Ein US-Gerichtsbeschluss speichert deine gelöschten ChatGPT-Chats

Was, wenn jeder Chat, den dein Team in ChatGPT je "gelöscht" hat, in einer US-Asservatenkammer liegt? Das ist keine Hypothese. Das ist die neue Wirklichkeit für 800 Millionen Nutzer.¹

Der Grund: Die New York Times verklagt OpenAI wegen massiver Urheberrechtsverletzung. Ihre Anwälte argumentierten, dass Nutzerchats eine zentrale Beweisquelle sind, weil sie zeigen könnten, wie die KI ihre Texte wörtlich wiedergibt.

Eine Bundesrichterin gab ihnen recht.

Das Gericht ordnete daraufhin an, dass OpenAI alles aufbewahrt. Diese Anordnung ist nicht eng gefasst, sie betrifft Dienste von der kostenlosen ChatGPT-App bis zur überwiegenden API-Nutzung.²

Das ist kein ferner Rechtsstreit. Es ist die laufende Vorführung dessen, was passiert, wenn das Geschäftsmodell deines Anbieters mit US-Recht kollidiert.

Und in dieser Kollision hat dein Anbieter die Kontrolle über den Löschknopf verloren.

Für europäische Führungskräfte bestätigt das eine entscheidende Schwachstelle. Es belegt, dass Daten, die bei einem US-Anbieter liegen, der US-Gerichtsbarkeit unterliegen, auch auf EU-Servern. Das steht in direktem Konflikt mit den Grundsätzen der DSGVO und dem Geist der KI-Verordnung.

Diese Lage erzwingt eine strategische Entscheidung, abhängig vom Risikoprofil deiner Daten. Es gibt drei klare Wege.

Weg 1: Der souveräne Stack (selbst betrieben). Das ist die Option mit maximaler Kontrolle, reserviert für deine sensibelsten und kritischsten Daten. Du betreibst starke Open-Weight-Modelle auf eigener Infrastruktur.

Der Preis sind höherer Betriebsaufwand und höhere Kosten. Dafür bekommst du garantierte, vollständige Datensouveränität.

Weg 2: Der nahe Stack (in der EU betrieben). Das ist der strategische Mittelweg für sensible Unternehmensdaten. Du arbeitest mit einem europäischen Anbieter zusammen, etwa Mistral, T-Systems und IONOS aus Deutschland oder Scaleway und OVHcloud aus Frankreich.

Sie bieten betreute Dienste für führende (quelloffene) KI-Modelle unter EU-Recht und lösen damit den Kern des Zuständigkeitskonflikts.

Weg 3: Der vertragliche Schutzschild (US-Anbieter). Dieser Weg verlangt eine feingliedrige Risikobewertung.

-Wenig sensible Daten: Bei Aufgaben mit öffentlichen Informationen oder unkritischen Entwürfen kann ein US-Anbieter ein vertretbares Geschäftsrisiko sein.

-Mittel bis hoch sensible Daten: Bei internen Unternehmensdaten, Kundendaten, personenbezogenen Daten oder Geschäftsgeheimnissen ist das ein Spiel mit hohem Einsatz. Wenn du eine einzigartige Fähigkeit brauchst und aus irgendeinem Grund nicht auf europäische Lösungen warten kannst, ist eine ZDR-Vereinbarung kein Komfortmerkmal, sondern eine kritische Risikominderung auf Vorstandsebene.

Jetzt ist der Moment für die harten Fragen im Vorstand:

Hängt unsere KI-Strategie vom Ausgang eines ausländischen Prozesses ab? Unterliegen unsere sensibelsten Daten dem Recht eines anderen Landes? Kontrollieren wir unsere kritischsten digitalen Werte wirklich?

Das zwingt uns, das Gespräch weiterzuentwickeln. Wir müssen über das erste Versprechen der "künstlichen Intelligenz" hinausschauen und härtere Fragen zur grundlegenden Widerstandsfähigkeit unseres gesamten Betriebs stellen.

Quellen:¹ PYMNTS. (2025, April 13). Sam Altman: OpenAI Has Reached Roughly 800 Million Users.² U.S. Magistrate Judge Ona Wang, Southern District of New York. (2025, May 13). Order Granting Motion for Preservation.