[email protected]

ChatGPT-Alternative für Unternehmen: Datenverarbeitung, Training und Vertrag im Vergleich

ChatGPT-Alternative für Unternehmen: Datenverarbeitung, Training und Vertrag im Vergleich

Hinweis zum Inhalt: Die Informationen in diesem Artikel wurden nach bestem Wissen zum Zeitpunkt der Veröffentlichung zusammengestellt. Technische Details, Preise, Versionen, Lizenzmodelle und externe Inhalte können sich ändern. Bitte prüfen Sie die genannten Angaben eigenständig, insbesondere vor geschäftskritischen oder sicherheitsrelevanten Entscheidungen. Dieser Artikel ersetzt keine individuelle Fach-, Rechts- oder Steuerberatung.

ChatGPT im Team nutzen, aber Daten, Instanz und Verträge in der eigenen Hand behalten? Die WZ-IT KI-Plattform läuft als eigene Instanz auf eigener Domain, mit in Deutschland bei deutschen Anbietern betriebenen Modellen, AVV und §203-Zusatzvereinbarung ab dem kleinsten Paket. Erstgespräch vereinbaren

In den Trefferlisten zu „ChatGPT-Alternative Unternehmen“ und „ChatGPT-Alternative DSGVO“ wiederholen sich vier Fragen: Wo werden Eingaben verarbeitet? Werden sie zum Training genutzt? Welcher Vertrag gilt? Und wer betreibt das System?

Dieser Beitrag legt zwölf Angebote nebeneinander: ChatGPT Business und Enterprise als Ausgangspunkt, dazu Microsoft 365 Copilot, Google Gemini, Claude, Mistral Vibe, drei Plattformen deutscher Anbieter, die offenen Oberflächen Open WebUI und LibreChat sowie die WZ-IT KI-Plattform. Die Angaben verlinken auf die Seiten der Anbieter. Stand: 11. November 2026. WZ-IT bietet selbst eine KI-Plattform an und steht deshalb mit in der Tabelle.

Inhaltsverzeichnis

Kurzantwort: vier Arten von ChatGPT-Alternativen

Typ Beispiele Was sich gegenüber ChatGPT ändert Naheliegend, wenn
Cloud-Workspace eines anderen Modellanbieters Claude Team und Enterprise, Mistral Vibe Team und Enterprise anderes Modell, gleiches Betriebsmodell: Plattform und Vertrag beim Anbieter das Team das Modell wechseln will, nicht das Betriebsmodell
KI im vorhandenen Büro-Paket Microsoft 365 Copilot, Gemini in Google Workspace Copilot als Add-on zu Microsoft 365, Gemini in den Workspace-Tarifen enthalten; Zugriff folgt den bestehenden Berechtigungen das Unternehmen das Paket ohnehin nutzt
KI-Plattform eines deutschen Anbieters als SaaS Langdock, innoGPT, DeutschlandGPT Oberfläche für mehrere Modelle, Vertrag mit einer deutschen GmbH; die Modelle laufen laut Unterauftragsverarbeiter-Listen teils bei Microsoft, AWS, Google oder OpenAI mehrere Modelle und ein deutscher Vertragspartner gewünscht sind
Eigene Instanz einer offenen Oberfläche Open WebUI und LibreChat selbst betrieben, WZ-IT KI-Plattform als betriebene Variante Oberfläche, Chats und Wissensbasen in der eigenen Instanz, Modelle über Schnittstellen anbindbar Daten das Haus oder Deutschland nicht verlassen sollen oder Berufsgeheimnisse im Spiel sind

Vergleich der Angebote in drei Tabellen

Alle drei Tabellen haben dieselbe Zeilenreihenfolge. „Keine Angabe“ heißt: auf den geprüften Seiten nicht gefunden (Stand 11.11.2026). Preise stehen so, wie der Anbieter sie ausweist; Währungen sind nicht umgerechnet.

