ChatGPT Apps

Eine ChatGPT App verbindet ChatGPT mit einem System ausserhalb der Plattform: SharePoint, Google Drive, Notion, Slack, GitHub, HubSpot und Dutzende mehr. Damit kann ein Chat, ein Workspace Agent oder eine Deep-Research-Session Daten aus diesem System lesen, durchsuchen oder Aktionen darin auslösen. Ohne Apps ist ChatGPT ein abgeschotteter Chat. Mit Apps wird daraus ein KI-Layer, der dein Unternehmen kennt.

1.1 Begriffsgeschichte: Connectors werden zu Apps

Bis Mitte Dezember 2025 hiess das Ganze in ChatGPT noch »Connectors«. Am 17. Dezember 2025 hat OpenAI im Zuge des grossen Developer-Ship-Releases die Bezeichnung vereinheitlicht: alle Verbindungen zwischen ChatGPT und externen Systemen heissen jetzt Apps, unabhängig davon, ob sie von OpenAI selbst, von einem Partner oder als Custom-MCP gebaut wurden. Hintergrund war die Einführung des Apps SDK und das Öffnen des App Directory für Drittentwickler. Wer in älteren Doku-Artikeln noch »Connector« liest, meint heute »App«.

In diesem Guide verwenden wir konsequent App (Einzahl) und Apps (Mehrzahl). Das ist auch die Sprache, die ihr im aktuellen ChatGPT-UI unter Settings vorfindet.

1.2 Die drei Schichten

ChatGPT Apps zerfallen in drei klare Kategorien. Die meisten Business-Anwenderinnen brauchen nur Schicht 1, manche zusätzlich Schicht 2, Schicht 3 ist für Entwicklerinnen und Entwickler.

Dieser Guide konzentriert sich auf die Schichten 1 und 2 und zeigt in Kapitel 7 den Einstieg in Schicht 3.

1.3 Was eine App leistet

Eine App kann eine oder mehrere von drei Funktionen erfüllen. Wichtig zu wissen, damit du verstehst, was du erwarten darfst:

• Search-Connector: Liefert Suchergebnisse aus dem Drittsystem. Beispiel: Google Drive durchsuchen, Notion-Pages finden, SharePoint-Dokumente abrufen. Klassisches Knowledge-Retrieval, häufig in Verbindung mit Company Knowledge oder Deep Research.
• Action-App: Schreibt zurück oder löst etwas im Drittsystem aus. Beispiel: Slack-Nachricht senden, Linear-Issue anlegen, Notion-Page erstellen, HubSpot-Contact updaten. Seit März 2026 haben viele Apps deutlich erweiterte Write-Scopes bekommen.
• Interactive Widget: Rendert eine kleine UI direkt im Chat. Beispiel: Canva zeigt einen Design-Preview, Booking liefert eine Karten-Ansicht, Spotify zeigt einen Player. Diese Funktion kam mit dem Apps SDK Mitte Dezember 2025 und ist vor allem in Consumer-Apps zu finden.

Welche dieser Funktionen eine App genau kann, steht in ihrer Beschreibung im App Directory oder unter Settings → Apps.

1.4 Abgrenzung zu ähnlichen Konzepten

ChatGPT hat in den letzten Monaten viele neue Komponenten dazubekommen. Das ist die saubere Abgrenzung, damit du nicht durcheinander kommst:

1.5 EU- und EEA-Disclaimer

1.6 Was Apps nicht sind

Damit das Bild komplett wird, hier die saubere Abgrenzung von Begriffen, die in der Praxis manchmal vermischt werden:

• Eine App ist kein Workspace Agent. Ein Agent nutzt Apps, ist aber selbst keine App.
• Eine App ist kein Custom GPT. Ein Custom GPT kann auf Apps zugreifen (in Plus/Pro), ist aber kein App-Bauteil.
• Eine App ist kein File Upload. Eine PDF, die du in den Chat ziehst, ist ein einmaliger Upload. Wenn du live in einem System suchen willst, brauchst du die zugehörige App.
• Eine App ist keine Skill. Skills sind Arbeitsweisen, Apps sind Datenanbindungen.
• Eine App ist kein Sign in with ChatGPT. Eine App holt Daten aus einem Drittsystem nach ChatGPT. Sign in with ChatGPT läuft andersherum und meldet euch mit eurem ChatGPT-Account beim Drittsystem an. Siehe 2.7.

Bevor wir in das Setup einsteigen, lohnt es sich zu verstehen, wie ChatGPT sich beim Drittsystem authentifiziert. Drei primäre Verfahren sind im Einsatz, dazu mehrere SSO-Erweiterungen. Welches Verfahren wann gilt, entscheidet die jeweilige App und das Drittsystem.

2.1 OAuth 2.1 mit PKCE · der Standard

OAuth 2.1 mit PKCE (Proof Key for Code Exchange) ist das Standardverfahren für praktisch alle nativen Apps und für die meisten Partner-MCP-Apps. Schätzungsweise 95 Prozent aller Apps im aktuellen ChatGPT-Workspace nutzen diesen Weg.

Wie es abläuft: Du klickst in ChatGPT auf Connect. Ein Pop-up öffnet die Login-Seite des Drittsystems (z. B. Microsoft, Google, Slack, Notion). Du loggst dich ein, bestätigst die angefragten Scopes, das Pop-up schliesst sich, deine App-Connection ist da.

Wer das nutzt: Microsoft 365 (alle Apps), Google Workspace (alle Apps), Slack, Notion, Atlassian (Jira, Confluence, Bitbucket), Linear, GitHub, HubSpot, Dropbox, Box, Asana, Calendly, Outlook und viele mehr.

Vorteil: SSO-fähig. Wenn dein Unternehmen Okta, Microsoft Entra, Auth0 oder Google Identity nutzt, läuft der Login automatisch über euren Identity Provider. Tokens können ablaufen, widerrufen und neu ausgestellt werden. Keine geheimen Schlüssel zu speichern.

2.2 API-Key · bei manchen MCP-Apps

Manche Partner- und Custom-MCPs nutzen statt OAuth einen klassischen API-Key. Du generierst den Key im Drittsystem, kopierst ihn beim Setup in ChatGPT und lässt die Verbindung damit laufen.

Wer das nutzt: Eher seltener bei nativen Apps, häufiger bei spezialisierten MCP-Partner-Apps (Daten-Tools, Analytics-Backends) oder bei internen Custom-MCPs, wenn euer Tool kein OAuth anbietet.

Vorsicht: Wer den Key hat, hat die Rechte. Behandelt ihn wie ein Passwort. Im Workspace solltet ihr API-Key-basierte Apps eher mit ausgewählten Rollen freigeben, nicht workspace-weit.

2.3 SSO-Erweiterungen

Wenn euer Unternehmen einen Identity Provider nutzt, schaltet sich der zwischen den OAuth-Flow. Praktisch heisst das: das Browser-Pop-up landet erst bei eurem IdP, der die Identität prüft, und dann beim Drittsystem.

Unterstützte IdPs in der Praxis:

• Okta · weit verbreitet, alle Flows getestet
• Microsoft Entra ID (früher Azure AD) · Pflicht für Microsoft-365-Apps mit Tenant-Consent
• Auth0 · populär bei Startups und Tech-Unternehmen
• Google Cloud Identity · für Google-Workspace-Tenants
• Amazon Cognito · bei AWS-zentrierten Unternehmen

Vor allem im B2B-Setup ist SSO der Default. Eure End-User sehen davon meist nichts, ausser dass der Login-Schritt durch euer Firmen-Login läuft.

2.4 Token-Lifecycle: Reauth und Scope-Reconnect

OAuth-Tokens haben eine begrenzte Lebenszeit, typisch 30 bis 90 Tage, je nach Drittsystem. Wenn der Token abläuft, zeigt ChatGPT dir das im UI mit einer Reauth-Aufforderung. Ein Klick, neuer Login, fertig.

Sonderfall Scope-Reconnect: Seit dem 27. März 2026 haben mehrere Apps deutlich erweiterte Write-Scopes bekommen, vor allem Notion, Box, Linear und Dropbox. Wer diese Apps vorher schon verbunden hatte, sieht sie zwar weiter, kann aber die neuen Write-Aktionen erst dann nutzen, wenn die Connection einmal getrennt und neu verbunden wurde. ChatGPT meldet das nicht immer aktiv. Wenn ihr also bei einer dieser vier Apps plötzlich erwartet, dass eine Schreibaktion geht, aber sie sich weigert: Disconnect, Reconnect, Bestätigung der neuen Scopes.

2.5 Datentraining: was nutzt OpenAI

Dieser Punkt überrascht in den meisten Workshops:

• Plus und Free: OpenAI darf eure Inhalte standardmässig zum Modell-Training nutzen. Das lässt sich pro Account in den Settings ausschalten (Data Controls → Improve the model for everyone).
• Business, Enterprise und Edu: Inhalte werden nie zum Training genutzt. Workspace-Daten, App-Inhalte, Files, alles bleibt drin. Das ist vertraglich zugesichert.

2.6 Wer macht das Setup · Admin vs. End-User

2.7 Sign in with ChatGPT · die umgekehrte Richtung

Seit dem 2. August 2026 gibt es Sign in with ChatGPT als Beta. Das ist keine App, sondern die Umkehrung des App-Prinzips: Nicht ChatGPT loggt sich beim Drittsystem ein, sondern ihr loggt euch mit eurem ChatGPT-Account bei einem Drittanbieter ein, so wie ihr es von »Sign in with Google« kennt. OpenAI wird damit zum Identity Provider.

Partner zum Beta-Start: Airtable, GitLab, HubSpot, Notion, Supabase und Vercel. Wenn ihr eine dieser Apps aus dem Plugin Directory verbindet, könnt ihr den Account beim Anbieter damit in weniger Schritten anlegen oder verknüpfen.

Was der Anbieter bekommt: Name, E-Mail-Adresse und Profilbild, falls vorhanden. Mehr nicht.

Was OpenAI selbst protokolliert, geht deutlich darüber hinaus: Account-Kennungen, E-Mail, Auth-Provider und Workspace-Zugehörigkeit, dazu Angaben zur Anwendung und zur Autorisierung (Anwendungs-ID, angefragte und erteilte Berechtigungen, Ergebnis des Logins) sowie technische Sicherheitsdaten wie IP-Adresse, Standort, Browser- oder App-Version, User-Agent und Geräte-Kennungen. Für Governance-Gespräche ist das der relevantere Teil: OpenAI sieht, bei welchen Diensten sich eure Leute anmelden, auch wenn der Dienst selbst nur Name und Mail erfährt.

Neu seit 29. September 2026: Plan-Kontingent in Partner-Apps. Plus- und Pro-Nutzer können teilnehmenden Apps erlauben, ihr ChatGPT-Modellkontingent zu nutzen, ohne einen API-Key anzulegen. Zum Start sind es 16 Apps, darunter Notion, Vercel, Lovable, Warp, Devin und Kilo Code, dazu vier Open-Source-Integrationen (OpenClaw, OpenCode, Pi, T3). Pro App setzt ihr unter Settings → Usage ein eigenes Wochenlimit als Anteil am Gesamtkontingent. Die Nutzung zählt auf das bestehende Kontingent, zusätzliches Volumen gibt es dadurch nicht.

Zwei getrennte Freigaben: Der Login über Sign in with ChatGPT und das Recht, euer Kontingent zu verbrauchen, sind getrennte Berechtigungen. Airtable, Canva, GitLab, HubSpot und Supabase bieten nur den Login. OpenAI nennt für die Kontingent-Freigabe ausdrücklich Plus und Pro, nicht die Workspace-Pläne. Für Unternehmen heißt das: Wer privat Pro nutzt und damit in Notion oder Vercel arbeitet, verbraucht sein privates Kontingent für Firmenarbeit. Das gehört in die Nutzungsrichtlinie.

