ChatGPT im Team nutzen, aber Daten, Instanz und Verträge in der eigenen Hand behalten? Die WZ-IT KI-Plattform läuft als eigene Instanz auf eigener Domain, mit in Deutschland bei deutschen Anbietern betriebenen Modellen, AVV und §203-Zusatzvereinbarung ab dem kleinsten Paket. Erstgespräch vereinbaren
In den Trefferlisten zu „ChatGPT-Alternative Unternehmen“ und „ChatGPT-Alternative DSGVO“ wiederholen sich vier Fragen: Wo werden Eingaben verarbeitet? Werden sie zum Training genutzt? Welcher Vertrag gilt? Und wer betreibt das System?
Dieser Beitrag legt zwölf Angebote nebeneinander: ChatGPT Business und Enterprise als Ausgangspunkt, dazu Microsoft 365 Copilot, Google Gemini, Claude, Mistral Vibe, drei Plattformen deutscher Anbieter, die offenen Oberflächen Open WebUI und LibreChat sowie die WZ-IT KI-Plattform. Die Angaben verlinken auf die Seiten der Anbieter. Stand: 11. November 2026. WZ-IT bietet selbst eine KI-Plattform an und steht deshalb mit in der Tabelle.
Inhaltsverzeichnis
- Kurzantwort: vier Arten von ChatGPT-Alternativen
- Vergleich der Angebote in drei Tabellen
- Die Angebote im Einzelnen
- Rechtlicher Rahmen in drei Prüfpunkten
- Entscheidungshilfe nach Situation
- Verbreitete Irrtümer
- Stand und Methodik
- Unser Vorgehen bei WZ-IT
- Weiterführende Guides
- Quellen
Kurzantwort: vier Arten von ChatGPT-Alternativen
| Typ | Beispiele | Was sich gegenüber ChatGPT ändert | Naheliegend, wenn |
|---|---|---|---|
| Cloud-Workspace eines anderen Modellanbieters | Claude Team und Enterprise, Mistral Vibe Team und Enterprise | anderes Modell, gleiches Betriebsmodell: Plattform und Vertrag beim Anbieter | das Team das Modell wechseln will, nicht das Betriebsmodell |
| KI im vorhandenen Büro-Paket | Microsoft 365 Copilot, Gemini in Google Workspace | Copilot als Add-on zu Microsoft 365, Gemini in den Workspace-Tarifen enthalten; Zugriff folgt den bestehenden Berechtigungen | das Unternehmen das Paket ohnehin nutzt |
| KI-Plattform eines deutschen Anbieters als SaaS | Langdock, innoGPT, DeutschlandGPT | Oberfläche für mehrere Modelle, Vertrag mit einer deutschen GmbH; die Modelle laufen laut Unterauftragsverarbeiter-Listen teils bei Microsoft, AWS, Google oder OpenAI | mehrere Modelle und ein deutscher Vertragspartner gewünscht sind |
| Eigene Instanz einer offenen Oberfläche | Open WebUI und LibreChat selbst betrieben, WZ-IT KI-Plattform als betriebene Variante | Oberfläche, Chats und Wissensbasen in der eigenen Instanz, Modelle über Schnittstellen anbindbar | Daten das Haus oder Deutschland nicht verlassen sollen oder Berufsgeheimnisse im Spiel sind |
Vergleich der Angebote in drei Tabellen
Alle drei Tabellen haben dieselbe Zeilenreihenfolge. „Keine Angabe“ heißt: auf den geprüften Seiten nicht gefunden (Stand 11.11.2026). Preise stehen so, wie der Anbieter sie ausweist; Währungen sind nicht umgerechnet.
Tabelle 1: Preis und Vertragspartner
| Angebot | Listenpreis je Nutzer und Monat | Mindestabnahme | Anbieter und Vertragspartner |
|---|---|---|---|
| ChatGPT Business | 20 USD jährlich, 25 USD monatlich (Standard-Platz) | 2 Plätze; höchstens 200 (ältere Workspaces behalten ihr bisheriges Limit) | OpenAI Ireland Ltd. für Kunden im EWR und der Schweiz, sonst OpenAI OpCo, LLC (USA) |
| ChatGPT Enterprise | „Custom pricing“, über den Vertrieb | keine Angabe | wie Business |
| Microsoft 365 Copilot | Copilot Business 21,84 € monatlich, 18,20 € jährlich (Aktion 15,60 € bis 31.12.2026); Enterprise-Add-on 26,00 € jährlich; zzgl. MwSt. | Business: keine Mindestzahl, 1 bis 300 Lizenzen (CSP-Angabe) | Microsoft Corporation, Redmond (USA); Vertragsgesellschaft für Kunden in Deutschland: keine Angabe |
| Google Gemini in Workspace | in Workspace enthalten: Starter 6,80 €, Standard 13,60 €, Plus 21,10 € (ohne Steuern, 1-Jahres-Vertrag, monatlich abgerechnet) | Starter bis Plus: höchstens 300 Nutzer | Google LLC (USA); Vertragsgesellschaft für Kunden in Deutschland: Google Cloud EMEA Limited (Irland) |
| Claude Team und Enterprise | Team 20 USD jährlich, 25 USD monatlich; Enterprise self-serve 20 USD je Platz bei jährlicher Abrechnung plus Nutzung zu API-Preisen | Team: 2 bis 150 Plätze; Enterprise: 20 (self-serve) bzw. 50 (Vertrieb) | Anthropic Ireland, Limited für Kunden im EWR; Anthropic PBC (USA) |
