Kurz gesagt
Seit November 2026 können Unternehmen ihr Profil in ChatGPT über den „Business Hub“ von OpenAI beanspruchen, verifizieren und selbst pflegen. Aus Sicht der IT-Sicherheit geht es dabei vor allem um Markenschutz und Betrugsprävention. Wer sein Profil verifiziert, legt die offiziellen Kontaktdaten selbst fest und erhält einen blauen Verifizierungshaken. Außerdem wird es für Angreifer schwerer, sich in KI-Antworten als das eigene Unternehmen auszugeben. Wichtig ist nur, das Profil wie jedes andere privilegierte Firmenkonto abzusichern.
Was ist neu? Unternehmensprofile in ChatGPT im Überblick
OpenAI hat im November 2026 eine Funktion gestartet, die an das Google-Unternehmensprofil in Google Maps erinnert, wie heise online berichtet. Die wichtigsten Fakten:
Business Hub
Unternehmen beanspruchen dort ihren Eintrag und pflegen Stammdaten wie Telefonnummer, Website und Öffnungszeiten. Auch Produkte, Preise und Verfügbarkeiten lassen sich hinterlegen.
Verifizierung in zwei Stufen
Zuerst prüft OpenAI den Anspruch, je nach Unternehmen über die Geschäftstelefonnummer, eine E-Mail-Adresse, die Website-Domain oder ein Shopify-Konto. Danach muss die verwaltende Person eine Identitätsprüfung über den Dienst Persona bestehen. Erst dann lassen sich Änderungen veröffentlichen, Produktdaten anbinden, Statistiken einsehen oder ein Agent anlegen.
Blauer Haken
Er erscheint erst, wenn die Identitätsprüfung erfolgreich war.
Business Agent
Nutzer können mit einem Chat-Agenten des Unternehmens sprechen. Er greift auf die Informationen zurück, die das Unternehmen selbst hinterlegt hat. Laut OpenAI sind diese Chats klar gekennzeichnet und vom normalen ChatGPT-Verlauf getrennt.
Auswertungen
Der Business Hub zeigt anonymisierte Statistiken der letzten 28 Tage, etwa wie oft das Unternehmen erwähnt und wie oft auf die Website geklickt wurde. Gesprächsinhalte gibt OpenAI nach eigener Aussage nicht an Unternehmen weiter.
Verfügbarkeit
Die Funktion ist eine Beta und zum Start kostenlos. Ein Profil lässt sich laut OpenAI in allen Märkten beanspruchen, in denen ChatGPT verfügbar ist und die Verifizierung unterstützt wird. Lokale Geschäfte und Restaurants können derzeit nur bestehende US-Einträge beanspruchen. Business Agents gibt es vorerst nur für ausgewählte US-Unternehmen aus E-Commerce und Online-Dienstleistungen.
Die Details zur Verifizierung beschreiben OpenAI und VentureBeat. Da es sich um eine Beta handelt, können sich Verfügbarkeit und Bedingungen kurzfristig ändern.
Warum ein ChatGPT-Unternehmensprofil eine Frage der IT-Sicherheit ist
Viele Menschen fragen heute nicht mehr nur Google, sondern eine KI: „Wie erreiche ich den Support von Firma X?“ oder „Wo kann ich bei Firma X bestellen?“. Damit gehört die Antwort der KI zu Ihrer Angriffsfläche. Aus Sicht der Sicherheit sprechen fünf Gründe für ein verifiziertes Profil.
1. Identität sichern, bevor es jemand anderes tut
Bei Google-Unternehmensprofilen kommt es vor, dass Dritte unbeanspruchte Einträge übernehmen oder gefälschte Einträge anlegen, um Anrufe und Kunden umzuleiten. Bei ChatGPT besteht ein vergleichbares Risiko: Ein Profil, das niemand aus Ihrem Unternehmen beansprucht hat, ist eine offene Flanke. Wenn Sie es früh beanspruchen und die zweistufige Verifizierung durchlaufen, ist klar, wer die legitime Stimme Ihres Unternehmens ist.
2. Offizielle Kontaktdaten als verlässliche Quelle festlegen
Gefälschte Support-Telefonnummern und nachgemachte Websites sind ein bekanntes Betrugsmuster, etwa beim Tech-Support-Scam oder beim Phishing. Nennt eine KI veraltete oder falsche Kontaktdaten, landen Ihre Kunden im schlimmsten Fall bei Betrügern. Mit einem gepflegten Profil hinterlegen Sie selbst die richtige Telefonnummer, die richtige Domain und die richtigen Kanäle, auf die ChatGPT zurückgreifen kann. Gegen diese Art von Betrug ist das die wirksamste Vorbeugung.