Tabelle 1: Preis und Vertragspartner

Angebot Listenpreis je Nutzer und Monat Mindestabnahme Anbieter und Vertragspartner
ChatGPT Business 20 USD jährlich, 25 USD monatlich (Standard-Platz) 2 Plätze; höchstens 200 (ältere Workspaces behalten ihr bisheriges Limit) OpenAI Ireland Ltd. für Kunden im EWR und der Schweiz, sonst OpenAI OpCo, LLC (USA)
ChatGPT Enterprise „Custom pricing“, über den Vertrieb keine Angabe wie Business
Microsoft 365 Copilot Copilot Business 21,84 € monatlich, 18,20 € jährlich (Aktion 15,60 € bis 31.12.2026); Enterprise-Add-on 26,00 € jährlich; zzgl. MwSt. Business: keine Mindestzahl, 1 bis 300 Lizenzen (CSP-Angabe) Microsoft Corporation, Redmond (USA); Vertragsgesellschaft für Kunden in Deutschland: keine Angabe
Google Gemini in Workspace in Workspace enthalten: Starter 6,80 €, Standard 13,60 €, Plus 21,10 € (ohne Steuern, 1-Jahres-Vertrag, monatlich abgerechnet) Starter bis Plus: höchstens 300 Nutzer Google LLC (USA); Vertragsgesellschaft für Kunden in Deutschland: Google Cloud EMEA Limited (Irland)
Claude Team und Enterprise Team 20 USD jährlich, 25 USD monatlich; Enterprise self-serve 20 USD je Platz bei jährlicher Abrechnung plus Nutzung zu API-Preisen Team: 2 bis 150 Plätze; Enterprise: 20 (self-serve) bzw. 50 (Vertrieb) Anthropic Ireland, Limited für Kunden im EWR; Anthropic PBC (USA)
Mistral Vibe (vormals Le Chat) Team 24,99 USD je Nutzer (ohne Steuern); Enterprise individuell keine Angabe Mistral AI SAS, Paris
Langdock Core 23,20 € jährlich, 29,00 € monatlich; Work 31,20 € bzw. 39,00 € keine Angabe Langdock GmbH, Berlin
innoGPT 25 € monatlich, 22,92 € jährlich; §203-Lizenz 25 €, bei 1 bis 20 Lizenzen nur jährliche Zahlung keine Angabe; Business bis 1.000 Nutzer Inno KI GmbH, Vechta
DeutschlandGPT 24 € monatlich, 20 € jährlich keine Angabe; Nutzerzahl im Business-Tarif unbegrenzt DeutschlandGPT GmbH, Germering
Open WebUI Software kostenlos bei internem Einsatz mit sichtbarem Branding; Enterprise-Lizenz auf Anfrage; Server und Modelle kommen hinzu keine Open WebUI Inc. (Rechteinhaber laut Lizenz)
LibreChat Software kostenlos (MIT-Lizenz); Server und Modelle kommen hinzu keine Projekt, gehört seit der Übernahme vom 4. November 2025 zu ClickHouse, Inc.
WZ-IT KI-Plattform Paket je Organisation: 149,90 € (10 Nutzer), 399,90 € (25), 699,90 € (50), 1.199,90 € (100) netto im Monat; weitere Nutzer 14,90 € (Organisation bis 150 Nutzer, darüber individuell) Paket je Organisation Timo Wevelsiep und Robin Zins GbR (WZ-IT), Werl

Tabelle 2: Verarbeitung, Training und Vertrag

Angebot Wo Eingaben verarbeitet werden Training mit Eingaben Vertrag zur Auftragsverarbeitung
ChatGPT Business keine Datenresidenz im Tarif (OpenAI verweist dafür auf Enterprise); Unterauftragsverarbeiter u. a. Microsoft, Amazon Web Services, Google Cloud standardmäßig nein, Ausnahme bei ausdrücklicher Zustimmung DPA über Online-Formular; Übermittlung auf Basis von Standardvertragsklauseln oder Angemessenheitsbeschluss
ChatGPT Enterprise Datenresidenz für neue Kunden, u. a. Europa (EWR und Schweiz); Inferenz in Europa für berechtigte Kunden; Nicht-GPU-Verarbeitung und Metadaten können außerhalb liegen wie Business wie Business
Microsoft 365 Copilot EU-Verkehr bleibt in der EU Data Boundary; Ausnahmen: Anthropic-Modelle (in der EU grundsätzlich standardmäßig aus), Bing-Websuche (generierte Suchanfragen); weltweiter Verkehr kann auch außerhalb der EU verarbeitet werden nein für die Basismodelle (Prompts, Antworten, Graph-Daten) Product Terms und DPA für die erfassten Modelle (Anthropic-Modelle mit Data Retention: gesonderte Bedingungen), Standardvertragsklauseln; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert
Google Gemini in Workspace Datenregion USA oder EU für ruhende Daten wählbar (Business Standard und Plus); Richtlinien zur regionalen Verarbeitung gehören zu Enterprise Data Regions; Gemini Notebook ausgenommen nicht ohne vorherige Erlaubnis oder Anweisung des Kunden Cloud Data Processing Addendum; Google LLC ist DPF-zertifiziert
Claude Team und Enterprise Verkehr kann in ausgewählte Länder in USA, Europa, Asien und Australien geroutet werden, Speicherung in den USA; keine EU-Datenresidenz für Team und Enterprise gefunden nein laut Commercial Terms DPA als Teil der Commercial Terms; Standardvertragsklauseln
Mistral Vibe Team und Enterprise EU-Hosting als Standard, USA nur bei Wahl des US-Endpunkts; je nach Funktion vorübergehende Übermittlung außerhalb der EU Free und Pro: ja mit Opt-out; Team: Administratoren können es abschalten; Enterprise: standardmäßig abgewählt; Feedback-Bewertungen erlauben die Nutzung DPA als Teil der Bedingungen; Standardvertragsklauseln
Langdock Plattform in Frankfurt auf Microsoft Azure; Modelle über Microsoft, AWS, Google, OpenAI, Mistral; bei „global deployment“-Modellen Inferenz auch außerhalb der EU nein laut Terms AVV wird mit dem Vertrag automatisch geschlossen; §203-Zusatzvereinbarung laut Dokumentation im Trust Center
innoGPT Plattform auf AWS in Frankfurt, mit §203-Lizenz in Berlin; 31 Unterauftragsverarbeiter im Trust Center; Modelle je nach Stufe in der EU oder global nein laut AGB; bei OpenAI und Mistral dürfen die Modellanbieter Daten bis zu 30 Tage aufbewahren AVV im Konto durch Workspace-Admin oder Owner
DeutschlandGPT Open Telekom Cloud in Magdeburg und Biere; KI-Verarbeitung bei US-Anbietern über EU-Tochterfirmen; 10 Unterauftragsverarbeiter im Trust Center nein laut AVV AVV nach Art. 28 DSGVO (Standardvertragsklauseln für die Auftragsverarbeitung); §203-Modus im Business-Tarif
Open WebUI in der eigenen Instanz; Eingaben gehen an die angebundenen Modelle; Open WebUI sammelt laut FAQ keine Daten hängt vom angebundenen Modell ab Verträge mit den Dienstleistern der eigenen Wahl, etwa Hoster oder Modellanbieter
LibreChat in der eigenen Instanz (MongoDB); LibreChat führt keine Modelle aus, Anfragen gehen an die konfigurierten Anbieter hängt vom angebundenen Modell ab Verträge mit den Dienstleistern der eigenen Wahl, etwa Hoster oder Modellanbieter
WZ-IT KI-Plattform (Angaben von WZ-IT) eigene Instanz in einem Rechenzentrum in Deutschland bei einem deutschen Anbieter; Modelle in Deutschland bei deutschen Anbietern; für Dokumente, Chats und Modelle keine US-Anbieter im Datenpfad, bei aktivierter Websuche nur Suchbegriffe ohne Personenbezug an Suchmaschinen nein AVV mit technischen und organisatorischen Maßnahmen, §203-Zusatzvereinbarung ab dem kleinsten Paket

