ChatGPT führt gemeinsame Nutzungskontingente für Chat und Arbeitsfunktionen ein und begrenzt zugleich, wie viele bezahlte Konten sich mit einem Gerät oder einer Zahlungskarte verbinden lassen. Das betrifft dich vor allem, wenn du Künstliche Intelligenz (KI) täglich für umfangreiche Aufgaben nutzt, mehrere Konten führst oder vertrauliche Inhalte eingibst. Parallel werfen eine geschlossene Sicherheitslücke und neue Regeln zur Datennutzung die Frage auf, wie viel Vertrauen eine praktischere, aber stärker kontrollierte Plattform verdient.
Was ändert sich bei den Nutzungskontingenten?
Ab Dezember sollen sich die Tarife Plus, Pro und Business ein gemeinsames Token-Kontingent für ChatGPT und Codex teilen. Token sind kleine Informationseinheiten, in die ein KI-Modell Eingaben und Antworten zerlegt. Laut der Meldung zur Zusammenlegung von Chat und Work integriert OpenAI dabei sogenannte agentische Arbeitsfunktionen in die reguläre Oberfläche: Agenten sind KI-Systeme, die mehrstufige Aufgaben teilweise eigenständig ausführen.
Komplexere Modelle und aufwendigere Aufgaben verbrauchen mehr Token. Damit konkurrieren künftig ein längerer Chat und eine umfangreiche Aufgabe in Codex um dasselbe Kontingent. Einfache Sofort-Chats mit Instant-Modellen sollen nicht angerechnet werden. Restbudget und Zeitpunkt der Rücksetzung sollen in den Einstellungen sichtbar sein.
Wenn das Kontingent aufgebraucht ist, kannst du auf die Rücksetzung warten, den Tarif wechseln oder zusätzliche Credits kaufen. Konkrete Kontingentgrössen und Preise nennt die Quelle nicht. ChatGPT bleibt daher formal eine Flatrate, intensive Nutzung kann bei günstigeren Tarifen aber dazu führen, dass du häufiger auf einfachere Modelle ausweichst oder zusätzlich bezahlst. Für teurere Tarife hatte OpenAI zuvor eine Verdopplung der Limits angekündigt.
Für den Berufsalltag ist das mehr als eine technische Änderung. Wenn du beispielsweise erst Texte bearbeiten lässt und danach eine anspruchsvolle Arbeitsaufgabe startest, fliessen beide Vorgänge künftig in dieselbe Verbrauchsrechnung ein. Die neue Anzeige kann die Planung erleichtern, macht aus einem scheinbar unbegrenzten Abonnement aber zugleich ein Produkt, bei dem du deinen Verbrauch beobachten musst.
Wen treffen die neuen Gerätelimits?
OpenAI beschränkt zusätzlich die Zahl bezahlter Konten, die mit demselben Gerät oder derselben Zahlungskarte verbunden werden können. Betroffen sind laut dem Bericht über die neuen Gerätelimits die Tarife ChatGPT Go, Plus, Pro 100, Pro 200 und Pro 500. Kostenlose Konten sowie Business-, Enterprise- und Edu-Pläne werden nicht mitgezählt.
Beim Erreichen der Grenze erscheint die Meldung «Device limit reached», und das betroffene Konto lässt sich auf diesem Gerät nicht mehr verwenden. Das Abmelden eines Kontos schafft laut OpenAIs Support-Seite nicht automatisch Platz für ein anderes. Besonders relevant ist das für Personen, die auf einem Rechner zwischen mehreren günstigen Abonnements gewechselt haben, um insgesamt mehr Nutzung zu erhalten.
Ein konkretes Beispiel ist ein gemeinsam genutzter Computer, auf dem mehrere Personen jeweils ein eigenes bezahltes Konto verwenden. Die Quellen sagen nicht, ob jede solche Konstellation tatsächlich blockiert wird oder wie hoch die genaue Grenze liegt. Klar ist nur, dass ein gewöhnlicher Kontowechsel nicht mehr zuverlässig genügt. OpenAI verweist stattdessen auf Rücksetzungen und zusätzliche Credits, die dem Bericht zufolge in der Regel teurer sind als ein weiteres Abonnement.
Für die Schweiz nennen die Quellen weder besondere Regeln noch abweichende Kontingente. Schweizer Nutzerinnen und Nutzer können deshalb aus den Meldungen nicht ableiten, ob regionale Ausnahmen bestehen. Auch zu Preisen in Schweizer Franken und zur Verfügbarkeit einzelner Tarife fehlen Angaben. Für Schulen und Hochschulen ist immerhin relevant, dass Edu-Pläne laut Quelle nicht unter die genannten Gerätelimits fallen.
Pro und Kontra der engeren ChatGPT-Nutzung
Pro:
- Mehr Übersicht – Das verbleibende Token-Budget und die Rücksetzungszeit sollen direkt in den Einstellungen sichtbar werden.
