ChatGPT im Unternehmen blockieren: die Methoden, und warum eine Sperre allein nach hinten losgeht

Angenommen, Sie erfahren heute Morgen, dass eine Kollegin die komplette Kundenliste in ChatGPT eingefügt hat, für eine schnelle Zusammenfassung. Ihr erster Impuls ist nachvollziehbar. Diesen Chatbot aus dem Unternehmen heraus, sperren, fertig.

Der Impuls ist nicht falsch, und manchmal ist er sogar die richtige Entscheidung. Nur löst eine Sperre das Problem nicht immer, und häufig schafft sie ein neues. Die Leute wechseln aufs Handy, auf ein privates Konto oder zum nächsten Chatbot, den Sie noch nicht dichtgemacht haben.

Unten stehen zuerst die technischen Wege, von der schnellen Lösung auf einem einzelnen Laptop bis zur verwalteten Verteilung im ganzen Unternehmen. Danach die Frage, die in Deutschland und Österreich dazugehört: muss der Betriebsrat zustimmen? Und zuletzt der Weg, der Datenlecks verhindert, ohne Ihr Team gegen sich aufzubringen.

Lässt sich ChatGPT im Unternehmen überhaupt sperren?

Ja. Sie können ChatGPT auf mehreren Ebenen stoppen: auf dem Gerät selbst, über Ihr DNS, über Browser-Richtlinien oder an der Firewall. Welche Methode passt, hängt davon ab, wie viele Geräte Sie verwalten und wie technisch Ihre Umgebung aufgestellt ist. Wasserdicht ist keine davon, und genau deshalb lohnt die Frage, ob eine Sperre wirklich das Ziel ist. Erst die Methoden.

So sperren Sie ChatGPT

Wir gehen vier Wege durch. Zu jedem steht, was er an Aufwand kostet und wo er undicht ist. Eines vorweg: ChatGPT läuft über mehrere Domains. Für eine wirksame Sperre schließen Sie mindestens chatgpt.com, chat.openai.com und openai.com.

Die hosts-Datei (schnell, ein Gerät)

Der schnellste Weg auf einem einzelnen Rechner ist die hosts-Datei. Sie leiten die Domains auf eine Adresse um, die ins Nichts führt, dann kommt der Browser nicht mehr durch.

Unter Windows liegt die Datei in C:\Windows\System32\drivers\etc\hosts, unter macOS und Linux in /etc/hosts. Diese Zeilen kommen dazu, Sie brauchen Administratorrechte:

0.0.0.0 chatgpt.com
0.0.0.0 chat.openai.com
0.0.0.0 openai.com

Wir nehmen hier 0.0.0.0 statt 127.0.0.1, damit die Verbindung sofort fehlschlägt und nicht auf einen Dienst auf dem Rechner selbst zeigt.

Das wirkt sofort, aber nur auf diesem einen Gerät, und wer Administratorrechte hat, dreht es in einer halben Minute zurück. Gut, um schnell etwas dichtzumachen. Als Regelung für ein ganzes Unternehmen ungeeignet.

DNS-Filter (alle Geräte im Netz)

Wenn Sie nicht jedes Gerät einzeln anfassen wollen, filtern Sie auf DNS-Ebene. Ihr Resolver verweigert die ChatGPT-Domains dann für alle, die über dieses Netz arbeiten. Werkzeuge dafür sind zum Beispiel Pi-hole, NextDNS oder Cisco Umbrella.

Die Sperrliste sieht überall gleich aus:

chatgpt.com
chat.openai.com
openai.com

Manche Lösungen erlauben stattdessen, die ganze Kategorie “Generative KI” auf einmal zu sperren. Praktisch, wenn Sie mehr als nur ChatGPT erwischen wollen.

Die Schwachstelle: es gilt nur in Ihrem eigenen Netz. Wer auf das Mobilfunknetz wechselt, einen eigenen DNS-Server einträgt oder im Browser DNS-over-HTTPS einschaltet, läuft daran vorbei.

Browser-Richtlinie über Chrome oder Edge (verwaltete Geräte)

Verwalten Sie Ihre Geräte zentral, etwa mit Microsoft Intune oder über Gruppenrichtlinien, dann ist die Browser-Richtlinie der sauberere Weg. Chrome und Edge haben dafür beide die Richtlinie URLBlocklist.