Tabelle 3: Anmeldung, Verwaltung und Betrieb

Angebot Anmeldung und Verwaltung Betrieb im eigenen Rechenzentrum
ChatGPT Business SSO per SAML und OIDC, Rollen Member, Admin, Owner und Analytics Viewer; kein SCIM keine Angabe
ChatGPT Enterprise SCIM und rollenbasierte Zugriffskontrolle, Compliance-Plattform mit 30 Tagen Log-Aufbewahrung keine Angabe
Microsoft 365 Copilot Entra-ID-Konto, Rolle AI Administrator, Zugriff nur auf Daten mit Leserecht; Audit (Standard) keine Angabe
Google Gemini in Workspace SSO per SAML und OIDC, Administratoren steuern den Zugriff auf die Gemini-App und können sie abschalten, Audit-Logs zu Gemini-Aktivitäten keine Angabe für Gemini in Workspace
Claude Team und Enterprise SSO (SAML, OIDC) in beiden Tarifen; SCIM und Audit-Logs nur Enterprise, benutzerdefinierte Rollen in Enterprise Multi-Tenant: „We do not offer single-tenancy.“
Mistral Vibe Team und Enterprise SAML-SSO nur Enterprise, kein OIDC; SCIM noch nicht allgemein verfügbar; Audit-Logs nur Enterprise Enterprise: on-premises, private Cloud oder Mistral Cloud
Langdock SAML 2.0, SCIM (dokumentiert mit Microsoft Entra ID), Rollen und Gruppen; Audit-Logs-API eigene Instanz ab 2.000 Sitzen, eigene Cloud oder On-Premise ab 5.000
innoGPT SSO mit Aufpreis (laut Hilfe-Center 29 € im Monat), SCIM in Arbeit, drei Standardrollen; Audit-Logs auf Workspace-Ebene nicht verfügbar nur Enterprise-Plan, ab 1.000 Nutzern
DeutschlandGPT SAML-SSO und SCIM ab Business, über 90 Berechtigungen; Audit-Protokoll laut Plantabelle nur Enterprise ausdrücklich nicht: „Kein Betrieb im eigenen Rechenzentrum“
Open WebUI OIDC, Trusted Header, LDAP, SAML nur über vorgeschalteten Proxy; SCIM dokumentiert; Gruppen und Rollen; HTTP-Audit-Log standardmäßig aus ja, auch in abgeschotteten Netzen
LibreChat OIDC, SAML (ohne Single Logout), LDAP, Rollen; kein SCIM gefunden; Audit-Log nur für die Rechtevergabe gefunden ja; zum Betrieb ohne Internetverbindung keine ausdrückliche Aussage gefunden
WZ-IT KI-Plattform (Angaben von WZ-IT) SSO mit Microsoft Entra ID, Google oder Keycloak, Gruppen und Rechte, Nutzungsstatistik gehostet in Deutschland; auf Wunsch nur aus dem eigenen Netz oder per VPN erreichbar, vor Ort auf einer App Node oder mit lokalen Modellen auf dem AI Cube

