Kampf gegen den Eingriff der New York Times in die Privatsphäre der Benutzer

Vertrauen, Sicherheit und Datenschutz sind die Richtschnur für jedes Produkt und jede Entscheidung, die wir treffen. 

Jede Woche nutzen 800 Millionen Menschen ChatGPT, um zu denken, zu lernen, zu kreieren und einige der persönlichsten Aspekte ihres Lebens zu bewältigen. Menschen vertrauen uns sensible Gespräche, Dateien, Zugangsdaten, Erinnerungen, Suchanfragen, Zahlungsinformationen und KI-Agenten an, die in ihrem Namen handeln. Wir behandeln diese Daten als eine der sensibelsten Informationen in eurem digitalen Leben – und wir bauen unsere Datenschutz- und Sicherheitsvorkehrungen aus, um dieser Verantwortung gerecht zu werden.

Heute wird diese Verantwortung auf die Probe gestellt. 

Die New York Times verlangt, dass wir 20 Millionen eurer privaten ChatGPT‑Gespräche übergeben. Sie behaupten, dass sie Beispiele dafür finden könnten, dass ihr ChatGPT verwendet, um zu versuchen, ihre Paywall zu umgehen.

Diese Forderung missachtet langjährige Datenschutzbestimmungen, verstößt gegen gängige Sicherheitspraktiken und würde uns zwingen, zig Millionen sehr persönlicher Gespräche von Menschen herauszugeben, die nichts mit der unbegründeten Klage der Times gegen OpenAI zu tun haben.

Sie haben das schon einmal versucht. Ursprünglich wollte die Times, dass ihr die Möglichkeit verliert, eure privaten Chats zu löschen. Wir haben dagegen gekämpft und euer Recht wiederhergestellt, sie zu entfernen. Dann forderten sie, dass wir 1,4 Milliarden eurer privaten ChatGPT‑Gespräche übergeben. Wir haben uns gewehrt, und jetzt wehren wir uns erneut. Eure privaten Gespräche gehören euch – und sie sollten in einem Streit um den Zugriff auf Online-Inhalte nicht als Pfand verwendet werden. 

Wir respektieren starken, unabhängigen Journalismus und kooperieren mit vielen Verlagen und Redaktionen. Der Journalismus spielt seit jeher eine wichtige Rolle bei der Verteidigung des Rechts der Menschen auf Privatsphäre auf der ganzen Welt. Die Forderung der New York Times wird diesem Erbe jedoch nicht gerecht, und wir fordern das Gericht auf, sie abzulehnen. Wir werden weiter alle Möglichkeiten erkunden, um die Privatsphäre unserer Benutzer zu schützen.

Wir beschleunigen unsere Sicherheits- und Datenschutz-Roadmap, um eure Daten zu schützen. OpenAI ist eine der Organisationen, die weltweit am häufigsten ins Visier genommen werden. Wir haben viel Zeit und Ressourcen in den Aufbau von Systemen investiert, um den unbefugten Zugriff auf eure Daten durch Gegner zu verhindern, die von organisierten kriminellen Gruppen bis hin zu staatlich geförderten Geheimdiensten reichen. 

Wenn die Times jedoch mit ihrer Forderung Erfolg hat, werden wir gezwungen sein, genau die Daten, die wir schützen – eure Daten – an Dritte weiterzugeben, einschließlich der Anwälte und bezahlten Berater der Times.

Unsere langfristige Roadmap umfasst fortschrittliche Sicherheitsfunktionen, die eure Daten privat halten sollen, einschließlich der Client-seitigen Verschlüsselung eurer Nachrichten mit ChatGPT. Wir glauben, dass diese Funktionen dazu beitragen werden, eure privaten Gespräche privat und für niemanden sonst zugänglich zu halten, nicht einmal für OpenAI. Wir werden vollautomatische Systeme entwickeln, um Sicherheitsprobleme in unseren Produkten zu erkennen. Nur schwerwiegender Missbrauch und kritische Risiken – wie Bedrohungen für das Leben einer Person, Pläne, anderen Schaden zuzufügen, oder Bedrohungen der Cybersicherheit – dürfen an ein kleines, sorgfältig ausgewähltes Team von menschlichen Gutachtern weitergeleitet werden. Diese Sicherheitsfunktionen befinden sich in aktiver Entwicklung, und wir werden in naher Zukunft weitere Details dazu sowie zu anderen kurzfristigen Schutzmaßnahmen bekannt geben. 

Der Schutz der Privatsphäre und der Sicherheit muss stärker werden, wenn KI immer tiefer in das Leben der Menschen integriert wird. Wir setzen uns für eine Zukunft ein, in der ihr darauf vertrauen könnt, dass eure persönlichsten KI-Gespräche sicher, geschützt und wirklich privat sind.

Dane Stuckey, Chief Information Security Officer bei OpenAI 

Warum fordern die New York Times und andere Kläger das?

• Die New York Times verklagt OpenAI. Im Rahmen ihrer unbegründeten Klage haben sie das Gericht aufgefordert, uns zur Herausgabe von 20 Millionen Benutzergesprächen zu zwingen. Dies würde ihnen ermöglichen, auf Millionen von Benutzergesprächen zuzugreifen, die nicht mit dem Fall zusammenhängen.
• Wir sind fest davon überzeugt, dass dies eine Übertreibung ist. Es gefährdet eure Privatsphäre, ohne tatsächlich zur Beilegung des Rechtsstreits beizutragen. Deshalb kämpfen wir dagegen.

