ChatGPT Work im Unternehmen was der Agent kann und wo er endet.

ChatGPT Work ist der Agent-Bereich von ChatGPT für längere Aufgaben: Er recherchiert, arbeitet über verbundene Apps und Dateien und liefert fertige Dokumente, Tabellen, Präsentationen und Reports. Anders als im normalen Chat arbeitet Work mehrere Schritte selbstständig ab, Sie können zwischendurch umsteuern und wichtige Aktionen freigeben. OpenAI hat Work am 09.07.2026 eingeführt; die neue Desktop-App bündelt seitdem die drei Bereiche Chat, Work und Codex. Für Unternehmen zählt vor allem, wie sich der Agent steuern lässt: Admins schalten Cloud- und lokale Ausführung, Browser und Netzwerkzugriff getrennt, das Kontingent teilt sich Work mit Codex. Dieser Beitrag ordnet ein, was Work im Büroalltag leistet, wo es endet und wie eine kontrollierte Einführung im Mittelstand aussieht. Stand Oktober 2026; die Details ändern sich bei OpenAI schnell.

Hinweis: Dieser Beitrag gibt den Rechts- und Steuerstand zum unten angegebenen Datum allgemein wieder. Er ist keine Rechts- oder Steuerberatung und ersetzt nicht die Prüfung Ihres Einzelfalls durch eine Rechtsanwältin, einen Rechtsanwalt, eine Steuerberaterin oder einen Steuerberater. Alle Angaben ohne Gewähr für Vollständigkeit und Aktualität.

Was ist ChatGPT Work und worin unterscheidet es sich vom Chat und von Codex?

Seit 09.07.2026 bündelt die neue ChatGPT-Desktop-App für macOS und Windows drei Arbeitsbereiche. Der Chat bleibt für Fragen, Formulierungen und kurze Analysen. Work ist für Aufgaben gedacht, die mehrere Schritte brauchen: Quellen sammeln, Dateien lesen, Daten aus verbundenen Anwendungen holen und am Ende ein fertiges Arbeitsergebnis abliefern. Codex ist der Bereich für Softwareentwicklung, mit eigener Konfiguration und eigenem Verlauf.

Technisch nutzt Work dieselben Ausführungs- und Isolationsmechanismen wie Codex. Für Anwender liegt der Unterschied zum Chat in der Arbeitsweise: Statt Antwort für Antwort zu steuern, geben Sie ein Ziel vor, verfolgen den Fortschritt, greifen bei Bedarf ein und bestätigen wichtige Schritte. Ein Agent ist in diesem Sinn ein KI-System, das selbst plant, Werkzeuge aufruft und Zwischenergebnisse prüft, bevor es weitermacht.

GPT-6.1 Sol, GPT-6 Sol und GPT-6 Luna sind im normalen Chat nicht wählbar, sondern nur in Work und Codex. Ältere Modelle laufen nach und nach aus: GPT-5.5 verlässt laut OpenAI am 14.10.2026 ChatGPT, Work und Codex. Wer interne Anleitungen mit Modellnamen schreibt, sollte sie deshalb knapp halten und regelmäßig nachziehen.

Welche Aufgaben erledigt Work im Büroalltag sinnvoll?

Work spielt seine Stärken bei Aufgaben aus, die heute aus vielen kleinen Handgriffen bestehen: Informationen zusammentragen, abgleichen, aufbereiten und in ein Format bringen, mit dem jemand weiterarbeiten kann. Sinnvolle Einsatzfelder sind zum Beispiel:

• Recherche und Marktüberblick: Wettbewerber, Ausschreibungen oder Fachthemen aus Web und internen Dokumenten zusammenfassen, mit Quellenangaben.
• Berichte: Monats- oder Projektberichte aus Tabellen, Notizen und verbundenen Systemen vorbereiten.
• Tabellen und Auswertungen: Exporte bereinigen, zusammenführen und mit Kennzahlen versehen; seit 10.09.2026 gibt es dafür zusätzlich ein Data-Plugin für Analysen und Dashboards.
• Präsentationen: aus einem Bericht einen ersten Foliensatz bauen, den das Team anschließend überarbeitet.
• Wiederkehrende Zusammenfassungen: etwa eine wöchentliche Übersicht neuer Anfragen aus einem verbundenen Postfach.