Die Angebote im Einzelnen

ChatGPT Business und Enterprise

Business kostet für Standard-Plätze 20 USD je Nutzer und Monat bei jährlicher und 25 USD bei monatlicher Abrechnung, Premium-Plätze 100 beziehungsweise 125 USD. Business gibt es ab zwei Plätzen, seit dem 24. August 2026 mit höchstens 200 bezahlten Plätzen je Abonnement; für zuvor angelegte Workspaces gilt weiterhin ihr bisheriges Limit. Eingaben werden standardmäßig nicht zum Training genutzt; vertraglich steht das im Services Agreement. Ein DPA lässt sich über ein Online-Formular abschließen, Vertragspartner im EWR ist OpenAI Ireland Ltd.. Die Liste der Unterauftragsverarbeiter nennt für Business unter anderem Microsoft, Amazon Web Services und Google Cloud. SSO per SAML und OIDC ist enthalten, SCIM nicht. Werbung erscheint laut OpenAI nur in den Tarifen Free und Go.

Enterprise hat keinen Listenpreis („Custom pricing“). Datenresidenz ist im Plan ohne Aufpreis enthalten: Neue Enterprise-Kunden können ruhende Inhalte unter anderem in Europa (EWR und Schweiz) speichern lassen, berechtigte Kunden zusätzlich die GPU-Inferenz in Europa. OpenAI nennt dazu selbst Grenzen: Nicht-GPU-Verarbeitung kann weiterhin global stattfinden, einzelne Daten werden vorübergehend außerhalb der Region verarbeitet, und Konto-, Abrechnungs- und Nutzungsdaten sowie Metadaten sind nicht erfasst. Zum Enterprise-Umfang gehören außerdem SCIM und rollenbasierte Zugriffskontrolle.

Microsoft 365 Copilot

Microsoft 365 Copilot gibt es als Add-on zu einem Microsoft-365-Tarif oder im Paket Microsoft 365 E7. Copilot Chat, der webbasierte Assistent, ist mit berechtigten Microsoft-365-Plänen ohne Zusatzkosten verfügbar; erweiterte Funktionen werden nutzungsbasiert abgerechnet. Das Enterprise-Add-on kostet 26,00 € je Nutzer und Monat bei jährlicher Abrechnung, Copilot Business 21,84 € monatlich oder 18,20 € jährlich, jeweils zuzüglich MwSt.; für Copilot Business gilt bis 31. Dezember 2026 im ersten Jahr ein Aktionspreis von 15,60 €. Copilot Business ist für bis zu 300 Nutzer je Tenant ausgelegt. Bisher setzt das Add-on einen berechtigten Microsoft-365-Tarif voraus; ab 1. Dezember 2026 lassen sich neue Copilot-Angebote auch ohne Basisabonnement kaufen. In der Dokumentation heißt das Produkt inzwischen Microsoft Copilot.

Zur Verarbeitung schreibt Microsoft, dass EU-Verkehr innerhalb der EU Data Boundary bleibt, weltweiter Verkehr für die LLM-Verarbeitung aber auch in andere Regionen gehen kann. Modelle von Anthropic sind von der EU Data Boundary ausgenommen und in der EU und im Vereinigten Königreich standardmäßig deaktiviert; für Copilot in Word, Excel und PowerPoint ist die Einstellung bei Tenants, die nach dem 25. März 2026 angelegt wurden, standardmäßig aktiviert. Microsoft hat am 5. November 2026 angekündigt, die Claude-Modelle in Copilot bis Ende 2026 in die EU Data Boundary aufzunehmen. Bei den an Bing übermittelten Suchanfragen der Websuche ist Microsoft eigener Verantwortlicher; EU Data Boundary und DPA gelten dafür nicht. Prompts und Antworten werden nicht zum Training der Basismodelle genutzt. Copilot zeigt nur Daten, auf die der Nutzer mindestens Leserecht hat.

Google Gemini

Gemini steckt bei Google in den Workspace-Tarifen: Starter 6,80 €, Standard 13,60 € und Plus 21,10 € je Nutzer und Monat ohne Steuern, die Gemini-App ist laut FAQ ohne Mehrpreis enthalten. Die Datenregion lässt sich für ruhende Daten auf USA oder EU festlegen (Business Standard und Plus: eine Richtlinie für die gesamte Organisation; Richtlinien für die regionale Verarbeitung gehören zu Enterprise Data Regions). Business Starter steht nicht in der Editionsliste, und Gemini Notebook ist von den Regionseinstellungen ausgenommen. Workspace verwendet keine Kundendaten zum Training, ohne dass der Kunde zuvor die Berechtigung oder eine Anweisung dazu erteilt. Das Cloud Data Processing Addendum macht Google zum Auftragsverarbeiter; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Davon getrennt gibt es Gemini Enterprise als eigenes Abonnement, in der Business-Edition „ab 21 $ pro Nutzer und Monat“; die Editionen Standard, Plus und Frontline laufen über den Vertrieb.