Dieses Kapitel ist für Workspace-Admins in ChatGPT Business, Enterprise oder Edu. End-User können es überspringen und in Kapitel 4 weiterlesen. Wer hier nicht sauber aufsetzt, hört später den Klassiker »bei mir geht das nicht«.

3.1 Apps Tab in den Workspace Settings

Der zentrale Anlaufpunkt ist Workspace Settings → Apps. Hier siehst du die komplette Liste aller verfügbaren Apps, ihren Status und kannst pro App festlegen, ob sie für euer Team verfügbar ist.

3.2 RBAC: welche Rollen dürfen welche App nutzen

Pro App kannst du in Enterprise und Edu einstellen, welche User-Rollen die App nutzen dürfen. Das ist nicht nur für Sicherheit relevant, sondern auch für Governance:

• Workspace-weit (all members): Default für unkritische Apps wie Google Drive, Notion.
• Pro Gruppe: Beispielsweise nur Vertrieb darf Salesforce nutzen, nur Engineering darf GitHub nutzen.
• Pro einzelnem User: Selten nötig, aber für Pilotgruppen sinnvoll.

Die Konfiguration findet ihr in Workspace Settings → Apps → einzelne App → Access.

3.3 Action Control pro App

Eine der wichtigsten Neuerungen der letzten Monate: pro App könnt ihr granular festlegen, welche Aktionen die App im Chat auslösen darf. Drei Modi gibt es:

Die Konfiguration sitzt in Workspace Settings → Apps → einzelne App → Manage actions. Bei Custom-Action-Set werden alle Einzelaktionen mit Beschreibung gelistet, du klickst einzeln an/aus.

Seit Mai 2026 entscheidet ihr pro App zusätzlich, wie ChatGPT mit später dazukommenden Aktionen umgeht. OpenAI erweitert Apps laufend um neue Aktionen, und ihr legt vorab fest, was damit passiert: alle neuen Aktionen automatisch aktivieren, nur neue Lese-Aktionen automatisch aktivieren, oder neue Aktionen deaktiviert lassen, bis ihr sie geprüft habt. Für kritische Systeme ist die dritte Option der sichere Default. Neu verfügbare Aktionen sind ohnehin standardmässig deaktiviert, bis ihr sie bewusst freischaltet.

Ask permission: wann ChatGPT nachfragt

Seit Juni 2026 gibt es neben welche Aktionen erlaubt sind eine zweite Achse: wann ChatGPT vor einer Aktion um Bestätigung bittet. Diese Einstellung heisst Ask permission. In Business, Enterprise und Edu legt der Admin den Workspace-Default und optional Per-App-Werte fest, End-User wählen im erlaubten Rahmen ihre eigene Präferenz. Vier Stufen stehen zur Wahl:

Für kritische Systeme (CRM, Finance, Ticketing) ist mindestens Any changes der sichere Workspace-Default. Die End-User-Sicht dieser Einstellung steht in 4.2.

Plugin-Berechtigungen: neuer Default seit 14. September 2026

Seit dem 14. September 2026 zieht OpenAI diese Logik eine Ebene höher, auf das Plugin. Neue Plugin-Verbindungen übernehmen die globale Plugin-Berechtigung des Users, statt bei jeder Verbindung einzeln zu fragen. Der Default dieser globalen Einstellung ist Allow low-risk actions: ChatGPT arbeitet mit den verbundenen Daten ohne ständige Rückfrage und fragt erst, wenn eine sensible Aktion ansteht. Ausgerollt hat OpenAI das zuerst am Health-Plugin, wo laut OpenAI über 70 Prozent der Nutzer diese Stufe ohnehin selbst gewählt hatten. End-User finden den Schalter unter Settings → Plugins → einzelnes Plugin.

Was das für euch als Admin heisst: Der Workspace-Default aus Ask permission bleibt die Obergrenze, die User können sich nicht darüber hinwegsetzen. Aber neu verbundene Plugins landen nicht mehr automatisch auf der strengsten Stufe. In regulierten Umgebungen setzt ihr den Workspace-Default deshalb bewusst auf Any changes oder enger, statt euch auf die Vorsicht der User-Seite zu verlassen.

3.4 Microsoft Entra ID Tenant-Consent

Die sieben Microsoft-Apps (SharePoint, OneDrive, Teams, Outlook Email, Outlook Calendar, Microsoft 365, Excel) brauchen Admin-Consent im Entra Admin Center, bevor der erste User sich verbinden kann. Das ist der mit Abstand häufigste Stolperstein in DACH.

Ablauf:

1. Ein Test-User aus eurem Workspace versucht in ChatGPT, eine Microsoft-App zu verbinden. Der Versuch scheitert mit der Meldung »Need admin approval«. Das ist normal: Microsoft hat damit den ChatGPT Service Principal in eurem Tenant registriert.
2. Microsoft-Admin geht ins Entra Admin Center → Enterprise Applications → sucht ChatGPT.
3. Klickt auf die Anwendung → Permissions → Grant admin consent for <Tenant>.
4. Bestätigt im Pop-up die angefragten Microsoft-Graph-Scopes.
5. Ab jetzt funktioniert die OAuth-Verbindung für alle User im Tenant.

Plant Microsoft-Admin und ChatGPT-Admin auf demselben Termin ein, das spart spätere Wartezeit. Offizielle Anleitung mit Screenshots: help.openai.com/en/articles/9890865.

3.5 Developer Mode Toggle pro Rolle

Wenn ihr eigene MCP-Server anbinden wollt (siehe Kapitel 7), müsst ihr den Developer Mode aktivieren. Standardmässig ist er off, weil er es Usern erlaubt, beliebige URLs als MCP-Server in ihren Chat einzubinden, was ein Trust-Risiko bedeutet.

Wo: Workspace Settings → Permissions & Roles → Developer Mode. Pro Rolle aktivieren. Für Engineering-Rollen sinnvoll, für Sales/Marketing meist nicht.

3.6 Compliance-API und Audit Logs (nur Enterprise)

Im Enterprise-Plan habt ihr Zugang zur Compliance-API, über die ihr alle Chat-Inhalte, App-Connections und Aktionen exportieren könnt. Für regulierte Branchen (Finance, Healthcare, Public Sector) ist das die Basis für interne Audits.

Wo: Workspace Settings → Compliance. Hier konfiguriert ihr Export-Ziele (S3, GCS, Azure) und legt die Retention fest. Details im offiziellen Enterprise Compliance Guide.

3.7 Skills-Beta-Toggle

Skills (siehe Abgrenzung in 1.4) sind in Business und Enterprise per Default off. Wer sie aktivieren möchte, findet den Toggle unter Workspace Settings → Features → Skills Beta. Empfehlung: erstmal off lassen und auf Stabilisierung warten, ausser ihr habt einen konkreten Use Case.

3.8 Plugins verwalten

Seit der Umstellung auf das Plugin Directory (siehe 5.6) gibt es neben dem Apps-Tab einen zweiten Ort: Workspace Settings → Plugins. Dort legt ihr pro Plugin fest, ob es für die berechtigten Rollen Available ist (Members können es selbst installieren) oder Installed (vorinstalliert, ohne Zutun der Members).

Ein Plugin bündelt Apps, Skills und App-Templates. Beim Aktivieren könnt ihr die darunterliegende App direkt aus den Plugin-Einstellungen freischalten, oder ihr konfiguriert jede App weiterhin einzeln unter Workspace Settings → Apps. Beide Wege führen zum selben Ergebnis, die app-seitigen Kontrollen (RBAC, Action Control, Provider-Autorisierung) gelten unverändert weiter.

Plugin-Sharing (Enterprise und Edu): Teams können lokal gebaute Plugins aus der Codex-App heraus mit Workspace-Mitgliedern teilen. Praktisch für interne Workflow-Pakete, die ihr nicht öffentlich einreichen wollt.

Education-Plugins (August 2026): Für ChatGPT Edu und ChatGPT for Teachers hat OpenAI drei fertige Plugins veröffentlicht, je eines für College-Studierende, für K-12-Lehrkräfte und für College-Lehrende. Sie bündeln rollenspezifische Skills, Instructions und typische Workflows wie Unterrichtsplanung, Syllabus-Updates und personalisierte Lernhilfen.

Plugin-Empfehlungen neu sortiert (21. August 2026): Die Vorschläge ranken seither danach, wie oft Leute ein Plugin nach der Installation tatsächlich weiter nutzen, statt nach reinen Installationszahlen. Das gilt auf Web und Mobile, die Desktop-App ist ausgenommen. Für euren Rollout heisst das: Die Liste, die eure Members sehen, ist nicht mehr stabil. Nennt Plugins in Schulungsunterlagen beim Namen, statt auf Positionen wie »das dritte von oben« zu verweisen.

3.9 Sign in with ChatGPT im Admin Console

Für Sign in with ChatGPT (siehe 2.7) gibt es zwei Stellschrauben. Ihr findet sie im Global Admin Console unter Access → External Access:

• Enable Sign in with ChatGPT for your organization: Der Hauptschalter. Steht er auf off, können Members ihren ChatGPT-Account nicht mehr für externe Anwendungen nutzen.
• Approved applications: Eine Freigabeliste. Ist sie aktiv, funktioniert Sign in with ChatGPT nur noch bei den Anwendungen, die ihr einzeln freigegeben habt.

Empfehlung für regulierte Umgebungen: Freigabeliste an, und nur die Dienste eintragen, die ohnehin schon im Einsatz und vertraglich geregelt sind. Da Workspaces ohne Richtlinie per Default opted in sind, ist das eine aktive Entscheidung, die ihr treffen müsst.

3.10 Neue Admin-Controls für Work und Codex

Für Enterprise- und Edu-Workspaces sind im Juli 2026 zusätzliche Kontrollen dazugekommen:

• Work Local und Work Cloud getrennt steuerbar: Ihr entscheidet separat, ob Aufträge lokal auf dem Gerät und ob sie in der Cloud laufen dürfen.
• Fast-Mode-Defaults: Vorgabe pro Workspace, mit Overrides für einzelne Custom Roles.
• Überarbeitete Roles-and-Permissions-Seite: Rollen und Berechtigungen sind neu gruppiert. Wenn ihr eine gewohnte Einstellung nicht mehr findet, ist sie meist nur umgezogen.
• Allow event-triggered scheduled tasks (neu 25. August 2026): Unter Permissions & roles → Work gebt ihr pro Rolle frei, ob geplante Aufgaben durch Ereignisse in verbundenen Apps ausgelöst werden dürfen. In Enterprise, Edu und ChatGPT for Healthcare ist die Einstellung per Default aus, ohne Freigabe können eure Leute keine event-getriggerten Tasks anlegen. Was daran hängt, steht in 6.5a.

3.10a Browser- und Computer-Use-Kontrollen (neu 3. September 2026)

Enterprise- und Edu-Admins bekommen eine deutlich feinere Policy-Fläche dafür, was die unterstützten Desktop-Clients im Browser und in nativen Programmen tun dürfen. Das ist die Admin-Antwort auf die Lücke aus 6.5: Bisher kam euer Team über den Browser-Login an Dienste, die ihr als App nie freigegeben habt.

