Enterprise-Datenschutz bei OpenAI

Standardmäßig verwenden wir deine Unternehmensdaten nicht, um unsere Modelle zu trainieren. Wenn du ausdrücklich zugestimmt hast, deine Daten mit uns zu teilen (z. B. über unsere freiwilligen Feedback-Mechanismen⁠(wird in einem neuen Fenster geöffnet)), um unsere Dienste zu verbessern, können wir die freigegebenen Daten nutzen, um unsere Modelle zu trainieren.

Deine Endbenutzer können GPTs intern in deinem Workspace erstellen und miteinander teilen. Dieselben Versprechen, die wir für ChatGPT Enterprise, Team und Edu einhalten, gelten auch für deine Nutzung von GPTs innerhalb dieser Workspaces. Wenn deine Workspace-Admins die öffentliche Freigabe von GPTs aktivieren, unterliegen alle GPTs, die deine Benutzer extern veröffentlichen, möglicherweise einer zusätzlichen Überprüfung. Erfahre mehr über GPTs⁠.

Mithilfe von Konnektoren kann ChatGPT Informationen von verbundenen internen Quellen und Anwendungen von Drittanbietern senden und abrufen, u. a. auch, um mehr Kontext für seine Antworten bereitzustellen. Deine Workspace-Admins können steuern, welche Konnektoren für deinen Arbeitsbereich aktiviert sind. ChatGPT respektiert die bestehenden Berechtigungen deines Unternehmens, und jeder Endbenutzer muss sich vor der Verwendung bei einer verbundenen Anwendung authentifizieren. Wir trainieren unsere Modelle nicht anhand von Geschäftsdaten, auf die über Konnektoren zugegriffen wird. Erfahre mehr über Konnektoren⁠(wird in einem neuen Fenster geöffnet).

Genau wie zwischen dir und OpenAI gilt: Du behältst alle Rechte an den Eingaben, die du für unsere Dienste bereitstellst, und dir gehören jegliche Outputs, die du rechtmäßig von unseren Diensten erhältst, soweit gesetzlich zulässig. Wir erhalten nur Ein- und Ausgaberechte, die erforderlich sind, um dir unsere Dienste zur Verfügung zu stellen, geltende Gesetze einzuhalten und unsere Richtlinien durchzusetzen.

OpenAI verschlüsselt alle Daten im Ruhezustand (AES-256) und während der Übertragung zwischen unseren Kunden und uns sowie zwischen uns und unseren Dienstanbietern (TLS 1.2+) und verwendet strenge Zugriffskontrollen, um den Zugriff auf die Daten einzuschränken. Unser Sicherheitsteam umfasst einen Bereitschaftsdienst, der rund um die Uhr an 365 Tagen im Jahr verfügbar ist und im Falle eines potenziellen Sicherheitsvorfalls benachrichtigt wird. Wir bieten ein Bug Bounty-Programm⁠ für die verantwortungsvolle Offenlegung von Schwachstellen, die auf unserer Plattform und in unseren Produkten entdeckt wurden. Auf unserem Trust Portal⁠(wird in einem neuen Fenster geöffnet) findest du weitere Einzelheiten.

Ja, wir können mit Kunden einen Nachtrag zur Datenverarbeitung (Data Processing Addendum, DPA) für ihre Nutzung von ChatGPT Team, ChatGPT Enterprise, ChatGPT Edu und der API abschließen, um sie bei der Einhaltung der DSGVO und anderer Datenschutzgesetze zu unterstützen. Bitte fülle unser DPA-Formular⁠(wird in einem neuen Fenster geöffnet) aus, um einen DPA mit OpenAI auszuführen.

Wir können alle an die Dienste von OpenAI übermittelten Unternehmensdaten durch automatisierte Inhaltsklassifizierer und Sicherheitstools laufen lassen, auch um besser zu verstehen, wie unsere Dienste genutzt werden. Die erstellten Klassifizierungen sind Metadaten zu den Unternehmensdaten, enthalten aber keine der tatsächlichen Unternehmensdaten. Unternehmensdaten werden nur von Menschen überprüft, wie unten für jeden Dienst einzeln beschrieben.

Innerhalb deiner Organisation können Endbenutzer ihre eigenen Gespräche anzeigen. Deine Organisation kontrolliert Workspaces und Workspace-Admins haben über die Enterprise Compliance API⁠(wird in einem neuen Fenster geöffnet) Zugriff auf ein Prüfprotokoll mit Gesprächen und GPTs. ​Autorisierte OpenAI-Mitarbeiter greifen ausschließlich mit deiner ausdrücklichen Zustimmung oder wenn dies gesetzlich vorgeschrieben ist, auf deine Gespräche zu, um Vorfälle zu beheben oder Endbenutzergespräche wiederherzustellen.

ChatGPT Enterprise und Edu haben jeweils ein SOC 2 Typ 2-Audit erfolgreich abgeschlossen. In unserem Trust Portal⁠(wird in einem neuen Fenster geöffnet) kannst du mehr dazu lesen.

