ChatGPT baut dir das Dashboard – der Haken steckt im Abo

20 Dollar reichen – die Kontrolle nicht

Bei den Berechtigungen bleibt OpenAI bewusst zurückhaltend: Abfragen laufen mit den Rechten des verbundenen Kontos, inklusive Einschränkungen auf Tabellen-, Zeilen- und Spaltenebene. Eine erfolgreiche Verbindung schaffe keine zusätzlichen Rechte, hält das OpenAI-Hilfecenter ausdrücklich fest. Welche Verbindungen es überhaupt gibt, legen die Workspace-Admins fest.

Der Haken liegt eine Ebene höher. Die feingranulare Rollensteuerung (RBAC) und die Wahl des Datenstandorts gibt es gemäss OpenAIs eigener Preisübersicht nur im Enterprise-Plan. Und die Data Residency deckt dort zehn Regionen ab – USA, EU, UK, Japan, Kanada, Südkorea, Singapur, Indien, Australien und die VAE. Die Schweiz ist keine davon. Wer als KMU auf dem Business-Plan sitzt, hat weder das eine noch das andere.

Was du vor dem ersten @Data klärst

Drei Hausaufgaben, bevor jemand den Agenten auf das Warehouse loslässt:

• Personendaten trennen. Der Agent erbt exakt die Rechte des verbundenen Kontos. Wer Lohn-, Kunden- oder Gesundheitsdaten in denselben Tabellen führt wie Umsatzzahlen, gibt sie damit frei.
• Publizieren heisst kopieren. Laut Hilfecenter werden beim Veröffentlichen eines Dashboards die verwendeten Daten in die publizierte Site kopiert – ab diesem Moment greifen die Rechte deiner Datenbank nicht mehr.
• revDSG-Formalien erledigen. Auftragsbearbeitung vertraglich regeln (OpenAI bietet für Business und Enterprise einen Auftragsverarbeitungsvertrag an), Bearbeitungsverzeichnis nachführen, Bekanntgabe ins Ausland prüfen.

Auf Geschäftsdaten trainiert OpenAI nach eigenen Angaben standardmässig nicht – weder bei Business noch bei Enterprise. Die Frage, wo deine Zahlen verarbeitet werden, beantwortet das aber nicht. Für den Preis eines Mittagessens pro Mitarbeiter und Monat bekommst du einen Analysten für die Firmendaten. Die Governance musst du selber mitbringen.