• Site-Regeln: Ihr setzt einen Default auf Allow oder Block und legt Ausnahmen an. Für einen Whitelist-Ansatz setzt ihr den Default auf Block und tragt die erlaubten Seiten einzeln als Allow-Regeln nach.
• Native-App-Regeln: Einzelne macOS- und Windows-Programme gezielt erlauben oder blocken. Hierüber steuert ihr auch lokal laufende Plugins wie Apple Messages (siehe 5.7).
• Datenwege: Uploads, Downloads, Browser-Verlauf, Entwickler-Zugriff und der Import von Daten aus einem anderen Browser lassen sich einzeln einschränken.
• Freigaben: Ihr steuert, ob die automatische Prüfung läuft, ob Nutzende Freigaben speichern dürfen und wie lange eine Seiten-Freigabe gültig bleibt.
• Ganz abschalten: Einzeln deaktivierbar sind das In-App-Browser-Panel, Browser Use im In-App-Browser, Browser Use über die Chrome-Erweiterung und natives Computer Use.

3.10b Teams, Workspace-Verbindungen und @ChatGPT in Slack und Teams (neu 29. September 2026)

Mit dem DevDay-Release vom 29. September 2026 bekommen Business- und Enterprise-Workspaces neue Bausteine, die direkt an euren App-Verbindungen hängen:

• Teams: Gruppen von Kolleginnen und Kollegen innerhalb des Workspace, die Pages, Spaces und Plugins teilen. Team-Mitgliedschaft teilt keine persönlichen Chats und keine App-Verbindungen. Wer Teams anlegen und Team-Tasks verwalten darf, steuert ihr über zwei eigene Workspace-Berechtigungen.
• Workspace-Verbindungen für Teams (Business): Admins konfigurieren App-Verbindungen für freigegebene Tools und wiederkehrende Aufgaben, ein Team-Owner aktiviert berechtigte Workspace-Verbindungen für sein Team. Dann muss nicht jedes Mitglied denselben Anbieter-Account einzeln verbinden. Ein Plugin teilen und Zugriff auf eine App-Verbindung geben sind zwei getrennte Einstellungen.
• Team-Tasks: Wiederkehrende Aufgaben, die nach Zeitplan oder auf einen unterstützten Trigger laufen (z. B. neue Mail, neue Slack-Nachricht), über die Team-Verbindungen und ohne Zugriff auf persönliche Memories oder Chats. Der verbundene Anbieter-Account bestimmt, was die Aufgabe sehen und tun darf. Tasks überleben den Weggang der Person, die sie angelegt hat, ihre Verbindungsrechte unter Umständen nicht.
• @ChatGPT in Slack und Microsoft Teams (Business, Enterprise, Edu): In Channels, Threads und DMs per @-Erwähnung nutzbar, auch für Mitglieder ohne eigene ChatGPT-Lizenz. Das Setup läuft über die OpenAI Admin Console zusammen mit dem Slack- bzw. Teams-Admin. Über Selected channels only begrenzt ihr den Einsatz zunächst auf Test-Channels, in Slack muss @ChatGPT zusätzlich in den Channel eingeladen werden. Vor Aktionen in verbundenen Apps fragt @ChatGPT nach Freigabe.

3.11 Individual-User-Sync wird abgeschaltet (Enterprise und Edu)

OpenAI beendet im August 2026 den individuell autorisierten Sync in Enterprise- und Edu-Workspaces. Bisher konnte jeder User eine Sync-Verbindung selbst autorisieren, sodass ChatGPT die Inhalte dieser Quelle im Hintergrund indexiert. Genau dieser Weg fällt weg, der Sync läuft künftig ausschliesslich admin-gemanagt oder über Plugin-basierten Zugriff.

Betroffen sind die Quellen mit Sync-Funktion, unter anderem Google Drive, SharePoint, GitHub, GitLab Issues, Azure Boards, Help Scout und Zoho Desk. Admin-gemanagter Sync ist nicht betroffen und läuft unverändert weiter. Ebenfalls unberührt bleibt die normale App-Nutzung im Chat: @-Abfragen, Aktionen und OAuth-Connections funktionieren wie bisher, nur die eigenständige Hintergrund-Indexierung durch einzelne User entfällt.

3.12 Reihenfolge für ein sauberes Workspace-Setup

1. Workspace anlegen, Domain verifizieren, SSO mit eurem IdP einrichten.
2. Microsoft Tenant-Consent erteilen, falls Microsoft 365 im Einsatz ist.
3. Apps Tab durchgehen: die 5 bis 10 zentralen Apps für euer Team aktivieren, Rest gezielt freischalten.
4. Pro App entscheiden: Allow all, read-only oder Custom.
5. Browser- und Computer-Use-Regeln setzen (Default Block plus kurze Allow-Liste), damit die App-Freigabe nicht über den Browser-Login umgangen wird (siehe 3.10a).
6. Plugins-Tab durchgehen: entscheiden, welche Plugins Available und welche Installed sind.
7. Sign in with ChatGPT bewusst setzen: an, aus oder mit Freigabeliste. Ohne Entscheidung ist es an.
8. Developer Mode überlegen: nur für Engineering aktivieren, wenn Custom MCP geplant ist.
9. Audit Logs einschalten, Retention festlegen.
10. Erste Pilot-User einladen, deren Erfahrung sammeln, dann Rollout.

Wenn dein Admin die App in der Workspace-Liste freigeschaltet hat (und falls nötig Microsoft-Tenant-Consent erledigt ist), bist du dran. Eine App anbinden dauert in der Regel unter zwei Minuten.

4.1 Der 5-Schritt-Standardflow

Für alle nativen und Partner-MCP-Apps ist der Ablauf der gleiche:

1. Settings öffnen. Klick unten links auf dein Profilbild → Settings → Apps (oder direkt über chatgpt.com/settings/Apps).
2. App wählen. In der Liste oder über die Suche die gewünschte App finden. Auf Connect klicken.
3. OAuth-Flow durchlaufen. Ein Browser-Pop-up öffnet die Login-Seite des Drittsystems. Bei SSO landest du erst bei eurem IdP. Login, Scope-Bestätigung, Pop-up schliesst sich.
4. Connection benennen (optional). Standard-Name ist der App-Typ. Wer mehrere Accounts hat (z. B. zwei Notion-Workspaces), kann sinnvoll benennen. Bei Gmail, Google Calendar und Google Contacts lassen sich seit dem 28. August 2026 mehrere Accounts parallel verbinden und im selben Chat nutzen, siehe 5.2.
5. Fertig. Die App erscheint mit grünem Status in deiner Apps-Liste und ist sofort im Chat nutzbar.

Variante: Plugin aus dem Plugin Directory installieren

Seit dem 9. Juli 2026 sind viele Apps als Teil eines Plugins verpackt (siehe 5.6). Der Weg dorthin:

1. Plugin Directory öffnen und ein Plugin suchen, das die gewünschte App enthält.
2. Details öffnen und auf Connect klicken, sofern die Option angeboten wird.
3. Login und Autorisierung der darunterliegenden App durchlaufen. Das ist derselbe OAuth-Flow wie oben.

Bestehende App-Verbindungen laufen unverändert weiter, ihr müsst nichts migrieren. Plugins, die euer Admin als Installed ausgerollt hat, sind ohne euer Zutun da und lassen sich teilweise auch nicht selbst deinstallieren.

4.2 In-Chat-Nutzung: drei Wege

Eine angebundene App nutzt du im Chat auf drei Arten, je nachdem, was du vorhast:

Weg 1: Plus-Button im Composer

Im Eingabefeld unten links auf das +-Symbol klicken. Es öffnet sich ein Menü mit Optionen wie Files, Photos, More. Unter More findest du deine angebundenen Apps. Klick auf z. B. Google Drive, wähl ein Dokument, und es wird als Kontext in deinen Prompt übernommen.

Weg 2: Sidebar-Aufruf

In manchen Plans (Business/Enterprise) ist die App auch in der linken Sidebar als Eintrag verfügbar. Klick darauf, du landest in einer App-spezifischen Ansicht (z. B. eine durchsuchbare Google-Drive-Oberfläche) und kannst von dort Inhalte in einen Chat übernehmen.

Weg 3: @-Tag im Chat

Der schnellste Weg im Alltag. Direkt in der Prompt-Zeile @ tippen, dann den App-Namen wählen. Beispiele:

@Notion such die Page "Roadmap Q3" im Workspace "Produkt" und fass die ToDos zusammen.

@Slack listet die letzten 10 Nachrichten in #vertrieb-leads.

@Gmail entwirf eine Antwort auf die letzte Mail von Marie, freundlich, mit Termin-Vorschlag für nächste Woche.

@Linear leg ein neues Issue im Projekt "Onboarding" an: Login-Fehler bei SSO, Priority Medium.

Bei schreibenden Aktionen fragt ChatGPT explizit nach Bestätigung, bevor etwas im Drittsystem passiert. Das ist nicht abstellbar, by-design.

Neu seit 23. September 2026: Apps per Sprache. Voice unterstützt jetzt Plugins und verbundene Apps in Web, iOS und Android. In ChatGPT Work erstellt ihr per Sprache Dokumente, Präsentationen und Tabellen und nutzt dabei eure Apps, nicht abgeschlossene Voice-Aufgaben lassen sich im Text fortsetzen. Free und Go nutzen Voice im Chat mit den Plugins, die ihr Plan unterstützt. Voice in Work braucht sowohl Voice- als auch Work-Zugriff.

4.2a Apps in Temporary Chats

Der Temporary Chat war bisher eine app-freie Zone: kein Memory, keine Custom Instructions, keine Apps. Seit dem 27. August 2026 entscheidet ihr beim Start des Chats selbst, welche der beiden Varianten ihr wollt.

• Nicht personalisiert (weiterhin der Default): kein Memory, keine Custom Instructions und keine Plugins, damit auch keine verbundenen Apps. Der Chat legt keine neuen Memories an und taucht nicht in der History auf.
• Personalisiert (neu): Der Chat darf auf eure bestehenden Memories, eure Custom Instructions und eure Plugins zugreifen. Eure verbundenen Apps sind damit im Temporary Chat nutzbar, per @-Tag genauso wie im normalen Chat. Bestehende Memories werden nur gelesen, neue entstehen nicht, solange der Chat temporär bleibt.
• Nachträglich speichern: Ihr könnt einen Temporary Chat in die History übernehmen. Damit wird er ein normaler Chat und folgt ab diesem Moment euren Account-Einstellungen für Personalisierung und Modell-Verbesserung.

Die harte Grenze: Ob ein Temporary Chat personalisiert ist, legt ihr nur beim Start fest. Nachträglich lässt sich das nicht umschalten, ihr müsst einen neuen Chat öffnen. Verfügbar auf Plus, Pro, Business und Enterprise, in Web, Desktop, iOS und Android.

4.3 App im Project zuschalten

Projects sind persistente Workspaces in ChatGPT, in denen mehrere Threads sich Kontext, Files und Memory teilen. Du kannst eine App pro Project zuschalten, sodass alle Threads im Project Zugang dazu haben.

Wo: Project öffnen → oben rechts Settings-Icon → Apps → angebundene App auswählen. Ab jetzt ist sie in jedem Chat-Thread dieses Projects verfügbar.

4.4 Reauth nach Scope-Erweiterung

Wenn eine App eine neue Write-Scope oder eine neue Funktion bekommt (siehe 2.4), funktioniert deine alte Connection in der Regel weiter, aber nur mit den alten Scopes. Um die neuen Funktionen zu nutzen, musst du disconnect und reconnect:

1. Settings → Apps → die betroffene App.
2. Auf Disconnect klicken. Bestätigen.
3. Direkt danach wieder auf Connect. OAuth-Flow erneut durchlaufen.
4. Beim Scope-Bestätigungs-Bildschirm aufpassen: dort tauchen die neuen Scopes auf. Bestätigen.