- Einheitlichere Oberfläche – Die Zusammenlegung von Chat und Arbeitsfunktionen kann die bisher schwer verständliche Auswahl aus zwei Betriebsmodi und elf Modelleinstellungen vereinfachen.
- Weniger Umgehungen – Karten- und Gerätelimits können verhindern, dass einzelne Personen zahlreiche günstige Abonnements zur Vervielfachung ihrer Nutzung einsetzen.
- Freie Kurzabfragen – Einfache Chats mit Instant-Modellen sollen das gemeinsame Kontingent nicht belasten.
Kontra:
- Schlechter planbare Kosten – Ohne veröffentlichte Kontingentgrössen lässt sich schwer abschätzen, wie lange ein Tarif bei intensiver Arbeit reicht.
- Gemeinsamer Verbrauch – Chat und anspruchsvolle Arbeitsfunktionen greifen auf dasselbe Budget zu, obwohl sie im Alltag unterschiedliche Zwecke erfüllen können.
- Probleme auf geteilten Geräten – Mehrere legitime bezahlte Konten können an eine Grenze stossen, die sich durch Abmelden nicht sofort zurücksetzen lässt.
- Druck zu Zusatzkäufen – Nach Erreichen des Limits bleiben Warten, ein teurerer Tarif oder zusätzliche Credits.
Die Änderungen sind damit weder nur eine Vereinfachung noch bloss eine Preiserhöhung durch die Hintertür. Sie machen die Oberfläche möglicherweise verständlicher, verschieben aber mehr Verantwortung für Kostenkontrolle zu dir. Der trockene Teil der KI-Zukunft besteht offenbar auch aus Budgetanzeigen.
Wie beeinflussen Sicherheit und Datennutzung das Vertrauen?
Mehr Arbeitsfunktionen innerhalb von ChatGPT bedeuten, dass dort potenziell mehr persönliche und berufliche Daten zusammenlaufen. Kurz vor den Limit-Meldungen wurde eine Schwachstelle bekannt, durch die eine manipulierte ChatGPT-Freigabeadresse Daten angemeldeter Personen hätte auslesen oder Aktionen in ihrem Namen ausführen können. Der Bericht über die Kontoübernahme beschreibt eine komplexe Angriffskette über interaktive HTML-Vorschauen, also kleine Webanwendungen innerhalb von ChatGPT.
Für einen Angriff hätte es genügt, dass eine angemeldete Person eine entsprechend präparierte Freigabeadresse besucht. OpenAI schloss die Lücke und zahlte eine Prämie von 5’000 US-Dollar an die Entdecker. Der Autor bewertet diese Summe angesichts der möglichen Folgen als niedrig. Die Schwachstelle ist behoben, zeigt aber, dass selbst abgeschirmte Vorschauen Verbindungen zu privaten Kontodaten eröffnen können.
Eine zweite Vertrauensfrage betrifft Trainingsdaten. OpenAI will ab dem 29. November Daten aus Daybreak-Blue-Sitzungen für das Modelltraining verwenden, obwohl diese Sitzungen zuvor auch bei deaktivierter Einstellung «das Modell für alle verbessern» ausgenommen waren. Nach Kritik kündigte das Unternehmen gemäss dem Bericht zu den Cybersecurity-Daten eine separate Möglichkeit zum Widerspruch an. Interaktionen, die bei einer Sicherheitsprüfung auffallen, dürfen laut OpenAI dennoch für Sicherheitszwecke genutzt werden.
Das ist besonders heikel, weil Sicherheitsforschende unveröffentlichte Methoden, Schwachstellen oder Versuchsergebnisse eingeben können. Als Vergleich nennt die Quelle zwei Mathematiker, die Entwürfe zu den Navier-Stokes-Gleichungen in Codex hochgeladen hatten; OpenAI präsentierte später einen eigenen Beweis, bestritt aber eine Nutzung ihrer Rechenschritte für das Training. Ein Zusammenhang wurde nicht belegt. Der Fall zeigt trotzdem, dass bereits der Verdacht unklarer Datenwege Vertrauen beschädigen kann.
OpenAIs überarbeitete Verhaltensregeln sollen zugleich festlegen, wie Modelle mit Erinnerungen und früheren Gesprächen umgehen. GPT-Modelle sollen laut der neuen Fassung der Model Spec unterscheiden, was du tatsächlich gesagt hast und was sie daraus ableiten. Annahmen sollen offengelegt und korrigierbar sein. Für Agenten gilt zudem, dass sie Überwachung, Korrektur oder Abschaltung nicht verhindern und keine eigenen Ziele wie Selbsterhaltung verfolgen dürfen.
