Beveiliging en privacy
OpenAI zet zich in om onze klant- en gebruikersgegevens, modellen en producten te beschermen. Onze platforms zijn gebouwd met beveiliging en privacy in gedachten en getest door een team van beveiligingsexperts.
Hoe gegevens veilig houden
Voor individuen
Jij kiest hoe je gegevens worden gebruikt.
Aanpasbare beveiligings- en privacyinstellingen zijn ontworpen om je gesprekken te beschermen.
Geavanceerde accountbeveiliging biedt sterkere bescherming tegen ongeoorloofde toegang, met verbeterde beschermingsmaatregelen voor aanmelden en accountherstel.
Jij bepaalt of je gegevens worden gebruikt voor training en modelverbetering.
Je herinneringen, gesprekken en accountgegevens kunnen worden verwijderd wanneer je maar wilt.
We monitoren verdachte activiteit voordat deze invloed kan hebben op je gegevens.
Content wordt versleuteld bij opslag en tijdens de overdracht tussen jou en OpenAI, en tussen OpenAI en de dienstverleners van OpenAI.
Meer informatie over gegevensprivacy-instellingen vind je op onze Consumentenprivacy-pagina.
Voor bedrijven
Gelaagde bescherming voor je bedrijfsgegevens.
We trainen onze modellen standaard niet met de gegevens van je organisatie.
Verbeterde controle over gegevensbewaring helpt om aan regelgeving te blijven voldoen.
We beschermen je gegevens door grondig te testen en te monitoren, gevalideerd door onafhankelijke auditors.
Content wordt versleuteld bij opslag en tijdens de overdracht tussen jou en OpenAI, en tussen OpenAI en de dienstverleners van OpenAI.
Meer informatie over hoe wij bedrijfsgegevens op ondernemingsniveau beveiligen, is te vinden op onze Pagina over beveiliging van bedrijfsgegevens en Ondernemingsprivacy-pagina.
Naleving en accreditatie beveiliging
OpenAI ondersteunt klanten bij de naleving van privacywetgeving, waaronder de GDPR, CCPA, HIPAA en FERPA, en biedt een addendum gegevensverwerking en een Business Associate Agreement aan. De infrastructuur die API en ChatGPT Enterprise-, Business-, Edu-, for Teachers- en for Healthcare-producten ondersteunt, is beoordeeld door een onafhankelijke derde partij om te bevestigen dat onze controles voldoen aan de sectornormen voor beveiliging en vertrouwelijkheid.
Bezoek ons beveiligingsportaal voor meer informatie over onze beveiligingscontroles en nalevingsactiviteiten.
Onze accreditaties
SOC 2 Type 2
OpenAI heeft een onafhankelijke SOC 2 Type 2-audit ondergaan van controles die relevant zijn voor beveiliging, beschikbaarheid, vertrouwelijkheid en privacy voor zijn API- en ChatGPT‑zakelijke productdiensten.
ISO 27001, 27017, 27018, en 27701
OpenAI beschikt over ISO/IEC 27001:2022- en ISO/IEC 27701:2019-certificeringen voor de informatiebeveiligings- en privacybeheersystemen die de OpenAI API-, ChatGPT Enterprise- en ChatGPT Edu-services ondersteunen.
ISO 42001
OpenAI onderhoudt een ISO/IEC 42001:2023 AI-managementsysteem dat de AI-producten en -modellen van OpenAI voor consumenten en bedrijven omvat in zijn rol als AI-producent en AI-aanbieder.
PCI-DSS
OpenAI handhaaft PCI-DSS-naleving voor de onderdelen van ChatGPT die gedelegeerde betalingsverwerking ondersteunen.
CSA Star Level 1
De zakelijke productdiensten van ChatGPT en het API-platform zijn geëvalueerd door het Cloud Security Alliance Security Trust Assurance and Risk (STAR)-register voor de belangrijkste principes van transparantie en best practices voor cloudbeveiliging.
Beveiliging bij elke stap
Diepgaande verdediging
De infrastructuur die onze producten ondersteunt, draait op vertrouwde cloudproviders en maakt gebruik van best practices uit de sector, waaronder gegevensversleuteling bij overdracht en in rust, wijzigingsbeheer en strenge toegangscontroles. Lees onze whitepaper over ChatGPT‑beveiliging(opent in een nieuw venster).
Verantwoorde modelontwikkeling
Onze modellen en systemen worden regelmatig geëvalueerd aan de hand van industriebenchmarks, adversarial testing en voortdurende veiligheidsmonitoring. Lees meer over OpenAI’s aanpak voor modelveiligheid.
Enterprise beveiligingscontroles
OpenAI-zakelijke producten ondersteunen ook een reeks nalevings- en administratieve functies, zoals auditlogs(opent in een nieuw venster), gegevensresidentie voor ChatGPT(opent in een nieuw venster) en de API(opent in een nieuw venster), accountbeveiliging(opent in een nieuw venster) en verfijnde controles(opent in een nieuw venster).
Melden van beveiligingsproblemen
OpenAI nodigt beveiligingsonderzoekers en ethische hackers uit om ons te helpen onze systemen veilig te houden. Ons Bug Bounty-programma biedt een veilige haven voor te goeder trouw uitgevoerde tests en biedt financiële beloningen op basis van de ernst en impact van gemelde problemen. Meer informatie en doe mee.