Deine Workspace-Admins kontrollieren, wie lange deine Daten aufbewahrt werten. Alle gelöschten Gespräche werden innerhalb von 30 Tagen aus unseren Systemen entfernt, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet. Beachte bitte, dass durch die Aufbewahrung Funktionen wie der Gesprächsverlauf aktiviert werden und kürzere Aufbewahrungszeiträume das Produkterlebnis beeinträchtigen können.

Innerhalb deiner Organisation können nur Endbenutzer ihre Gespräche anzeigen. Workspace-Admins kontrollieren Workspaces und Zugriff. Unser Zugriff auf die in unseren Systemen gespeicherten Gespräche ist beschränkt auf (1) autorisierte Mitarbeiter, die Zugriff für technischen Support, die Untersuchung eines möglichen Plattformmissbrauchs und die Einhaltung gesetzlicher Vorschriften benötigen, und (2) spezialisierte Drittanbieter, die an Vertraulichkeits- und Sicherheitsverpflichtungen gebunden sind und ausschließlich zur Überprüfung auf Missbrauch und Fehlgebrauch berechtigt sind.

ChatGPT Team hat ein SOC 2 Typ 2-Audit erfolgreich abgeschlossen. Auf unserem Sicherheitsportal⁠(wird in einem neuen Fenster geöffnet) kannst du mehr darüber lesen.

Deine Endbenutzer kontrollieren, ob ihre Gespräche gespeichert werden. Alle gelöschten bzw. nicht gespeicherten Gespräche werden innerhalb von 30 Tagen aus unseren Systemen entfernt, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet. Beachte bitte, dass durch die Aufbewahrung Funktionen wie der Gesprächsverlauf aktiviert werden und kürzere Aufbewahrungszeiträume das Produkterlebnis beeinträchtigen können.

Unsere API-Plattform wurde auf Konformität mit SOC 2 Typ 2 geprüft und zertifiziert. In unserem Trust Portal⁠(wird in einem neuen Fenster geöffnet) kannst du mehr dazu lesen.

Wir können Business Associate Agreements (BAA) unterzeichnen, um die Einhaltung des Health Insurance Portability and Accountability Act (HIPAA) durch unsere Kunden zu unterstützen. Bitte wende dich an uns⁠(wird in einem neuen Fenster geöffnet), wenn du eine BAA benötigst.

Ja, du kannst bestimmte Modelle an spezifische Aufgaben anpassen, indem du sie mit deinen eigenen Prompt-Completion-Paaren abstimmst. Deine fein abgestimmten Modelle sind ausschließlich für deinen Gebrauch bestimmt und werden niemals anderen Kunden zur Verfügung gestellt oder mit diesen geteilt oder zum Trainieren anderer Modelle verwendet. Zur Feinabstimmung eines Modells übermittelte Daten werden solange aufbewahrt, bis der Kunde die Dateien löscht.

Abgesehen von bestimmten Endpunkten und Funktionen, die in unserer Plattform-Dokumentation⁠(wird in einem neuen Fenster geöffnet) aufgeführt sind, kann OpenAI Eingaben und Outputs sicher für bis zu 30 Tage aufbewahren, um Dienste bereitzustellen und Missbrauch zu identifizieren. Nach 30 Tagen werden API-Eingaben und Outputs aus unseren Systemen entfernt, es sei denn, wir sind gesetzlich zur Aufbewahrung verpflichtet. Du kannst für berechtigte Endpunkte auch „keine Datenaufbewahrung“ (ZDR – Zero Data Retention) anfordern, wenn ein entsprechender Anwendungsfall vorliegt. Details zur Datenverarbeitung findest du auf unserer Seite mit der Plattform-Dokumentation⁠(wird in einem neuen Fenster geöffnet).

Unser Zugriff auf die in unseren Systemen gespeicherten API-Geschäftsdaten ist beschränkt auf (1) autorisierte Mitarbeiter, die Zugriff für technischen Support, die Untersuchung eines möglichen Plattformmissbrauchs und die Einhaltung gesetzlicher Vorschriften benötigen, und (2) spezialisierte Drittanbieter, die an Vertraulichkeits- und Sicherheitsverpflichtungen gebunden sind und ausschließlich zur Überprüfung auf Missbrauch und Fehlgebrauch berechtigt sind.

OpenAI nutzt Daten aus verschiedenen Quellen, darunter öffentliche Quellen, lizenzierte Daten von Drittanbietern und von menschlichen Prüfern erstellte Informationen. Wir verwenden außerdem Daten aus Versionen von ChatGPT und DALL·E für Einzelpersonen. Standardmäßig werden Unternehmensdaten von ChatGPT Team, ChatGPT Enterprise, ChatGPT Edu und der API-Plattform (seit dem 1. März 2023) nicht zum Trainieren unserer Modelle verwendet, es sei denn, du hast ausdrücklich zugestimmt, deine Daten zur Verbesserung der Dienste mit uns zu teilen.