Konkrete Apps, bei denen das seit dem 27. März 2026 zwingend war: Notion, Box, Linear, Dropbox. Wenn ihr bei diesen plötzlich keine Schreibaktionen auslösen könnt, ist Reconnect die Lösung.

4.5 Vier häufige Fehlerklassen

»Need admin approval« bei Microsoft

Dein Microsoft-Admin hat noch keinen Tenant-Consent in Entra erteilt. Schick deinem IT-Admin den Link aus 3.4 oder direkt die offizielle OpenAI-Microsoft-Anleitung.

App nicht in der Liste verfügbar

Dein Admin hat die App im Workspace nicht freigeschaltet (Default bei Enterprise/Edu ist off). Oder du bist in einer User-Rolle, die laut RBAC keinen Zugriff hat. Im internen IT-Service-Desk oder bei eurem ChatGPT-Admin Freischaltung anfragen.

App in der EU nicht verfügbar

Vor allem in Plus und Pro gibt es zahlreiche Apps, die in der EU/EEA noch nicht freigegeben sind. Wenn die App in eurer Liste fehlt, obwohl sie in OpenAI-Marketing genannt ist: meist EU-Restriction. Prüf, ob euer Plan (Business/Enterprise) sie zeigt, oder warte aufs Rollout.

»Reauthorize needed«

Token abgelaufen oder Scopes wurden erweitert. Disconnect + Reconnect, fertig. Manchmal genügt schon ein Klick auf den Reauth-Banner ohne vorheriges Disconnect.

4.6 Privacy Center: wo eure verbundenen Apps sichtbar werden

Seit dem 21. September 2026 gibt es in ChatGPT ein Privacy Center. Es bündelt an einer Stelle, was bisher über die Einstellungen verstreut war: Chat-Privatsphäre, Memory, Personalisierung, Datennutzung, verbundene Apps und Kontosicherheit, jeweils mit Link auf die Einstellung, die das steuert. Wichtig zum Verständnis: Es ist eine Übersicht und kein neuer Schalter. Eure Einstellungen ändern sich dadurch nicht, gesteuert wird weiter in den ChatGPT-Settings.

Wo: im Web über das Konto-Menü → Help → Privacy Center, mobil über Settings → Privacy Center. Ausgerollt für Free, Go, Plus und Pro, was sichtbar wird, hängt zusätzlich von Region und Workspace-Einstellungen ab. Für verwaltete Business- und Enterprise-Workspaces ist das damit kein Admin-Werkzeug, die Workspace-Sicht auf App-Verbindungen bleibt im Admin-Bereich aus 3.1. Im Onboarding von Einzelpersonen ist es trotzdem nützlich, weil die Frage »Was habe ich eigentlich alles verbunden?« dort in einem Klick beantwortet ist.

Der Katalog wird ständig erweitert, allein zwischen Dezember 2025 und Mai 2026 sind über 80 neue Partner-MCP-Apps dazugekommen. Wir gliedern nach Familien und behandeln die Tier-1-Apps (die in DACH-Mittelstand am häufigsten relevant sind) mit Setup-Schritten, die Tier-2 und Consumer-Apps mit Kurzübersichten.

5.1 Microsoft-Familie

Alle Microsoft-Apps laufen über OAuth via Microsoft Graph und brauchen einmal pro Workspace Tenant-Consent in Entra ID (s. 3.4). Ohne diesen Schritt funktioniert keine einzige Microsoft-App.

SharePoint

Sucht und liest Dokumente, Pages und Listen-Einträge aus euren SharePoint-Sites. Liefert in Antworten Citation-Links zurück auf die Originalquelle.

• Auth: OAuth, Tenant-Consent erforderlich.
• Setup: Settings → Apps → SharePoint → Connect → Microsoft-Login. Du siehst danach automatisch nur die Sites, auf die du im Original Zugriff hast.
• Im Chat: @SharePoint such die Site "Vertrieb 2026" und liste die Pages
• Stolperfalle: Wenn du eine SharePoint-Site im Browser nicht sehen kannst, sieht die App sie auch nicht. Das ist nicht ChatGPT, das ist deine SharePoint-Berechtigung.

OneDrive

Persönlicher Microsoft-Speicher. Suchen, lesen, zitieren.

• Auth: OAuth, Tenant-Consent erforderlich.
• Setup: Settings → Apps → OneDrive → Connect.
• Im Chat: @OneDrive zeig mir alle Dokumente, die ich letzte Woche bearbeitet hab
• Stolperfalle: OneDrive wird häufig mit SharePoint verwechselt. OneDrive ist persönlich, SharePoint ist geteilt. Für Team-Dokumente nimm SharePoint.

Microsoft Teams

Channels und Direct Messages durchsuchen, Nachrichten senden, Meeting-Informationen abrufen.

• Auth: OAuth, Tenant-Consent erforderlich.
• Setup: Settings → Apps → Microsoft Teams → Connect.
• Im Chat: @Teams was wurde diese Woche im Channel "Marketing" besprochen
• Stolperfalle: Senden in private Channels und 1:1-Chats verlangt strengere Scopes als Lesen. Beim ersten Schreibversuch wirst du ggf. nach Reauth gefragt.

Outlook Email

Mails suchen, lesen, beantworten, senden. Ordner organisieren.

• Auth: OAuth, Tenant-Consent erforderlich.
• Setup: Settings → Apps → Outlook Email → Connect.
• Im Chat: @Outlook entwirf eine Antwort auf die letzte Mail von Marie und leg sie als Draft ab
• Neu Juni 2026: Wie bei Gmail lassen sich Mails jetzt direkt aus dem Chat entwerfen und versenden (Bestätigung vor dem Senden, nur Web, keine Anhänge). In der EU/EEA, der Schweiz und UK noch nicht ausgerollt (siehe Kapitel 8.1).
• Stolperfalle: Senden im Namen anderer (Shared Mailbox) braucht in Exchange explizite SendAs-Rechte. Wer die nicht hat, kann nur unter eigener Adresse senden.

Outlook Calendar

Termine lesen, anlegen, verschieben, Verfügbarkeiten checken.

• Auth: OAuth, Tenant-Consent erforderlich.
• Setup: Settings → Apps → Outlook Calendar → Connect.
• Im Chat: @Outlook Calendar leg nächsten Mittwoch 10:30 ein 30-Minuten-Meeting mit Sarah an, Titel "Q2-Planung"
• Stolperfalle: Wiederkehrende Termine werden bei Updates manchmal nur für die einzelne Instanz geändert. Für Änderungen an der ganzen Serie explizit darum bitten.

OneNote (Beta, neu 3. September 2026)

Notizen finden und zusammenfassen, Entscheidungen und Action Items aus Besprechungsnotizen einsammeln, Notizen über unterstützte Aktionen anlegen oder aktualisieren. Verfügbar in ChatGPT und Codex, Stand September 2026 als Beta.

• Auth: OAuth, Tenant-Consent erforderlich. Jede Person verbindet ihren eigenen Microsoft-Account, die App erweitert die bestehenden Microsoft-Rechte nicht.
• Setup: Plugin Directory → OneNote → hinzufügen → Microsoft-Login (siehe 4.1).
• Im Chat: @OneNote sammle die Entscheidungen und offenen Punkte aus den Jour-Fixe-Notizen der letzten vier Wochen
• Stolperfalle Notebook-Typ: Die App unterscheidet zwischen Notebooks, die eurem verbundenen Konto gehören, Microsoft-365-Gruppen-Notebooks und Notebooks auf SharePoint-Sites. Privat mit euch geteilte Notebooks tauchen unter Umständen gar nicht auf. Ein leeres Ergebnis heisst also nicht zwingend, dass es die Notiz nicht gibt, es kann auch am nicht unterstützten Notebook-Typ liegen.
• Stolperfalle Schreiben: Aus Leserecht wird kein Schreibrecht. Nennt vor dem Anlegen oder Ändern immer Notebook, Abschnitt und Seite explizit, sonst landet die Notiz woanders als gedacht. Bei unklarem Ergebnis erst im Ziel-Notebook nachsehen, bevor ihr den Schritt wiederholt, sonst legt ihr die Seite zweimal an.

5.2 Google Workspace

Alle Google-Apps laufen über OAuth. Im Unterschied zu Microsoft braucht es keinen Workspace-weiten Admin-Consent. Jede Person verbindet ihren eigenen Google-Account, seit Ende August 2026 auch mehrere gleichzeitig (siehe Kasten am Ende des Kapitels).

Google Drive

Dateien suchen, lesen, zitieren. Antworten enthalten Links zurück auf das Original-Dokument.

• Auth: OAuth.
• Setup: Settings → Apps → Google Drive → Connect → Google-Login → Scopes bestätigen.
• Im Chat: @Drive zeig mir alle Docs, die ich diese Woche bearbeitet hab
• Stolperfalle: Shared Drives (früher Team Drives) brauchen, dass dein Account Mitglied ist. Files, die nur per Link geteilt sind, findet die App in der Suche oft nicht.
• Neue Aktionen 2026: Die erweiterten Google-Drive-Aktionen sind in Business per Default an, in Enterprise und Edu per Default aus, bis ein Admin sie unter Workspace Settings → Apps → Google Drive → Manage actions freischaltet.
• Neu 13. August 2026 · Drive in der Library: Ihr seht und durchsucht eure Drive-Dateien und -Ordner jetzt direkt in der Library, inklusive der Dateien, die andere mit euch geteilt haben. Aus dem Composer oder per @-Erwähnung zieht ihr eine Datei in jeden Chat, ohne sie erneut hochzuladen, und ihr könnt einen ganzen Ordner auswählen und ChatGPT quer über dessen Dateien arbeiten lassen. Google Docs, Sheets und Slides bleiben dabei neben dem Thread geöffnet, während ihr zusammenfassen, analysieren, vergleichen oder Neues daraus bauen lasst, und Änderungen lassen sich direkt zurück in die Datei schreiben. Ausgerollt für Plus, Pro, Business, Enterprise, Edu und Healthcare, zunächst nur im Web, Mobile ist angekündigt.

Gmail

Mails suchen, lesen, beantworten, senden, Labels managen.

• Auth: OAuth.
• Setup: Settings → Apps → Gmail → Connect.
• Im Chat: @Gmail such Mails von "notifications@stripe.com" mit Status "failed"
• Neu Juni 2026: Ihr könnt Mails jetzt direkt aus dem Chat entwerfen und versenden (mit Bestätigungs-Schritt vor dem Senden), ohne in Gmail zu wechseln. Aktuell nur im Web und ohne Datei-Anhänge. In der EU/EEA, der Schweiz und UK ist das direkte Senden Stand Juni 2026 noch nicht ausgerollt (siehe Kapitel 8.1).
• Stolperfalle: Wenn du auf einen konkreten Thread anspielst, kopier die Subject-Zeile in deine Anweisung, sonst findet die Suche manchmal den falschen.

Google Calendar

Termine lesen, anlegen, Verfügbarkeit checken, mit oder ohne Meet-Link.

• Auth: OAuth.
• Setup: Settings → Apps → Google Calendar → Connect.
• Im Chat: @Calendar wann hab ich nächste Woche zwei Stunden am Stück frei
• Stolperfalle: Verfügbarkeit berücksichtigt nur deinen Hauptkalender. Wer separate Kalender (z. B. Fokuszeit) führt, muss die explizit erwähnen.

Google Contacts

Adressbuch durchsuchen, bei der Termin-Anlage oder Mail-Erstellung als Quelle nutzen.

