GPT-5.5 Instant: Halluzinationen halbiert, Memory Sources – drei Mittelstands-Risiken
- Stefan Bach
- 6. Mai
- 5 Min. Lesezeit
Aktualisiert: vor 4 Tagen
OpenAI hat gestern GPT-5.5 Instant als neues Standardmodell für ChatGPT ausgerollt. 52,5 Prozent weniger Halluzinationen bei Hochrisiko-Themen wie Medizin, Recht und Finanzen. Eine neue „Memory Sources“-Funktion, die Nutzern erstmals zeigt, welche gespeicherten Daten in personalisierte Antworten einfließen. Klingt nach einem Schritt zur Reife. Aus Datenschutz-Sicht – und ich prüfe das als TÜV-zertifizierter Datenschutzbeauftragter – ist die Sache komplizierter. Drei Punkte, die der Mittelstand jetzt ehrlich prüfen sollte, bevor jemand Plus oder Pro mit Gmail-Zugriff produktiv schaltet.
Was OpenAI geändert hat: die Faktenlage
In internen Tests produzierte GPT-5.5 Instant 52,5 Prozent weniger halluzinierte Behauptungen als der Vorgänger GPT-5.3 Instant bei Prompts aus Medizin, Recht und Finanzen. Bei Konversationen, die Nutzer zuvor wegen Faktenfehlern markiert hatten, sank die Rate ungenauer Behauptungen um 37,3 Prozent. Beim Mathematik-Wettbewerb AIME 2025 stieg die Genauigkeit von 65,4 auf 81,2 Prozent, beim naturwissenschaftlichen GPQA-Test auf Doktorandenniveau von 78,5 auf 85,6 Prozent. Quelle: das offizielle OpenAI-Announcement vom 5. Mai.
Parallel führt OpenAI Memory Sources ein – eine Transparenzfunktion, die ChatGPT-Nutzern bei personalisierten Antworten zeigt, welcher gespeicherte Kontext einfließt: gespeicherte Erinnerungen, vergangene Chats, hochgeladene Dateien, optional verknüpftes Gmail. Einzelne Einträge lassen sich als irrelevant markieren, korrigieren oder löschen.
Und es gibt einen weniger beachteten Punkt aus der Originalankündigung: GPT-5.5 Instant ist das erste Instant-Tier-Modell, das OpenAI in Cybersecurity UND Biology als „High Capability“ klassifiziert. Das heißt: Das Standardmodell, mit dem hunderte Millionen Menschen täglich arbeiten, ist jetzt in zwei kritischen Risikodimensionen so leistungsfähig wie zuvor nur die spezialisierten Reasoning-Varianten. OpenAI baut zusätzliche Schutzmechanismen ein. Mehr dazu gleich.
Punkt 1: Memory Sources sind Fortschritt - aber kein DSGVO-Auskunftsrecht
Aus Datenschutzsicht ist die Einführung von Memory Sources grundsätzlich begrüßenswert. Erstmals können ChatGPT-Nutzer einsehen, welche gespeicherten Daten in eine personalisierte Antwort einfließen. Sie können einzelne Einträge korrigieren oder löschen. Das adressiert auf den ersten Blick Artikel 15 DSGVO (Auskunftsrecht), Artikel 16 (Berichtigung) und Artikel 17 (Löschung).
Auf den zweiten Blick wird es heikel. OpenAI selbst schreibt in der Ankündigung:
„Memory sources sind so gestaltet, dass Personalisierung leichter verständlich wird, sie zeigen aber möglicherweise nicht jeden Faktor, der eine Antwort beeinflusst hat. Beispielsweise wird möglicherweise nur ein Teil der durchsuchten Chats als Quelle aufgeführt.“
Das ist ein bemerkenswert ehrliches Eingeständnis – aber für DSGVO-Compliance ein Problem. Artikel 15 DSGVO verlangt eine vollständige Auskunft über die Verarbeitung personenbezogener Daten, nicht eine selektive Anzeige der relevantesten Quellen. Wenn ein Mitarbeiter Ihrer Firma später wissen will, welche Daten über ihn in ChatGPT-Antworten geflossen sind, reicht eine Anzeige von „einigen der relevantesten Quellen“ nicht aus.