3. Der blaue Haken als Vertrauenssignal für Kunden
Der Verifizierungshaken erscheint erst nach erfolgreicher Identitätsprüfung. Für Nutzer ist er ein schnell erkennbares Zeichen, dass sie es mit dem echten Unternehmen zu tun haben. Darauf können Sie auch in Ihren Sicherheitshinweisen für Kunden und Mitarbeitende verweisen: „Unser offizielles Profil in ChatGPT trägt den blauen Haken.“ Wie Angreifer Vertrauen mit KI ausnutzen, zeigt unser Beitrag zu Deepfake-Angriffen und CEO Fraud.
4. Kontrollierte Antworten statt KI-Halluzinationen
Ohne eigene Angaben setzt ChatGPT Informationen aus verschiedenen Quellen zusammen, und manche davon sind veraltet. Ein Business Agent antwortet dagegen auf Grundlage dessen, was Ihr Unternehmen selbst hinterlegt und mit Richtlinien versehen hat. Dadurch sinkt das Risiko, dass falsche Aussagen zu Preisen, Rückgabebedingungen oder Sicherheitsthemen kursieren. ChatGPT gibt allerdings weiterhin eigene, unabhängige Empfehlungen. Das Profil ergänzt diese Antworten, es ersetzt sie nicht.
5. Frühwarnsystem durch Monitoring
Die Statistiken im Business Hub zeigen, wie oft und in welchem Zusammenhang Ihr Unternehmen erwähnt wird. Steigen die Erwähnungen plötzlich stark an oder tauchen Sie bei Themen auf, die nicht zu Ihnen passen, kann das ein frühes Warnsignal sein. Dahinter kann eine Betrugskampagne unter Ihrem Namen stecken oder eine falsche Information, die sich verbreitet. Nehmen Sie die KI-Sichtbarkeit deshalb in Ihr reguläres Marken- und Reputations-Monitoring auf.
Risiken realistisch bewerten und absichern
Ein Unternehmensprofil ist ein neues, privilegiertes Konto. Damit es nicht selbst zum Einfallstor wird, gelten dieselben Regeln wie für Ihre Social-Media- und Google-Konten.
| Risiko | Gegenmaßnahme |
|---|---|
| Übernahme des Profils über ein kompromittiertes Konto | Starkes, einzigartiges Passwort und Mehr-Faktor-Authentifizierung. Zugang nur über ein Funktionspostfach der Firmendomain, nicht über private Konten. |
| Abhängigkeit von einer einzelnen Person, weil die Persona-Identitätsprüfung personenbezogen ist | Bewusst festlegen, wer verifiziert wird. Vertretung und Übergabe beim Ausscheiden von Mitarbeitenden regeln. |
| Preisgabe vertraulicher Informationen über den Agenten | Nur öffentliche Informationen hinterlegen: keine internen Dokumente, keine Partner-Preislisten, keine personenbezogenen Daten. |
| Manipulation des Agenten durch geschickte Eingaben (Prompt Injection) | Den Agenten eng auf Produkt- und Serviceinformationen begrenzen und vor dem Veröffentlichen gezielt mit Angriffsfragen testen. |
| Falsche oder veraltete Daten | Eine feste Person verantwortlich machen und die Daten regelmäßig mit Website und Impressum abgleichen. |
| Datenschutz und Abhängigkeit vom Anbieter | Datenschutzerklärung und Verarbeitungsverzeichnis prüfen. Die Funktion als Beta behandeln, deren Bedingungen sich ändern können. |
Für den Zugang eignen sich phishing-resistente Anmeldemethoden wie Passkeys. Wie Angriffe über manipulierte Eingaben auf KI-Agenten funktionieren, erklären wir im Beitrag zu Agentic AI Security.
Hinweis zum Datenschutz: OpenAI gibt an, Gesprächsinhalte aus ChatGPT und aus Chats mit Business Agents nicht an Unternehmen weiterzugeben. Statistiken erscheinen nur zusammengefasst und erst ab einer Mindestaktivität. Klären Sie trotzdem mit Ihrer bzw. Ihrem Datenschutzbeauftragten, ob und wie Sie die Funktion in Ihre Datenschutzdokumentation aufnehmen.
Checkliste: ChatGPT-Unternehmensprofil sicher einrichten
In acht Schritten vom ungeprüften Eintrag zum abgesicherten, verifizierten Profil:
Bestandsaufnahme
Fragen Sie ChatGPT nach Ihrem Unternehmen, Ihrer Support-Nummer und Ihrer Website. Notieren Sie falsche oder veraltete Angaben.
Verantwortliche festlegen
Bestimmen Sie, wer das Profil verwaltet und die Identitätsprüfung durchläuft, und wer die Vertretung übernimmt.
Sicheres Konto anlegen
Nutzen Sie ein Funktionspostfach Ihrer Firmendomain und aktivieren Sie die Mehr-Faktor-Authentifizierung.