• Auth: OAuth.
• Setup: Settings → Apps → Google Contacts → Connect.
• Im Chat: @Google Contacts such mir die Mail-Adresse von Marie Müller

Erweitert am 17. September 2026: Das Prinzip gilt jetzt nicht mehr nur für die drei Google-Apps, sondern für die meisten Plugins, und zwar auf allen Plänen in Web, Mobile und Desktop. Damit fällt die bisherige Beschränkung auf Plus, Pro, Business und Enterprise weg, Free und Go sind jetzt dabei. Die Release-Notiz nennt allerdings keine Liste der unterstützten Plugins. Ob also ein zweites Outlook-Postfach oder ein zweiter Slack-Workspace neben dem ersten stehen darf, prüft ihr am besten direkt an der jeweiligen Verbindung.

Neu seit 17. September 2026: ChatGPT for Word (GA). Die Sidebar sitzt jetzt auch in Microsoft Word: aus Notizen einen Entwurf schreiben, ein Dokument zusammenfassen, markierte Passagen überarbeiten, Überschriften und Formatierung anpassen. Word läuft über dasselbe Microsoft-Add-in wie Excel und PowerPoint und ist auf allen Plänen inklusive Free verfügbar. Für Business, Enterprise und Edu gilt: Admins schalten den Word-Zugriff in der ChatGPT-Admin-Console an oder aus, zusätzlich muss der Microsoft-365-Admin das ChatGPT-Add-in im Tenant erlauben. Ab dem 1. Oktober 2026 ist Word per Default aktiviert. Wer das nicht will, setzt den Schalter also vorher.

5.3 Knowledge & Kollaboration

Slack

Channels und DMs durchsuchen, Nachrichten senden, Threads zusammenfassen.

• Auth: OAuth.
• Setup: Settings → Apps → Slack → Connect → Slack-Workspace auswählen → Permissions bestätigen.
• Im Chat: @Slack fass den Thread #marketing-launch der letzten zwei Tage zusammen
• Stolperfalle: Private Channels und DMs siehst du nur, wenn dein Slack-Account in diesen Channels Mitglied ist. Für aktives Posten muss der ChatGPT-Bot im Channel eingeladen sein.

Notion

Pages und Datenbanken durchsuchen, lesen, anlegen, updaten. Seit März 2026 mit erweiterten Write-Scopes (Reauth nötig).

• Auth: OAuth.
• Setup: Settings → Apps → Notion → Connect → Notion-Login → Workspace und Pages auswählen.
• Im Chat: @Notion leg eine neue Page in der Database "Meeting Notes" an, Titel: "Workshop Akquise 2026"
• Stolperfalle: Notion erlaubt dir beim Connect, gezielt zu wählen, auf welche Pages die App zugreifen darf. Wer nur einzelne Pages freischaltet, sieht den Rest nicht, auch wenn das eigene User-Konto Zugriff hätte. Für ein produktives Setup empfiehlt sich, den ganzen Workspace freizugeben.
• Reauth-Pflicht: Wer Notion vor 27. März 2026 verbunden hat: einmal disconnecten und neu verbinden, sonst gehen die neuen Schreibaktionen nicht.

Atlassian Rovo (Jira, Confluence, Bitbucket)

Seit der Rovo-Ära hat Atlassian seine drei Hauptprodukte unter eine gemeinsame App-Klammer gestellt. In ChatGPT erscheint Atlassian Rovo als eine App mit Zugriff auf alle drei.

• Auth: OAuth.
• Setup: Settings → Apps → Atlassian Rovo → Connect → Atlassian-Login → Site auswählen.
• Im Chat: @Atlassian such alle offenen Bugs im Jira-Projekt "CRM" mit Priorität High
• Stolperfalle: Wer mehrere Atlassian-Sites hat, muss beim Connect die richtige wählen. Wechseln geht nur durch Disconnect + Reconnect.

Linear

Issues, Projekte, Cycles. Lesen und schreiben. Seit März 2026 mit Write-Scopes (Reauth nötig).

• Auth: OAuth.
• Setup: Settings → Apps → Linear → Connect.
• Im Chat: @Linear leg ein neues Issue im Team "Backend" an: Login-Bug bei SSO, Priority High

GitHub

Repos, Issues, PRs, Commits durchsuchen. Schreibender Zugriff je nach Scope.

• Auth: OAuth.
• Setup: Settings → Apps → GitHub → Connect → Organisationen freischalten.
• Im Chat: @GitHub zeig mir alle offenen PRs im Repo "web-app", die seit drei Tagen kein Review haben
• Stolperfalle: Bei Organisationen mit SAML-Restriction muss der Org-Admin den ChatGPT-OAuth-Zugriff explizit freigeben. Sonst sieht ChatGPT die Org gar nicht.

5.4 Storage

Dropbox

Dateien suchen, lesen, hochladen. Seit März 2026 erweiterte Write-Scopes (Reauth nötig).

• Auth: OAuth.
• Setup: Settings → Apps → Dropbox → Connect.
• Im Chat: @Dropbox speichere diese Antwort als Markdown-Datei im Ordner "/Notes/ChatGPT"

Box

Enterprise-Content-Management mit starkem Fokus auf Compliance. Seit März 2026 mit Write-Scopes (Reauth nötig).

• Auth: OAuth.
• Setup: Settings → Apps → Box → Connect.
• Im Chat: @Box such alle Dateien im Ordner "Verträge 2026" mit Stichwort "Renewal"

5.5 CRM, Sales und Project Management

HubSpot

Contacts, Companies, Deals, Tickets. Lesen, suchen, anlegen, updaten.

• Auth: OAuth.
• Setup: Settings → Apps → HubSpot → Connect → HubSpot-Account-Login → Scopes bestätigen.
• Im Chat: @HubSpot such Deals mit Stage "Verhandlung" und Close-Date diesen Monat
• Stolperfalle: Custom Properties sind voll abrufbar, müssen aber genau benannt werden. Wer im HubSpot-Setup unter Properties nachschaut und den internen Property-Namen kennt, hat es leichter.

Salesforce (über Workspace Agents)

Salesforce ist als native App vorhanden, der vollständige Funktionsumfang inkl. Reports und SOQL-Queries kommt aber besonders gut über einen Workspace Agent mit Salesforce-Connector. Siehe Kapitel 6.

• Auth: OAuth.
• Setup: Settings → Apps → Salesforce → Connect → Salesforce-Login. Bei Sandbox-Orgs explizit Sandbox wählen.
• Im Chat: @Salesforce zeig mir alle offenen Opportunities im DACH-Pipeline mit Volumen über 100k
• Stolperfalle: Connection erbt deine Salesforce-Profile-Rechte. Sandbox-User vergessen oft, beim Connect die Sandbox-Variante zu wählen und landen auf der Prod-Org.

Asana

Tasks, Projekte, Teams. Aktionen wie Tickets anlegen, Statuswechsel, Kommentare.

• Auth: OAuth.
• Setup: Settings → Apps → Asana → Connect.
• Im Chat: @Asana zeig mir alle Tasks im Projekt "Website Relaunch", die überfällig sind

Zendesk (Beta, neu 3. September 2026)

Support-Tickets und Kundenhistorie durchgehen, passendes Wissen finden und Antworten vorbereiten. Verfügbar in ChatGPT und Codex, Stand September 2026 als Beta.

• Auth: OAuth. Jede Person verbindet ihren eigenen Zendesk-Account und sieht danach genau die Tickets, die sie auch in Zendesk sieht.
• Setup: Plugin Directory → Zendesk → hinzufügen → Zendesk-Login (siehe 4.1).
• Im Chat: @Zendesk fass die offenen Tickets von Kunde Müller aus den letzten 30 Tagen zusammen und entwirf eine Antwort auf das älteste
• Wichtige Grenze: Eine Antwort vorbereiten ist nicht dasselbe wie sie senden. Der Versand ist ein eigener, freigabepflichtiger Schritt und hängt an den unterstützten Aktionen in Zendesk. Plant den Review durch das Support-Team fest ein, statt Entwürfe durchzuwinken.
• Einordnung: Zendesk ist damit die dritte Service-Desk-App neben Help Scout und Zoho Desk (siehe unten). Als Quelle für Company Knowledge ist Zendesk schon länger dabei, siehe 6.2.

Weitere Work-Management- und Service-Apps

OpenAI hat den Katalog um eine Reihe von Apps aus dem Projekt-, Produkt- und Service-Management erweitert. Verfügbar in Business, Enterprise und Edu:

Sie zielen auf wissenslastige Fragen ab, also Strategie-Zusammenfassungen, Policy-Recherchen und interne Recherche über mehrere Systeme hinweg. Beachtet die unterschiedlichen Defaults:

• Business: standardmässig aktiviert. Admins und Owner können einzelne Apps jederzeit unter Workspace Settings → Connectors abschalten.
• Enterprise und Edu: standardmässig deaktiviert. Admins und Owner schalten einzelne Apps gezielt frei und steuern den Zugriff zusätzlich über RBAC (siehe 3.2).

End-User verbinden die freigegebenen Apps danach wie gewohnt unter Settings → Apps & Connectors.

5.6 MCP Partner-Connectors

Im Dezember 2025 hat OpenAI das App Directory geöffnet, sodass externe Anbieter ihre MCP-Server als kuratierte Apps anbieten können. Seitdem sind über 80 Partner-Apps dazugekommen. Verfügbar in Plus, Pro, Business und höher. Die wichtigsten Kategorien:

Die vollständige Liste findet ihr im offiziellen Plugin Directory (bis 9. Juli 2026 »App Directory«). Es kommen wöchentlich neue dazu.

5.7 Consumer-Apps mit Widget-UI

Mit dem Apps SDK kam Mitte Dezember 2025 eine ganze Welle von Consumer-Apps ins Directory, die im Chat eigene Widgets rendern. Für B2B-Workflows in DACH meist nicht zentral, aber gut zu wissen, dass es sie gibt. Kurzübersicht:

