KI-Modelle
DSGVO OpenAI
In einem Indie-Stack wird OpenAI verwendet für Modellinferenz über die API. Genannte Stelle: OpenAI Ireland Ltd für einen Kunden mit Sitz im EWR oder in der Schweiz; andernfalls OpenAI OpCo, LLC. Die Abschnitte wiederholen, was der Anbieter veröffentlicht, ohne eine Lücke zu füllen. Letzte Aktualisierung der Fakten: 4. Oktober 2026. Geprüft am 4. Oktober 2026.
Übersetzung des französischen Datenblatts. Die Fakten ändern sich nicht. Das Datum ist das Datum, an dem die offiziellen Seiten gelesen wurden.
DPA OpenAI
Ja. Öffentlicher Data Processing Addendum.
Angegebene Rolle
Für die Business-Dienste handelt OpenAI als Auftragsverarbeiter der Customer Data. Für die in der Richtlinie beschriebenen personenbezogenen Daten ist OpenAI Ireland Limited Verantwortlicher für Personen im EWR oder in der Schweiz, und OpenAI OpCo, LLC ist es andernorts.
Personenbezogene Daten
Name, Kontaktdaten, Kontokennungen, Geburtsdatum, Zahlung, Transaktionshistorie, Nutzerinhalt (Prompts, Dateien, Bilder, Audio, Video, Daten verbundener Dienste), Schriftwechsel, Gerätekontakte, Protokolle einschließlich der IP-Adresse, Nutzung, Geräteinformationen, aus der IP oder dem GPS abgeleiteter Standort, Cookies. Der DPA gibt an, dass die Customer Data Namen, Kontaktdaten, demografische Daten oder andere Informationen umfassen können, die Endnutzer in unstrukturierten Daten bereitstellen.
Auftragsverarbeiter von OpenAI
Öffentliche Liste.
Übermittlungen außerhalb der EU
Hosting / Ort
Die personenbezogenen Daten werden in den Vereinigten Staaten und in anderen Ländern verarbeitet und gespeichert, in denen verbundene Unternehmen, Partner oder Dienstleister ansässig sind. Die Liste der Cloud-Unterauftragsverarbeiter des Kundeninhalts nennt die Vereinigten Staaten und weitere benannte Länder.
Data Privacy Framework EU–Vereinigte Staaten
Offizielle Suche nach „OpenAI“, „OpenAI OpCo“, „OpenAI LLC“ und „OpenAI, L.L.C.“: kein Teilnehmer. Nicht eingetragen.
Cookies
Die Cookie Policy von OpenAI veröffentlicht eine Namenstabelle für ihre Domains (chatgpt.com, openai.com, platform.openai.com), nicht für die Website eines API-Kunden. Gelesene Beispiele: _puid, _uasid und _account (Betrieb, chatgpt.com), oai-did und oai-sc (Betrieb und Sicherheit), oai_consent_analytics und oai_consent_marketing (Einwilligung, chatgpt.com), analytics_consent und marketing_consent (openai.com). Die Seite listet weitere Cookies, auch von Dritten.
Typische Nutzung, verfasst von StackLégal und nicht vom Anbieter: Modellinferenz über die API.
Verlauf
Letzte Aktualisierung: 4. Oktober 2026.
Cookies: Namen aus der Cookie Policy von OpenAI, anstelle des Verweises ohne Tabelle.
Erstveröffentlichung. Die Fakten stammen von den in den Quellen genannten offiziellen Seiten. Was dort nicht steht, bleibt „nicht mitgeteilt“.
Klausel zum Einfügen
Fügen Sie sie in den Abschnitt Auftragsverarbeiter Ihrer Datenschutzerklärung ein. Prüfen Sie sie: Ein Feld „nicht mitgeteilt“ ist vor der Veröffentlichung auszufüllen.
Klausel zu Auftragsverarbeitern
Quellen
Geprüft am 4. Oktober 2026.
Häufige Fragen
Ist OpenAI ein Auftragsverarbeiter im Sinne der DSGVO?
Für die Business-Dienste handelt OpenAI als Auftragsverarbeiter der Customer Data. Für die in der Richtlinie beschriebenen personenbezogenen Daten ist OpenAI Ireland Limited Verantwortlicher für Personen im EWR oder in der Schweiz, und OpenAI OpCo, LLC ist es andernorts.
Welchen DPA veröffentlicht OpenAI?
Ja. Öffentlicher Data Processing Addendum. https://openai.com/policies/data-processing-addendum/
Welche Unterauftragsverarbeiter veröffentlicht OpenAI?
Öffentliche Liste. https://openai.com/policies/sub-processor-list/
Wo gibt OpenAI an, Daten zu verarbeiten, auch außerhalb der EU?
Die personenbezogenen Daten werden in den Vereinigten Staaten und in anderen Ländern verarbeitet und gespeichert, in denen verbundene Unternehmen, Partner oder Dienstleister ansässig sind. Die Liste der Cloud-Unterauftragsverarbeiter des Kundeninhalts nennt die Vereinigten Staaten und weitere benannte Länder.
Ist OpenAI im Data Privacy Framework EU–Vereinigte Staaten eingetragen?
Offizielle Suche nach „OpenAI“, „OpenAI OpCo“, „OpenAI LLC“ und „OpenAI, L.L.C.“: kein Teilnehmer. Nicht eingetragen.
Welche personenbezogenen Daten nennt OpenAI?
Name, Kontaktdaten, Kontokennungen, Geburtsdatum, Zahlung, Transaktionshistorie, Nutzerinhalt (Prompts, Dateien, Bilder, Audio, Video, Daten verbundener Dienste), Schriftwechsel, Gerätekontakte, Protokolle einschließlich der IP-Adresse, Nutzung, Geräteinformationen, aus der IP oder dem GPS abgeleiteter Standort, Cookies. Der DPA gibt an, dass die Customer Data Namen, Kontaktdaten, demografische Daten oder andere Informationen umfassen können, die Endnutzer in unstrukturierten Daten bereitstellen.
Häufig im selben Stack
Diese Datenblätter erscheinen in Suchen zu einem Next.js-SaaS. Next.js selbst ist kein Auftragsverarbeiter: DSGVO Next.js.
Verwandte Werkzeuge
Vollständiges Paket, ab 39 € inkl. MwSt.
Die Klausel oben deckt nur ein Werkzeug ab. StackLégal erzeugt das Impressum, die Nutzungsbedingungen, die Verkaufsbedingungen, die Datenschutzerklärung, den DPA nach Artikel 28 und die öffentliche Liste und nennt nur die angekreuzten Felder. Einmalzahlung über Gumroad. Das ist keine Rechtsberatung.