Claude Team und Enterprise

Claude Team kostet 20 USD je Platz und Monat bei jährlicher, 25 USD bei monatlicher Abrechnung, ohne Steuern, für 2 bis 150 Plätze. Claude Enterprise ist seit dem 12. Februar 2026 auch ohne Vertriebsgespräch buchbar: 20 USD je Platz und Monat bei jährlicher Abrechnung, mindestens 20 Plätze, Nutzung zusätzlich zu API-Preisen.

Zur Verarbeitung nennt Anthropic: Verkehr kann in ausgewählte Länder in den USA, Europa, Asien und Australien geroutet werden, die Speicherung erfolgt in den USA. Eine EU-Datenresidenz für Team und Enterprise haben wir nicht gefunden; regionale Datenhaltung nennt Anthropic über Amazon Bedrock, Google Vertex AI und Microsoft Foundry. Anthropic darf Modelle nicht mit Kundeninhalten trainieren. Das DPA ist Teil der Commercial Terms, Vertragspartner im EWR ist Anthropic Ireland, Limited. SCIM und Audit-Logs gibt es nur in Enterprise; benutzerdefinierte Rollen auf Gruppenebene nennt die Dokumentation für Enterprise.

Mistral Vibe

Mistral hat Le Chat am 28. Mai 2026 in Vibe umbenannt. Der Team-Tarif kostet 24,99 USD je Nutzer und Monat ohne Steuern. Mistral AI ist eine französische Gesellschaft mit Sitz in Paris, und Daten liegen standardmäßig in der EU. Beim Training unterscheiden sich die Tarife: In Free und Pro ist es standardmäßig aktiv und abwählbar, im Team-Tarif können Administratoren es für die Organisation abschalten, in Enterprise ist es standardmäßig abgewählt. In allen Tarifen kann Feedback mit Daumen die Nutzung der bewerteten Ein- und Ausgabe zur Verbesserung der Modelle erlauben. SAML-SSO und Audit-Logs gibt es nur in Enterprise, ebenso die Bereitstellung on-premises oder in der privaten Cloud.

Langdock, innoGPT und DeutschlandGPT

Die drei Anbieter sind mandantenfähige SaaS-Plattformen mit Modellen mehrerer Hersteller. Ein Vergleich von zehn deutschen Anbietern mit Instanzmodell, Datenpfad und §203-Konditionen steht im Beitrag KI-Plattformen für Unternehmen im Vergleich 2026 (Stand 14.10.2026); die Angaben hier haben den Stand 11. November 2026.

  • Langdock: Core 23,20 € jährlich, 29,00 € monatlich, SSO, SCIM und SAML in jedem Plan. Die Plattform läuft laut Terms in Frankfurt auf Microsoft Azure; der AVV nennt als Unterauftragsverarbeiter unter anderem Microsoft Ireland, Amazon Web Services EMEA, Google Cloud EMEA, OpenAI Ireland und Mistral AI sowie Sentry und Cloudflare mit Sitz in den USA. Nur bei aktiv gewählten Modellen mit „global deployment“ findet die Inferenz auch außerhalb der EU statt. Eine eigene Instanz gibt es ab 2.000 Sitzen.
  • innoGPT: 25 € monatlich, 22,92 € jährlich, SSO mit Aufpreis. Das Trust Center listet 31 Unterauftragsverarbeiter, darunter AWS, Google Cloud, Microsoft Azure, OpenAI und Mistral AI. Die Preisseite nennt „keine Drittlandübermittlung“; das Hilfe-Center zur Modellwahl beschreibt Stufen mit globaler Verarbeitung bei hoher Auslastung, das Hilfe-Center beschreibt zusätzlich Modelle mit Übermittlung in die USA auf Basis von Standardvertragsklauseln (OpenAI-API) und Verarbeitung in den USA (Bildmodelle über Replicate). Die Testphase ist nicht §203-konform.
  • DeutschlandGPT: 24 € monatlich, 20 € jährlich; SAML-SSO, SCIM und der Berufsgeheimnisträger-Modus (§203 StGB) sind im Business-Tarif ohne Aufpreis enthalten. Das Trust Center nennt zehn Unterauftragsverarbeiter, darunter T-Systems, Hetzner, Microsoft, AWS, Google, OpenAI und Mistral; die KI-Verarbeitung bei US-Anbietern läuft über deren EU-Tochterfirmen. Audit-Protokoll laut Plantabelle nur in Enterprise.

Open WebUI und LibreChat selbst betreiben

Beide Oberflächen führen keine Chatmodelle selbst aus; sie binden Modelle über Schnittstellen an, etwa über Ollama oder OpenAI-kompatible APIs. Wo die Modellinferenz stattfindet, bestimmt deshalb das angebundene Modell; Embeddings, Texterkennung, Websuche und weitere Funktionen können eigene Verarbeitungswege haben. Bei Open WebUI können Prompt und Kontext für einen konfigurierten externen Modellanbieter sichtbar sein.

