kisicherheitstraining
Seit dem 20. Oktober 2026 verteilt OpenAI eine neue Funktion: In ChatGPT lassen sich einzelne Unterhaltungen sperren. Gesperrte Chats verschwinden aus dem normalen Verlauf, aus angehefteten Chats und aus der Suche und öffnen sich nur mit einer vierstelligen PIN oder, auf unterstützten Mobilgeräten, über die Geräteentsperrung. Für Schulungen ist die Funktion heikel, weil der Name mehr Schutz verspricht, als sie bietet. Dieser Beitrag erklärt, was ChatGPT gesperrte Chats tatsächlich ändern, was gleich bleibt und welche Regeln Ihr Team daraus ableitet.
Was OpenAI am 20. Oktober 2026 eingeführt hat
Laut den Release Notes von OpenAI kommen gesperrte Chats schrittweise für Free, Go, Plus und Pro, im Web, in den Apps für iOS und Android sowie in der neuen Desktop-App für macOS und Windows. Für ChatGPT Enterprise und Edu kündigt OpenAI die Funktion am selben Tag gesondert an. Die Hilfeseite nennt zusätzlich Business; nicht verfügbar ist die Funktion laut OpenAI in ChatGPT for Healthcare (Stand laut Anbieter).
Gesperrt wird über das Menü eines Chats mit „Lock chat“. Die Unterhaltung wandert dann in den Bereich „Locked chats“ unter Projekte. Als Zweck nennt OpenAI, sensible Unterhaltungen beim Teilen des Bildschirms oder an einem gemeinsam genutzten Gerät aus dem Blick zu halten.
Was die Sperre nicht schützt
Die Hilfeseite von OpenAI ist an dieser Stelle deutlich. Das Sperren ändert, wo eine Unterhaltung erscheint und wie man sie öffnet. Es ändert nach Angaben von OpenAI nicht:
- Verschlüsselung: Es entsteht keine Ende-zu-Ende-Verschlüsselung und kein getrennter, verschlüsselter Tresor.
- Speicherdauer: Wie lange OpenAI den Chat aufbewahrt, bleibt gleich.
- Training: Die Einstellung zur Verbesserung des Modells für alle bleibt, wie sie war.
- Erinnerungen: Was ChatGPT vor dem Sperren gespeichert hat, bleibt erhalten.
- Vorgaben: Richtlinien des Arbeitsbereichs sowie rechtliche und Compliance-Pflichten gelten weiter.
Für Firmenkonten ergänzt OpenAI in den Enterprise-Release-Notes: Aufbewahrungsrichtlinien und Compliance-Vorgaben der Organisation gelten weiter, und gesperrte Chats bleiben in den Protokollen enthalten, die über die OpenAI Compliance Platform abrufbar sind. Eine gesperrte Unterhaltung im Firmenkonto ist also für die zuständigen Stellen im Unternehmen nicht verborgen.
Die Sperre wirkt als Sichtschutz im eigenen Verlauf; geteilte Links und Protokolle bleiben bestehen.
ChatGPT gesperrte Chats: die Fallen im Alltag
Neben den Grenzen beschreibt OpenAI mehrere Verhaltensweisen, die im Arbeitsalltag zu Fehlern führen können. Sie gehören in jede Unterweisung, sobald die Funktion im Unternehmen sichtbar wird.
| Situation | Was laut OpenAI passiert | Regel fürs Team |
|---|---|---|
| Chat hat einen geteilten Link | Der Link bleibt bestehen, früher geteilte Inhalte bleiben abrufbar | Link vor dem Sperren gezielt löschen |
| PIN vergessen und zurückgesetzt | Alle gesperrten Chats und nur dort gespeicherte Dateien werden endgültig gelöscht | Arbeitsergebnisse nie nur dort ablegen |
| Chat stammt aus einem Projekt | Er verlässt das Projekt und nutzt dessen Anweisungen und Dateien nicht mehr | Projektarbeit nicht sperren |
| Andere Geräte sind geöffnet | Titel können sichtbar bleiben, bis sich die Liste aktualisiert | Vor dem Teilen alle Geräte prüfen |
Besonders der PIN-Verlust hat Folgen. Laut OpenAI kann weder ein Administrator des Arbeitsbereichs die PIN zurücksetzen oder Chats entsperren noch der Support von OpenAI. Die PIN hängt am OpenAI-Konto, nicht am Arbeitsbereich.
