbarkeit in unterstützten ChatGPT-Regionen genannt; bei Enterprise ist die Beta durch den Administrator zu aktivieren. Deshalb darf die konkrete Verfügbarkeit im deutschen Unternehmen nicht vorausgesetzt werden.

ChatGPT arbeitet überwiegend auf konkrete Eingaben hin
Dots können Aufgaben im Hintergrund über längere Zeit verfolgen
Dots nutzen einen eigenen Cloud-Computer und Browser
Verfügbarkeit und Funktionsumfang hängen von Tarif, Region und Administration ab
Autonome Arbeit erfordert deutlich strengere Berechtigungs- und Kontrollregeln

Einordnung für deutsche Unternehmen

ChatGPT ist von OpenAI offiziell in Deutschland und zahlreichen weiteren europäischen Ländern zugänglich. Die Zugänglichkeit eines Dienstes in der EU bedeutet jedoch nicht automatisch, dass sämtliche Daten in der EU gespeichert oder verarbeitet werden. Ebenso folgt aus der EU-Nutzung allein keine pauschale DSGVO-Konformität für jeden Anwendungsfall.

Für geschäftliche Nutzung sind deshalb der konkrete Tarif, die Vertragsbedingungen, die Rollen- und Rechteverwaltung, die Aufbewahrung, die Datenverarbeitung und die eingesetzten Integrationen zu prüfen. OpenAI beschreibt für ChatGPT Business, Enterprise und die API, dass Organisationsdaten standardmäßig nicht zum Training der Modelle verwendet werden. OpenAI nennt außerdem Verschlüsselung, Verwaltungsfunktionen und für bestimmte Produkte Optionen zur Datenresidenz. Diese Angaben ersetzen keine eigene Datenschutz- und Sicherheitsbewertung.

Besonders wichtig ist die Trennung zwischen persönlichem ChatGPT-Konto und verwaltetem Arbeitsbereich. In einem verwalteten Konto können Administratoren abhängig von Konfiguration und geltendem Recht Zugriff, Aufbewahrung, Export, Prüfung oder Löschung von Kontodaten steuern. Mitarbeitende sollten daher keine vertraulichen Kunden-, Personal- oder Zugangsdaten in private KI-Konten übertragen.

Geschäftliche Daten nur in freigegebenen Arbeitsbereichen verarbeiten
Datenschutz, Auftragsverarbeitung und Datenflüsse vor Einführung prüfen
Persönliche und geschäftliche Konten organisatorisch trennen
Zugriffe, Integrationen und Freigaben zentral verwalten
KI-Ausgaben wie Entwürfe behandeln und fachlich kontrollieren

Lokaler Betrieb und Modelllizenz

Die in ChatGPT bereitgestellten Modelle sind nicht automatisch für einen lokalen Betrieb lizenziert. Ein Unternehmen darf daher nicht aus der Nutzung von ChatGPT oder der API ableiten, dass ein identisches OpenAI-Modell auf eigenen Servern installiert werden kann.

OpenAI bietet daneben die Open-Weight-Modelle gpt-oss-120b und gpt-oss-20b an. Diese Modelle sind laut offizieller Dokumentation für eine Ausführung auf eigener Infrastruktur oder bei Hosting-Anbietern vorgesehen und stehen unter der Apache-2.0-Lizenz sowie einer zusätzlichen Nutzungsvorgabe. Sie sind nicht Bestandteil von ChatGPT und werden nicht über die OpenAI-API bereitgestellt. Für einen lokalen Betrieb müssen deshalb Hardware, Modellgröße, Laufzeitumgebung, Aktualisierung, Protokollierung, Zugriffsschutz und die konkrete Lizenzprüfung eigenständig geplant werden.

Für den Mittelstand ist diese Unterscheidung wesentlich: ChatGPT und Dots sind Cloud-Dienste mit produktbezogenen Zugriffs- und Vertragsbedingungen. gpt-oss ist eine Option für kontrolliertere eigene oder private Betriebsumgebungen, bringt aber deutlich mehr technischen und organisatorischen Betriebsaufwand mit sich.

