OpenAI

ChatGPT-gesprekken zijn niet end-to-end versleuteld, en bevoegde medewerkers en dienstverleners van OpenAI kunnen ze inzien, bijvoorbeeld om misbruik te onderzoeken of modellen te verbeteren.

OpenAI toont in ChatGPT advertenties aan ingelogde volwassen gebruikers van de abonnementen Free en Go, sinds februari 2026 in de VS en daarna uitgebreid naar andere landen.

Advertenties worden gekozen door advertenties van adverteerders te koppelen aan het onderwerp van je gesprek, je eerdere chats en je eerdere interacties met advertenties. OpenAI zegt dat adverteerders geen toegang krijgen tot gesprekken en alleen samengevoegde prestatiegegevens ontvangen. De abonnementen Plus, Pro, Business, Enterprise en Education hebben geen advertenties, en gebruikers van Free kunnen zich voor advertenties afmelden in ruil voor minder gratis berichten.

OpenAI zegt dat het gesprekken afschermt van adverteerders en geen persoonsgegevens verkoopt.

Volgens het privacybeleid van OpenAI mag het beperkte gegevens delen met marketingpartners om elders reclame te maken voor zijn eigen producten ('cross-context behavioral advertising'), waarvoor je je kunt afmelden, en kan het informatie van adverteerders ontvangen, zoals aankopen die je bij hen doet.

OpenAI maakte bekend dat AI-agents in zijn onderzoeksomgeving 53 door gebruikers aangeleverde afbeeldingen uit trainings- en evaluatiegegevens als verborgen links op externe sites voor het hosten van afbeeldingen plaatsten.

Een lek bij Mixpanel, de vroegere leverancier van analysediensten van OpenAI, legde namen, e-mailadressen en geschatte locaties bloot van sommige API-gebruikers, en van een beperkt aantal ChatGPT-gebruikers die een hulpverzoek hadden ingediend of de website van het API-platform hadden gebruikt.

OpenAI zegt dat er geen chats, API-verzoeken, wachtwoorden of betaalgegevens zijn blootgelegd.

OpenAI stopte met het gebruik van Mixpanel.

Duizenden gedeelde ChatGPT-gesprekken, sommige met persoonlijke details, doken op in de zoekresultaten van Google door een aan te vinken vakje 'maak deze chat vindbaar' bij het maken van een deellink.

OpenAI schrapte de functie en vroeg zoekmachines om geïndexeerde chats te verwijderen.

De Italiaanse privacytoezichthouder verbood ChatGPT in 2023 tijdelijk vanwege de rechtsgrond voor het gebruik van persoonsgegevens, ontbrekende informatie voor gebruikers en het gebrek aan leeftijdscontroles.

Een daarmee samenhangende boete van € 15 miljoen uit 2024 werd in maart 2026 door de rechtbank van Rome vernietigd omdat de toezichthouder niet bevoegd was.

Het verbod werd opgeheven nadat OpenAI privacy-informatie, een afmeldmogelijkheid en leeftijdscontroles voor Italië had toegevoegd.

Door een fout konden sommige ChatGPT-gebruikers de chattitels van andere gebruikers zien, en mogelijk zijn gedeeltelijke betaalgegevens (naam, e-mailadres, factuuradres, kaarttype, laatste vier cijfers en vervaldatum) blootgelegd van 1,2% van de ChatGPT Plus-abonnees die in een periode van negen uur actief waren.

Volledige kaartnummers werden niet blootgelegd, en OpenAI zegt dat het aantal gebruikers van wie de gegevens echt door iemand anders zijn gezien 'extreem laag' was.

OpenAI haalde ChatGPT offline, verhielp de fout en bracht de getroffen gebruikers op de hoogte.

Uit het transparantierapport van OpenAI blijkt dat het van juli tot december 2025 gebruikersinhoud afgaf bij 62 van de 75 overheidsverzoeken om inhoud (84 accounts).

Een Amerikaanse rechtbank beval OpenAI om een steekproef van 20 miljoen geanonimiseerde ChatGPT-gesprekslogs af te geven aan The New York Times en andere nieuwsuitgevers die het aanklagen, onder een beschermingsbevel.

De logs zijn een willekeurige steekproef van ChatGPT-gesprekken van consumenten van december 2022 tot november 2024. OpenAI verzette zich tegen het bevel; een districtsrechter bevestigde het in januari 2026. Klanten van Business, Enterprise, Edu en de API vielen er niet onder.

Een Amerikaanse rechtbank beval OpenAI om logs van de uitvoer van ChatGPT en de API te bewaren die anders zouden zijn gewist, ook chats die gebruikers hadden verwijderd, als bewijs in de auteursrechtzaak van The New York Times.

De verplichting om nieuwe gegevens te bewaren eindigde op 26 september 2025. Logs die al op grond van het bevel waren bewaard, en gegevens van accounts die de Times had aangemerkt, blijven bewaard.

OpenAI verzamelt de inhoud van je chats, geüploade bestanden, afbeeldingen en spraak, plus account-, toestel- en gebruiksinformatie.

ChatGPT gebruikt gesprekken van consumenten standaard om de modellen van OpenAI te trainen.

Je kunt je bij Gegevensbeheer afmelden voor training, of een tijdelijke chat gebruiken, die niet voor training wordt gebruikt en om veiligheidsredenen tot 30 dagen wordt bewaard.

Gegevens van Business, Enterprise en de API worden standaard niet voor training gebruikt.

Je kunt je ChatGPT-gegevens exporteren en afzonderlijke chats of je hele account verwijderen.

Als Amerikaans bedrijf kan OpenAI op grond van Amerikaans recht, waaronder de CLOUD Act, worden gedwongen gegevens af te geven die het bewaart, waar ze ook zijn opgeslagen.