Wie kam es zu dieser Phase des Prozesses?

• Die Anwälte der Times argumentierten vor Gericht, dass ihrem Antrag stattgegeben werden sollte, zum Teil, weil ein anderes KI-Unternehmen zuvor zugestimmt hatte, 5 Millionen private Chats seiner Benutzer in einem nicht verwandten Gerichtsverfahren auszuhändigen.
• Wir sind entschieden nicht der Meinung, dass dies für unseren Fall relevant ist, und gehen weiterhin in Berufung.

Habt ihr der Times noch andere Lösungen angeboten?

• Wir haben der Times mehrere Optionen zum Schutz der Privatsphäre vorgestellt, darunter gezielte Suchanfragen in der Stichprobe (z. B., um nach Chats zu suchen, die Text aus einem Artikel der New York Times enthalten könnten, damit sie nur die Gespräche erhalten, die für ihre Behauptungen relevant sind) sowie hochrangige Daten, die klassifizieren, wie ChatGPT in der Stichprobe verwendet wurde.
• Diese wurden von der Times abgelehnt.

Ist die NYT verpflichtet, diese Daten privat zu halten? 

• Ja. Die Times wäre zu diesem Zeitpunkt gesetzlich verpflichtet, keine Daten außerhalb des Gerichtsverfahrens zu veröffentlichen. Sollte die Times jedoch weiter darauf drängen, die Gespräche auf irgendeine Weise öffentlich zu machen, werden wir bei jedem Schritt für den Schutz eurer Privatsphäre kämpfen.
• Die ursprüngliche Forderung der Times in dieser Klage war auch viel umfassender. Zunächst wurden 1,4 Milliarden private ChatGPT‑Gespräche gefordert, was wir erfolgreich durch den Rechtsweg zurückdrängen konnten. Das war für uns ein Warnsignal, das darauf hindeutete, dass es sich nicht um eine durchdachte oder wirklich notwendige Anfrage handelte.

Wie werden diese 20 Millionen Chats ausgewählt?

• Die 20 Millionen Benutzergespräche wurden von Dezember 2022 bis November 2024 zufällig ausgewählt.

Sind meine Daten möglicherweise betroffen? 

• Diese Daten umfassen eine Zufallsstichprobe von ChatGPT‑Gesprächen von Verbrauchern aus dem Zeitraum von Dezember 2022 bis November 2024. 
• Gespräche außerhalb dieses Zeitfensters sind möglicherweise nicht betroffen. 

Sind Businesskunden möglicherweise betroffen? 

• Dies betrifft keine Kunden von ChatGPT Enterprise, ChatGPT Edu, ChatGPT Business (ehemals „Team“) oder API-Kunden.

Was tut ihr, um meine persönlichen Informationen und meine Privatsphäre zu schützen?

• Wir nehmen alle betroffenen Chats und unterziehen sie einem Anonymisierungsverfahren, um personenbezogene Daten (oder „PII“) und andere Informationen (z. B. Passwörter oder andere sensible Daten) aus diesen Gesprächen zu entfernen oder zu „bereinigen“. 
• Wir würden uns außerdem dafür einsetzen, dass die Times diese Daten nur in einer sicheren Umgebung einsehen darf, die strengen gesetzlichen Vorgaben unterliegt.

Wie werdet ihr diese Daten speichern?

• Die Inhalte, die Gegenstand des Gerichtsbeschlusses sind, sind derzeit separat in einem sicheren System gespeichert. Sie sind durch die gesetzliche Aufbewahrungspflicht geschützt, was bedeutet, dass sie nicht für andere Zwecke als die Erfüllung gesetzlicher Verpflichtungen aufgerufen oder verwendet werden können.
• Lediglich ein kleines, geprüftes Rechts- und Sicherheitsteam von OpenAI hätte Zugriff auf diese Daten, soweit dies zur Erfüllung unserer rechtlichen Verpflichtungen erforderlich wäre.

Wer kann auf diese Daten zugreifen?

• Die externen Anwälte der Times in dem Fall und die von ihnen angeheuerten technischen Berater könnten auf die Gespräche zugreifen. Wir werden uns dafür einsetzen, dass die Times diese Daten nur in einer gesicherten Umgebung einsehen kann, die strengen gesetzlichen Vorgaben unterliegt.
• Sollte die Times jedoch weiter darauf drängen, die Gespräche auf irgendeine Weise öffentlich zu machen, werden wir bei jedem Schritt für den Schutz eurer Privatsphäre kämpfen.

Verstößt dieser Gerichtsbeschluss gegen die DSGVO oder meine Rechte nach europäischen oder anderen Datenschutzgesetzen?

• Wir ergreifen derzeit Maßnahmen, um die Vorschriften einzuhalten, weil wir uns an das Gesetz halten müssen, aber die Forderung der New York Times entspricht nicht unseren Datenschutzstandards. Deshalb fechten wir sie an.
• Wie bereits erwähnt, haben wir zusätzliche Schritte zum Schutz eurer Privatsphäre unternommen, wie z. B. die Anonymisierung von Daten und das Entfernen personenbezogener Informationen.

Haltet ihr uns auf dem Laufenden?

• Ja. Wir setzen uns für Transparenz ein und werden euch auf dem Laufenden halten. Wir werden euch wichtige Neuigkeiten mitteilen, einschließlich aller Änderungen an dem Beschluss oder Auswirkungen auf eure Daten.