ChatGPT oder Grok?
Zwei Allzweck-Assistenten aus den USA. Unterschiede, die im Unternehmen zählen: ab welchem Tarif ein AVV gilt und wie Eingaben fürs Training genutzt werden.
Zuletzt aktualisiert: · 515 Einträge · 0 geprüft
Noch nicht vollständig geprüft
Die Datenschutz-Unterlagen beider Anbieter haben wir gelesen – AVV, Unterauftragsverarbeiter, Serverstandort, Training, Löschfristen, Zertifizierungen – und unten mit Quelle und Datum gegenübergestellt. Was nicht hier steht: eine Bewertung, ein von uns nachgeschlagener Preis und ein Sieger. Dafür muss jemand beide Werkzeuge benutzen, und das steht noch aus.
Sie vertreten einen der beiden Anbieter? Eine Prüfung macht aus dieser Seite den vollständigen Vergleich – so geht das.
 ChatGPT Unterlagen geprüft |  Grok Unterlagen geprüft | |
|---|---|---|
| Kategorie | KI-Chatbots & Assistenten | KI-Chatbots & Assistenten |
| Preismodell | Freemium | Freemium · Anbieterangabe |
| Sitz des Anbieters | ausserhalb DACH oder nicht geprüft | ausserhalb DACH oder nicht geprüft |
| Selbst hostbar | nein | nein |
| Serverstandort | US | US |
| Deutsche Oberfläche | ja | – |
| Geprüft am | ausstehend | ausstehend |
Datenschutz-Unterlagen im Vergleich
Was die Anbieter in ihren veröffentlichten Unterlagen zusagen – jede Antwort mit Beleg. Keine Zertifizierung und keine Rechtsberatung; massgeblich ist der Vertrag, den Sie abschliessen.
| Frage | ChatGPT | Grok |
|---|---|---|
| Auftragsverarbeitungsvertrag (AVV/DPA) verfügbar | ja AVV über Commercial Terms automatisch; für Business, Enterprise und API – nicht für Free/Plus. Quelle · 2026-09-19 | ja DPA (Stand 22.9.2026) ist Teil der Terms of Service – Enterprise; Verarbeitung personenbezogener Daten nur über ZDR-fähige API vorgesehen. Für Consumer-Konten kein AVV. Quelle · 2026-10-06 |
| Serverstandort offengelegt | ja Standard USA; Datenresidenz in 10 Regionen inkl. Europa wählbar – nur Enterprise/Edu und API. Quelle · 2026-09-19 | ja Daten können weltweit inkl. USA verarbeitet werden; Subprozessoren fast nur in den USA. Keine wählbare EU-Region gefunden. Quelle · 2026-10-06 |
| Unterauftragsverarbeiter öffentlich gelistet | ja Öffentliche Liste mit Zweck und Standort, Stand 9. Juli 2026. Quelle · 2026-09-19 | ja Öffentliche Liste mit 24 Subprozessoren (u. a. AWS, Google Cloud, Oracle, Cloudflare), fast alle USA; Änderungen mit 15 Tagen Vorlauf. Kein Datum angegeben. Quelle · 2026-10-06 |
| Kundendaten vom Training ausgenommen (oder abwählbar) | ja Business/Enterprise/API: kein Training per Default. Free/Plus/Pro: Training aktiv, Opt-out nötig. Quelle · 2026-09-19 | ja Business/Enterprise: kein Training per Default. Consumer: Training aktiv, Opt-out via «Improve the model» in den Data Controls oder Private Chat. Quelle · 2026-10-06 |
| EU-Vertreter benannt (Art. 27 DSGVO) | nein Kein Art.-27-Vertreter nötig: OpenAI Ireland Ltd., Dublin, ist EWR-Verantwortliche. Quelle · 2026-09-19 | ja Art.-27-Vertreter: Lionheart Squared (Europe) Ltd, Dublin; für die Schweiz Lionheart Squared Switzerland SàrL, Genf; für UK Lionheart Squared Ltd. Quelle · 2026-10-06 |
| Standardvertragsklauseln für Drittlandtransfers | ja SCC im AVV einbezogen, UK-Addendum ergänzt; Grundlage Art. 46 Abs. 2 lit. c DSGVO. Quelle · 2026-09-19 | ja EU-Addendum: EU-US- und Swiss-US-DPF sowie SCC (Module 1 und 2); DPA mit SCC Modul 2/3, UK-Addendum und Schweizer Regelung. Quelle · 2026-10-06 |
| Löschfristen dokumentiert | ja Gelöschte Inhalte innert 30 Tagen entfernt; temporäre Chats automatisch nach 30 Tagen. Quelle · 2026-09-19 | ja Enterprise: Inhalte spätestens 30 Tage nach Interaktion gelöscht, mit ZDR nach max. 1 Stunde. Consumer: gelöschte Chats/Konten innert 30 Tagen. Quelle · 2026-10-06 |
| Unabhängige Zertifizierung (ISO 27001, SOC 2) | ja SOC 2 Type 2 (1.7.2025–30.6.2026) und ISO 27001:2022; Scope API, Enterprise, Edu. Quelle · 2026-09-19 | ja SOC 2 Type I und II laut Business-Seite; DPA nennt NIST 800-171 Rev.3 als Basis. ISO 27001 nicht gefunden; Trust-Center-Inhalte nicht lesbar. Quelle · 2026-10-06 |
Was Sie darüber hinaus klären müssen
Solange die Prüfung aussteht, sind das die Fragen, die den Unterschied machen – für beide Werkzeuge gleich.
| Auftragsverarbeitungsvertrag | Vorhanden, und ab welchem Tarif? Im Gratis-Tarif meist gar nicht. |
|---|---|
| Serverstandort | Genannt oder wählbar? Ein Versprechen ist keine Einstellung. |
| Training mit Ihren Eingaben | Standardmässig ausgenommen, nur abwählbar, oder gar nicht? |
| Preis im Detail | Was kostet der Tarif, den Sie wirklich brauchen – und was passiert bei Überschreitung? |
| Abrechnung | Rechnung auf die Firma mit MWST, oder nur Kreditkarte? |
Vollständig zum Abhaken: DSGVO-Prüffragen · Einkaufs-Checkliste DACH
Diese Gegenüberstellung ersetzt keine eigene Prüfung im Einsatzfall. Was eine Bewertung bedeutet, steht in der Methodik; was sie nicht bedeutet, im Haftungsausschluss. Falsche Angabe gefunden? Bitte melden – wir korrigieren kostenlos.