GPT im Unternehmen: verstehen, nutzen, absichern

Dieser Leitartikel fasst unsere dreiteilige Serie aus dem Jahr 2025 zusammen und prüft sie am Stand von Juni 2026. Er richtet sich an Entscheider, die kein Prompt Engineering lernen wollen, sondern verstehen möchten, wie sich ein Sprachmodell als Produktivitätsfaktor einplanen lässt.

Was GPT ist und was nicht

GPT steht für Generative Pre-trained Transformer. Das Modell wurde auf sehr großen Textmengen trainiert und erzeugt zu einer Eingabe eine sprachlich stimmige Ausgabe. Es folgt statistisch plausiblen Mustern und weiß nichts über Ihr Unternehmen, solange Sie ihm Ihre Daten nicht gezielt zur Verfügung stellen. Ein Chatbot ist eine Anwendung, ein Sprachmodell ihre technische Grundlage.

Seit 2025 hat sich viel verändert, an dieser Grundlogik nicht. OpenAI veröffentlichte GPT-5 am 7. August 2025 und am 23. April 2026 GPT-5.5. Die Modelle steuern Werkzeuge besser an, verarbeiten Dokumente und Bilder und halten längere Aufgaben durch. Sie erfinden aber weiterhin Aussagen, die plausibel klingen und falsch sein können. Ein neues Modell ersetzt deshalb keine Prüfung.

Wo die Nutzung 2026 angekommen ist

Die Bitkom-Erhebung vom März 2026 zeigt den Sprung. 41 Prozent der Unternehmen mit mindestens 20 Beschäftigten setzen KI ein, ein Jahr zuvor waren es 17 Prozent. Weitere 48 Prozent planen oder diskutieren den Einsatz. Wer jetzt noch wartet, ist im Mittelstand keine Ausnahme mehr, gehört aber zu einer kleiner werdenden Gruppe.

Dieselbe Erhebung nennt die Bremsen: Datenschutzanforderungen (77 Prozent) und fehlende Fachkräfte (70 Prozent) belasten die Digitalisierung insgesamt am stärksten. Beides lässt sich bei GPT-Projekten gezielt angehen, mit sauberen Verträgen und mit Schulung.

Wo ein Sprachmodell im Betrieb nützt

Der Nutzen liegt dort, wo Sprache und Interpretation zählen. Im Vertrieb entstehen Angebotsentwürfe und Follow-ups auf Basis von CRM-Daten. Im Marketing sind es erste Textfassungen und Übersetzungen. In der Verwaltung werden Verträge, Richtlinien und lange PDFs zusammengefasst oder verglichen. In HR helfen Stellenanzeigen und Interviewleitfäden, das Urteil bleibt beim Menschen. Ein isolierter Prompt im Chatfenster ist noch kein Business Case. Er entsteht, wenn das Modell mit Ihrem Wissen verbunden ist, etwa über eine Wissensdatenbank (RAG) oder per Schnittstelle zu CRM, Ticketsystem und ERP.

Governance, Datenschutz und Sicherheit

Klären Sie früh, wer das Modell nutzen darf, welche Daten hineingehören, wer generierte Inhalte prüft und wie neue Werkzeuge freigegeben werden. Personenbezogene Daten gehören nicht in offene Consumer-Oberflächen. Geschäftliche Tarife und Schnittstellen sind meist die bessere Wahl, weil Eingaben dort in der Regel nicht für das Training genutzt werden. Das gilt es im konkreten Vertrag zu prüfen. Ein Auftragsverarbeitungsvertrag und eine datenschutzrechtliche Bewertung gehören zum Einstieg.

Bei der EU-KI-Verordnung haben sich die Fristen verschoben. Am 7. Mai 2026 einigten sich Rat und Parlament im Digital Omnibus darauf, die Pflichten für eigenständige Hochrisiko-Systeme auf den 2. Dezember 2027 zu legen, für KI in regulierten Produkten auf den 2. August 2028. Die formale Annahme war vor dem 2. August 2026 geplant. Zur KI-Kompetenz-Pflicht aus Artikel 4, die seit Februar 2025 gilt, gehen die Auslegungen der Einigung auseinander. Planen Sie Schulungen deshalb unabhängig davon ein, denn sie beheben genau die Kompetenzlücke, die Bitkom als Hemmnis ausweist.

Vom Pilot zum Prozess

Viele Unternehmen experimentieren, wenige haben einen Prozess. Der Unterschied liegt in drei Dingen. Erstens wählen Sie Use Cases systematisch aus: Wo entstehen hohe Kommunikationskosten oder wiederkehrende Textarbeit? Zweitens legen Sie Regeln und Qualitätssicherung fest. Drittens binden Sie das Modell in bestehende Abläufe ein, statt eine zweite Oberfläche daneben zu stellen.

Bewährt hat sich diese Reihenfolge: einen Use Case mit messbarer Zeitersparnis auswählen, einen kleinen Piloten mit zehn bis zwanzig Personen fahren, die Architekturfrage klären (Standard-SaaS, API oder Betrieb in der EU) und dann die Teams befähigen. Pro Abteilung braucht es eine Ansprechperson und ein gemeinsames Prompt-Playbook. Die Pilotgruppe wird zum Multiplikator.

Was Sie jetzt prüfen sollten

• Welche KI-Werkzeuge nutzen Ihre Teams bereits, auch ohne Freigabe?
• Sind Verträge und Auftragsverarbeitung für diese Werkzeuge geklärt?
• Wer prüft Ergebnisse, bevor sie an Kunden gehen?
• Welche zwei Prozesse haben den größten Textaufwand und eignen sich als Pilot?

Fazit

Ein Sprachmodell ist 2026 Basistechnik. Es verlangt Klarheit über Daten, Verantwortung und Ziel, aber keinen Aktionismus. Mit einem begrenzten Pilot, geklärten Verträgen und geschulten Teams kommen Sie schneller zu belastbarem Nutzen als mit dem nächsten Modellwechsel.

Quellen

• Bitkom: Digitalisierung der Wirtschaft, Fast jedes Unternehmen beschäftigt sich mit KI (März 2026)
• Rat der EU: Einigung zum Digital Omnibus on AI (7. Mai 2026)
• GPT-5.5, Veröffentlichung am 23. April 2026
• GPT-5 explained (Veröffentlichung am 7. August 2025)