| Mistral Vibe (vormals Le Chat) | Team 24,99 USD je Nutzer (ohne Steuern); Enterprise individuell | keine Angabe | Mistral AI SAS, Paris |
| Langdock | Core 23,20 € jährlich, 29,00 € monatlich; Work 31,20 € bzw. 39,00 € | keine Angabe | Langdock GmbH, Berlin |
| innoGPT | 25 € monatlich, 22,92 € jährlich; §203-Lizenz 25 €, bei 1 bis 20 Lizenzen nur jährliche Zahlung | keine Angabe; Business bis 1.000 Nutzer | Inno KI GmbH, Vechta |
| DeutschlandGPT | 24 € monatlich, 20 € jährlich | keine Angabe; Nutzerzahl im Business-Tarif unbegrenzt | DeutschlandGPT GmbH, Germering |
| Open WebUI | Software kostenlos bei internem Einsatz mit sichtbarem Branding; Enterprise-Lizenz auf Anfrage; Server und Modelle kommen hinzu | keine | Open WebUI Inc. (Rechteinhaber laut Lizenz) |
| LibreChat | Software kostenlos (MIT-Lizenz); Server und Modelle kommen hinzu | keine | Projekt, gehört seit der Übernahme vom 4. November 2025 zu ClickHouse, Inc. |
| WZ-IT KI-Plattform | Paket je Organisation: 149,90 € (10 Nutzer), 399,90 € (25), 699,90 € (50), 1.199,90 € (100) netto im Monat; weitere Nutzer 14,90 € (Organisation bis 150 Nutzer, darüber individuell) | Paket je Organisation | Timo Wevelsiep und Robin Zins GbR (WZ-IT), Werl |
Tabelle 2: Verarbeitung, Training und Vertrag
| Angebot | Wo Eingaben verarbeitet werden | Training mit Eingaben | Vertrag zur Auftragsverarbeitung |
|---|---|---|---|
| ChatGPT Business | keine Datenresidenz im Tarif (OpenAI verweist dafür auf Enterprise); Unterauftragsverarbeiter u. a. Microsoft, Amazon Web Services, Google Cloud | standardmäßig nein, Ausnahme bei ausdrücklicher Zustimmung | DPA über Online-Formular; Übermittlung auf Basis von Standardvertragsklauseln oder Angemessenheitsbeschluss |
| ChatGPT Enterprise | Datenresidenz für neue Kunden, u. a. Europa (EWR und Schweiz); Inferenz in Europa für berechtigte Kunden; Nicht-GPU-Verarbeitung und Metadaten können außerhalb liegen | wie Business | wie Business |
| Microsoft 365 Copilot | EU-Verkehr bleibt in der EU Data Boundary; Ausnahmen: Anthropic-Modelle (in der EU grundsätzlich standardmäßig aus), Bing-Websuche (generierte Suchanfragen); weltweiter Verkehr kann auch außerhalb der EU verarbeitet werden | nein für die Basismodelle (Prompts, Antworten, Graph-Daten) | Product Terms und DPA für die erfassten Modelle (Anthropic-Modelle mit Data Retention: gesonderte Bedingungen), Standardvertragsklauseln; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert |
| Google Gemini in Workspace | Datenregion USA oder EU für ruhende Daten wählbar (Business Standard und Plus); Richtlinien zur regionalen Verarbeitung gehören zu Enterprise Data Regions; Gemini Notebook ausgenommen | nicht ohne vorherige Erlaubnis oder Anweisung des Kunden | Cloud Data Processing Addendum; Google LLC ist DPF-zertifiziert |
| Claude Team und Enterprise | Verkehr kann in ausgewählte Länder in USA, Europa, Asien und Australien geroutet werden, Speicherung in den USA; keine EU-Datenresidenz für Team und Enterprise gefunden | nein laut Commercial Terms | DPA als Teil der Commercial Terms; Standardvertragsklauseln |
| Mistral Vibe Team und Enterprise | EU-Hosting als Standard, USA nur bei Wahl des US-Endpunkts; je nach Funktion vorübergehende Übermittlung außerhalb der EU | Free und Pro: ja mit Opt-out; Team: Administratoren können es abschalten; Enterprise: standardmäßig abgewählt; Feedback-Bewertungen erlauben die Nutzung | DPA als Teil der Bedingungen; Standardvertragsklauseln |
| Langdock | Plattform in Frankfurt auf Microsoft Azure; Modelle über Microsoft, AWS, Google, OpenAI, Mistral; bei „global deployment“-Modellen Inferenz auch außerhalb der EU | nein laut Terms | AVV wird mit dem Vertrag automatisch geschlossen; §203-Zusatzvereinbarung laut Dokumentation im Trust Center |
| innoGPT | Plattform auf AWS in Frankfurt, mit §203-Lizenz in Berlin; 31 Unterauftragsverarbeiter im Trust Center; Modelle je nach Stufe in der EU oder global | nein laut AGB; bei OpenAI und Mistral dürfen die Modellanbieter Daten bis zu 30 Tage aufbewahren | AVV im Konto durch Workspace-Admin oder Owner |
| DeutschlandGPT | Open Telekom Cloud in Magdeburg und Biere; KI-Verarbeitung bei US-Anbietern über EU-Tochterfirmen; 10 Unterauftragsverarbeiter im Trust Center | nein laut AVV | AVV nach Art. 28 DSGVO (Standardvertragsklauseln für die Auftragsverarbeitung); §203-Modus im Business-Tarif |