Typisches Beispiel: Die Vertriebsleitung möchte vor einem Termin ein zweiseitiges Briefing zu einem Interessenten. Work durchsucht öffentlich verfügbare Informationen, gleicht sie mit dem letzten Angebot im verbundenen Laufwerk ab und erstellt ein Dokument mit offenen Fragen. Ob die Zahlen stimmen und die Quellen tragen, prüft weiterhin ein Mensch.

Weniger geeignet ist Work für Aufgaben, bei denen ein Fehler sofort teuer wird oder die eine verbindliche Entscheidung verlangen: Vertragsfreigaben, Personalentscheidungen, Zahlungen. Hier ist der Agent höchstens Zuarbeiter. Auch für kurze Fragen lohnt er sich nicht, die erledigt der normale Chat schneller und schont dabei das Kontingent.

Welche Pläne enthalten Work und wie funktionieren die Kontingente?

Zum Start am 09.07.2026 war Work den bezahlten Plänen vorbehalten, Free und Go waren ausgenommen. Die aktuelle Preisseite von OpenAI nennt für Free und Go inzwischen GPT-6 Luna in der Desktop-App, ausdrücklich abhängig vom Rollout. Für Unternehmen sind ohnehin Business, Enterprise und Edu maßgeblich: Nur diese Pläne bieten einen verwalteten Workspace mit Admin-Steuerung, SAML-SSO (zentrale Anmeldung über das Firmenkonto) und dem Ausschluss vom Modelltraining als Standard.

Für die Budgetplanung zentral: Work nutzt dieselbe Preislogik, dieselben Credits und dieselben Limits wie Codex. Wer in Codex entwickelt und in Work Berichte erstellt, zehrt aus demselben Topf. Gemessen wird in Tokens, also Texteinheiten für Ein- und Ausgabe, die je nach Modell, Ausführungsort und Aufgabengröße in Credits umgerechnet werden.

• Plus und Business Standard: OpenAI nennt geschätzte Spannen lokaler Nachrichten pro fünf Stunden. Sie reichen je nach Modell von 5 bis 45 beim großen GPT-6 Astra bis zu 350 bis 3.000 beim kleinen GPT-6 Luna (Stand Oktober 2026).
• Pro: derzeit ohne Fünf-Stunden-Limit.
• Enterprise und Edu: mit flexibler Preisgestaltung creditbasiert ohne feste Ratenlimits, ohne sie gelten pro Platz meist dieselben Limits wie bei Plus; berechtigte Workspaces können monatliche Limits pro Person setzen, mit Vorgaben für Workspace, Gruppen und Einzelpersonen.
• Limit erreicht: Eine laufende Aufgabe darf ihren aktuellen Schritt im Rahmen einer Fair-Use-Grenze zu Ende führen. Danach lassen sich zusätzliche Credits kaufen, in Business mit flexibler Abrechnung als Workspace-Credits.

OpenAI schreibt selbst, dass eine feste Zahl von Nachrichten kein verlässliches Maß für das Kontingent ist. Planen Sie deshalb mit Beobachtung statt mit Tabellenwerten. Der größte Hebel ist die Modellwahl: Für Routineaufgaben genügt oft ein kleines Modell, das große lohnt sich bei anspruchsvoller Analyse. Und Nutzungswarnungen informieren nur, sie stoppen den Verbrauch nicht. Dafür braucht es harte Limits.

Wie steuern Admins Work Cloud, Work Local, Browser und Netzwerk?