Open WebUI steht unter der eigenen Open WebUI License, laut Projekt-Dokumentation „not an OSI-approved ‚open source‘ license“. Die Branding-Klausel gilt seit Version 0.6.6; nach dem aktuellen Lizenztext (Punkt 4) verbietet sie es, das „Open WebUI“-Branding zu ändern, zu entfernen oder zu ersetzen, außer bei höchstens 50 Endnutzern in einem gleitenden 30-Tage-Zeitraum, mit vorheriger schriftlicher Genehmigung oder mit Enterprise-Lizenz. Interner Betrieb mit sichtbarem Branding ist kostenlos und ohne Nutzerlimit möglich; die Preise der Enterprise-Lizenz nennt das Projekt nicht, sie laufen über den Vertrieb. Mehr dazu im Beitrag Open WebUI Lizenz 2026. SCIM ist dokumentiert, die Vertriebsseite führt SCIM aber unter den Enterprise-Leistungen auf. Die Dokumentation beschreibt auch den Betrieb in einem abgeschotteten Netz bei Offline-Konfiguration; eine Standardinstallation fragt von selbst unter anderem die Version bei GitHub ab, was sich abschalten lässt. Das Audit-Log ist standardmäßig aus.

LibreChat steht unter der MIT-Lizenz. ClickHouse hat das Projekt am 4. November 2025 übernommen und nennt den laufenden Betrieb unverändert. Das Projekt kennt OIDC, SAML und LDAP; SCIM haben wir in der Dokumentation nicht gefunden. Ein Audit-Log haben wir für die Vergabe von Rechten gefunden, ein allgemeines Audit-Log der Chatnutzung nicht.

Bei beiden liegen Betrieb, Updates, Sicherheit und Backups bei der betreibenden Organisation oder einem Dienstleister. Ein Hosting durch die Projekte selbst haben wir nicht gefunden.

WZ-IT KI-Plattform

Die KI-Plattform ist Open WebUI als eigene Instanz je Organisation auf eigener Domain, betrieben von WZ-IT, mit Modellen, die in Deutschland bei deutschen Anbietern laufen. Die Pakete kosten netto je Monat 149,90 € (Start, 10 Nutzer), 399,90 € (Team, 25), 699,90 € (Business, 50) und 1.199,90 € (Organisation, 100); jeder weitere Nutzer kostet 14,90 € (Organisation bis 150 Nutzer, darüber individuelles Angebot). SSO, AVV und die §203-Zusatzvereinbarung sind im kleinsten Paket enthalten. Eine Testinstanz läuft 7 Tage kostenlos mit unkritischen Daten und ist nicht §203-konform. Open WebUI läuft mit der Originaloberfläche, das Branding bleibt sichtbar.

Rechtlicher Rahmen in drei Prüfpunkten

Die DSGVO knüpft an die konkrete Verarbeitung an, nicht an ein Produkt als solches. Für jedes Angebot lassen sich drei Punkte belegen:

  1. Auftragsverarbeitung: Verarbeitet ein Anbieter personenbezogene Daten im Auftrag, verlangt Art. 28 DSGVO einen Vertrag oder ein anderes bindendes Rechtsinstrument. Alle SaaS-Angebote im Vergleich stellen dafür ein DPA oder einen AVV bereit. Bei selbst betriebenen Oberflächen entstehen Auftragsverarbeitungsverhältnisse mit externen Dienstleistern, die im Auftrag des Betreibers personenbezogene Daten verarbeiten, etwa Hoster, Modellanbieter oder Wartungsdienstleister; ein vollständig eigener Betrieb mit lokalen Modellen und ohne externe Dienstleister braucht keinen externen Auftragsverarbeiter.
  2. Übermittlung in Drittländer: Verarbeitung in der EU und Zugriff aus einem Drittland sind getrennte Fragen. OpenAI und Anthropic stützen Übermittlungen auf Standardvertragsklauseln, OpenAI nennt zusätzlich den Angemessenheitsbeschluss; Microsoft (DPA) und Google LLC (Transferregelung) geben an, unter dem EU-US Data Privacy Framework zertifiziert zu sein. Standardvertragsklauseln und das Framework sind Übermittlungsgrundlagen; ob eine Übermittlung im Einzelfall zulässig ist, bleibt zu prüfen.
  3. Berufsgeheimnis: Die in §203 StGB genannten Berufsgeheimnisträger und Amtsträger dürfen mitwirkende Dienstleister einbeziehen, soweit das für deren Tätigkeit erforderlich ist, und müssen dafür sorgen, dass diese zur Geheimhaltung verpflichtet werden, sofern sie nicht selbst zu den Genannten gehören (Abs. 3 und 4). Ein AVV allein reicht dafür nicht; die Vertragskette beschreibt Was ist §203-Hosting?.

Zusätzlich kann die Mitbestimmung des Betriebsrats nach §87 Abs. 1 Nr. 6 BetrVG greifen; nach der Rechtsprechung des Bundesarbeitsgerichts genügt dafür die objektive Eignung zur Überwachung.

Ob ein konkreter Einsatz zulässig ist, hängt von Daten, Zweck und Rechtsgrundlage ab und ist von der einsetzenden Organisation gegebenenfalls mit dem Datenschutzbeauftragten zu prüfen. Das ist keine Rechtsberatung.