Beanspruchen und verifizieren
Wählen Sie im Business Hub die passende Methode (Domain, Telefon, E-Mail oder Shopify) und schließen Sie die Identitätsprüfung ab.
Offizielle Daten hinterlegen
Tragen Sie Telefonnummer, Domain, Support-Kanäle und Öffnungszeiten genau so ein, wie sie auf Ihrer Website und im Impressum stehen.
Agent bewusst einsetzen
Falls verfügbar: nur öffentliche Informationen hinterlegen, klare Richtlinien setzen und den Agenten vor dem Veröffentlichen testen.
Monitoring einrichten
Prüfen Sie die Statistiken regelmäßig und nehmen Sie sie in Ihr Reputations- und Sicherheits-Monitoring auf.
Kommunizieren
Sagen Sie Kunden und Mitarbeitenden, woran sie Ihr offizielles Profil erkennen.
Fazit
Ein verifiziertes ChatGPT-Unternehmensprofil ist weniger ein Marketing-Gimmick als ein Baustein des digitalen Markenschutzes. Wer seinen Eintrag früh beansprucht, abgesichert verwaltet und regelmäßig überwacht, sorgt dafür, dass KI-Assistenten die richtigen Kontaktdaten nennen. Gleichzeitig wird es für Betrüger schwerer, sich als das eigene Unternehmen auszugeben. Der Aufwand ist überschaubar, und der Nutzen wächst mit jedem Kunden, der seine Fragen zuerst einer KI stellt.
KI sicher im Unternehmen nutzen
Wir unterstützen Sie dabei, KI-Dienste wie ChatGPT sicher einzusetzen – von abgesicherten Firmenkonten über klare Richtlinien bis zur Schulung Ihres Teams. Für Unternehmen in Norderstedt, Hamburg und Schleswig-Holstein.
KI-Sicherheit ansehenQuellen
- ChatGPT: Unternehmen können dort nun eigene Profile anlegen — heise online, 11. November 2026
- Introducing businesses in ChatGPT — OpenAI
- Setting up your business on ChatGPT — OpenAI Help Center
- OpenAI lets you claim your business in ChatGPT and set up a custom agentic AI customer sales rep — VentureBeat
Häufige Fragen zum ChatGPT-Unternehmensprofil
Was ist der ChatGPT Business Hub?
Im Business Hub beanspruchen, verifizieren und pflegen Unternehmen ihr Profil in ChatGPT. Dort hinterlegen sie Stammdaten und Produkte, richten optional einen Business Agent ein und sehen anonymisierte Statistiken zu Erwähnungen und Klicks.
Wie verifiziert OpenAI ein Unternehmen in ChatGPT?
In zwei Schritten. Zuerst wird der Anspruch je nach Unternehmen über Telefonnummer, E-Mail-Adresse, Website-Domain oder Shopify-Konto geprüft. Danach durchläuft die verwaltende Person eine Identitätsprüfung über den Dienst Persona. Erst dann erscheint der blaue Verifizierungshaken.
Warum ist ein ChatGPT-Unternehmensprofil für die IT-Sicherheit relevant?
Kunden fragen zunehmend KI-Assistenten nach Kontaktdaten und Bestellwegen. Ein verifiziertes Profil legt die offiziellen Daten fest und erschwert Identitätsmissbrauch und gefälschte Support-Nummern. Seine Statistiken dienen außerdem als Frühwarnsystem.
Können deutsche Unternehmen schon ein ChatGPT-Profil anlegen?
Laut OpenAI lassen sich Profile in allen Märkten beanspruchen, in denen ChatGPT verfügbar ist und die Verifizierung unterstützt wird. Lokale Geschäfte und Restaurants können derzeit nur bestehende US-Einträge beanspruchen, und Business Agents gibt es vorerst nur für ausgewählte US-Unternehmen. Welche Optionen Ihr Unternehmen schon nutzen kann, zeigt der Business Hub.
Was kostet ein Unternehmensprofil in ChatGPT?
Zum Start der Beta ist es kostenlos, das Profil zu beanspruchen und einen Business Agent zu veröffentlichen. OpenAI hat aber nicht ausgeschlossen, später Gebühren zu verlangen.
Bekommt mein Unternehmen Einblick in die Chats der Nutzer?
Nein. Laut OpenAI werden weder normale ChatGPT-Gespräche noch Chats mit Business Agents an Unternehmen weitergegeben. Der Business Hub zeigt nur zusammengefasste Statistiken der letzten 28 Tage.
Verbessert ein Profil meine Platzierung in ChatGPT?
Nicht garantiert, denn ChatGPT gibt weiterhin unabhängige Empfehlungen. Das Profil sorgt aber dafür, dass korrekte Informationen aus erster Hand vorliegen. Aus Sicht der Generative Engine Optimization (GEO) und der Sicherheit ist genau das der eigentliche Wert.
Weiterlesen