Die zentrale Stellschraube liegt in den Workspace-Einstellungen unter Permissions & roles. Dort schalten Admins Work Cloud, Work Local und Codex Local getrennt und regeln Browser- und Netzwerkzugriff gesondert. Ergänzend setzen Agent-Security-Richtlinien Vorgaben für die Laufzeit durch. Die wichtigsten Schalter im Überblick:

Zwei Punkte werden bei Einführungen gern übersehen. Erstens arbeitet eine verbundene App mit den Rechten des verbundenen Kontos. Ist das ein geteiltes oder agenteneigenes Konto mit weitreichenden Rechten, sieht der Agent unter Umständen mehr als die Person, die ihn beauftragt. Zweitens heißt lokal nicht, dass alles auf dem Gerät bleibt: Laut OpenAI können Dateiauszüge, Prompts, Screenshots, Browserinhalte und Tool-Ergebnisse an OpenAI übertragen werden, um die Aufgabe zu erledigen.

Für Enterprise und Edu gilt eine Besonderheit: Work ist dort laut OpenAI-Hilfe nur verfügbar, wenn Enterprise Key Management (EKM) aktiviert ist, also die Verschlüsselung gespeicherter Inhalte mit unternehmenseigenen Schlüsseln. Ist in einer Cloud-Richtlinie die Erzwingung der Datenresidenz aktiv, entfällt der lokale Rechnerzugriff. Einträge in der Compliance-Logs-Plattform bleiben laut OpenAI 30 Tage dort verfügbar; exportierte Kopien folgen den Aufbewahrungsregeln des Zielsystems.

Wie lässt sich ChatGPT Work mit geplanten Aufgaben und Webhooks automatisieren?

Geplante Aufgaben (Scheduled Tasks) hat OpenAI am 17.06.2026 grundlegend überarbeitet und auf einer eigenen Übersichtsseite gebündelt; seit 25.08.2026 lassen sie sich in Work auch per Webhook auslösen. Ein Webhook ist eine automatische Benachrichtigung, die ein anderes System bei einem Ereignis sendet. Unterstützte Auslöser sind laut OpenAI eine neue Gmail-Nachricht, eine Nachricht in einem Slack-Kanal oder Aktivität an einem Pull Request auf GitHub. Free und Go sind ausgenommen, in Enterprise und Edu muss ein Admin die Funktion freigeben, und Auslöser lassen sich nur im Web und in den Mobil-Apps anlegen, nicht in der Desktop-App. Seit 29.09.2026 können zudem unterstützte Plugins über MCP-Ereignisse Automationen starten. MCP (Model Context Protocol) ist der offene Standard, über den KI-Agenten an andere Systeme angebunden werden.

Damit wird Work vom Werkzeug auf Zuruf zum Baustein in Abläufen. Typisches Beispiel: Jede Anfrage über das Kontaktformular landet im Postfach, Work fasst sie zusammen, ordnet sie einer Produktgruppe zu und legt einen Antwortentwurf an. Gesendet wird erst nach menschlicher Prüfung. Braucht eine geplante Aufgabe lokale Dateien, müssen Rechner und Desktop-App laufen.

Der entscheidende Punkt ist die Freigabe. Laut OpenAI fragt Work vor folgenreichen Aktionen wie Reservierungen oder Zahlungen nach, doch nicht jede Aktion verlangt automatisch eine menschliche Bestätigung. Wo eine App es unterstützt, können Admins sie auf lesende Aktionen oder eine freigegebene Auswahl beschränken; für ereignisgesteuerte Aufgaben gibt es eine eigene Berechtigung (Allow event-triggered scheduled tasks). Legen Sie die Freigabepunkte bewusst fest, statt sich auf Standardwerte zu verlassen. Wie man sie sinnvoll setzt, beschreibt der Beitrag zum Human-in-the-Loop-Design. Eine einfache Abstufung:

• Lesen, zusammenfassen, Entwürfe anlegen: in der Regel ohne Freigabe vertretbar.
• Nachrichten an Externe senden, Datensätze ändern: Freigabe durch die zuständige Person.
• Zahlungen, Bestellungen, Vertragsschritte, Löschungen: nicht automatisieren oder nur mit doppelter Kontrolle.