• Reisen & Mobilität: Booking, Expedia, TripAdvisor, AllTrails
• Immobilien: Zillow
• Audio & Entertainment: Spotify, Apple Music, Peloton
• Kreativ-Tools: Canva, Adobe Express, Adobe Acrobat, Adobe Photoshop, Figma
• Lernen: Coursera, Khan Academy
• Food & Delivery: DoorDash, Instacart, Target, Thumbtack
• Marketing & Coding: Mailchimp, Replit
• Restaurant-Reservierung (neu 10. August 2026, nur US und Kanada): ChatGPT findet Restaurants, prüft freie Zeitfenster und startet die Buchung direkt im Chat, über OpenTable, Resy und Yelp. Yelp deckt zusätzlich Waitlists ab, also das Einreihen in die Warteliste bei Restaurants mit Yelp Guest Manager. Ihr gebt Ort, Zeit, Personenzahl und Vorlieben im Chat an und verfeinert die Auswahl im Dialog. Grenze: Ändern und Stornieren einer Buchung geht nicht im Chat, das läuft weiter über den jeweiligen Anbieter. Für DACH aktuell nicht nutzbar (siehe 8.1).
• Finanzen (Preview, nur US, Plus & Pro): Seit Mai 2026 verbindet ChatGPT über den Dienst Plaid Bank- und Depot-Konten (12.000+ Institute wie Chase, Fidelity, Amex) für Ausgaben-Analyse, Portfolio-Übersicht und Finanzplanung. Seit Ende Juni 2026 nicht mehr nur für Pro, sondern auch für Plus-Nutzer verfügbar (US, Web und iOS; auf Android für Plus und Pro). Weiterhin US-only, für DACH-B2B noch nicht relevant.
• Healthcare Public Data (neu 1. September 2026, nur US): Ein Plugin, das neun rein lesende Apps auf offizielle öffentliche Gesundheitsquellen bündelt, darunter PubMed (biomedizinische Forschung), ClinicalTrials.gov (klinische Studien), RxNorm und DailyMed (Medikamenten-Kennungen und Fachinformationen) sowie CMS Coverage (Medicare-Erstattungsregeln). Damit recherchiert man Studien-Eignung, Wirkstoff-Kennungen oder Erstattungslage in einem Schritt statt in fünf Datenbanken nacheinander. Zielgruppe sind berechtigte Clinicians in den USA. Installiert wird über das Plugin Directory, danach verbindet ihr die gewünschten Apps einzeln. Grenzen: ausschliesslich lesend, und Patientendaten gehören ausdrücklich nicht in diese Suchen. Am selben Tag kam die Epic-Anbindung für ChatGPT Health dazu, mit der Clinicians autorisierte Patientendaten aus dem EHR lesen können, ebenfalls nur lesend und nur in den USA. Für DACH ist beides nicht nutzbar (siehe 8.1).
• Apple Messages (neu 20. August 2026, nur Apple-Silicon-Macs): Ein Plugin, das lokal auf dem Mac läuft und iMessage-, SMS- und RCS-Konversationen lesen, durchsuchen, zusammenfassen und beantworten kann, bis hin zur Auswertung des Archivs (mit wem ihr worüber schreibt). Es steuert die Messages-App über AppleScript und die macOS-Bedienungshilfen. Verfügbar in der macOS-Desktop-App für ChatGPT, ChatGPT Work und Codex, auf allen Plänen bis hinunter zum Free-Tarif. Intel-Macs werden nicht unterstützt. Voraussetzung sind macOS-Berechtigungen: Full Disk Access, Zugriff auf Kontaktnamen und Automation. Vor dem Senden fragt ChatGPT standardmässig nach Freigabe von Text und Empfänger. Die Nachrichtendaten bleiben lokal auf dem Gerät und wandern nicht auf OpenAI-Server, was ihr aus dem Chat heraus verarbeiten lasst, unterliegt der normalen Aufbewahrung.
• Kreditscore über Experian (neu 21. September 2026, nur US, Plus & Pro): Im Bereich Finances verbindet ihr euren Experian-Kreditbericht samt VantageScore 3.0 auf der Skala von 300 bis 850. Score und Bericht aktualisieren sich einmal im Monat, ChatGPT meldet Veränderungen und ordnet ein, was den Score beeinflusst. Die Abfrage über die Verbindung ist eine Soft Inquiry und drückt den Score nicht. Die Experian-Verbindung ist unabhängig von den Plaid-Kontoverbindungen, ihr könnt sie also auch ohne ein einziges verbundenes Konto nutzen. Beim Trennen stellt Experian die Weitergabe ein und OpenAI löscht die zugrunde liegenden Berichtsdaten innerhalb von 30 Tagen.

5.8 Data-Plugin · Business-Daten im Chat (neu 10. September 2026)

Das Data-Plugin ist die erste App-Bündelung, die nicht Dokumente oder Tickets anbindet, sondern eure Datenbanken und BI-Systeme. Ihr stellt eine geschäftliche Frage, lasst eine Veränderung untersuchen oder ein interaktives Dashboard bauen, und verfeinert, prüft und veröffentlicht das Ergebnis im selben Gespräch per Nachfrage. Verfügbar in ChatGPT Work und Codex.

@Data warum ist der Umsatz in DACH im August gegenüber Juli um 12 Prozent gefallen? Bau mir daraus ein Dashboard nach Produktlinie.

Setup: Plugin Directory → Data hinzufügen, danach die gewünschten Quellen einzeln verbinden und autorisieren (siehe 4.1).

Grenze, die ihr einplanen solltet: Ein Dashboard, das aus einem Gespräch entsteht, ist erst dann ein Report, wenn jemand die zugrunde liegende Abfrage geprüft hat. Das Plugin bietet die Validierung im Dialog an, sie passiert aber nicht von selbst. Behandelt die Ergebnisse wie den Entwurf eines Analysten, nicht wie eine Zahl aus dem Data Warehouse.

5.9 Meetings- und Code-Review-Plugin (neu 29. September 2026)

Meetings

Das Meetings-Plugin schreibt mit, was in einem Meeting gesagt wird, und legt personalisierte Zusammenfassungen mit Action Items in ChatGPT Space ab. Es funktioniert für Online-Calls und Gespräche vor Ort, ohne dass ein Bot dem Call beitritt.

• Verfügbarkeit: Beta in der ChatGPT-Desktop-App für macOS, für Pro und Business. Enterprise folgt, iOS, Android und Windows sind angekündigt.
• Audio: Das Plugin nutzt Mikrofon und System-Audio des Mac und streamt beides an OpenAI. Sobald die Notizen fertig sind, wird das Audio auf dem Mac und bei OpenAI gelöscht und lässt sich nicht wieder abspielen.

Code Review

Das Code Review-Plugin analysiert Pull Requests über Codex und steht in den unterstützten Desktop- und Web-Oberflächen bereit. Für Teams, die GitHub bereits als App verbunden haben, ist das der kürzeste Weg zu einem zweiten Blick auf einen PR. Das Review durch einen Menschen ersetzt es nicht.

Wenn Apps angebunden sind, gibt es vier Wege, ihre Inhalte produktiv zu nutzen. Die Wahl entscheidet, ob ihr Live-Daten oder fokussierte Recherchen seht, ob ein Agent autonom arbeitet oder ein Chat synchron antwortet, und wie viel Konfigurations- und Cost-Overhead entsteht.

6.1 Vergleichstabelle

6.2 Company Knowledge · Live-Suche über alle Quellen

Company Knowledge ist seit Oktober 2025 live, exklusiv für Business, Enterprise und Edu. Es sucht gleichzeitig in allen verbundenen Quellen einer Person und gibt Treffer aus, ohne dass du vorher festlegen musst, wo gesucht werden soll. Jeder Treffer kommt mit einer Citation, die zurück zum Original-Dokument verlinkt.

Aktuell unterstützte Quellen: Google Drive, OneDrive, SharePoint, Notion, Confluence (via Atlassian Rovo), Gmail, Outlook Email, Slack, Microsoft Teams, Google Calendar, Outlook Calendar, Linear, Box, Dropbox, Intercom, GitHub, HubSpot, Zendesk, Azure DevOps, Asana, GitLab Issues und ClickUp. Die Liste wächst mit dem App-Katalog mit, zuletzt sind vor allem die Work-Management-Apps aus 5.5 dazugekommen.

Bedingung: Eine eigene aktive Connection pro Quelle. Was du nicht verbunden hast, wird auch nicht gefunden.

Aktivierung: Im Chat-Composer ist ein Company Knowledge-Toggle zu sehen. Schalt ihn an, und ChatGPT nutzt die Multi-Source-Suche für diesen Thread. Im Project könnt ihr Company Knowledge als Default aktivieren.

6.3 Deep Research mit Apps

Deep Research ist seit Anfang 2025 verfügbar und seit November 2025 auch mit App-Quellen erweiterbar. Der Unterschied zum normalen Chat: statt einer einzelnen Antwort baut ChatGPT eine mehrstufige Recherche, geht in mehreren Iterationen durch Quellen, sichtet Zwischenresultate, und produziert am Ende einen strukturierten Bericht mit Citation-Links auf alle benutzten Quellen.

Wann sinnvoll:

• Komplexe Wissens-Synthese: »Wie haben sich unsere Pricing-Diskussionen mit ACME in den letzten 6 Monaten entwickelt? Mail, Slack und Notion durchsuchen.«
• Marktbeobachtung mit internen plus öffentlichen Quellen: »Welche Trends für Creative Automation sehen wir in unseren Salesforce-Notes und in Branchenberichten?«
• Eskalations-Vorbereitung: »Sammle alle Erwähnungen des Issues #1234 in Linear, GitHub-Threads und im #engineering-Slack-Channel.«

Aktivierung: Im Chat-Composer auf Deep Research-Modus umschalten. Die Recherche läuft asynchron, du bekommst nach 5 bis 15 Minuten den fertigen Bericht.

6.4 Workspace Agents

Workspace Agents sind seit dem 22. April 2026 verfügbar, seit dem 6. Juli 2026 allgemein verfügbar (GA) in Business, Enterprise und Edu, und lösen Custom GPTs im Business-Kontext ab. Seit der Abschalt-Ankündigung vom 11. September 2026 ist das keine De-facto-Ablösung mehr, sondern beschlossen (siehe 8.2), wobei der offizielle Migrationsweg in Plugins führt und nicht in Workspace Agents. Sie sind Codex-powered, laufen asynchron, sind persistent und haben Zugriff auf 60+ Connectors. Verfügbar für Business, Enterprise, Edu und Teachers, nicht für Plus/Pro.

Was unterscheidet sie von Custom GPTs?

• Asynchron: Ein Workspace Agent muss nicht im Chat aktiv sein. Du gibst ihm einen Task, er arbeitet im Hintergrund, meldet sich, wenn er fertig ist.
• Persistent: Memory, History und Connection-Set bleiben über Sessions hinweg erhalten.
• Slack-Bridge: Ein Agent kann direkt in Slack-Channels arbeiten, ohne dass du in ChatGPT bist.
• 60+ Connectors: Praktisch das gesamte App-Ecosystem inkl. der Tier-1-Apps und der wichtigsten Partner-MCPs.

Pricing

Typische Use Cases

• Vertriebs-Recherche-Agent: bekommt eine Firma als Input, durchsucht Salesforce, HubSpot, LinkedIn-Daten via MCP, Notion-Briefings, und liefert ein Account-Memo.
• Support-Triage-Agent: läuft in Slack, sieht Bug-Reports, fragt Linear ab, dupliziert sie als Issue, antwortet im Slack-Thread.
• Reporting-Agent: läuft wöchentlich, fragt Stripe, Amplitude und HubSpot, baut einen Report ins Notion-Workspace.

6.5 ChatGPT Work

Am 9. Juli 2026 hat OpenAI zusammen mit der GPT-5.6-Familie ChatGPT Work gestartet: einen Agenten in ChatGPT, der Kontext quer über eure verbundenen Apps und lokalen Files einsammelt, einen Auftrag in Schritte zerlegt und am Ende fertige Sheets, Slides, Docs und Web-Apps zurückgibt. Vom Charakter her ist es Codex für Wissensarbeit mit Zugriff auf lokale Dateien.

• Neue Desktop-App: Work läuft am rundesten in der neuen ChatGPT-Desktop-App (macOS und Windows), die Chat, Work und Codex vereint. Der lokale Datei-Zugriff funktioniert nur dort.
• Scheduled Tasks: Aufgaben lassen sich einmalig, wiederkehrend oder als Monitoring auf Änderungen einplanen. Seit dem 25. August 2026 zusätzlich event-getriggert über eure verbundenen Apps, siehe 6.5a.
• Login auf Websites ohne App (neu 25. August 2026): Wenn es für einen Dienst keine App gibt, kann der Work-Browser die Aufgabe direkt auf der Website erledigen und blendet dafür die Login-Maske ein. Die Zugangsdaten gebt ihr ein, das Modell sieht sie nicht und sie werden nicht gespeichert. Die angemeldete Sitzung bleibt für spätere Aufgaben bestehen, löschen könnt ihr sie pro Website oder komplett unter Settings → Cloud browser. Die Release Notes nennen Plus und Pro, mehrere Presseberichte zusätzlich Business, hier ist die Lage noch nicht eindeutig. Governance-seitig ist das ein Weg an eurer App-Freigabe vorbei: Was ihr als App nicht erlaubt, kann über den Browser-Login trotzdem passieren. Seit 3. September 2026 gibt es dafür eigene Admin-Regeln, siehe 3.10a.
• Governance: Das Enterprise-Governance-Modell gilt auch auf dem Desktop, inkl. Admin-Kontrolle über den Netzwerk-Zugriff der Agenten und Auto-Review wichtiger Aktionen vor der Ausführung.
• Verfügbarkeit: Ausrollung zuerst an Enterprise und Edu (zweiwöchige Preview mit Opt-out vor der automatischen Aktivierung), dann Pro und Business. Auf dem Desktop für alle Pläne.

