Welche ERP-Daten eignen sich für ChatGPT und welche nicht?

Warum es heikel ist, sensible ERP-Daten in KI-Tools zu nutzen 

Viele Teams in e-Commerce-Unternehmen nutzen ChatGPT für schnelle Auswertungen, Textentwürfe oder Entscheidungsvorbereitung. Der nächste Schritt: Daten aus dem ERP direkt in den Chat kopieren. Was im System steckt, soll auch für KI nutzbar sein.

Aber nicht jeder ERP-Export eignet sich dafür. Manche Daten liefern in ChatGPT echten Mehrwert. Dazu müssen sie strukturiert, aktuell sowie rechtlich und vertraglich sicher sein. Wer das nicht bedenkt, arbeitet ineffizient und fahrlässig.

Welche Arten von Unternehmensdaten eignen sich (nicht) für ChatGPT? 

Bei der Entscheidung, welche Daten du in ChatGPT nutzt, hilft dir ein einfaches Framework: Drei Achsen bestimmen, ob ein ERP-Datensatz für KI-Analysen geeignet ist.

1. Personenbezogen vs. aggregiert: Enthält der Export Informationen, die sich einer einzelnen Person (Name, Adresse, Bestellhistorie, E-Mail) zuordnen lassen? Dann greift die Datenschutz-Grundverordnung (DSGVO), weshalb ChatGPT als US-amerikanischer Anbieter tabu ist. Aggregierte Daten hingegen, also Summen, Durchschnitte oder Trends ohne Personenbezug, sind in der Regel unkritisch.

2. Strukturierte vs. unstrukturierte ERP-Daten: Tabellarische Daten aus dem ERP, etwa CSV- oder Excel-Exporte mit klaren Spalten, kann ChatGPT gut verarbeiten. Freitextfelder, interne Notizen oder E-Mail-Verläufe sind unstrukturiert. ChatGPT kann damit arbeiten, aber die Ergebnisse sind weniger zuverlässig und der Kontext schwerer kontrollierbar.

3. Snapshot vs. Live: Ein manueller Export bildet immer einen Zeitpunkt ab. Wenn du heute Lagerbestände exportierst und morgen eine Entscheidung darauf aufbaust, können die Zahlen bereits veraltet sein. Live-Daten über eine direkte ERP-Anbindung sind für operative Entscheidungen deutlich belastbarer.

Konkrete Beispiele: Diese ERP-Daten eignen sich gut für ChatGPT 

Für alle vier Kategorien müssen die Daten im ERP aktuell und sauber gepflegt sein. Besonders bei Stammdaten lohnt ein Blick auf die zentrale Artikelverwaltung. Sie ist die Basis für zuverlässige ChatGPT-Auswertungen.

Bei diesen ERP-Daten ist mit ChatGPT Vorsicht geboten 

Nicht alles, was im ERP steckt, gehört in ChatGPT. Drei Kategorien sind besonders kritisch, weil sie mit hohen Risiken behaftet sind.

• Personenbezogene Kundendaten: Name, Adresse, E-Mail-Adresse, Bestellhistorie einzelner Personen: Diese Daten fallen unter die DSGVO. ChatGPT wird von OpenAI betrieben, einem US-amerikanischen Anbieter. Die Übertragung personenbezogener Daten in ein US-System ist ein Drittlandtransfer und ohne rechtliche Absicherung nicht zulässig.

• Zahlungs- und Bankdaten: Besonders schützenswerte Daten wie Kontonummern, Transaktionsdaten oder Zahlungsstatus einzelner Kund:innen liefern für ChatGPT in den wenigsten Szenarien einen echten Analyse-Mehrwert. Das Risiko steht in keinem Verhältnis zum Nutzen.