Grenzen und Risiken: Prompt Injection, Datenfluss und fehlerhafte Ergebnisse.

Ein Agent, der Webseiten liest und E-Mails verarbeitet, liest auch Text, den Dritte geschrieben haben. Darin können versteckte Anweisungen stecken, die den Agenten zu ungewollten Aktionen verleiten sollen. Diese Prompt Injection ist bei Work direkte Folge des Funktionsumfangs: Je mehr Apps verbunden sind und je mehr Aktionen ohne Rückfrage laufen, desto größer der mögliche Schaden. OpenAI empfiehlt, nur den Zugriff freizugeben, den eine Aufgabe tatsächlich braucht, und lokale und Cloud-Ausführung vor dem Rollout getrennt zu testen. Seit 04.06.2026 steht allen angemeldeten Nutzern der optionale Lockdown Mode offen, der netzwerkfähige Funktionen wie Live-Browsing, Deep Research und den Agentenmodus einschränkt; Admins steuern ihn über Rollen.

Zweites Thema ist der Datenfluss. Work-Gespräche folgen den Aufbewahrungsregeln des Workspaces, Bibliotheksdateien werden beim Löschen eines Gesprächs nicht automatisch mitgelöscht, und Datenresidenz gilt nur für berechtigte Inhalte und Workloads. Halten Sie diese Punkte in der Datenschutz-Dokumentation konkret fest, statt pauschal auf DSGVO-Konformität zu verweisen.

Drittens bleiben Ergebnisse fehleranfällig. Ein sauber formatierter Bericht wirkt überzeugender, als er manchmal ist. Zahlen, Formeln, Zitate und Quellenangaben brauchen eine Stichprobenprüfung, bevor sie in Entscheidungen einfließen. Dazu kommen Lücken in der Nachvollziehbarkeit: MCP-Hooks liefern laut OpenAI keinen vollständigen Prüfpfad über die Compliance API, und Aktionen über die Chrome-Erweiterung speichert OpenAI nicht als separates, vollständiges Protokoll.

Einführung in fünf Schritten: Pilotgruppe, Regeln, Schulung, Messung.

1. Pilotgruppe bestimmen: fünf bis fünfzehn Personen aus zwei oder drei Abteilungen mit klar umrissenen, wiederkehrenden Aufgaben. Für alle anderen Rollen bleibt Work zunächst aus.
2. Technische Leitplanken setzen: Work Cloud oder Work Local bewusst wählen, Browser- und Netzwerkzugriff nur bei Bedarf, Plugins einzeln freigeben, Website-Zugriff auf Always ask, geteilte Konten mit breiten Rechten vermeiden, harte Nutzungslimits einrichten.
3. Nutzungsregeln schreiben: welche Daten in Work dürfen, welche Aktionen eine Freigabe brauchen, wer für Ergebnisse verantwortlich ist. Eine Seite genügt, wenn sie konkret ist.
4. Schulen: Aufgaben präzise beschreiben, Zwischenstände prüfen, Prompt Injection erkennen, Modellwahl und Kontingent verstehen. Nach Art. 4 AI Act in der Fassung des Digital-Omnibus müssen Unternehmen die Entwicklung der KI-Kompetenz ihrer Beschäftigten unterstützen; eine Schulung am konkreten Werkzeug ist dafür der naheliegende Weg.
5. Messen und entscheiden: nach sechs bis acht Wochen Zeitaufwand vorher und nachher, Korrekturaufwand, Kontingentverbrauch und Vorfälle auswerten. Erst dann ausweiten, anpassen oder beenden.

Behandeln Sie Work-Ergebnisse in der Pilotphase wie die Arbeit einer neuen Kollegin in der Einarbeitung: Ein guter Entwurf spart Zeit, die Verantwortung für das Ergebnis bleibt beim Team. Wenn Sie die Einführung strukturiert angehen wollen, unterstütze ich mit KI-Workshops für Fachabteilungen und Admins.

Häufige Fragen.

Was ist der Unterschied zwischen ChatGPT Work und dem normalen ChatGPT-Chat?