Unter Windows setzen Sie sie in der Registry. Für Chrome:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\URLBlocklist]
"1"="chatgpt.com"
"2"="chat.openai.com"
"3"="openai.com"

Für Edge lautet der Pfad HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\URLBlocklist, mit denselben nummerierten Werten. Wenn Sie das über Intune oder eine andere MDM-Lösung ausrollen, hinterlegen Sie meistens dieselbe Liste als JSON:

{
  "URLBlocklist": ["chatgpt.com", "chat.openai.com", "openai.com"]
}

Sie können es auch umdrehen. Alles mit dem Wert * sperren und über URLAllowlist nur die Werkzeuge öffnen, die Sie erlauben. Das ist strenger, verlangt aber, dass Sie nachhalten, was Sie öffnen. Die Einzelheiten stehen in der Dokumentation von Chrome und Edge.

Die Richtlinie gilt nur für den Browser, den Sie verwalten. Installiert jemand Firefox oder greift zum Telefon, sind Sie wieder bei den anderen Methoden.

Firewall oder Secure Web Gateway (netzweit)

Auf Netzebene sperren Sie ChatGPT an der Firewall oder über ein Secure Web Gateway. Viele Unternehmens-Firewalls von Fortinet oder Palo Alto haben eine fertige Kategorie für generative KI, die Sie mit einer Regel einschalten. Ein Gateway wie Zscaler oder Netskope kann den Verkehr zusätzlich prüfen statt ihn nur abzulehnen.

Damit erwischen Sie alle Geräte im Netz auf einmal, und es lässt sich schwerer umgehen als eine hosts-Datei. Der Preis sind Kosten und Verwaltungsaufwand. Verlässt ein Laptop das Firmennetz, greift die Regel nicht mehr, außer Sie zwingen den ganzen Verkehr durch das Gateway.

Warum eine Sperre allein selten hält

Sie können ChatGPT also durchaus dichtmachen. Das Problem ist, was danach passiert.

Menschen nutzen KI, weil ihre Arbeit damit schneller geht, und dieses Bedürfnis verschwindet nicht, wenn Sie eine Domain sperren. Eine Untersuchung von Software AG (2024) unter 6.000 Wissensarbeitenden ergab, dass 75 Prozent KI-Werkzeuge einsetzen und 46 Prozent damit weitermachen würden, selbst wenn der Arbeitgeber es ausdrücklich verbietet. Sie greifen zum Handy, schicken den Text an die private Adresse oder fotografieren den Bildschirm ab. Der Umweg ist meistens riskanter als der Weg, den Sie gerade geschlossen haben.

Dazu kommt, dass Sie nie alles sperren. ChatGPT dicht heißt nicht, dass Copilot, Gemini, Claude oder DeepSeek geschlossen sind. Bevor Sie es merken, sperren Sie Domain für Domain, während Ihr Team längst beim nächsten Werkzeug ist.

Muss der Betriebsrat zustimmen?

Diese Frage kommt bei jedem zweiten Gespräch, und die Antwort fällt anders aus, als viele erwarten.

In Deutschland hat das Arbeitsgericht Hamburg im Januar 2024 entschieden, dass ein Betriebsrat bei der Erlaubnis von ChatGPT und vergleichbaren KI-Anwendungen kein Mitbestimmungsrecht hatte (Beschluss vom 16.01.2024, 24 BVGa 1/24). Ausschlaggebend waren die Umstände: die Nutzung war erlaubt und nicht vorgeschrieben, und die Anwendungen waren nicht auf Firmengeräten installiert, sondern liefen im Browser. Eine Überwachung der Arbeitsleistung war nur über den Browserverlauf möglich, und dafür gab es schon eine Betriebsvereinbarung.

Für Sie heißt das zweierlei. Eine Sperre oder Erlaubnis im Browser ist nicht automatisch mitbestimmungspflichtig. Sobald Sie aber ein System einführen, das Verhalten oder Leistung Ihrer Leute erfassen kann, sieht es anders aus. Nach der Rechtsprechung zu § 87 Abs. 1 Nr. 6 BetrVG genügt dafür schon die Eignung zur Überwachung, nicht erst die tatsächliche Nutzung.

In Österreich ist die Hürde höher. Nach § 96 Abs. 1 Z 3 Arbeitsverfassungsgesetz braucht “die Einführung von Kontrollmaßnahmen und technischen Systemen zur Kontrolle der Arbeitnehmer, sofern diese Maßnahmen (Systeme) die Menschenwürde berühren”, zu ihrer Rechtswirksamkeit die Zustimmung des Betriebsrates. Nicht Beratung, Zustimmung.