| Open WebUI | in der eigenen Instanz; Eingaben gehen an die angebundenen Modelle; Open WebUI sammelt laut FAQ keine Daten | hängt vom angebundenen Modell ab | Verträge mit den Dienstleistern der eigenen Wahl, etwa Hoster oder Modellanbieter |
| LibreChat | in der eigenen Instanz (MongoDB); LibreChat führt keine Modelle aus, Anfragen gehen an die konfigurierten Anbieter | hängt vom angebundenen Modell ab | Verträge mit den Dienstleistern der eigenen Wahl, etwa Hoster oder Modellanbieter |
| WZ-IT KI-Plattform (Angaben von WZ-IT) | eigene Instanz in einem Rechenzentrum in Deutschland bei einem deutschen Anbieter; Modelle in Deutschland bei deutschen Anbietern; für Dokumente, Chats und Modelle keine US-Anbieter im Datenpfad, bei aktivierter Websuche nur Suchbegriffe ohne Personenbezug an Suchmaschinen | nein | AVV mit technischen und organisatorischen Maßnahmen, §203-Zusatzvereinbarung ab dem kleinsten Paket |
Tabelle 3: Anmeldung, Verwaltung und Betrieb
| Angebot | Anmeldung und Verwaltung | Betrieb im eigenen Rechenzentrum |
|---|---|---|
| ChatGPT Business | SSO per SAML und OIDC, Rollen Member, Admin, Owner und Analytics Viewer; kein SCIM | keine Angabe |
| ChatGPT Enterprise | SCIM und rollenbasierte Zugriffskontrolle, Compliance-Plattform mit 30 Tagen Log-Aufbewahrung | keine Angabe |
| Microsoft 365 Copilot | Entra-ID-Konto, Rolle AI Administrator, Zugriff nur auf Daten mit Leserecht; Audit (Standard) | keine Angabe |
| Google Gemini in Workspace | SSO per SAML und OIDC, Administratoren steuern den Zugriff auf die Gemini-App und können sie abschalten, Audit-Logs zu Gemini-Aktivitäten | keine Angabe für Gemini in Workspace |
| Claude Team und Enterprise | SSO (SAML, OIDC) in beiden Tarifen; SCIM und Audit-Logs nur Enterprise, benutzerdefinierte Rollen in Enterprise | Multi-Tenant: „We do not offer single-tenancy.“ |
| Mistral Vibe Team und Enterprise | SAML-SSO nur Enterprise, kein OIDC; SCIM noch nicht allgemein verfügbar; Audit-Logs nur Enterprise | Enterprise: on-premises, private Cloud oder Mistral Cloud |
| Langdock | SAML 2.0, SCIM (dokumentiert mit Microsoft Entra ID), Rollen und Gruppen; Audit-Logs-API | eigene Instanz ab 2.000 Sitzen, eigene Cloud oder On-Premise ab 5.000 |
| innoGPT | SSO mit Aufpreis (laut Hilfe-Center 29 € im Monat), SCIM in Arbeit, drei Standardrollen; Audit-Logs auf Workspace-Ebene nicht verfügbar | nur Enterprise-Plan, ab 1.000 Nutzern |
| DeutschlandGPT | SAML-SSO und SCIM ab Business, über 90 Berechtigungen; Audit-Protokoll laut Plantabelle nur Enterprise | ausdrücklich nicht: „Kein Betrieb im eigenen Rechenzentrum“ |
| Open WebUI | OIDC, Trusted Header, LDAP, SAML nur über vorgeschalteten Proxy; SCIM dokumentiert; Gruppen und Rollen; HTTP-Audit-Log standardmäßig aus | ja, auch in abgeschotteten Netzen |
| LibreChat | OIDC, SAML (ohne Single Logout), LDAP, Rollen; kein SCIM gefunden; Audit-Log nur für die Rechtevergabe gefunden | ja; zum Betrieb ohne Internetverbindung keine ausdrückliche Aussage gefunden |
| WZ-IT KI-Plattform (Angaben von WZ-IT) | SSO mit Microsoft Entra ID, Google oder Keycloak, Gruppen und Rechte, Nutzungsstatistik | gehostet in Deutschland; auf Wunsch nur aus dem eigenen Netz oder per VPN erreichbar, vor Ort auf einer App Node oder mit lokalen Modellen auf dem AI Cube |
Die Angebote im Einzelnen
ChatGPT Business und Enterprise
Business kostet für Standard-Plätze 20 USD je Nutzer und Monat bei jährlicher und 25 USD bei monatlicher Abrechnung, Premium-Plätze 100 beziehungsweise 125 USD. Business gibt es ab zwei Plätzen, seit dem 24. August 2026 mit höchstens 200 bezahlten Plätzen je Abonnement; für zuvor angelegte Workspaces gilt weiterhin ihr bisheriges Limit. Eingaben werden standardmäßig nicht zum Training genutzt; vertraglich steht das im Services Agreement. Ein DPA lässt sich über ein Online-Formular abschließen, Vertragspartner im EWR ist OpenAI Ireland Ltd.. Die Liste der Unterauftragsverarbeiter nennt für Business unter anderem Microsoft, Amazon Web Services und Google Cloud. SSO per SAML und OIDC ist enthalten, SCIM nicht. Werbung erscheint laut OpenAI nur in den Tarifen Free und Go.
Enterprise hat keinen Listenpreis („Custom pricing“). Datenresidenz ist im Plan ohne Aufpreis enthalten: Neue Enterprise-Kunden können ruhende Inhalte unter anderem in Europa (EWR und Schweiz) speichern lassen, berechtigte Kunden zusätzlich die GPU-Inferenz in Europa. OpenAI nennt dazu selbst Grenzen: Nicht-GPU-Verarbeitung kann weiterhin global stattfinden, einzelne Daten werden vorübergehend außerhalb der Region verarbeitet, und Konto-, Abrechnungs- und Nutzungsdaten sowie Metadaten sind nicht erfasst. Zum Enterprise-Umfang gehören außerdem SCIM und rollenbasierte Zugriffskontrolle.
Microsoft 365 Copilot
Microsoft 365 Copilot gibt es als Add-on zu einem Microsoft-365-Tarif oder im Paket Microsoft 365 E7. Copilot Chat, der webbasierte Assistent, ist mit berechtigten Microsoft-365-Plänen ohne Zusatzkosten verfügbar; erweiterte Funktionen werden nutzungsbasiert abgerechnet. Das Enterprise-Add-on kostet 26,00 € je Nutzer und Monat bei jährlicher Abrechnung, Copilot Business 21,84 € monatlich oder 18,20 € jährlich, jeweils zuzüglich MwSt.; für Copilot Business gilt bis 31. Dezember 2026 im ersten Jahr ein Aktionspreis von 15,60 €. Copilot Business ist für bis zu 300 Nutzer je Tenant ausgelegt. Bisher setzt das Add-on einen berechtigten Microsoft-365-Tarif voraus; ab 1. Dezember 2026 lassen sich neue Copilot-Angebote auch ohne Basisabonnement kaufen. In der Dokumentation heißt das Produkt inzwischen Microsoft Copilot.
Zur Verarbeitung schreibt Microsoft, dass EU-Verkehr innerhalb der EU Data Boundary bleibt, weltweiter Verkehr für die LLM-Verarbeitung aber auch in andere Regionen gehen kann. Modelle von Anthropic sind von der EU Data Boundary ausgenommen und in der EU und im Vereinigten Königreich standardmäßig deaktiviert; für Copilot in Word, Excel und PowerPoint ist die Einstellung bei Tenants, die nach dem 25. März 2026 angelegt wurden, standardmäßig aktiviert. Microsoft hat am 5. November 2026 angekündigt, die Claude-Modelle in Copilot bis Ende 2026 in die EU Data Boundary aufzunehmen. Bei den an Bing übermittelten Suchanfragen der Websuche ist Microsoft eigener Verantwortlicher; EU Data Boundary und DPA gelten dafür nicht. Prompts und Antworten werden nicht zum Training der Basismodelle genutzt. Copilot zeigt nur Daten, auf die der Nutzer mindestens Leserecht hat.
Google Gemini
Gemini steckt bei Google in den Workspace-Tarifen: Starter 6,80 €, Standard 13,60 € und Plus 21,10 € je Nutzer und Monat ohne Steuern, die Gemini-App ist laut FAQ ohne Mehrpreis enthalten. Die Datenregion lässt sich für ruhende Daten auf USA oder EU festlegen (Business Standard und Plus: eine Richtlinie für die gesamte Organisation; Richtlinien für die regionale Verarbeitung gehören zu Enterprise Data Regions). Business Starter steht nicht in der Editionsliste, und Gemini Notebook ist von den Regionseinstellungen ausgenommen. Workspace verwendet keine Kundendaten zum Training, ohne dass der Kunde zuvor die Berechtigung oder eine Anweisung dazu erteilt. Das Cloud Data Processing Addendum macht Google zum Auftragsverarbeiter; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Davon getrennt gibt es Gemini Enterprise als eigenes Abonnement, in der Business-Edition „ab 21 $ pro Nutzer und Monat“; die Editionen Standard, Plus und Frontline laufen über den Vertrieb.
Claude Team und Enterprise
Claude Team kostet 20 USD je Platz und Monat bei jährlicher, 25 USD bei monatlicher Abrechnung, ohne Steuern, für 2 bis 150 Plätze. Claude Enterprise ist seit dem 12. Februar 2026 auch ohne Vertriebsgespräch buchbar: 20 USD je Platz und Monat bei jährlicher Abrechnung, mindestens 20 Plätze, Nutzung zusätzlich zu API-Preisen.
Zur Verarbeitung nennt Anthropic: Verkehr kann in ausgewählte Länder in den USA, Europa, Asien und Australien geroutet werden, die Speicherung erfolgt in den USA. Eine EU-Datenresidenz für Team und Enterprise haben wir nicht gefunden; regionale Datenhaltung nennt Anthropic über Amazon Bedrock, Google Vertex AI und Microsoft Foundry. Anthropic darf Modelle nicht mit Kundeninhalten trainieren. Das DPA ist Teil der Commercial Terms, Vertragspartner im EWR ist Anthropic Ireland, Limited. SCIM und Audit-Logs gibt es nur in Enterprise; benutzerdefinierte Rollen auf Gruppenebene nennt die Dokumentation für Enterprise.
Mistral Vibe
Mistral hat Le Chat am 28. Mai 2026 in Vibe umbenannt. Der Team-Tarif kostet 24,99 USD je Nutzer und Monat ohne Steuern. Mistral AI ist eine französische Gesellschaft mit Sitz in Paris, und Daten liegen standardmäßig in der EU. Beim Training unterscheiden sich die Tarife: In Free und Pro ist es standardmäßig aktiv und abwählbar, im Team-Tarif können Administratoren es für die Organisation abschalten, in Enterprise ist es standardmäßig abgewählt. In allen Tarifen kann Feedback mit Daumen die Nutzung der bewerteten Ein- und Ausgabe zur Verbesserung der Modelle erlauben. SAML-SSO und Audit-Logs gibt es nur in Enterprise, ebenso die Bereitstellung on-premises oder in der privaten Cloud.
Langdock, innoGPT und DeutschlandGPT
Die drei Anbieter sind mandantenfähige SaaS-Plattformen mit Modellen mehrerer Hersteller. Ein Vergleich von zehn deutschen Anbietern mit Instanzmodell, Datenpfad und §203-Konditionen steht im Beitrag KI-Plattformen für Unternehmen im Vergleich 2026 (Stand 14.10.2026); die Angaben hier haben den Stand 11. November 2026.
- Langdock: Core 23,20 € jährlich, 29,00 € monatlich, SSO, SCIM und SAML in jedem Plan. Die Plattform läuft laut Terms in Frankfurt auf Microsoft Azure; der AVV nennt als Unterauftragsverarbeiter unter anderem Microsoft Ireland, Amazon Web Services EMEA, Google Cloud EMEA, OpenAI Ireland und Mistral AI sowie Sentry und Cloudflare mit Sitz in den USA. Nur bei aktiv gewählten Modellen mit „global deployment“ findet die Inferenz auch außerhalb der EU statt. Eine eigene Instanz gibt es ab 2.000 Sitzen.
- innoGPT: 25 € monatlich, 22,92 € jährlich, SSO mit Aufpreis. Das Trust Center listet 31 Unterauftragsverarbeiter, darunter AWS, Google Cloud, Microsoft Azure, OpenAI und Mistral AI. Die Preisseite nennt „keine Drittlandübermittlung“; das Hilfe-Center zur Modellwahl beschreibt Stufen mit globaler Verarbeitung bei hoher Auslastung, das Hilfe-Center beschreibt zusätzlich Modelle mit Übermittlung in die USA auf Basis von Standardvertragsklauseln (OpenAI-API) und Verarbeitung in den USA (Bildmodelle über Replicate). Die Testphase ist nicht §203-konform.
- DeutschlandGPT: 24 € monatlich, 20 € jährlich; SAML-SSO, SCIM und der Berufsgeheimnisträger-Modus (§203 StGB) sind im Business-Tarif ohne Aufpreis enthalten. Das Trust Center nennt zehn Unterauftragsverarbeiter, darunter T-Systems, Hetzner, Microsoft, AWS, Google, OpenAI und Mistral; die KI-Verarbeitung bei US-Anbietern läuft über deren EU-Tochterfirmen. Audit-Protokoll laut Plantabelle nur in Enterprise.
Open WebUI und LibreChat selbst betreiben
Beide Oberflächen führen keine Chatmodelle selbst aus; sie binden Modelle über Schnittstellen an, etwa über Ollama oder OpenAI-kompatible APIs. Wo die Modellinferenz stattfindet, bestimmt deshalb das angebundene Modell; Embeddings, Texterkennung, Websuche und weitere Funktionen können eigene Verarbeitungswege haben. Bei Open WebUI können Prompt und Kontext für einen konfigurierten externen Modellanbieter sichtbar sein.
Open WebUI steht unter der eigenen Open WebUI License, laut Projekt-Dokumentation „not an OSI-approved ‚open source‘ license“. Die Branding-Klausel gilt seit Version 0.6.6; nach dem aktuellen Lizenztext (Punkt 4) verbietet sie es, das „Open WebUI“-Branding zu ändern, zu entfernen oder zu ersetzen, außer bei höchstens 50 Endnutzern in einem gleitenden 30-Tage-Zeitraum, mit vorheriger schriftlicher Genehmigung oder mit Enterprise-Lizenz. Interner Betrieb mit sichtbarem Branding ist kostenlos und ohne Nutzerlimit möglich; die Preise der Enterprise-Lizenz nennt das Projekt nicht, sie laufen über den Vertrieb. Mehr dazu im Beitrag Open WebUI Lizenz 2026. SCIM ist dokumentiert, die Vertriebsseite führt SCIM aber unter den Enterprise-Leistungen auf. Die Dokumentation beschreibt auch den Betrieb in einem abgeschotteten Netz bei Offline-Konfiguration; eine Standardinstallation fragt von selbst unter anderem die Version bei GitHub ab, was sich abschalten lässt. Das Audit-Log ist standardmäßig aus.
LibreChat steht unter der MIT-Lizenz. ClickHouse hat das Projekt am 4. November 2025 übernommen und nennt den laufenden Betrieb unverändert. Das Projekt kennt OIDC, SAML und LDAP; SCIM haben wir in der Dokumentation nicht gefunden. Ein Audit-Log haben wir für die Vergabe von Rechten gefunden, ein allgemeines Audit-Log der Chatnutzung nicht.
Bei beiden liegen Betrieb, Updates, Sicherheit und Backups bei der betreibenden Organisation oder einem Dienstleister. Ein Hosting durch die Projekte selbst haben wir nicht gefunden.
WZ-IT KI-Plattform
Die KI-Plattform ist Open WebUI als eigene Instanz je Organisation auf eigener Domain, betrieben von WZ-IT, mit Modellen, die in Deutschland bei deutschen Anbietern laufen. Die Pakete kosten netto je Monat 149,90 € (Start, 10 Nutzer), 399,90 € (Team, 25), 699,90 € (Business, 50) und 1.199,90 € (Organisation, 100); jeder weitere Nutzer kostet 14,90 € (Organisation bis 150 Nutzer, darüber individuelles Angebot). SSO, AVV und die §203-Zusatzvereinbarung sind im kleinsten Paket enthalten. Eine Testinstanz läuft 7 Tage kostenlos mit unkritischen Daten und ist nicht §203-konform. Open WebUI läuft mit der Originaloberfläche, das Branding bleibt sichtbar.
Rechtlicher Rahmen in drei Prüfpunkten
Die DSGVO knüpft an die konkrete Verarbeitung an, nicht an ein Produkt als solches. Für jedes Angebot lassen sich drei Punkte belegen:
- Auftragsverarbeitung: Verarbeitet ein Anbieter personenbezogene Daten im Auftrag, verlangt Art. 28 DSGVO einen Vertrag oder ein anderes bindendes Rechtsinstrument. Alle SaaS-Angebote im Vergleich stellen dafür ein DPA oder einen AVV bereit. Bei selbst betriebenen Oberflächen entstehen Auftragsverarbeitungsverhältnisse mit externen Dienstleistern, die im Auftrag des Betreibers personenbezogene Daten verarbeiten, etwa Hoster, Modellanbieter oder Wartungsdienstleister; ein vollständig eigener Betrieb mit lokalen Modellen und ohne externe Dienstleister braucht keinen externen Auftragsverarbeiter.
- Übermittlung in Drittländer: Verarbeitung in der EU und Zugriff aus einem Drittland sind getrennte Fragen. OpenAI und Anthropic stützen Übermittlungen auf Standardvertragsklauseln, OpenAI nennt zusätzlich den Angemessenheitsbeschluss; Microsoft (DPA) und Google LLC (Transferregelung) geben an, unter dem EU-US Data Privacy Framework zertifiziert zu sein. Standardvertragsklauseln und das Framework sind Übermittlungsgrundlagen; ob eine Übermittlung im Einzelfall zulässig ist, bleibt zu prüfen.
- Berufsgeheimnis: Die in §203 StGB genannten Berufsgeheimnisträger und Amtsträger dürfen mitwirkende Dienstleister einbeziehen, soweit das für deren Tätigkeit erforderlich ist, und müssen dafür sorgen, dass diese zur Geheimhaltung verpflichtet werden, sofern sie nicht selbst zu den Genannten gehören (Abs. 3 und 4). Ein AVV allein reicht dafür nicht; die Vertragskette beschreibt Was ist §203-Hosting?.
Zusätzlich kann die Mitbestimmung des Betriebsrats nach §87 Abs. 1 Nr. 6 BetrVG greifen; nach der Rechtsprechung des Bundesarbeitsgerichts genügt dafür die objektive Eignung zur Überwachung.
Ob ein konkreter Einsatz zulässig ist, hängt von Daten, Zweck und Rechtsgrundlage ab und ist von der einsetzenden Organisation gegebenenfalls mit dem Datenschutzbeauftragten zu prüfen. Das ist keine Rechtsberatung.
Entscheidungshilfe nach Situation
| Situation | Naheliegender Weg | Vorher klären |
|---|---|---|
| Kleines Team, schneller Start, keine vertraulichen Daten | Cloud-Workspace: ChatGPT Business, Claude Team oder Mistral Vibe Team | Trainingseinstellung, DPA abschließen, erlaubte Datenklassen festlegen |
| Microsoft-365-Umgebung | Microsoft 365 Copilot | Ausnahmen von der EU Data Boundary (Anthropic-Modelle, Bing-Websuche), Lizenzvoraussetzung |
| Google-Workspace-Umgebung | Gemini in Workspace | Datenregion setzen (Business Starter nicht erfasst), Gemini Notebook ausgenommen |
| Mehrere Modelle, deutscher Vertragspartner, kein eigener Betrieb | Langdock, innoGPT oder DeutschlandGPT | Unterauftragsverarbeiter, Modelle mit „global deployment“, SSO-Kosten |
| Berufsgeheimnis, Verwaltung, eigene Instanz gewünscht | eigene Instanz mit §203-Kette, zum Beispiel die WZ-IT KI-Plattform | §203-Vereinbarung bis zum Modellanbieter, weitere berufsrechtliche Pflichten, Testphase nicht mit Mandatsdaten |
| Daten sollen das eigene Netz nicht verlassen | Open WebUI oder LibreChat im eigenen Rechenzentrum mit lokalen Modellen, etwa auf dem AI Cube | Hardware, Betrieb, Updates, Lizenzfragen bei Open WebUI |
| IT-Team vorhanden, keine Lizenzkosten je Nutzer gewünscht | Open WebUI oder LibreChat selbst betreiben | Branding-Klausel, Sicherheit, Modell- und Serverkosten |
Ein Cloud-Workspace kommt in Frage, wenn Vertrag, Datenklassen und Nutzung geprüft sind und kein eigener Betrieb gewünscht ist. Mehr zu dieser Abwägung steht in Lokale KI oder ChatGPT Business?.
Verbreitete Irrtümer
„ChatGPT ist nicht DSGVO-konform.“ Die Aussage ist so pauschal wie ihr Gegenteil. Für Business und Enterprise gibt es ein DPA, kein Training mit Eingaben als Standard und OpenAI Ireland Ltd. als Vertragspartner im EWR. Ob ein Einsatz zulässig ist, prüft die einsetzende Organisation.
„EU-Region heißt: alles bleibt in der EU.“ Die Anbieter nennen selbst Ausnahmen: Bei OpenAI Enterprise kann Nicht-GPU-Verarbeitung global stattfinden, bei Microsoft sind Anthropic-Modelle und die Bing-Websuche ausgenommen, bei Langdock gibt es Modelle mit „global deployment“, bei innoGPT globale Verarbeitung bei hoher Auslastung, bei Mistral vorübergehende Übermittlungen je nach Funktion.
„Ein deutscher Anbieter heißt: kein US-Konzern im Datenpfad.“ Die Unterauftragsverarbeiter-Listen deutscher Plattformen nennen Microsoft, AWS, Google und OpenAI, meist über EU-Gesellschaften. Entscheidend ist die Liste, nicht der Firmensitz.
„Open Source heißt: keine Lizenzfragen.“ LibreChat steht unter der MIT-Lizenz. Open WebUI steht seit Version 0.6.6 unter einer eigenen Lizenz mit Branding-Klausel, die laut Projekt-Dokumentation nicht von der OSI als Open-Source-Lizenz anerkannt ist.
„Selbst betrieben heißt: automatisch datenschutzkonform.“ Auch eine eigene Instanz verbindet sich mit den Modellen, die der Betreiber anbindet, und je nach Konfiguration mit weiteren Diensten, etwa Versionsprüfung oder Websuche. Datenschutz entsteht aus Konfiguration, Verträgen und Organisation.
„Ein eigenes ChatGPT lässt sich installieren.“ Für ChatGPT nennt OpenAI keine Variante im eigenen Rechenzentrum. Offene Modelle wie gpt-oss-120b unter Apache-2.0-Lizenz laufen dagegen auf eigener Hardware.
Stand und Methodik
- Stand: 11. November 2026. Preise, Tarife und Bedingungen ändern sich häufig; maßgeblich ist die Seite des Anbieters.
- Auswahl: Angebote, die in den Trefferlisten zu „ChatGPT-Alternative Unternehmen“ und „ChatGPT-Alternative DSGVO“ (Brave-Suche, 11.11.2026) wiederkehrend genannt werden und die einen Geschäftstarif mit Auftragsverarbeitung bieten oder selbst betreibbar sind. Bei deutschen Plattformen stehen Langdock, innoGPT und DeutschlandGPT stellvertretend; weitere Anbieter vergleicht der Beitrag KI-Plattformen im Vergleich 2026. Nicht aufgenommen sind unter anderem Perplexity und DeepSeek; die Spalten dieses Vergleichs lassen sich auch dafür an der Quelle prüfen.
- Quellen: Preisseiten, Nutzungs- und Vertragsbedingungen, DPA und AVV, Unterauftragsverarbeiter-Listen, Trust Center, Lizenzdateien und offizielle Dokumentation der Anbieter.
- Preise: wie ausgewiesen, Listenpreise ohne Rabatte, nicht umgerechnet. Ob netto oder brutto, steht nicht überall ausdrücklich (OpenAI: keine Angabe; Anthropic, Google, Mistral: ohne Steuern; Microsoft: zzgl. MwSt.). OpenAI und Anthropic weisen US-Preise aus, regionale Preise können abweichen. Rechenweg für 50 Nutzer: Nutzerzahl mal Preis je Nutzer bei monatlicher Zahlung; das ist kein Gesamtkostenvergleich, denn Vertragsbindung, enthaltene Nutzung und Leistungsumfang unterscheiden sich.
- Negativangaben: „keine Angabe“ und „nicht gefunden“ beziehen sich auf die geprüften Seiten.
- Nicht bewertet: Antwortqualität, Modellstärke und Bedienung; die lassen sich in Testphasen besser prüfen als in Tabellen.
- Transparenz: WZ-IT ist Anbieter der WZ-IT KI-Plattform; die Angaben dazu stammen wie bei allen Anbietern von der eigenen Angebotsseite. Fehler oder geänderte Angaben bitte melden, wir aktualisieren die Tabellen.
Tabellen und Zahlen dürfen mit Quellenangabe und Link auf diesen Beitrag weiterverwendet werden.
Unser Vorgehen bei WZ-IT
Die WZ-IT KI-Plattform ist für Organisationen gebaut, bei denen Datenhaltung und Verträge den Ausschlag geben:
- Eigene Instanz: keine geteilte SaaS, sondern eine Instanz je Organisation auf eigener Domain, mit eigener Datenbank, eigenen Wissensbasen und Gruppen.
- Modelle in Deutschland: gpt-oss, Qwen und Ministral laufen bei einem deutschen KI-Hosting-Anbieter in Deutschland, ohne US-Anbieter im Datenpfad von Dokumenten, Chats und Modellen und ohne Training mit Eingaben. Bei aktivierter Websuche gehen nur Suchbegriffe ohne Personenbezug an Suchmaschinen.
- Vertragskette: AVV mit technischen und organisatorischen Maßnahmen und §203-Zusatzvereinbarung ab dem kleinsten Paket.
- Betrieb nach Vorgabe: gehostet in Deutschland, auf Wunsch nur aus dem eigenen Netz oder per VPN erreichbar, auf einer App Node vor Ort oder mit lokalen Modellen auf dem AI Cube.
- Oberfläche: Open WebUI mit Websuche, Wissensbasen, Assistenten, Diktat und SSO. Wer nur Hosting und Betrieb für Open WebUI braucht und Modelle selbst anbindet, findet das im Konfigurator.
Für Kanzleien, Steuerberatung und Verwaltungen gibt es eigene Seiten, etwa KI für Anwälte und KI für Behörden und Kommunen.
Weiterführende Guides
- KI-Plattformen für Unternehmen im Vergleich 2026: DSGVO, §203 und Datenhaltung
- Lokale KI oder ChatGPT Business? Kosten, Kontrolle und Einsatz im Vergleich
- Open WebUI, LibreChat, AnythingLLM & Co. im Vergleich 2026
- Open WebUI Lizenz 2026: Was die Branding-Klausel für Unternehmen bedeutet
- Eigenes ChatGPT für Unternehmen: vier Betriebsmodelle im Vergleich
- Schatten-KI im Unternehmen: warum eine Richtlinie allein nicht reicht
- WZ-IT KI-Plattform: eigene Instanz, Modelle in Deutschland bei deutschen Anbietern
Eigene Instanz statt geteilter Plattform, §203 ab dem kleinsten Paket? Testen Sie die WZ-IT KI-Plattform 7 Tage kostenlos mit unkritischen Daten und klären Sie im Erstgespräch Nutzerzahl, Anmeldung und Betriebsmodell. Termin vereinbaren
Quellen
- ChatGPT: Preise und Mindestgröße
- ChatGPT Business: Datenresidenz nur Enterprise
- ChatGPT Enterprise: Rollen und Berechtigungen
- OpenAI: Business-Daten und Training
- OpenAI: Enterprise Privacy und DPA
- OpenAI: Services Agreement
- OpenAI: Data Processing Addendum
- OpenAI: Liste der Unterauftragsverarbeiter
- OpenAI: Data Residency und Inference Residency
- OpenAI: ChatGPT Business FAQ
- OpenAI: SSO für ChatGPT Business
- OpenAI: Compliance-API für ChatGPT Enterprise
- OpenAI: Werbung in ChatGPT
- Microsoft: Preise Microsoft 365 Copilot (Enterprise)
- Microsoft: Preise Microsoft 365 Copilot Business
- Microsoft Learn: Datenschutz und EU Data Boundary bei Copilot
- Microsoft Learn: Anthropic-Modelle als Subprozessor
- Microsoft Learn: Anthropic-Modelle in Word, Excel und PowerPoint
- Microsoft: Claude-Modelle in Copilot und die EU Data Boundary
- Microsoft: Data Protection Addendum
- Microsoft Learn: Partner-Center-Ankündigungen Juni 2026
- Microsoft Learn: Enterprise Data Protection
- Microsoft Learn: Websuche in Copilot
- Microsoft Learn: Audit für Copilot
- Microsoft Learn: Lizenzoptionen für Copilot
- Microsoft Learn: Copilot Datenschutz und Schutzmaßnahmen
- Microsoft Learn: Partner-Center-Ankündigungen Oktober 2026
- Google Workspace: Preise
- Google: Datenschutz von Gemini in Workspace
- Google: Datenregion wählen
- Google: von Datenregionen erfasste Daten und Versionen
- Google: Cloud Data Processing Addendum
- Google: Alternative Transfer Solution und Data Privacy Framework
- Google: SSO einrichten
- Google Cloud: Gemini Enterprise Business
- Google Cloud: Gemini Enterprise FAQ
- Anthropic: Claude Preise
- Anthropic: Team-Tarif
- Anthropic: Enterprise-Tarif
- Anthropic: Release Notes
- Anthropic: Rollen und Berechtigungen
- Anthropic: Serverstandorte und Datenspeicherung
- Anthropic: Regionale Datenhaltung
- Anthropic: Commercial Terms
- Anthropic: Data Processing Addendum
- Anthropic: SCIM und JIT-Provisionierung
- Anthropic: Audit-Logs
- Anthropic: Trust-Center-FAQ
- Mistral: Preise
- Mistral: Vibe löst Le Chat ab
- Mistral: Datenspeicherung
- Mistral: Training mit Eingaben
- Mistral: Opt-out vom Training
- Mistral: Data Processing Addendum
- Mistral: SAML-SSO
- Mistral: Vibe Enterprise
- Langdock: Preise
- Langdock: Terms
- Langdock: Auftragsverarbeitungsvertrag
- Langdock: Security und Bereitstellungsarten
- Langdock: rechtliche Dokumente und Berufsgeheimnisträger-Zusatzvereinbarung
- innoGPT: Preise
- innoGPT: AGB
- innoGPT: Datenschutz und Sicherheit
- innoGPT: Trust Center
- innoGPT: Zero-Retention-Policy
- innoGPT: Nutzerverwaltung, Mitglieder und Rollen
- DeutschlandGPT: Preise
- DeutschlandGPT: Trust Center
- DeutschlandGPT: Auftragsverarbeitung
- Open WebUI: Lizenzdatei
- Open WebUI: Lizenz in der Dokumentation
- Open WebUI: Authentifizierung und SSO
- Open WebUI: SCIM
- Open WebUI: FAQ
- Open WebUI: Sicherheit und Betrieb im abgeschotteten Netz
- Open WebUI: Chat-Datenschutz
- Open WebUI: Schnellstart und ausgehende Verbindungen
- Open WebUI: Enterprise-Vertrieb
- Open WebUI: README
- LibreChat: Lizenzdatei
- LibreChat: Authentifizierung
- LibreChat: Zugriffskontrolle und Audit
- LibreChat: Betrieb mit Docker
- ClickHouse: Übernahme von LibreChat
- gpt-oss-120b: Modellkarte mit Lizenz
- DSGVO: Verordnung (EU) 2016/679
- Europäische Kommission: EU-US Data Privacy Framework
- §203 StGB: Verletzung von Privatgeheimnissen
- §87 BetrVG: Mitbestimmungsrechte
- Bundesarbeitsgericht: Beschluss 1 ABR 7/15