Entscheidungshilfe nach Situation

Situation Naheliegender Weg Vorher klären
Kleines Team, schneller Start, keine vertraulichen Daten Cloud-Workspace: ChatGPT Business, Claude Team oder Mistral Vibe Team Trainingseinstellung, DPA abschließen, erlaubte Datenklassen festlegen
Microsoft-365-Umgebung Microsoft 365 Copilot Ausnahmen von der EU Data Boundary (Anthropic-Modelle, Bing-Websuche), Lizenzvoraussetzung
Google-Workspace-Umgebung Gemini in Workspace Datenregion setzen (Business Starter nicht erfasst), Gemini Notebook ausgenommen
Mehrere Modelle, deutscher Vertragspartner, kein eigener Betrieb Langdock, innoGPT oder DeutschlandGPT Unterauftragsverarbeiter, Modelle mit „global deployment“, SSO-Kosten
Berufsgeheimnis, Verwaltung, eigene Instanz gewünscht eigene Instanz mit §203-Kette, zum Beispiel die WZ-IT KI-Plattform §203-Vereinbarung bis zum Modellanbieter, weitere berufsrechtliche Pflichten, Testphase nicht mit Mandatsdaten
Daten sollen das eigene Netz nicht verlassen Open WebUI oder LibreChat im eigenen Rechenzentrum mit lokalen Modellen, etwa auf dem AI Cube Hardware, Betrieb, Updates, Lizenzfragen bei Open WebUI
IT-Team vorhanden, keine Lizenzkosten je Nutzer gewünscht Open WebUI oder LibreChat selbst betreiben Branding-Klausel, Sicherheit, Modell- und Serverkosten

Ein Cloud-Workspace kommt in Frage, wenn Vertrag, Datenklassen und Nutzung geprüft sind und kein eigener Betrieb gewünscht ist. Mehr zu dieser Abwägung steht in Lokale KI oder ChatGPT Business?.

Verbreitete Irrtümer

„ChatGPT ist nicht DSGVO-konform.“ Die Aussage ist so pauschal wie ihr Gegenteil. Für Business und Enterprise gibt es ein DPA, kein Training mit Eingaben als Standard und OpenAI Ireland Ltd. als Vertragspartner im EWR. Ob ein Einsatz zulässig ist, prüft die einsetzende Organisation.

„EU-Region heißt: alles bleibt in der EU.“ Die Anbieter nennen selbst Ausnahmen: Bei OpenAI Enterprise kann Nicht-GPU-Verarbeitung global stattfinden, bei Microsoft sind Anthropic-Modelle und die Bing-Websuche ausgenommen, bei Langdock gibt es Modelle mit „global deployment“, bei innoGPT globale Verarbeitung bei hoher Auslastung, bei Mistral vorübergehende Übermittlungen je nach Funktion.

„Ein deutscher Anbieter heißt: kein US-Konzern im Datenpfad.“ Die Unterauftragsverarbeiter-Listen deutscher Plattformen nennen Microsoft, AWS, Google und OpenAI, meist über EU-Gesellschaften. Entscheidend ist die Liste, nicht der Firmensitz.

„Open Source heißt: keine Lizenzfragen.“ LibreChat steht unter der MIT-Lizenz. Open WebUI steht seit Version 0.6.6 unter einer eigenen Lizenz mit Branding-Klausel, die laut Projekt-Dokumentation nicht von der OSI als Open-Source-Lizenz anerkannt ist.

„Selbst betrieben heißt: automatisch datenschutzkonform.“ Auch eine eigene Instanz verbindet sich mit den Modellen, die der Betreiber anbindet, und je nach Konfiguration mit weiteren Diensten, etwa Versionsprüfung oder Websuche. Datenschutz entsteht aus Konfiguration, Verträgen und Organisation.

„Ein eigenes ChatGPT lässt sich installieren.“ Für ChatGPT nennt OpenAI keine Variante im eigenen Rechenzentrum. Offene Modelle wie gpt-oss-120b unter Apache-2.0-Lizenz laufen dagegen auf eigener Hardware.