Praxis-Konsequenz: Memory Sources ist eine UI-Verbesserung für Endkunden. Sie ist kein Ersatz für ein technisches Verfahrensverzeichnis nach Art. 30 DSGVO und keine vollständige Auskunftslösung. Wer ChatGPT in Mittelstands-Kontexten produktiv einsetzt, braucht weiterhin separate Datenschutz-Dokumentation und einen Auftragsverarbeitungsvertrag (AVV).
Punkt 2: Die Gmail-Integration ist die ungemuetlichste Neuerung
GPT-5.5 Instant kann auf Wunsch verknüpftes Gmail durchsuchen, um personalisierte Antworten zu liefern. Aktuell für Plus- und Pro-Nutzer im Web verfügbar, mobile und Free/Go/Business/Enterprise folgen in den kommenden Wochen. Klingt komfortabel. Aus DSGVO-Sicht ist es ein Minenfeld.
Wer in einer mittelständischen Firma sein berufliches Gmail-Konto an ChatGPT Plus oder Pro anbindet, übermittelt potenziell:
E-Mails von Kunden mit personenbezogenen Daten Dritter (Namen, Adressen, Vertragsdaten)
Interne Korrespondenz mit Mitarbeiterdaten (Personalplanung, Gehaltsverhandlungen, Krankmeldungen)
Sensible Geschäftsgeheimnisse (Angebote, Vertragsentwurf, Roadmap-Diskussionen)
Anhänge mit allem Möglichen, was per Mail durch eine Firma zirkuliert
Niemand dieser Personen hat in eine Verarbeitung durch OpenAI eingewilligt. Es gibt keinen AVV für ChatGPT Plus oder Pro {SDASH} der Privatkundenvertrag schließt Auftragsverarbeitung explizit aus. Für DSGVO-konforme Nutzung im Unternehmenskontext braucht es ChatGPT Business oder Enterprise mit AVV. Plus oder Pro mit Gmail-Anbindung im Mittelstands-Kontext ist je nach Konstellation ein DSGVO-Verstoß.
Praxis-Konsequenz: Klare Mitarbeiter-Anweisung nötig. Privater ChatGPT-Plus-Account bleibt privat, berufliches Gmail wird dort nicht angebunden. Wer KI im Unternehmen produktiv einsetzen will, braucht ChatGPT Business oder Enterprise mit AVV {SDASH} oder eine alternative Lösung mit deutschem oder europäischem Verarbeitungsstandort.
Punkt 3: 'High Capability' in Cyber und Bio - was das fuer den EU AI Act bedeutet
OpenAI klassifiziert GPT-5.5 Instant erstmals für ein Instant-Tier-Modell als {LDQUO}High Capability{RDQUO} sowohl in Cybersecurity als auch in Biology. Das heißt: Das Modell ist nach OpenAIs eigener Risikoeinstufung leistungsfähig genug, dass es in beiden Domains automatisierte Schutzmechanismen benötigt, die zuvor höheren Tiers wie GPT-5.5 Thinking vorbehalten waren.
Genau diese Risiko-Steigerung diskutiere ich vor wenigen Tagen schon im Cluster: Die AISI-Tests des britischen AI Safety Institute zeigten, dass Frontier-Modelle wie GPT-5.5 Thinking 71,4 Prozent der Expert-Cyber-Tasks lösen. Wenn jetzt das Standardmodell für alle ChatGPT-Nutzer in dieselbe Risikoklasse rutscht, ändert sich der Compliance-Kontext.
Der EU AI Act tritt in zentralen Teilen ab August 2026 in Kraft. Hochrisiko-Systeme unterliegen verstärkten Dokumentations-, Risikomanagement- und Transparenzpflichten. Wer ein als {LDQUO}High Capability{RDQUO} klassifiziertes KI-Modell für Geschäftsprozesse einsetzt, muss diese Klassifizierung zumindest in der eigenen KI-Risikoanalyse abbilden.