Deshalb ist es keine Formalie, welche Daten ein solches Werkzeug erhebt. Ein System, das ausschließlich Metadaten sieht, also Art und Häufigkeit einer Erkennung, aber nie den Inhalt eines Prompts, lässt sich in einer Betriebsvereinbarung deutlich einfacher beschreiben als eines, das mitliest. Das ist der Grund, warum wir Redactprompt so gebaut haben und nicht anders.

Wann eine harte Sperre richtig ist

Manchmal sollten Sie genau das tun.

Bei Chatbots, bei denen Sie Daten grundsätzlich nicht sehen wollen, ist eine harte Sperre vertretbar. DeepSeek ist das klarste Beispiel: die Berliner Datenschutzbeauftragte hat die App im Juni 2025 bei Apple und Google als rechtswidrigen Inhalt gemeldet, weil Nutzerdaten unzulässig nach China gehen. Was dabei alles übertragen wird, steht in unserem Artikel über Datenlecks durch ChatGPT. Arbeiten Sie in einer Branche, in der solcher Datenverkehr schlicht nicht vorkommen darf, dann ist das Sperren dieses einen Dienstes eine sinnvolle Maßnahme.

Eine Sperre kann auch vorübergehend nützen. Wenn Sie noch keine KI-Richtlinie haben und nicht wissen, was läuft, verschafft sie Ihnen Ruhe. Behandeln Sie sie dann als Pausenknopf und nicht als Lösung. Denn sobald der Druck steigt, fangen die Umwege an.

Der bessere Weg: sperren, wo es sein muss, schwärzen, wo es geht

Die meisten Unternehmen wollen nicht zwischen alles zu und alles offen wählen. Sie wollen, dass Ihr Team ChatGPT und Copilot nutzt, weil es echt Zeit spart, aber ohne dass Kundendaten oder Quellcode das Haus verlassen.

Das geht mit Kontrolle im Moment des Einfügens statt mit einer Sperre davor. Anstatt den ganzen Chatbot zu verriegeln, prüfen Sie den Prompt, bevor er gesendet wird. Steht darin eine IBAN, eine Kundennummer, ein API-Schlüssel oder ein Stück Quellcode, greifen Sie genau dort ein. Die Person bekommt eine Warnung, oder die sensible Angabe wird geschwärzt oder durch einen erfundenen Wert ersetzt. Die Antwort des Chatbots bleibt brauchbar, nur ohne die echten Daten.

Redactprompt arbeitet so. Erkennung und Schwärzung laufen vollständig lokal im Browser, es geht also kein Text zur Prüfung an einen Server. Pro Chatbot legen Sie fest, was erlaubt ist: ChatGPT zulassen, DeepSeek sperren, Datei-Uploads abschalten ohne das ganze Werkzeug zu verriegeln, oder bestimmte Datenarten immer stoppen. Diese feine Abstufung kann eine Domainsperre nicht liefern.

Keine Maßnahme erwischt alles, und das behaupten wir auch nicht. Aber wer im Moment des Fehlers eingreift, statt eine Mauer zu bauen, um die herum die Leute laufen, schützt die Daten ohne die Produktivität zu ruinieren.

Wie behalten Sie danach den Überblick?

Sperren oder schwärzen ist die eine Seite. Die andere ist, überhaupt zu sehen, was passiert. Sie können nichts steuern, was Sie nicht sehen, und in den meisten Unternehmen fehlt genau diese Sicht.

Ein Dashboard, das zeigt, welche Chatbots genutzt werden und wie viele sensible Angaben pro Abteilung gestoppt wurden, gibt Ihnen die Steuerung zurück. Nicht indem es mitliest, was Ihre Kollegen tippen, sondern indem es zeigt, wo das Risiko sitzt. So untermauern Sie Ihre KI-Richtlinie mit Zahlen statt mit einem Bauchgefühl. Und genau diese Trennung, Zahlen ja, Inhalte nein, ist der Punkt, an dem eine Betriebsvereinbarung steht oder fällt.

Diese Richtlinie ist inzwischen ohnehin keine freiwillige Übung mehr. Seit dem 2. Februar 2025 gelten die Pflichten zur KI-Kompetenz aus der EU-KI-Verordnung. Ihre Leute müssen genug wissen, um verantwortlich mit KI umzugehen, und ein technisches Netz darunter gehört dazu. Mehr zu den Zahlen und den Vorgaben steht in unserem Artikel über Datenlecks durch ChatGPT.

Häufige Fragen

Sie wollen ChatGPT und andere Chatbots sicher nutzbar machen statt sie dichtzumachen? Redactprompt lässt sich unverbindlich kostenlos ausprobieren, und wenn Sie über die Möglichkeiten für Ihr Team sprechen möchten, schreiben Sie uns.