6.5a Event-getriggerte Scheduled Tasks · Apps als Auslöser

Seit dem 25. August 2026 muss eine geplante Aufgabe nicht mehr an einer Uhrzeit hängen. Sie kann stattdessen starten, wenn in einer verbundenen App etwas passiert. Damit ändert sich die Rolle eurer Apps: Sie sind nicht mehr nur Quelle auf Abruf, sondern Auslöser eines Laufs.

Voraussetzungen und Grenzen:

• App zuerst verbinden: Der jeweilige Gmail-, Slack- oder GitHub-Account muss unter Settings → Apps verbunden und autorisiert sein. In verwalteten Workspaces hängt das zusätzlich an den Admin-Freigaben aus Kapitel 3.
• Slack braucht einen extra Schritt: @ChatGPT muss in jedem Channel hinzugefügt werden, der überwacht werden soll. Ohne das feuert der Trigger nicht.
• Pläne: Plus, Pro, Business, Enterprise, Edu und ChatGPT for Healthcare. Free bleibt bei rein zeitgesteuerten Aufgaben, jetzt mit bis zu drei aktiven Tasks und flexibler täglicher Wiederholung.
• Nur Web und Mobile: In der Desktop-App, in der Codex CLI und in den IDE-Extensions gibt es event-getriggerte Tasks nicht.
• Rate-Limits: Maximal 30 Läufe pro Stunde und 720 pro Tag über alle eure event-getriggerten Tasks zusammen.
• Bündelung: Treffen mehrere passende Ereignisse kurz hintereinander ein, fasst ChatGPT sie unter Umständen zu einem einzigen Lauf zusammen. Offene Ereignisse seht ihr im Bereich Scheduled und könnt sie dort manuell abarbeiten lassen.
• Tasks teilen (alle Pläne): Geplante Aufgaben lassen sich weitergeben. Die Empfänger bekommen eine eigene Kopie, passen sie an und verbinden ihre eigenen Accounts. Eine geteilte Task trägt also keine App-Zugriffe des Absenders mit sich.

6.6 Apps in Projects

Projects (40-File-Limit + Apps zuschaltbar) sind eine vierte Ebene, auf der ihr Apps bündeln könnt. Im Project hat jeder Thread Zugriff auf die zugeschalteten Apps und die hochgeladenen Files.

Limits:

• Maximal 40 Files pro Project.
• Apps werden pro Project zugeschaltet, nicht workspace-weit erzwungen.
• Custom MCPs sind in Projects aktuell teilweise nicht sichtbar (s. 4.3).
• Neu 14. August 2026: Die Memory-Einstellung eines Projects lässt sich jetzt auch nach dem Anlegen noch ändern, zwischen Default (das Project sieht den allgemeinen Memory-Kontext) und Project-only (der Kontext bleibt im Project). Vorher war die Wahl bei der Anlage fix. Für app-lastige Projects mit sensiblen Quellen ist Project-only die konservative Einstellung.

6.7 Entscheidungstabelle

Nicht alles, was ihr anbinden wollt, gibt es als native App von OpenAI oder als kuratierte Partner-MCP-App im Directory. Für diese Fälle gibt es den eigenen MCP-Weg.

7.1 Was MCP ist

MCP steht für Model Context Protocol. Es ist ein offener Standard, ursprünglich von Anthropic im November 2024 veröffentlicht, der inzwischen branchenweite Akzeptanz hat. OpenAI hat MCP im Dezember 2025 adoptiert und dabei das Apps SDK herausgebracht, das auf MCP basiert.

Praktisch heisst das: Statt dass jeder KI-Anbieter für jedes Tool eigene Integrationen baut, redet jede Plattform mit jedem MCP-Server über dasselbe Protokoll. Ein MCP-Server, der mit Claude funktioniert, funktioniert in der Regel auch mit ChatGPT, sofern beide Seiten die nötigen Features unterstützen.

Für euch heisst das: Wenn es weder eine native App noch eine Partner-MCP-App im Directory gibt, könnt ihr trotzdem anbinden, über einen eigenen oder einen Community-MCP-Server.

7.2 MCP Partner-Connector anbinden

Für MCP-Server, die nicht im offiziellen App Directory sind, aber von einem vertrauenswürdigen Anbieter stammen, gibt es den Weg über Add MCP:

1. Settings → Apps → Add MCP (verfügbar ab Plus-Plan, im Admin-Workspace gegebenenfalls noch durch Developer Mode beschränkt).
2. URL des MCP-Servers eintragen.
3. Auth-Methode wählen (OAuth oder API-Key, gemäss Server-Beschreibung).
4. Connection ist sofort nutzbar wie jede andere App.

7.3 Custom MCP via Developer Mode

Für interne Services, die ihr selbst gebaut habt: Ihr schreibt einen MCP-Server (Python, TypeScript, Go), hostet ihn und verbindet ihn in ChatGPT. Voraussetzung: Developer Mode ist in eurer Rolle aktiviert (s. 3.5).

1. Workspace Settings → Permissions & Roles → Developer Mode aktivieren (durch Admin).
2. End-User: Settings → Apps → Add MCP → eigene Server-URL eintragen.
3. Auth gemäss eigener Server-Konfiguration.

7.3a Site Tools · WebMCP im Desktop-Browser (neu 25. August 2026)

Bisher galt: Wer ein System anbinden will, braucht eine Verbindung, also eine native App, einen Partner-Connector oder einen eigenen MCP-Server. Site Tools brechen mit dieser Regel. Eine Website kann ihre eigenen Aktionen über WebMCP direkt im Browser anbieten, und ChatGPT Work und Codex finden und nutzen sie, ohne dass vorher irgendetwas verbunden wurde. Beispiele sind Aktionen wie »springe zu diesem Abschnitt« oder »füge hier einen Kommentar ein« in einem Dokumenten-Editor.

Wo es läuft: ausschliesslich im eingebauten Browser der Desktop-App. Sobald eine Seite Tools anbietet, erscheint ein Pfeil in der Adressleiste, und dort seht ihr pro Tool, ob es nur liest oder auch ändert. Über die Chrome-Extension geht das nicht, eingebettete Inhalte (iframes) bringen keine Tools mit, und die Fähigkeiten einer Seite übertragen sich nicht auf die nächste.

Voraussetzungen: ein unterstütztes Modell (GPT-5.6 Sol oder Terra; bei Luna ist die Funktion aus), ein unterstützter Account und eine WebMCP-fähige Seite. Zum Start dabei waren sechs Partner: Google Chrome, Cloudflare, Shopify, Vercel, Render und Netlify.

7.4 App-Templates für Workspace-Apps (Business)

Neu im Business-Plan: Admins und Owner können mit App-Templates workspace-eigene Apps anlegen, ohne von Null einen MCP-Server zu konfigurieren. Das Template führt durch das anbieter-spezifische Setup, also OAuth-Credentials, Callback-URLs, Webhook-Details, die Managed-MCP-Server-URL und die Workspace-Zugriffskontrolle, bevor die App für Members veröffentlicht wird.

Verfügbare Templates:

• GitHub Enterprise: auch für selbst-gehostete Repos (GitHub Enterprise Server).
• Snowflake: geführter Zugang zur Data-Cloud des Workspaces.
• Databricks: Anbindung an die eigene Lakehouse-/SQL-Umgebung.

Praktisch für Daten- und Engineering-Teams, die eine kuratierte, vom Admin freigegebene Anbindung wollen, statt jeden End-User selbst einen MCP-Server eintragen zu lassen.

7.5 Apps SDK Quickstart

Wenn ihr eine eigene App im App Directory veröffentlichen wollt (z. B. für ein Produkt, das ihr B2B verkauft), nutzt das offizielle Apps SDK. Die Dokumentation liegt unter developers.openai.com/apps-sdk.

Quickstart in Stichpunkten:

• MCP-Server in Python oder TypeScript bauen, OAuth 2.1 mit PKCE implementieren.
• Neu 21. August 2026: Wenn eure Protected Resource und eure OAuth-Metadaten denselben Authorization Server ausweisen, könnt ihr den stabilen OAuth-Callback von ChatGPT nutzen, statt wechselnde Redirect-URIs zu pflegen. Apps mit Client ID Metadata Documents (CIMD) bekommen zusätzlich einen standardisierten Client-ID-Endpunkt. Voraussetzung ist, dass euer Authorization Server die Issuer-Kennzeichnung nach RFC 9207 unterstützt.
• Optional: Widget-UI mitliefern, damit eure App im Chat als interaktives Element rendert. Seit 21. August 2026 werden diese interaktiven Inhalte progressiv gestreamt, erscheinen also schrittweise, statt erst nach vollständiger Generierung auf einen Schlag. Für euer Widget-Design heisst das: Es muss auch im halb gefüllten Zustand lesbar bleiben.
• App im OpenAI Developer Dashboard registrieren und beim Reviewer einreichen.
• Seit 17. Dezember 2025 ist das App Directory offen für Drittentwickler-Einreichungen. Review-Zeit ist je nach Komplexität und Auslastung 2 bis 4 Wochen.

Beispiele und Referenzen: platform.openai.com/docs/mcp und das offizielle Apps-SDK-Beispiel-Repo auf GitHub.

7.5a Plugin Extensions und MCP Events (neu 29. September 2026)

Seit dem DevDay am 29. September 2026 können Plugins deutlich mehr als Tools im Chat bereitstellen. Mit Plugin Extensions bekommt ein Plugin eine eigene Heimat in der Sidebar, interaktive Panels neben dem Gespräch und Viewer oder Editoren für die Dateiformate des jeweiligen Produkts. Nutzer arbeiten damit direkt in der App, erwähnen einzelne Einträge im Prompt, öffnen und bearbeiten unterstützte Dateien und nutzen Formulare oder Plugin-Einstellungen. Dazu kommt ein überarbeiteter Plugin Creator mit klarerem Feedback beim Bauen.

MCP Events: ChatGPT unterstützt die vorgeschlagene MCP-Events-Spezifikation (Protokollversion 2026-07-28) auf allen Plänen. Unterstützte Plugins starten damit eine Automatik, wenn sich in einer verbundenen App etwas ändert, zum Beispiel eine Zusammenfassung, sobald in einem überwachten Channel Neues ankommt. Das erweitert die event-getriggerten Tasks aus 6.5a von wenigen nativen Apps auf jedes Plugin, dessen MCP-Server Events anbietet. Was ihr beim eigenen Server beachten müsst:

• Nur Webhook: ChatGPT ruft events/subscribe mit Event-Name, Filtern und Webhook-Ziel auf und liefert ausschließlich per Webhook mit signierter Challenge. Polling, Streaming und die Steuer-Nachrichten gap und terminated unterstützt ChatGPT nicht.
• Die TTL ist euer Widerrufsfenster: Ein Abo wird nur beim Anlegen autorisiert. Weil ChatGPT kein terminated annimmt, merkt der Client einen Entzug erst, wenn die Verlängerung scheitert. Kurze, endliche TTLs vergeben, ttlMs: null ablehnen und Berechtigungen bei jeder Auslieferung erneut prüfen.
• Schmale Payloads, Rechte erst bei der Aktion: Im Event nur eine Zusammenfassung schicken, Details über lesende Tools holen lassen. Ein empfangenes Event ist keine Erlaubnis zu handeln, schreibende Aktionen also beim Ausführen neu autorisieren.
• Offboarding verdrahten: Abos pro User indizieren und beim Deprovisioning (z. B. über SCIM) löschen, sonst laufen Events für ausgeschiedene Personen weiter.

