Was bislang bekannt ist
Rund um die ChatGPT-Anwendung für macOS wird eine Funktion diskutiert, die den Assistenten auf die zurückliegende Arbeit am Rechner zugreifen lässt. Der Ansatz soll ausdrücklich ohne fortlaufende Bildschirmaufnahmen funktionieren, also ohne dass im Hintergrund permanent Screenshots entstehen.
Mehr ist derzeit nicht belegt. Wie die Funktion technisch arbeitet, welche Daten sie erfasst, wo diese verarbeitet werden und ab wann sie für welche Abo-Stufen bereitsteht, ist offen. OpenAI hat dazu keine belastbaren Details veröffentlicht, die sich unabhängig prüfen ließen.
Genau diese Lücke ist der interessante Teil. Denn die Wirkung einer solchen Funktion auf Unternehmen hängt vollständig an den Antworten, die noch fehlen.
Die entscheidende Frage: bleibt der Verlauf lokal
Ein Assistent, der weiß, welche Dokumente geöffnet, welche Programme benutzt und welche Aufgaben zuletzt bearbeitet wurden, ist praktisch. Er braucht dafür aber eine Art Aktivitätsverlauf. Ob dieser Verlauf ausschließlich auf dem Gerät bleibt oder als Kontext an die Server des Anbieters übertragen wird, ist der eigentliche Knackpunkt.
Der Verzicht auf Screenshots klingt zunächst datenschutzfreundlich. Er sagt aber nichts darüber aus, wie detailliert die erfassten Metadaten sind. Dateinamen, Projektbezeichnungen, Kundennamen in Dokumenttiteln oder Fenstertitel von internen Werkzeugen können für sich genommen bereits sensibel sein.
Ohne klare Aussage darüber, welche Daten das Gerät verlassen, ist eine Bewertung nach DSGVO nicht möglich. Wer solche Funktionen in einem Unternehmen aktiviert, trifft die Entscheidung derzeit auf unklarer Grundlage.
Was Verantwortliche im DACH-Raum klären müssen
Für Firmen in Deutschland, Österreich und der Schweiz ist ein solcher Aktivitätsverlauf mehr als ein Komfortthema. Sobald personenbezogene Daten von Beschäftigten mitgeschrieben werden, sind Betriebsrat und Datenschutzbeauftragte involviert. Ein Verlauf der Rechnernutzung ist rechtlich schnell in der Nähe einer Leistungs- und Verhaltenskontrolle.
Sinnvoll ist deshalb, die Punkte vorab zu sammeln, an denen eine Freigabe hängt:
| Offene Frage | Relevanz für Unternehmen |
|---|---|
| Verbleiben die Verlaufsdaten lokal auf dem Mac? | Entscheidet über Auftragsverarbeitung und Drittlandtransfer |
| Welche Details werden erfasst (Dateinamen, Programme, Inhalte)? | Bestimmt das Risiko für Geschäftsgeheimnisse |
| Lässt sich die Funktion zentral abschalten? | Voraussetzung für eine verbindliche IT-Richtlinie |
| Wie lange werden Daten gespeichert? | Grundlage für Löschkonzepte |
| Ist die Funktion an ein bestimmtes Abo gebunden? | Kostenwirkung und Abhängigkeit vom Anbieter |
Der Trend: Assistenten rücken auf den Arbeitsplatz
Unabhängig von den Details passt die Meldung in ein Muster. Die Anbieter verlagern ihre Assistenten vom Browser-Chat auf den Rechner selbst. OpenAI hat die ChatGPT-Desktop-App inzwischen auch für Linux gebracht, und Anthropic lässt mit Cowork einen Claude-Agenten direkt in lokalen Dateien arbeiten. Wer Kontext vom Arbeitsplatz will, braucht Zugriff auf den Arbeitsplatz.
Damit wächst die Abhängigkeit von einem einzelnen Anbieter über die reine Modellnutzung hinaus. Ein Assistent, der das Arbeitsgedächtnis eines Mitarbeiters verwaltet, ist schwerer zu ersetzen als eine API, die man gegen eine andere tauscht. Das ist der eigentliche Bindungseffekt solcher Funktionen, nicht der Monatspreis.
Wie unangenehm der Datenbestand bei einem Anbieter werden kann, zeigt der Rechtsstreit zwischen Apple und OpenAI, in dem interne Chats und Mails offengelegt wurden. Was gespeichert wird, kann später in Verfahren, bei Behörden oder nach einem Einbruch relevant werden.
Praktische Konsequenz
Solange die technischen Details fehlen, gilt der einfache Grundsatz: nichts pauschal ausrollen. Neue Funktionen dieser Art lassen sich zunächst in einer kleinen Gruppe testen, mit klarer Ansage, welche Daten dort anfallen dürfen und welche nicht.
Für sensible Bereiche bleiben lokal betriebene Modelle die Variante, bei der die Frage nach dem Datenabfluss gar nicht erst entsteht. Sie sind aufwendiger einzurichten, dafür lässt sich die Antwort auf jede Datenschutzfrage selbst kontrollieren. Wo das nicht praktikabel ist, sollte mindestens vertraglich geklärt sein, was mit dem Aktivitätsverlauf passiert.