训练承诺
企业数据不应流入公开模型训练。
Short answer: ChatGPT Enterprise or Business for GDPR?
Both tiers exclude training on customer data; Enterprise adds data-residency options, SSO and admin controls for larger teams.
According to the Bitkom 2026 study, 41% of companies in Germany use AI, up from 17% a year earlier; another 48% are planning to.
关键判断维度
问题不只是模型能力，更是运营现实。
管理员控制
SSO、用户管理与保留策略必须与企业要求匹配。
DPA 与跨境传输
合同与数据传输安排必须被审查并记录。
影子 AI
很多时候，真正的风险不是付费版，而是失控的免费使用。
务实建议
当流程、数据类型与用户管理仍然相对简单时，较小团队通常先用 Business 更合理。
如果保留策略、身份同步或更高控制要求成为关键，Enterprise 的价值就会明显上升。
Business 与 Enterprise 的事实（截至 2026 年 9 月）
自 2026 年 4 月 2 日降价以来，ChatGPT Business 按年付费为每用户每月 20 美元（按月 25 美元），最少两个席位，自助开通。Enterprise 通过销售协商；报道称最少约 150 个席位，每用户每月 45 至 75 美元。
两个版本默认都不将企业数据用于模型训练，并提供 SSO 与 SOC 2 报告。Enterprise 另有 SCIM 配置、十个区域（含欧盟）的数据驻留、企业密钥管理、合规 API、IP 白名单及 SLA 支持。价格与功能会变动；签约前请核对 OpenAI 定价页。
选择方案的 GDPR 清单
首次团队推广前必须明确的四点。
数据处理协议
与 OpenAI 签署 DPA，并记录第三国传输的标准合同条款。
数据驻留
必须在欧盟存储内容者需要 Enterprise；Business 没有驻留选项。
保留期限
为聊天与文件定义保留规则，并写入数据保护影响评估。
影子 AI
禁止用私人 Free 与 Plus 账号处理企业数据；那里只有手动退出后才排除训练。
关于方案选择的常见问题
OpenAI 会用我们的数据训练吗？
Business 与 Enterprise 不会，默认排除。Free 与 Plus 需要用户主动退出训练，因此不适合处理企业数据。
GDPR 合规是否必须用 Enterprise？
不一定。对许多团队而言 Business 加 DPA 已足够；当需要欧盟数据驻留、SCIM、通过合规 API 的审计日志或 SLA 时才需要 Enterprise。
Enterprise 多少钱？
价格需协商。2026 年的报道称每用户每月 45 至 75 美元，最少约 150 个席位并按年预付，即年费下限接近 10.8 万美元。