Stand und Methodik

  • Stand: 11. November 2026. Preise, Tarife und Bedingungen ändern sich häufig; maßgeblich ist die Seite des Anbieters.
  • Auswahl: Angebote, die in den Trefferlisten zu „ChatGPT-Alternative Unternehmen“ und „ChatGPT-Alternative DSGVO“ (Brave-Suche, 11.11.2026) wiederkehrend genannt werden und die einen Geschäftstarif mit Auftragsverarbeitung bieten oder selbst betreibbar sind. Bei deutschen Plattformen stehen Langdock, innoGPT und DeutschlandGPT stellvertretend; weitere Anbieter vergleicht der Beitrag KI-Plattformen im Vergleich 2026. Nicht aufgenommen sind unter anderem Perplexity und DeepSeek; die Spalten dieses Vergleichs lassen sich auch dafür an der Quelle prüfen.
  • Quellen: Preisseiten, Nutzungs- und Vertragsbedingungen, DPA und AVV, Unterauftragsverarbeiter-Listen, Trust Center, Lizenzdateien und offizielle Dokumentation der Anbieter.
  • Preise: wie ausgewiesen, Listenpreise ohne Rabatte, nicht umgerechnet. Ob netto oder brutto, steht nicht überall ausdrücklich (OpenAI: keine Angabe; Anthropic, Google, Mistral: ohne Steuern; Microsoft: zzgl. MwSt.). OpenAI und Anthropic weisen US-Preise aus, regionale Preise können abweichen. Rechenweg für 50 Nutzer: Nutzerzahl mal Preis je Nutzer bei monatlicher Zahlung; das ist kein Gesamtkostenvergleich, denn Vertragsbindung, enthaltene Nutzung und Leistungsumfang unterscheiden sich.
  • Negativangaben: „keine Angabe“ und „nicht gefunden“ beziehen sich auf die geprüften Seiten.
  • Nicht bewertet: Antwortqualität, Modellstärke und Bedienung; die lassen sich in Testphasen besser prüfen als in Tabellen.
  • Transparenz: WZ-IT ist Anbieter der WZ-IT KI-Plattform; die Angaben dazu stammen wie bei allen Anbietern von der eigenen Angebotsseite. Fehler oder geänderte Angaben bitte melden, wir aktualisieren die Tabellen.

Tabellen und Zahlen dürfen mit Quellenangabe und Link auf diesen Beitrag weiterverwendet werden.

Unser Vorgehen bei WZ-IT

Die WZ-IT KI-Plattform ist für Organisationen gebaut, bei denen Datenhaltung und Verträge den Ausschlag geben:

  • Eigene Instanz: keine geteilte SaaS, sondern eine Instanz je Organisation auf eigener Domain, mit eigener Datenbank, eigenen Wissensbasen und Gruppen.
  • Modelle in Deutschland: gpt-oss, Qwen und Ministral laufen bei einem deutschen KI-Hosting-Anbieter in Deutschland, ohne US-Anbieter im Datenpfad von Dokumenten, Chats und Modellen und ohne Training mit Eingaben. Bei aktivierter Websuche gehen nur Suchbegriffe ohne Personenbezug an Suchmaschinen.
  • Vertragskette: AVV mit technischen und organisatorischen Maßnahmen und §203-Zusatzvereinbarung ab dem kleinsten Paket.
  • Betrieb nach Vorgabe: gehostet in Deutschland, auf Wunsch nur aus dem eigenen Netz oder per VPN erreichbar, auf einer App Node vor Ort oder mit lokalen Modellen auf dem AI Cube.
  • Oberfläche: Open WebUI mit Websuche, Wissensbasen, Assistenten, Diktat und SSO. Wer nur Hosting und Betrieb für Open WebUI braucht und Modelle selbst anbindet, findet das im Konfigurator.

Für Kanzleien, Steuerberatung und Verwaltungen gibt es eigene Seiten, etwa KI für Anwälte und KI für Behörden und Kommunen.

Weiterführende Guides

Eigene Instanz statt geteilter Plattform, §203 ab dem kleinsten Paket? Testen Sie die WZ-IT KI-Plattform 7 Tage kostenlos mit unkritischen Daten und klären Sie im Erstgespräch Nutzerzahl, Anmeldung und Betriebsmodell. Termin vereinbaren

Quellen

Timo Wevelsiep

Geschrieben von

Timo Wevelsiep

Co-Founder & CEO

Co-Founder von WZ-IT. Spezialisiert auf Cloud-Infrastruktur, Open-Source-Plattformen und Managed Services für KMUs und Enterprise-Kunden weltweit.

Häufig gestellte Fragen

Antworten auf wichtige Fragen zu diesem Thema

Unternehmen weltweit vertrauen WZ-IT

  • Stadtwerke Brühl
  • DGHO e.V.
  • solarwerkstatt berlin
  • Krüger Dirndl
  • ABCO Water Systems
  • Golem.de
  • EVADXB
  • nextGYM
  • AInergy
  • ml&s
  • Odiseo Solutions
  • Annota
  • ARGE
  • SweetConnect GmbH
  • Aphy AG
  • CORGOS
  • Rekorder
  • SolidProof
  • Yonju
  • Keymate
  • Paritel
  • Mr. Clipart
  • Millenium
  • Negosh
  • Führerscheinmacher
  • BTI
  • Deutsche Gesellschaft für Datenschutz
Kundenstimmen ansehen

Anfrage

ChatGPT-Alternative für Ihr Unternehmen einordnen

Wir ordnen Nutzerzahl, Datenarten, Anmeldung und Vorgaben ein und zeigen, ob eine gehostete eigene Instanz, eine Plattform im eigenen Netz oder ein anderer Weg zu Ihrem Einsatz passt.

  • Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
  • Fachliche Einschätzung Ihrer Situation
  • Konkrete nächste Schritte für Infrastruktur, Software oder KI

Das Gespräch ist unverbindlich und kostenlos.

Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Timo und Robin, Gründer von WZ-IT

Was brauchen Sie?

Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH