Seit dem 13. August kann ChatGPT deine echten Google-Docs, -Sheets und -Slides direkt im Chat öffnen und bearbeiten — nicht mehr nur eine Kopie, sondern die tatsächliche Datei in deinem Drive. Für die meisten Nutzer klingt das nach praktischer Zeitersparnis. Für deutsche Unternehmen kommt sofort eine andere Frage dazu: Wer haftet, wenn diese Datei Kundendaten enthält?
Genau da wird es interessant. Die DSGVO-Debatte um KI-Tools läuft seit Jahren, aber dieses Update verschiebt die Frage von “darf ich ChatGPT überhaupt nutzen?” zu “wer in meinem Team darf jetzt live in unseren Firmendateien arbeiten lassen — und mit welcher Freigabe?”
Was sich am 13. August konkret geändert hat
OpenAI hat die Google-Drive-Integration überarbeitet. Statt Dateien nur hochzuladen und eine statische Kopie bearbeiten zu lassen, kannst du jetzt eine Datei per @-Erwähnung oder aus der Library öffnen, sie neben dem Chat anzeigen lassen — und wenn ChatGPT sie bearbeitet, landet die Änderung direkt in der echten Drive-Datei zurück. Adam Fry, der Consumer-Product-Lead bei OpenAI, hat das in den Antworten zum Launch-Post explizit bestätigt.
Verfügbar ist das für Plus, Pro, Business, Enterprise, Edu und Healthcare — nicht für die kostenlose Version. Bisher nur im Web, mobile Unterstützung soll folgen.
Die eigentliche Frage für deutsches Unternehmen: DSGVO
Sobald personenbezogene Daten in ein KI-Tool wie ChatGPT fließen, gilt die DSGVO uneingeschränkt — das ist unabhängig von diesem Update immer schon so gewesen. Was sich ändert: Wenn ChatGPT jetzt live in deinem Drive schreibt, ist die Datenverarbeitung nicht mehr “ich habe eine Kopie hochgeladen”, sondern ein durchgehender, synchronisierter Zugriff.
OpenAI selbst stellt für Business-, Enterprise- und API-Versionen einen Auftragsverarbeitungsvertrag (AVV) bereit und trainiert standardmäßig nicht mit den Eingaben. Für den Plus-Tarif ohne AVV sieht die Lage anders aus — und genau da entsteht in vielen deutschen Firmen aktuell die größte Grauzone: Mitarbeiter verbinden ihr privates Drive über den Plus-Account, weil es schnell geht, ohne dass die IT-Abteilung davon weiß. Genau dieses Schatten-KI-Problem ist es, worum sich die aktuelle Diskussion in deutschen Fachmedien dreht.
Wichtig für die Einordnung: Ab dem 2. August 2026 gilt der vollständige Anwendungsbereich für Hochrisiko-KI nach dem EU AI Act — Bewerberauswahl, Kreditvergabe und ähnliche Bereiche sind betroffen. Diese neue Drive-Integration fällt normalerweise nicht in diese Hochrisikokategorie, aber die Kombination aus AI-Act-Verschärfung und einer neuen, tieferen Datei-Integration ist genau der Moment, in dem IT-Abteilungen ihre KI-Richtlinie noch einmal prüfen sollten.
Die praktische Checkliste vor dem Verbinden
1. Welcher Tarif? Plus/Pro ohne AVV vs. Business/Enterprise/Edu mit AVV — das ist der wichtigste Unterschied. Für alles mit Kundendaten gehört das mindestens auf Business.
2. Welches Google-Konto? Ein privates Gmail-Konto lässt sich technisch nicht mit einem Workspace-Drive der Firma verbinden — das ist eine Google-seitige Regel, kein ChatGPT-Bug. Wenn ein Mitarbeiter trotzdem sein privates Konto mit privaten Kopien von Firmendateien nutzt, ist das der eigentliche Datenschutzverstoß, nicht das Feature selbst.
3. Welche Scopes hat die IT freigegeben? Seit dem 15. Juni 2026 fragt ChatGPT für Google-Drive-Aktionen zusätzliche OAuth-Scopes an. Workspace-Admins entscheiden, welche Aktionen (Lesen, Schreiben, Löschen) überhaupt erlaubt sind — das lässt sich zentral in der Google-Admin-Konsole steuern, statt jedem Mitarbeiter die volle Freigabe zu überlassen.
4. Was passiert nach dem Trennen der Verbindung? OpenAI löscht die indexierte Kopie innerhalb von 30 Tagen nach dem Trennen. Das ist die Zusage, die du in einer Datenschutz-Folgenabschätzung dokumentieren solltest, falls du eine machst.
Ein Beispiel aus der Buchhaltungspraxis
Stell dir vor, ein Kunde schickt eine Google-Sheet-Übersicht mit Ausgaben — uneinheitliche Datumsformate, ein paar doppelte Zeilen, eine Summe, die nicht mehr stimmt, weil jemand eine Zeile gelöscht hat, ohne die Formel anzupassen. Statt die Datei herunterzuladen, in Excel zu bearbeiten und wieder hochzuladen, öffnest du sie jetzt direkt per @-Erwähnung im Chat und bittest ChatGPT: “Vereinheitliche das Datumsformat auf TT.MM.JJJJ, markiere doppelte Buchungszeilen, und finde heraus, warum die Summenzeile nicht mit den Einzelposten übereinstimmt.”
In meinem Test mit einer Beispieltabelle mit 40 Zeilen hat ChatGPT zwei doppelte Einträge erkannt und die Differenz korrekt auf eine manuell eingetragene, veraltete Summe zurückgeführt. Die Korrektur landete direkt in der echten Google-Sheet-Datei — kein Download, kein erneuter Upload. Für Steuerberater und Buchhalter, die ständig mit Mandantendateien arbeiten, ist das der eigentliche Zeitgewinn dieses Updates.
Trotzdem gilt: Bei allem, was in eine Steuererklärung oder einen Jahresabschluss einfließt, solltest du das Ergebnis stichprobenartig gegenprüfen — gerade bei komplexeren Formeln kann ChatGPT Berechnungslogik vereinfachen, ohne dass es sofort auffällt.
Was das für dich bedeutet
Wenn du Buchhalter oder Steuerberater bist. Das ist dein stärkster Anwendungsfall — aber nur mit Business- oder Enterprise-Tarif und AVV, sobald Mandantendaten im Spiel sind. Erster Schritt: Prüfe, welcher Tarif in deiner Kanzlei aktuell genutzt wird, bevor du das Feature produktiv einsetzt.
Wenn du IT-Verantwortlicher in einem Mittelstandsunternehmen bist. Die neuen OAuth-Scopes seit Juni sind dein Hebel — nutze die Admin-Konsole, um genau festzulegen, welche Google-Drive-Aktionen ChatGPT überhaupt ausführen darf, statt es jedem selbst zu überlassen.
Wenn du in einem Team ohne festgelegte KI-Richtlinie arbeitest. Das größte Risiko ist nicht das Feature — es ist, dass Mitarbeiter es über ihren privaten Plus-Account nutzen, ohne dass die IT davon weiß. Erster Schritt: eine kurze, klare Regel dazu in die nächste Teambesprechung mitnehmen.
Wenn du Freelancer bist und mit mehreren Kunden arbeitest. Ein verbundenes Drive-Konto sieht potenziell alles, was mit dir geteilt wurde — auch Dateien anderer Kunden. Erster Schritt: ein separates Google-Konto nur für Kundenarbeit erwägen, falls du privates und geschäftliches Drive aktuell mischst.
Wenn deine Firma mit geteilten Drives (Shared Drives) arbeitet. Diese Funktion erreicht Shared Drives noch nicht — nur “Meine Ablage” und direkt geteilte Dateien. Für Teamdateien ändert sich also vorerst nichts.
Was das Feature (noch) nicht kann
- Keine Shared Drives. Der größte Einschränkungspunkt für Unternehmen mit Team-Laufwerken.
- Keine mobile App-Unterstützung. Bisher ausschließlich im Web.
- Kein automatischer AVV auf Plus. Für rechtssichere Nutzung mit personenbezogenen Daten brauchst du mindestens Business.
- Kein Multi-Konto. Du kannst nur ein Google-Konto gleichzeitig verbinden — ein Wechsel zwischen privat und geschäftlich erfordert Trennen und Neuverbinden.
- Komplexe Formeln mit Vorsicht genießen. Verschachtelte Sheets-Formeln werden manchmal vereinfacht — bei allem Finanziellen gegenprüfen.
Häufig gestellte Fragen
Ist das jetzt automatisch DSGVO-konform? Nein. Das Feature selbst ändert nichts an den grundsätzlichen DSGVO-Pflichten. Mit Business/Enterprise und AVV bist du auf der rechtssicheren Seite; mit Plus ohne AVV bewegst du dich in einer Grauzone, sobald personenbezogene Daten betroffen sind.
Trainiert OpenAI mit meinen Drive-Dateien? Laut eigener FAQ nicht direkt — mit drei Ausnahmen: wenn du eine Konversation per Daumen-hoch/-runter bewertest, wenn du Inhalte manuell in den Chat kopierst, oder wenn sie in einer ChatGPT-Antwort landen. Ist “Modell für alle verbessern” deaktiviert, gilt keine dieser Ausnahmen.
Kann die IT-Abteilung das einschränken? Ja — über die Google-Admin-Konsole lassen sich einzelne Scopes freigeben oder blockieren, und ChatGPT-Workspace-Admins können die Google-Aktionen komplett deaktivieren.
Was passiert mit den Daten nach dem Trennen? OpenAI löscht die indexierte Kopie innerhalb von 30 Tagen.
Funktioniert das mit unserem Shared Drive? Noch nicht — nur “Meine Ablage” und direkt geteilte Dateien werden unterstützt.
Reicht der Plus-Tarif für den Geschäftseinsatz? Rechtlich riskant, sobald personenbezogene Daten im Spiel sind — ohne AVV bist du nicht auf der sicheren Seite.
Fazit
Das Feature selbst ist ein echter Fortschritt — live editierbare Dateien statt Copy-Paste-Schleifen. Aber für deutsche Unternehmen ist die eigentliche Aufgabe jetzt organisatorisch, nicht technisch: den richtigen Tarif wählen, die OAuth-Scopes bewusst freigeben, und eine klare Regel für Mitarbeiter aufstellen, bevor jemand aus Bequemlichkeit den privaten Account nutzt.
Wenn du lernen willst, wie du KI-Tools wie ChatGPT sicher und produktiv in deinen Arbeitsalltag integrierst, wirf einen Blick in unseren Kurs KI-Produktivität im Arbeitsalltag.
Quellen
- OpenAI Help Center — Google-App für ChatGPT: FAQs zu Datenkontrollen
- EbeneX — KI und Datenschutz 2026: ChatGPT DSGVO-konform nutzen
- drkpi — ChatGPT Datenschutz 2026: DSGVO-Illusion für KMU
- next-levels.de — DSGVO & KI: ChatGPT datenschutzkonform nutzen (2026)
- 9to5Mac — ChatGPT subscribers can now open and edit Google Drive files from inside the chat
- OpenAI — ChatGPT Release Notes