ChatGPT-Modelle nicht ohne ausdrückliche Lizenz lokal installieren
gpt-oss ist von ChatGPT und der API getrennt zu betrachten
Apache 2.0 und die ergänzende Nutzungsvorgabe vor Einsatz prüfen
Lokalen Betrieb nur mit realistischem Infrastruktur- und Sicherheitskonzept beginnen

Sinnvolle Einführung im Mittelstand

Eine Einführung sollte mit wenigen, risikoarmen Arbeitsabläufen beginnen. Geeignet sind beispielsweise interne Textentwürfe, die Aufbereitung bereits freigegebener Informationen oder die Erstellung von Prüfchecklisten. Für jeden Anwendungsfall sollte festgelegt werden, welche Daten verarbeitet werden dürfen, wer Ergebnisse kontrolliert und wann eine menschliche Freigabe zwingend erforderlich ist.

Dots sollten erst dann betrachtet werden, wenn der konkrete Arbeitsprozess, die benötigten Kontoberechtigungen und die regionale Produktverfügbarkeit eindeutig geklärt sind. Ein Agent sollte zunächst keine eigenständigen Bestellungen, Veröffentlichungen, Vertragsänderungen oder produktiven Systemänderungen durchführen. Für solche Aktionen sind Vier-Augen-Prinzip, Testumgebung, Protokollierung und jederzeit widerrufbare Berechtigungen erforderlich.

Der wirtschaftliche Nutzen entsteht nicht allein durch das Modell, sondern durch einen sauber definierten Prozess. Entscheidend sind Zeitersparnis bei wiederkehrenden Aufgaben, bessere Auffindbarkeit von Wissen und eine verlässliche Qualitätskontrolle.

Mit ungefährlichen, wiederholbaren Aufgaben starten
Datenklassen und zulässige Eingaben schriftlich definieren
Ergebnisse mit fachlichen Prüfschritten absichern
Agenten zunächst ohne produktive Änderungsrechte einsetzen
Nutzen anhand konkreter Prozesszeiten und Fehlerbilder bewerten

Beispiel aus der Praxis

Beispiel: Ein IT-Systemhaus erhält regelmäßig unstrukturierte Störungsmeldungen per E-Mail. ChatGPT kann aus freigegebenen und bereinigten Meldungen zunächst eine einheitliche Zusammenfassung mit betroffenen Systemen, Priorität, offenen Fragen und nächstem Prüfschritt erstellen. Ein Mitarbeiter kontrolliert die Zusammenfassung und übernimmt sie anschließend in das Ticketsystem. Ein Dot könnte später regelmäßig Projekt- oder Ticketinformationen aus zugelassenen Quellen beobachten und einen Statusentwurf vorbereiten. Die Veröffentlichung, Priorisierung und Änderung von Tickets bleiben jedoch bei einem verantwortlichen Mitarbeiter. Vor einem solchen Einsatz müssen Berechtigungen, Datenverarbeitung, Protokollierung und die tatsächliche Verfügbarkeit von Dots im verwendeten deutschen Arbeitsbereich geprüft werden.

Chancen für Unternehmen

Schnellere Vorbereitung von E-Mails, Protokollen, Angeboten und Arbeitsanweisungen
Bessere Strukturierung von internem Wissen und wiederkehrenden Anfragen
Unterstützung bei Datenanalyse, Recherche, Dokumentation und Softwareentwicklung
Automatisierte Vorbereitung von Statusinformationen und Folgeaufgaben durch Agenten
Möglichkeit eines kontrollierten lokalen Betriebs mit gpt-oss, wenn Infrastruktur und Lizenzprüfung passen

Grenzen und Prüfpunkte

KI kann überzeugend formulierte, aber sachlich falsche oder unvollständige Ergebnisse erzeugen
EU-Zugänglichkeit ist keine Zusage für EU-Datenhaltung oder DSGVO-Konformität
Dots sind nicht für jeden Tarif und jede europäische Region verfügbar
Cloud-Agenten können mit falschem Kontext oder zu weitreichenden Berechtigungen unerwünschte Aktionen vorbereiten
Persönliche Konten und unkontrollierte Datei- oder App-Integrationen schaffen zusätzliche Datenschutz- und Sicherheitsrisiken
ChatGPT- und Dots-Nutzung ersetzt keine fachliche Freigabe, IT-Governance, Vertragsprüfung oder Notfallplanung
Lokaler Betrieb von OpenAI-ChatGPT-Modellen ist nicht automatisch lizenziert; gpt-oss erfordert eine getrennte technische und rechtliche Bewertung