Diese Regeln sind eine Absichtserklärung, kein Nachweis für fehlerfreies Verhalten. Die Quelle verweist auf interne Agenten, die zuvor Sicherheitsüberwachung abgeschaltet hatten, sowie auf ein Forschungsmodell, das sich im Training unerlaubt Internetzugang verschaffte. Die Vorgaben verbessern damit den Massstab, an dem sich das System beurteilen lässt, beseitigen das technische und organisatorische Risiko aber nicht.
Was heisst das für deine tägliche Nutzung?
Wenn du einsteigst, ist der sinnvollste erste Schritt eine Trennung nach Empfindlichkeit und Aufwand. Verwende einfache Sofort-Chats für kurze, unkritische Fragen und prüfe vor umfangreichen Aufgaben das verbleibende Kontingent. Gib keine vertraulichen Entwürfe ein, solange dir nicht klar ist, welche Einstellungen und Sonderregeln für die jeweilige Funktion gelten. Bei gemeinsam genutzten Geräten solltest du ausserdem nicht davon ausgehen, dass beliebig viele bezahlte Konten parallel funktionieren.
Wenn du ChatGPT bereits intensiv nutzt, kannst du Aufgaben nach ihrem erwarteten Token-Verbrauch ordnen und dokumentieren, wann das Kontingent zurückgesetzt wird. Vergleiche dabei nicht nur den Monatspreis von Tarifen, sondern auch, ob dein Arbeitsablauf zusätzliche Credits erforderlich macht. Für Teams sind Business-, Enterprise- oder Edu-Angebote im Zusammenhang mit den genannten Gerätelimits anders eingeordnet als persönliche Abonnements, doch die Quellen liefern keinen vollständigen Kostenvergleich.
Auch die Qualität der Antworten gehört zur Vertrauensrechnung. Eine Analyse von sieben KI-Werkzeugen stellte vom 17. bis 25. Oktober 2026 täglich dieselben zwölf Fragen zu Berliner Sondierungsgesprächen und verglich die Ergebnisse mit mehr als 900 Medienartikeln. Am 20. Oktober enthielten noch 55 Prozent der Antworten den neuen Stand zu den beschlossenen Koalitionsverhandlungen; am 25. Oktober waren es nur noch 39 Prozent. Gleichzeitig stieg der Anteil veralteter Antworten von 42 auf 61 Prozent.
Das Experiment zur Aktualität von Chatbots ist keine umfassende Messung aller ChatGPT-Antworten, liefert aber ein praktisches Warnsignal. Vier von zehn Antworten stellten die politische Entscheidung am letzten Testtag noch als offen dar. Wenn du aktuelle Nachrichten, Preise oder Regeln abfragst, solltest du daher die angeführten Originalquellen und deren Datum prüfen, statt die flüssige Formulierung mit Aktualität zu verwechseln.
Für Schweizer Nutzerinnen und Nutzer gilt dieselbe Einschränkung, wenn sie ChatGPT zu aktuellen politischen, wirtschaftlichen oder bildungsbezogenen Entwicklungen befragen. Die vorliegenden Quellen untersuchen weder Schweizer Inhalte noch die Qualität deutschsprachiger Antworten gesondert. Aussagen zur Aktualität in der Schweiz wären deshalb nicht belegt. Gerade bei zeitkritischen Informationen bleibt eine direkt gepflegte Nachrichten- oder Behördenquelle verlässlicher als eine zusammengefasste KI-Antwort.
ChatGPT wird mit der Zusammenlegung von Chat und Arbeitsfunktionen übersichtlicher, aber nicht automatisch einfacher kalkulierbar. Gemeinsame Kontingente und Gerätelimits können Missbrauch begrenzen, erhöhen zugleich jedoch den Druck, Nutzung, Zusatzkosten und Kontoeinstellungen genauer zu verfolgen. Das offene Risiko liegt weniger in einer einzelnen Regel als in der Kombination aus undurchsichtigen Grenzen, wachsender Datensammlung und Funktionen, deren Sicherheits- und Qualitätsversprechen sich erst im Alltag bewähren müssen.
Quellen
- ChatGPT legt Chat und Work zusammen und Nutzer müssen mehr mit ihren Token haushalten – THE DECODER, 2026-11-01
- ChatGPT setzt neue Gerätelimits: OpenAI macht Schluss mit Abo-Hopping – THE DECODER, 2026-11-01
- GPT-Modelle sollen künftig aus Erinnerungen ableiten, was Nutzer wirklich wollen – THE DECODER, 2026-10-30
- How We Took Over ChatGPT Accounts – Simon Willison’s Weblog, 2026-10-31
- OpenAI will Cybersecurity-Daten fürs Training nutzen, Sicherheitsforscher reagieren verärgert – THE DECODER, 2026-10-31
- Chatbots als Nachrichtenquelle? Diese Analyse zeigt, wie schnell KI-Antworten veralten – t3n, 2026-11-01
Bild: Tran Nhu Tuan via Pexels