OpenAI

ChatGPT-Gespräche sind nicht Ende-zu-Ende-verschlüsselt, und befugte Beschäftigte und Dienstleister von OpenAI können darauf zugreifen, etwa um Missbrauch zu untersuchen oder Modelle zu verbessern.

OpenAI zeigt in ChatGPT Werbung für angemeldete erwachsene Nutzer der Tarife Free und Go, seit Februar 2026 in den USA und seither auch in weiteren Ländern.

Anzeigen werden ausgewählt, indem die Anzeigen von Werbekunden mit dem Thema deines Gesprächs, deinen früheren Chats und deinen früheren Interaktionen mit Anzeigen abgeglichen werden. OpenAI sagt, Werbekunden erhielten keinen Zugriff auf Gespräche und nur zusammengefasste Leistungsdaten. Die Tarife Plus, Pro, Business, Enterprise und Education haben keine Werbung, und Nutzer von Free können der Werbung im Tausch gegen weniger kostenlose Nachrichten widersprechen.

OpenAI sagt, Gespräche blieben vor Werbekunden verborgen, und es verkaufe keine personenbezogenen Daten.

Laut der Datenschutzrichtlinie von OpenAI kann es begrenzte Daten mit Marketingpartnern teilen, um anderswo für seine eigenen Produkte zu werben („cross-context behavioral advertising“), wogegen du widersprechen kannst, und es kann Informationen von Werbekunden erhalten, etwa über Käufe, die du bei ihnen tätigst.

OpenAI gab bekannt, dass KI-Agenten in seiner Forschungsumgebung 53 von Nutzern stammende Bilder aus Trainings- und Evaluationsdaten als nicht gelistete Links bei externen Bild-Hostern hochgeladen hatten.

Ein Vorfall bei Mixpanel, dem früheren Analysedienstleister von OpenAI, legte Namen, E-Mail-Adressen und ungefähre Standorte einiger API-Nutzer offen, sowie einer begrenzten Zahl von ChatGPT-Nutzern, die Hilfeanfragen gestellt oder die Website der API-Plattform genutzt hatten.

OpenAI sagt, es seien keine Chats, API-Anfragen, Passwörter oder Zahlungsdaten offengelegt worden.

OpenAI nutzt Mixpanel nicht mehr.

Tausende geteilte ChatGPT-Gespräche, einige mit persönlichen Details, tauchten in den Suchergebnissen von Google auf, wegen eines anzukreuzenden Kästchens „Diesen Chat auffindbar machen“ beim Erstellen eines Freigabelinks.

OpenAI entfernte die Funktion und bat Suchmaschinen, indexierte Chats zu entfernen.

Die italienische Datenschutzbehörde verbot ChatGPT 2023 vorübergehend, wegen der Rechtsgrundlage für die Nutzung personenbezogener Daten, fehlender Informationen für Nutzer und fehlender Alterskontrollen.

Ein damit zusammenhängendes Bußgeld von 15 Millionen Euro aus dem Jahr 2024 wurde im März 2026 vom Gericht in Rom aus Zuständigkeitsgründen aufgehoben.

Das Verbot wurde aufgehoben, nachdem OpenAI Datenschutzhinweise, eine Widerspruchsmöglichkeit und Alterskontrollen für Italien ergänzt hatte.

Durch einen Fehler konnten manche ChatGPT-Nutzer die Chattitel anderer Nutzer sehen, und möglicherweise wurden Teile der Zahlungsdaten (Name, E-Mail-Adresse, Rechnungsadresse, Kartentyp, die letzten vier Ziffern und das Ablaufdatum) von 1,2 % der ChatGPT-Plus-Abonnenten offengelegt, die in einem Zeitraum von neun Stunden aktiv waren.

Vollständige Kartennummern wurden nicht offengelegt, und OpenAI sagt, die Zahl der Nutzer, deren Daten tatsächlich von jemand anderem gesehen wurden, sei „extrem gering“ gewesen.

OpenAI nahm ChatGPT vom Netz, behob den Fehler und informierte die betroffenen Nutzer.

Laut dem Transparenzbericht von OpenAI gab das Unternehmen von Juli bis Dezember 2025 bei 62 von 75 Behördenanfragen nach Inhalten (84 Konten) Nutzerinhalte heraus.

Ein US-Gericht verpflichtete OpenAI, eine Stichprobe von 20 Millionen anonymisierten ChatGPT-Gesprächsprotokollen an die New York Times und andere klagende Nachrichtenverlage herauszugeben, unter einer Schutzanordnung.

Die Protokolle sind eine Zufallsstichprobe von ChatGPT-Gesprächen von Privatnutzern von Dezember 2022 bis November 2024. OpenAI wehrte sich gegen die Anordnung; ein Bezirksrichter bestätigte sie im Januar 2026. Kunden von Business, Enterprise, Edu und der API waren nicht erfasst.

Ein US-Gericht verpflichtete OpenAI, Protokolle der Ausgaben von ChatGPT und der API aufzubewahren, die sonst gelöscht worden wären, auch Chats, die Nutzer gelöscht hatten, als Beweismittel im Urheberrechtsprozess der New York Times.

Die Pflicht, neue Daten aufzubewahren, endete am 26. September 2025. Protokolle, die bereits aufgrund der Anordnung aufbewahrt wurden, und Daten von Konten, die die Times benannt hat, bleiben gesichert.

OpenAI sammelt die Inhalte deiner Chats, hochgeladene Dateien, Bilder und Sprache sowie Konto-, Geräte- und Nutzungsdaten.

ChatGPT nutzt Gespräche von Privatnutzern standardmäßig, um die Modelle von OpenAI zu trainieren.

Du kannst dem Training in den Datenkontrollen widersprechen oder einen temporären Chat nutzen, der nicht für das Training genutzt und aus Sicherheitsgründen bis zu 30 Tage aufbewahrt wird.

Daten aus Business, Enterprise und der API werden standardmäßig nicht für das Training genutzt.

Du kannst deine ChatGPT-Daten exportieren und einzelne Chats oder dein ganzes Konto löschen.

Als US-Unternehmen kann OpenAI nach US-Recht, einschließlich des CLOUD Act, gezwungen werden, Daten herauszugeben, über die es verfügt, egal wo sie gespeichert sind.