Der Chat beantwortet Fragen im Gespräch. ChatGPT Work ist ein Agent für längere Aufgaben: Er plant mehrere Schritte, recherchiert, nutzt Dateien und verbundene Apps und liefert ein fertiges Ergebnis wie Bericht, Tabelle oder Präsentation. Sie können den Fortschritt verfolgen, umsteuern und wichtige Aktionen freigeben. In Work laufen zudem Modelle wie GPT-6.1 Sol, GPT-6 Sol und GPT-6 Luna, die im normalen Chat nicht wählbar sind (Stand Oktober 2026).

Ist ChatGPT Work in ChatGPT Business enthalten?

Ja. Work ist in Business, Enterprise und Edu enthalten und teilt sich Credits und Limits mit Codex. Admins schalten Work Cloud, Work Local, Browser und Netzwerkzugriff getrennt. In Enterprise und Edu setzt Work laut OpenAI ein aktiviertes Enterprise Key Management voraus. Free und Go waren zum Start ausgenommen; die Preisseite nennt dort inzwischen GPT-6 Luna in der Desktop-App, abhängig vom Rollout.

Bleiben meine Dateien bei ChatGPT Work Local auf dem eigenen Rechner?

Nicht vollständig. Die Dateien selbst können auf dem Gerät bleiben, aber laut OpenAI werden relevante Auszüge, Prompts, Screenshots, Browserinhalte und Tool-Ergebnisse an OpenAI übertragen, um die Aufgabe zu erledigen. Nachrichten und Kontext können in der Cloud gespeichert werden. Lokale Ausführung ist deshalb kein Ersatz für eine Prüfung, welche Daten überhaupt in Work verarbeitet werden dürfen.

Kann ChatGPT Work selbstständig Zahlungen oder Buchungen auslösen?

Laut OpenAI fragt Work vor folgenreichen Aktionen wie Reservierung oder Zahlung nach einer Freigabe, aber nicht jede Aktion verlangt automatisch eine Bestätigung. Admins können unterstützte Apps auf lesende Aktionen oder eine freigegebene Auswahl beschränken und Website-Zugriffe auf Rückfrage stellen. Für Unternehmen ist es sinnvoll, Zahlungen, Bestellungen und Vertragsschritte gar nicht zu automatisieren und Freigabepunkte schriftlich festzulegen.

Wie viele Aufgaben kann ich mit ChatGPT Work erledigen?

Das lässt sich nicht pauschal sagen. Das Kontingent hängt von Modell, Aufgabengröße und lokaler oder Cloud-Ausführung ab und wird mit Codex geteilt. OpenAI nennt für Plus und Business Standard nur geschätzte Spannen pro fünf Stunden und betont, dass eine feste Nachrichtenzahl kein verlässliches Maß ist. Kleinere Modelle wie GPT-6 Luna erlauben deutlich mehr Nachrichten als GPT-6 Astra.

Quellen und Stand.

• ChatGPT — Release Notes — OpenAI Help Center
• ChatGPT Work and Codex — OpenAI Help Center
• ChatGPT Business models and limits — OpenAI Help Center
• GPT-5.6 and GPT-6 Pro in ChatGPT — OpenAI Help Center
• Pricing (ChatGPT Work and Codex) — OpenAI
• Models (ChatGPT Work and Codex) — OpenAI
• ChatGPT Work Overview — OpenAI
• ChatGPT Work local security — OpenAI
• ChatGPT Work: usage and cost — OpenAI
• Scheduled tasks — OpenAI

Stand: 6. Oktober 2026. Produkte, Funktionen und Preise ändern sich schnell; maßgeblich sind die Angaben der Anbieter und Behörden.

Sie wollen ChatGPT Work kontrolliert in Ihrem Team einführen? Unverbindlich anfragen — wir klären Pilotgruppe, Admin-Einstellungen, Nutzungsregeln und die passende Schulung. Mehr zu meinem Angebot: KI-Workshops für Unternehmen und KI-Beratung.