ChatGPT Enterprise oder eine Alternative? Der Vergleich mit Myra AI Workspace
Will Ihr Team vor allem mit OpenAI-Modellen arbeiten, und können Sie Enterprise-Funktionen wie EU-Datenresidenz und Compliance-API nutzen, ist ChatGPT Enterprise eine solide Wahl. Myra AI Workspace ist die Alternative, wenn Sie Modelle mehrerer Anbieter nebeneinander nutzen wollen. Oder wenn ein Teil der Arbeit auf Modellen laufen soll, die der Anbieter selbst in der EU betreibt, und Sie pro Projekt festlegen wollen, ob überhaupt ein externes Modell gefragt werden darf.
Drei Spalten, weil Business nicht Enterprise ist
Wer „ChatGPT“ mit Myra vergleicht, muss sagen, welchen Tarif er meint. Beim Datenort, bei den Zertifikaten und bei den Protokollen liegen Business und Enterprise weit auseinander.
| Kriterium | ChatGPT Business | ChatGPT Enterprise | Myra AI Workspace |
|---|---|---|---|
| Vertragspartner für Kunden im EWR | OpenAI Ireland Ltd., Dublin; irisches Recht, Gerichtsstand Dublin | wie Business | Myra Security GmbH, München |
| Infrastruktur | Cloud-Infrastruktur über Unterauftragsverarbeiter, u. a. Microsoft, CoreWeave, Oracle, Google Cloud und AWS (Liste laut OpenAI zuletzt aktualisiert am 09.07.2026, live geprüft am 11.10.2026) | wie Business | Myra-Modelle laufen auf Myras eigener EU-Infrastruktur.¹ Externe Modelle über das Gateway, soweit freigegeben. |
| Speicherort der Daten | Data Residency laut Preisseite nicht enthalten. Laut Hilfe-Center wird eine Speicherregion für Business schrittweise eingeführt, ohne Inference Residency; eine Kopie jedes Prompts und jeder Antwort liegt dann befristet in den USA | Neue, berechtigte Enterprise-Kunden können die Speicherung in der Region Europa (EWR und Schweiz) wählen, ohne Aufpreis | Laut AVV Verarbeitung grundsätzlich in EU/EWR; Ausnahme, wenn der Kunde selbst ein Nicht-EU-Modell wählt |
| Ort der Modellausführung | Keine Inference Residency; die bietet OpenAI laut Hilfeseite berechtigten Enterprise- und Edu-Kunden an | Inferenz in Europa für berechtigte Kunden mit aktivierter Data Residency. Laut OpenAI können Authentifizierung, Routing, Analytics und Verarbeitung ohne GPU außerhalb der Region stattfinden, ebenso externe Integrationen wie die Websuche. | Myra-Modelle in der EU. Für externe Modelle lässt sich eine EU-Untergrenze einschalten, dann werden Routen außerhalb der EU vor dem Anbieteraufruf abgelehnt; standardmäßig aus. |
| Modelle | Modelle von OpenAI | Modelle von OpenAI | Modelle verschiedener Anbieter nebeneinander, darunter eigene Open-Weight-Modelle; pro Projekt auf „Nur lokal“ festlegbar¹ |
| Protokollierung | Compliance API laut Preisseite nicht enthalten | Audit-Log zu Unterhaltungen und GPTs über die Compliance API; laut OpenAI „immutable, append-only“, 30 Tage Aufbewahrung auf der Logs Platform, Anbindung an eDiscovery-, DLP- und SIEM-Werkzeuge | Admin-Änderungen und Sicherheitsereignisse werden protokolliert, bei Bedarf manipulationserkennbar per Hash-Kette; Abfrage per API durch Myra, keine eigene Ansicht für Kunden-Admins. Aufbewahrungsfristen für Daten pro Mandant, pro Projekt und pro Nutzer einstellbar |