Praxis-Konsequenz: In Ihrer KI-Risikoanalyse für den EU AI Act gehört GPT-5.5 Instant ab heute neu eingestuft. Die Tatsache, dass es das Standardmodell ist, heißt nicht, dass es {LDQUO}einfacher{RDQUO} ist als die Reasoning-Varianten {SDASH} OpenAI selbst klassifiziert es ja nicht so. Für Mittelständler, die KI-Compliance ernst nehmen, ist das ein Anlass für ein Risiko-Reassessment.
Was Mittelstaendler diese Woche pruefen sollten
Fünf konkrete Schritte, in absteigender Dringlichkeit:
Mitarbeiter-Anweisung zur Gmail-Integration. Klare Regel: Berufliches Gmail wird in privaten ChatGPT-Plus/Pro-Accounts NICHT verknüpft. Nur ChatGPT Business oder Enterprise mit AVV für berufliche Daten.
Memory deaktivieren oder kuratieren. In den ChatGPT-Einstellungen prüfen, ob Memory aktiviert ist. Für sensible Themen temporäre Chats verwenden {SDASH} diese greifen weder auf Memory zu noch aktualisieren sie es.
AVV-Status prüfen. Für jedes KI-Tool, das berufliche Daten verarbeitet, muss ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorliegen. ChatGPT Plus/Pro hat keinen AVV für Privatnutzer.
KI-Risikoanalyse aktualisieren. Wenn Sie eine Risikobewertung für den EU AI Act vorbereiten oder schon haben: GPT-5.5 Instants neue {LDQUO}High Capability{RDQUO}-Klassifizierung in Cyber und Bio einbauen.
Auskunfts-Prozess testen. Wenn morgen ein Mitarbeiter oder Kunde nach Art. 15 DSGVO Auskunft verlangt, was über ihn in ChatGPT verarbeitet wurde {SDASH} können Sie das vollständig beantworten? Memory Sources allein reichen nicht.
Was das fuer das Gesamtbild bedeutet
In den letzten zwei Wochen habe ich vier zusammenhängende KI-Sicherheitsthemen kommentiert: den Claw-Code-Leak bei Anthropic als Beispiel dafür, was bei mangelnder Build-Hygiene passiert; die AISI-Tests, die zeigten, was Frontier-Modelle in Cybersecurity tatsächlich können; die OpenClaw-Pricing-Wende, die KI-Tool-Budgets in eine Schieflage bringt.
GPT-5.5 Instant fügt diesem Bild eine wichtige Nuance hinzu: KI-Modelle werden besser. Halluzinationen sinken nachweisbar. Transparenz wächst. Das ist gut. Aber {SDASH} und das ist die Linie, die ich hier konsistent vertrete {SDASH} besser ist nicht gleich produktionsreif unter DSGVO und EU AI Act. Die Verantwortung verschiebt sich nicht von OpenAI zu Ihnen, weil das Modell mehr Transparenz bietet. Sie verschiebt sich verstärkt zu Ihnen, weil Sie als Verarbeitungsverantwortlicher nach DSGVO entscheiden, was mit den verbesserten Fähigkeiten passiert.
52,5 Prozent weniger Halluzinationen in Recht und Medizin sind ein Argument für mehr KI-Einsatz. Aber kein Anwalt, kein Steuerberater, kein Versicherungsmakler darf auf Grund dieser Zahl den Human-in-the-Loop abschalten. Wer das tut, übernimmt eine Haftung, die er sich beim aktuellen Stand der Technik nicht leisten kann.
Quellenhinweis: Faktenbasis dieses Beitrags ist das offizielle OpenAI-Announcement vom 5. Mai 2026 sowie die deutsche Aufbereitung von The Decoder. Die DSGVO-rechtliche Einordnung ist eine Praxis-Einschätzung des Autors als TÜV-zertifizierter Datenschutzbeauftragter, keine Rechtsberatung. Für konkrete Fälle in Ihrem Unternehmen empfehle ich die Prüfung durch einen Fachanwalt für IT-Recht oder Ihren externen Datenschutzbeauftragten.
Weiterlesen im Cluster
Thematisch passende Beiträge im Cluster:
Kommentare