Für die IT-Leitung heißt das: Ein Anruf beim internen Support hilft nach einer vergessenen PIN nicht weiter. Weil OpenAI die Funktion schrittweise verteilt, sehen nicht alle Beschäftigten sie zur selben Zeit. Eine kurze Information vorab verhindert, dass jemand die Sperre ausprobiert und dabei Arbeitsstände verliert.
Warum das in die ChatGPT-Schulung gehört
Neue Funktionen verändern das Verhalten, oft bevor jemand eine Regel dazu geschrieben hat. Wer glaubt, eine gesperrte Unterhaltung sei besonders geschützt, gibt dort womöglich Daten ein, die vorher draußen geblieben wären. Genau dieses Missverständnis sollte eine ChatGPT-Schulung früh ausräumen.
Die Europäische Kommission sieht hier auch einen Bezug zu Artikel 4 der KI-Verordnung. Auf die Frage, ob ein Unternehmen, dessen Beschäftigte ChatGPT etwa für Werbetexte oder Übersetzungen nutzen, die Anforderungen an KI-Kompetenz erfüllen muss, antwortet sie in ihrem FAQ mit Ja: Die Beschäftigten sollten über die spezifischen Risiken informiert werden. Funktionen, die den Umgang mit Daten betreffen, gehören zu diesen Risiken.
Die Grundregel bleibt dieselbe wie vor der neuen Funktion. Was nach Ihren Vorgaben nicht in ChatGPT gehört, gehört auch nicht in einen gesperrten Chat. Welche Daten das sind, behandelt eine Datenschutz-Schulung; wie OpenAI selbst mit Daten umgeht, beschreibt die Schwesterseite zum Datenschutz bei ChatGPT.
Wofür die Sperre trotzdem taugt
Als Sichtschutz erfüllt die Funktion den Zweck, den OpenAI nennt. Wer in einer Besprechung den Bildschirm teilt, zeigt gesperrte Unterhaltungen nicht versehentlich im Verlauf. An einem Gerät, das mehrere Personen nutzen, sieht die nächste Person die Titel nicht.
Das ist nützlich, ersetzt aber keine der üblichen Maßnahmen. Für das Teilen des Bildschirms bleibt die sicherste Regel, nur das Fenster freizugeben, das gezeigt werden soll. Gemeinsam genutzte Geräte brauchen getrennte Konten und eine Abmeldung nach der Nutzung.
Was Ihr Team daraus mitnimmt
ChatGPT gesperrte Chats sind ein Sichtschutz für den eigenen Verlauf und kein Ort für vertrauliche Daten. Für Ihre nächste Unterweisung reichen vier Regeln:
- Daten: Was nicht in ChatGPT gehört, gehört auch nicht in einen gesperrten Chat.
- Links: Geteilte Links vor dem Sperren löschen, denn die Sperre beendet den Zugriff nicht.
- Sicherung: Wichtige Ergebnisse außerhalb ablegen, weil eine zurückgesetzte PIN alles löscht.
- Firmenkonto: Gesperrte Chats bleiben in den Protokollen der Organisation enthalten.
Wie Sie solche Funktionsänderungen laufend in Ihre Schulungen aufnehmen, ohne jedes Mal neu anzufangen, zeigt der Leitfaden zur Security-Awareness-Schulung.
Den Hintergrund erklärt der Leitfaden ChatGPT-Schulung im Bereich Schulung.