| Training mit Kundendaten | Laut OpenAI standardmäßig kein Training mit Business-Daten | wie Business | Myra verwendet Kundendaten nicht zum Training von KI-Modellen; für externe Modelle gelten die Bedingungen des jeweiligen Anbieters |
| Zertifikate | SOC 2 Type 2 laut Preisseite | ISO 27001, 27017, 27018 und 27701 sowie SOC 2 Type 2 laut Preisseite; im Trust Portal zusätzlich u. a. ISO 42001 | Myra Security: ISMS nach ISO 27001 auf Basis von IT-Grundschutz, PCI-DSS Level 1, IDW PS 951 Typ 2. AI Workspace läuft auf BSI-C5-Typ-2-testierter Myra-Infrastruktur (Testat für die Infrastruktur, nicht für die Anwendung). |
| Auftragsverarbeitung | DPA mit OpenAI Ireland Ltd.; Drittlandübermittlung auf Basis von Standardvertragsklauseln oder Angemessenheitsbeschluss | wie Business | AVV (Version 1.1.1 vom 21.08.2026); für vom Kunden gewählte Nicht-EU-Modelle Standardvertragsklauseln |
| Anmeldung und Nutzerverwaltung | SAML SSO | SAML SSO, SCIM | SSO per OIDC oder SAML, SCIM |
Eine Zeile wird gern überlesen. Die EU-Untergrenze für externe Modelle müssen Sie bei Myra selbst einschalten; ab Werk ist sie aus. Bei ChatGPT Enterprise ist Data Residency eine Option für neue, berechtigte Kunden. Halten Sie in beiden Fällen im Vertrag fest, was konkret eingeschaltet ist.
OpenAI-Modelle direkt vom Hersteller
Wer mit OpenAI-Modellen arbeiten will, bekommt sie bei ChatGPT aus erster Hand, samt Office-Erweiterungen, Anbindungen an Slack, Google Workspace oder Microsoft 365 und den Workspace Agents. Das senkt die Einstiegshürde, zumal viele Beschäftigte die Oberfläche schon privat kennen.
Für Datenschutz und IT-Sicherheit hat Enterprise mehr zu bieten, als manche erwarten: Speicherung und Inferenz in Europa für berechtigte Kunden, eigene Schlüssel über Enterprise Key Management, dazu SCIM und IP-Allowlisting. Die Compliance API liefert laut OpenAI unveränderliche Log-Einträge an eDiscovery- und SIEM-Werkzeuge. Daten aus ChatGPT Business und Enterprise verwendet OpenAI nach eigener Angabe standardmäßig nicht zum Training, und Ihr Vertragspartner im EWR ist die irische Gesellschaft.
Kleinere Teams können ChatGPT Business im Self-Service ab zwei Nutzern buchen. Data Residency, die ISO-Zertifikate und die Compliance API sind laut Preisseite allerdings erst in Enterprise enthalten. Das Hilfe-Center sieht es bei der Datenresidenz anders und beschreibt eine Speicherregion für Business, die nach und nach freigeschaltet wird, gerechnet wird dort aber nicht in der Region. Wer Business als „kleines Enterprise“ einplant, sollte das vorher wissen.
Bei Myra wählen Sie das Modell pro Unterhaltung
In Myra AI Workspace entscheiden Sie in jeder Unterhaltung, ob ein eigenes Myra-Modell antwortet oder, sofern Ihre Organisation es erlaubt, ein internationales Modell eines anderen Anbieters. Die Modellauswahl zeigt bei jedem Modell, wo es betrieben wird. Dort steht dann etwa „Gehostet von Myra (Deutschland)“ oder „Daten werden in der EU verarbeitet“.
Myra-Modelle laufen auf Myras eigener EU-Infrastruktur; fragen Sie ein solches Modell, ist kein weiterer Modellanbieter beteiligt. Auch die BSI-C5-Typ-2-testierte Infrastruktur, auf der AI Workspace läuft, betreibt Myra Security selbst.