• Lieferantenkonditionen und Einkaufspreise: Staffelpreise, Rabattvereinbarungen oder Vertragsdetails mit Lieferanten sind Geschäftsgeheimnisse. Das Auswerten solcher Auftragsdaten mit externen KI-Systemen ist in vielen Lieferantenverträgen explizit untersagt; und selbst wenn nicht, ist sie strategisch unklug.

3 Absicherungen für ChatGPT im ERP-Alltag 

Nutzt du ChatGPT im beruflichen Kontext, dann solltest du diese drei Maßnahmen umgesetzt haben:

1. ChatGPT-Business-Tarif mit Trainings-Opt-out fürs ERP aktivieren: Im kostenpflichtigen ChatGPT-Business-Tarif werden Eingaben standardmäßig nicht für das Modelltraining genutzt. Das ist die Mindestvoraussetzung für den professionellen Einsatz.

2. Auftragsverarbeitungsvertrag (AVV) abschließen: Verarbeitest du personenbezogene Daten, auch versehentlich, brauchst du einen AVV mit OpenAI. Das ist laut DSGVO Pflicht.

3. Aggregieren statt Rohdaten exportieren: Nutze keine vollständige Kundenliste, sondern eine Bestellanzahl pro Region; auch keine Einzeltransaktionen, sondern den Umsatz pro Monat. Indem du aggregierst, eliminierst du den Personenbezug und reduzierst das Risiko.

Datenschutz ist nur mit kontrollierter Live-Anbindung von KI ans ERP gewährleistet 

Der manuelle Export geht mit einem grundsätzlichen Problem einher: Du hast keine vollständige Kontrolle darüber, was genau übertragen wird, insbesondere wenn in einem großen Team mal Zeitdruck aufkommt.

Ein falscher Filter, ein vergessenes Feld, eine Spalte zu viel, und Daten landen in ChatGPT, die dort nichts zu suchen haben. Dazu kommt, dass Snapshot-Daten veraltet sind, sobald du sie exportiert hast. Operative Entscheidungen auf der Basis von gestrigen Lagerbeständen sind riskant.

Die strukturell sicherere Alternative ist eine berechtigungsbasierte Live-Anbindung. Dabei verbindet sich ChatGPT direkt mit dem ERP. Es überträgt nur die Daten, die für eine konkrete Anfrage benötigt werden. So vermeidest du manuelle Auswahlen und somit unkontrollierte Exporte wie auch veraltete Zahlen.

Der Xentral MCP Server funktioniert nach diesem Prinzip: Er verbindet dein ERP live mit ChatGPT (und anderen LLMs). Das stellt sicher, dass nur angefragte, berechtigungsbasierte Daten übertragen werden. Du musst nichts manuell exportieren.

Ergänzend dazu kannst du KI-Agenten in Xentrals ERP nutzen: Sie können Daten verarbeiten und Prozesse eigenständig anstoßen. Die finale Entscheidung trifft aber immer ein Mensch.

Faustregel für den Alltag: 3 Fragen vor jeder ERP-Datenanalyse mit KI 

Bevor du Daten aus dem ERP in ChatGPT überträgst, beantworte diese drei Fragen:

1. Enthält der Export personenbezogene Daten einzelner Personen?

2. Handelt es sich um Geschäftsgeheimnisse wie Konditionen, Verträge oder Einkaufspreise?

3. Brauche ich Echtzeit-Daten oder reicht ein Snapshot für meine konkrete Frage?

Wenn du Frage 1 oder 2 mit Ja beantwortest: nicht exportieren.

Stattdessen aggregieren oder eine ERP-Live-Daten-Anbindung für die KI nutzen, die nur das überträgt, was du gerade brauchst.

Weitere Antworten zum Thema findest du in den häufigen Fragen zu Datenschutz und KI im ERP.

ERP-Daten sind ein wertvoller Rohstoff für KI-Analysen, wenn du weißt, welche du verwenden kannst und welche nicht. Das 3-Achsen-Framework und die Entscheidungstabelle geben dir die Grundlage dafür.