Plugins auf ChatGPT Sites hosten: Ihr könnt einen MCP-Server in einer neuen oder bestehenden ChatGPT Site hosten, etwa ein Team-Handbuch mit Such-Tools, und daraus ein Plugin bauen lassen. Das geht auf allen Plänen. In Business- und Enterprise-Workspaces müssen Admins vorher die Berechtigungen zum Veröffentlichen von Sites und zum Teilen von Plugins freigeben. Pro- und private Accounts können Site-Plugins derzeit nicht mit anderen teilen. Wer ein geteiltes Site-Plugin nutzt, arbeitet mit den eigenen verbundenen Daten und Rechten.

7.6 Sicherheits-Warnung bei eigenen MCPs

Die häufigsten Fragen aus dem Setup-Alltag plus die Quellen, über die ihr immer auf dem aktuellen Stand bleibt.

8.1 EU/EEA-Stand im Oktober 2026

OpenAI rollt App-Funktionen weltweit in unterschiedlicher Geschwindigkeit aus. Stand jetzt:

• Plus und Pro in der EU/EEA: Deutlich reduziertes App-Set. Viele Consumer-Apps (Booking, Spotify, Canva-Widgets) fehlen, einzelne native Apps (z. B. SharePoint, Notion) sind vorhanden, andere mit Verzögerung.
• Business, Enterprise, Edu in der EU/EEA: Praktisch alle nativen Apps und Partner-MCPs verfügbar, kaum Einschränkungen. Workspace Agents und Company Knowledge ohne Restriktion.
• E-Mail-Senden aus dem Chat (neu Juni 2026): Das direkte Entwerfen und Versenden von Mails aus dem Chat über Gmail und Outlook ist Stand Juni 2026 in der EU/EEA, der Schweiz und UK noch nicht verfügbar. Lesen, Suchen und das Ablegen als Draft funktionieren weiter, nur der finale Sende-Schritt fehlt in diesen Regionen.
• Restaurant-Reservierung (neu 10. August 2026): Die Buchung von Restaurant-Tischen und Wartelisten über OpenTable, Resy und Yelp deckt Stand August 2026 nur US und Kanada ab. In DACH gibt es keine entsprechende Abdeckung, auch nicht über einen Business-Workspace, weil die Limitierung am Restaurant-Bestand der Anbieter hängt und nicht am Plan.
• Computer History (neu 13. August 2026, EU/EEA, Schweiz und UK ab 20. August 2026): Ein Opt-in-Feature der macOS-Desktop-App, das ausgewählte App- und Website-Aktivität aufzeichnet und sie als durchsuchbare Timeline und als Memories für ChatGPT und Codex nutzbar macht. Es ist per Default aus, setzt aktivierte Memories voraus und muss in Business und Enterprise erst vom Admin freigegeben werden, bevor eine Person es unter Settings → Integrations in der Mac-App selbst einschalten kann. Verfügbar für Pro, Business und Enterprise. Für DACH ist das der Punkt, an dem eine Betriebsvereinbarung stehen sollte, bevor ihr die Freigabe setzt.
• Healthcare-Apps (neu 1. September 2026): Das Plugin Healthcare Public Data mit seinen neun Apps auf öffentliche Gesundheitsquellen und die Epic-Anbindung für ChatGPT Health sind auf die USA und auf berechtigte Clinicians beschränkt. In DACH gibt es dazu Stand September 2026 kein Gegenstück, auch nicht über einen Business-Workspace, weil die angebundenen Quellen selbst US-Register sind.
• Kreditscore-Verbindung (neu 21. September 2026): Die Experian-Anbindung in Finances ist auf die USA und auf Plus und Pro begrenzt. In DACH gibt es dazu kein Gegenstück. Nicht verwechseln mit dem UK: Dort gibt es seit dem 20. August 2026 eine eigene Experian-App, über die britische Nutzer ihren persönlichen Experian-Score im Chat abrufen, eine Vorstufe mit anonymisierten Vergleichswerten lief dort seit März 2026. Das UK-Angebot ist nicht auf die EU/EEA übertragbar.
• Dots (neu 29. September 2026): Die dauerhaft laufenden Agenten auf Basis von GPT-6 Astra starten für berechtigte Pro- und Business-Premium-Nutzer ab 18 Jahren, ausdrücklich aber nicht im Europäischen Wirtschaftsraum, in der Schweiz und in UK. In Enterprise sind Dots eine Beta und standardmäßig aus.
• VPN-Workarounds: Es kursieren VPN-Tricks, um in Plus/Pro auf US-Apps zuzugreifen. Disclaimer: das verstösst gegen OpenAI-AGB und kann zur Account-Sperrung führen. Für Unternehmen ist die saubere Lösung ein Business-Workspace.

8.2 Custom GPTs werden abgeschaltet: Migration in Plugins

Am 11. September 2026 hat OpenAI angekündigt, Custom GPTs über alle Pläne hinweg abzuschalten. Ziel der Migration sind dabei nicht Workspace Agents, sondern Plugins, also die Bündelung aus wiederverwendbaren Instructions und verbundenen Apps aus 5.6. Damit überholt diese Ankündigung zwei Annahmen, die bis dahin verbreitet waren: dass es kein hartes Sunset-Datum gebe und dass Plus und Pro ihre Custom GPTs unbegrenzt behälten.

Was die Migration mitnimmt:

• Die Instructions des GPT werden zu einem Skill innerhalb des neuen Plugins.
• Die Knowledge-Files wandern als Reference-Files in das Plugin.
• Die verbundenen Apps des GPT werden dem Plugin als Apps hinzugefügt.

Was nicht mitkommt, und genau hier liegt die Arbeit:

• Custom Actions wandern nicht mit. Jedes GPT, das eine externe API gerufen hat, braucht diese Anbindung neu, entweder über eine unterstützte App oder über einen eigenen MCP-Server (siehe 7.3). Plant dafür echte Entwicklungszeit ein, nicht einen Klick.
• Das gewählte Modell kommt nicht mit, das Plugin läuft auf einem aktuellen Modell.
• Conversation Starters und bisherige Chats werden möglicherweise nicht kopiert.

Wer migrieren darf: der Ersteller des GPT oder ein Workspace-Admin, sobald die Migration im Workspace verfügbar und Plugins freigegeben sind. Das GPT muss published sein, Entwürfe lassen sich nicht direkt migrieren, und publizieren heisst hier nicht öffentlich teilen. Nach der Migration wird das ursprüngliche GPT schreibgeschützt und lässt sich bis zur Abschaltung nicht löschen. Testet das Ergebnis, bevor ihr es weitergebt: Ein migriertes Plugin antwortet nicht zwingend genauso wie das GPT vorher.

Was das für euch heisst: Zieht jetzt eine Inventarliste eurer Custom GPTs, sortiert nach Besitzer und danach, ob Custom Actions im Spiel sind. Nur die GPTs mit Actions sind ein echter Aufwandsposten, alles andere ist Prüfen und Nachschärfen. Wichtig ist der Besitzer-Blick: Migrieren kann nur der Ersteller oder ein Admin, und wer das Haus verlassen hat, migriert nichts mehr. Workspace Agents bleiben von alldem unberührt und weiter das Mittel für agentische Abläufe, während Plugins das Zuhause der wiederverwendbaren Instructions werden.

8.3 Workspace Agents Pricing: credit-based seit 06. Juli 2026

Die Gratis-Phase (Research-Preview) ist beendet: Seit 6. Juli 2026 sind Workspace Agents credit-based und allgemein verfügbar (GA). Bekannt ist:

• Token-basiertes Credit-Modell: Credits pro Million Input-, Cached-Input- und Output-Tokens.
• Ein typischer Agent-Run mit GPT-5.5 liegt laut Rate-Card bei 5 bis 25 Credits pro End-to-End-Lauf, je nach Modell-Wahl, Tool-Anzahl und Recherche-Tiefe.
• Credits werden über das Workspace-Konto abgerechnet, separat vom Standard-Seat-Preis.
• Ausnahme: Runs, die ausserhalb von ChatGPT ausgelöst werden (z. B. Agent-Antworten in Slack), bleiben vorerst in der kostenlosen Preview.
• Kostenkontrolle: Spend Controls im Admin Console deckeln den agentischen Verbrauch pro Team. Beachtet, dass sich ChatGPT Work, ChatGPT for Excel/PowerPoint und Workspace Agents denselben Verbrauchs-Pool teilen.

8.4 Häufige Probleme im Setup-Alltag

»Reauth needed« bei Notion, Box, Linear oder Dropbox

Folge der Scope-Erweiterung vom 27. März 2026. Disconnect, Reconnect, neue Scopes bestätigen. Siehe 4.4.

Custom MCP nicht im Project sichtbar

Bekannter Bug, Fix angekündigt. Workaround: ausserhalb von Projects nutzen oder in den Thread-Settings einzeln zuschalten. Siehe 4.3.

»Need admin approval« bei Microsoft-Apps

Tenant-Consent in Entra ID fehlt. Microsoft-Admin braucht euch dabei. Siehe 3.4.

App in der App-Liste nicht da

Im Workspace nicht aktiviert, oder RBAC schliesst eure Rolle aus, oder EU-Restriction (bei Plus/Pro). Siehe 4.5.

»Sign in with ChatGPT« taucht beim Partner nicht auf

Entweder ist der Hauptschalter im Workspace aus, oder eine Freigabeliste ist aktiv und der Dienst steht nicht drauf. Beides sitzt im Global Admin Console unter Access → External Access. Siehe 3.9.

Plugin im Handy oder in der IDE nicht sichtbar

Kein Fehler, sondern die aktuelle Verfügbarkeit: Plugins laufen nur in ChatGPT Work (Web), in der Desktop-App und in der Codex CLI. Siehe 3.8.

Company Knowledge findet plötzlich Inhalte nicht mehr (Enterprise und Edu)

Sehr wahrscheinlich Folge der Abschaltung des individuellen Sync am 14. August 2026. Die betroffene Quelle muss admin-gemanagt neu eingerichtet werden, ein automatischer Migrationspfad existiert nicht. Siehe 3.11.

OAuth-Fehler in geschachtelten SSO-Setups

Wenn euer IdP zwischen ChatGPT und das Drittsystem geschaltet ist, kann es zu Redirect-Loops kommen. Prüft, ob die ChatGPT-App in eurem IdP korrekt registriert ist und ob die Redirect-URL exakt passt.

8.5 Wo Updates finden

1. OpenAI Help Center, Release Notes (Consumer): help.openai.com/en/articles/6825453. Wichtigste Quelle für alle Feature-Änderungen.
2. ChatGPT Business Release Notes: help.openai.com/en/articles/11391654. Speziell für Business-Admins.
3. ChatGPT Enterprise und Edu Release Notes: help.openai.com/en/articles/10128477. Admin-Controls, Rollen, Compliance-Themen.
4. ReleaseBot Aggregator: releasebot.io/updates/openai/chatgpt. Schneller Aggregator, der Updates aus mehreren OpenAI-Quellen bündelt.
5. OpenAI News: openai.com/news. Hauptkommunikation für grosse Releases (Apps SDK, Workspace Agents, Pricing-Änderungen).
6. DECAID Academy: Wir aktualisieren diesen Guide bei grösseren Änderungen. Stand jeweils unten im Footer.