Wenn ein Projekt kein externes Modell sehen darf
Die Zugriffsstufe wählen Sie beim Anlegen eines Projekts. Mit „Nur lokal“ zeigt die Modellauswahl nur Myra-Modelle. Cloud-Modelle sind gesperrt, ebenso Websuche und externe Tools, und der Server lehnt Cloud-Anfragen ab. Ein Projekt für Mandantenakten bleibt so lokal, während dasselbe Team in einem Marketingprojekt ein internationales Modell nutzt.
Für alles, was an ein externes Modell geht, gibt es die Maskierung im Produkt. Myra ersetzt personenbezogene Daten vorher durch Platzhalter und setzt die echten Werte in der Antwort wieder ein. Deutsche Erkenner prüfen dabei Prüfsummen, etwa bei IBAN oder Steuer-ID. Die Funktion ist in allen Tarifen verfügbar, und die Organisation kann sie für alle Nutzer verbindlich machen. Rechtlich bleibt es Pseudonymisierung. Anonymisiert werden die Daten nicht.
Wer ChatGPT Enterprise kauft, legt sich auf einen Anbieter fest. Bei Myra entscheiden Sie für jedes Projekt neu, welches Modell welche Daten sehen darf. Sascha Schumann, CEO Myra Security
Vor der Unterschrift prüfen
- Brauchen Sie EU-Speicherung und EU-Inferenz? Dann vergleichen Sie Myra mit ChatGPT Enterprise statt mit Business, und fragen Sie bei OpenAI nach, ob Ihr Workspace als „neu“ und „berechtigt“ gilt.
- Welche Vorgänge dürfen gar nicht zu einem externen Modellanbieter? Für diese brauchen Sie eine Sperre, die nicht vom guten Willen der Nutzer abhängt.
- Wer wertet Protokolle aus und wofür? Für eDiscovery über Gesprächsinhalte ist die Compliance API gebaut. Das Audit-Log von Myra erfasst Admin-Änderungen und Sicherheitsereignisse; jeden einzelnen Chat deckt es nicht ab.
- Wie wichtig ist Ihnen in den nächsten zwei, drei Jahren die Wahl zwischen Modellen verschiedener Hersteller?
Mehr zu den Datenwegen im Beitrag Datenabfluss bei KI-Nutzung verhindern, zum Produkt auf Myra AI Workspace.
Häufige Fragen
Kann ich GPT-Modelle auch in Myra AI Workspace nutzen?
Ja, sofern Ihre Administration sie freigibt. Externe Anbieter wie OpenAI bindet Myra über das Gateway an. Bei aktivem Datenschutz werden personenbezogene Daten vor dem Senden durch Platzhalter ersetzt. In Projekten mit der Zugriffsstufe „Nur lokal“ stehen nur Myra-Modelle zur Wahl.
Wie lässt sich Myra AI Workspace ausprobieren?
Mit einem Pilot im eigenen Mandanten; SSO und AVV gehören dazu. Er startet innerhalb weniger Tage.
Was passiert mit meinen Daten, wenn ich Myra wieder verlasse?
Zum Vertragsende exportieren Sie alle Daten in offenen Formaten. Einzelne Ergebnisse können Sie jederzeit als Office- oder OpenDocument-Datei speichern.
Quellen
- OpenAI: ChatGPT Business and Enterprise pricing, abgerufen am 11.10.2026
- OpenAI: Business data privacy, security, and compliance, abgerufen am 11.10.2026
- OpenAI: Enterprise privacy, abgerufen am 11.10.2026
- OpenAI Help Center: Data residency and inference residency for ChatGPT, abgerufen am 11.10.2026
- OpenAI Help Center: Where your ChatGPT Business content is stored, abgerufen am 11.10.2026
- OpenAI: Data Processing Addendum, abgerufen am 11.10.2026
- OpenAI: Services Agreement, abgerufen am 11.10.2026
- OpenAI: Sub-processor list, abgerufen am 11.10.2026
- OpenAI Trust Portal, abgerufen am 11.10.2026
- OpenAI Help Center: Compliance API for Enterprise customers, abgerufen am 11.10.2026