AI-modellen
AVG OpenAI
In een indie-stack dient OpenAI voor Modelinferentie via de API. Genoemde entiteit: OpenAI Ireland Ltd voor een klant die in de EER of Zwitserland is gevestigd; anders OpenAI OpCo, LLC. De secties nemen over wat de aanbieder publiceert, zonder een leemte op te vullen. Laatste bijwerking van de feiten: 4 oktober 2026. Gecontroleerd op 4 oktober 2026.
Vertaling van de Franse fiche. De feiten veranderen niet. De datum is die van het lezen van de officiële pagina’s.
DPA OpenAI
Ja. Openbare Data Processing Addendum.
Aangegeven rol
Voor de businessdiensten treedt OpenAI op als verwerker van de Customer Data. Voor de persoonsgegevens die in het beleid zijn beschreven, is OpenAI Ireland Limited verwerkingsverantwoordelijke voor personen in de EER of in Zwitserland, en is OpenAI OpCo, LLC verwerkingsverantwoordelijke elders.
Persoonsgegevens
Naam, contactgegevens, accountidentificatoren, geboortedatum, betaling, transactiegeschiedenis, gebruikersinhoud (prompts, bestanden, afbeeldingen, audio, video, gegevens van verbonden diensten), gesprekken, apparaatcontacten, logboeken waaronder het IP-adres, gebruik, apparaatgegevens, locatie afgeleid van het IP of de GPS, cookies. De DPA vermeldt dat de Customer Data namen, contactgegevens, demografische gegevens of andere informatie kunnen bevatten die eindgebruikers in ongestructureerde gegevens verstrekken.
Subverwerkers van OpenAI
Openbare lijst.
Doorgiften buiten de EU
Hosting / locatie
De persoonsgegevens worden verwerkt en opgeslagen in de Verenigde Staten en in andere landen waar gelieerde ondernemingen, partners of dienstverleners zich bevinden. De lijst van cloudsubverwerkers van de klantinhoud noemt de Verenigde Staten en andere genoemde landen.
Data Privacy Framework EU–Verenigde Staten
Officiële zoekopdracht „OpenAI”, „OpenAI OpCo”, „OpenAI LLC” en „OpenAI, L.L.C.”: geen deelnemer. Niet ingeschreven.
Cookies
De Cookie Policy van OpenAI publiceert een tabel met namen op zijn domeinen (chatgpt.com, openai.com, platform.openai.com), niet op de site van een API-klant. Gelezen voorbeelden: _puid, _uasid en _account (werking, chatgpt.com), oai-did en oai-sc (werking en beveiliging), oai_consent_analytics en oai_consent_marketing (toestemming, chatgpt.com), analytics_consent en marketing_consent (openai.com). De pagina somt andere cookies op, waaronder cookies van derden.
Typisch gebruik, opgesteld door StackLégal en niet door de aanbieder: Modelinferentie via de API.
Geschiedenis
Laatste bijwerking: 4 oktober 2026.
Cookies: namen uit de Cookie Policy van OpenAI, in plaats van de verwijzing zonder tabel.
Eerste publicatie. De feiten komen van de officiële pagina’s die bij de bronnen zijn genoemd. Wat daar niet in staat, blijft „niet meegedeeld”.
Clausule om te plakken
Te plaatsen in de subverwerkerssectie van uw privacybeleid. Lees die na: een veld «niet meegedeeld» moet vóór publicatie worden ingevuld.
Clausule over subverwerkers
Bronnen
Gecontroleerd op 4 oktober 2026.
Veelgestelde vragen
Is OpenAI een verwerker in de zin van de AVG?
Voor de businessdiensten treedt OpenAI op als verwerker van de Customer Data. Voor de persoonsgegevens die in het beleid zijn beschreven, is OpenAI Ireland Limited verwerkingsverantwoordelijke voor personen in de EER of in Zwitserland, en is OpenAI OpCo, LLC verwerkingsverantwoordelijke elders.
Welke DPA publiceert OpenAI?
Ja. Openbare Data Processing Addendum. https://openai.com/policies/data-processing-addendum/
Welke subverwerkers publiceert OpenAI?
Openbare lijst. https://openai.com/policies/sub-processor-list/
Waar geeft OpenAI aan de gegevens te verwerken, ook buiten de EU?
De persoonsgegevens worden verwerkt en opgeslagen in de Verenigde Staten en in andere landen waar gelieerde ondernemingen, partners of dienstverleners zich bevinden. De lijst van cloudsubverwerkers van de klantinhoud noemt de Verenigde Staten en andere genoemde landen.
Is OpenAI ingeschreven bij het Data Privacy Framework EU–Verenigde Staten?
Officiële zoekopdracht „OpenAI”, „OpenAI OpCo”, „OpenAI LLC” en „OpenAI, L.L.C.”: geen deelnemer. Niet ingeschreven.
Welke persoonsgegevens noemt OpenAI?
Naam, contactgegevens, accountidentificatoren, geboortedatum, betaling, transactiegeschiedenis, gebruikersinhoud (prompts, bestanden, afbeeldingen, audio, video, gegevens van verbonden diensten), gesprekken, apparaatcontacten, logboeken waaronder het IP-adres, gebruik, apparaatgegevens, locatie afgeleid van het IP of de GPS, cookies. De DPA vermeldt dat de Customer Data namen, contactgegevens, demografische gegevens of andere informatie kunnen bevatten die eindgebruikers in ongestructureerde gegevens verstrekken.
Vaak in dezelfde stack
Deze fiches komen terug in de zoekopdrachten van een Next.js-SaaS. Next.js zelf is geen verwerker: AVG Next.js.
Verwante tools
Volledig pakket, vanaf 39 € incl. btw
De clausule hierboven dekt slechts één tool. StackLégal genereert de wettelijke vermeldingen, de gebruiksvoorwaarden, de verkoopvoorwaarden, het privacybeleid, de DPA artikel 28 en de openbare lijst, en noemt alleen de aangevinkte vakjes. Eenmalige betaling via Gumroad. Dit is geen juridisch advies.