OpenAI bedient Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz nicht mehr aus den USA, sondern über die OpenAI Ireland Ltd. in Irland.
Mit der Verantwortlichkeit der OpenAI-Niederlassung in Irland erfolgt bei der Nutzung von ChatGPT und anderen OpenAI-Diensten kein Daten-Export mehr in die USA. Dieser Daten-Export war problematisch, da OpenAI bislang nicht gemäss dem Data Privacy Framework (DPF) zertifiziert ist.
Für das Vereinigte Königreich ist weiterhin die amerikanische OpenAI LLC verantwortlich.
Hinweis: Inzwischen hat OpenAI die Anpassung, die bereits in Kraft war, still und leise auf den 15. Februar 2024 verschoben.
In den neuen «Europe Terms of Use», die ab dem 14. Dezember 2023 gelten, schreibt OpenAI unter anderem:
«These Terms of Use apply if you reside in the European Economic Area (EEA), Switzerland, or UK. […] These Terms of Use (‹Terms›) apply to your use of ChatGPT, DALL·E, and OpenAI’s other services for individuals, along with any associated software applications, technology and websites (‹Services›), including personal, non-commercial use of our Services by consumers. You form a contract with us when you confirm that you accept these Terms or when you otherwise use the Services.»
Allerdings ist verwirrend, dass OpenAI ebenfalls schreibt: «Our Services are provided to you by OpenAI, L.L.C.»
Immerhin wird gleich danach zwischen dem EWR und der Schweiz und dem Vereinigten Königreich unterschieden (mit Hervorhebungen):
- «OpenAI Ireland Ltd, a company incorporated in the Republic of Ireland with its registered office at 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland and company number 737350, if you are resident in the EEA or Switzerland.
- OpenAI, L.L.C., a Delaware company with its registered office at 3180 18th Street, San Francisco, California 94110, United States and company number 7063675, if you are resident in the UK.»
Für die Nutzung von APIs, «ChatGPT Enterprise» und anderen Diensten für Unternehmen gelten die «Business Terms».
Auch für solche Dienste ist nun die OpenAI Ireland Ltd. die Vertragspartnerin für Nutzer im EWR und in der Schweiz:
«These OpenAI Business Terms govern use of our APIs, ChatGPT Enterprise, and other services for businesses and developers. Use of our services for individuals, such as ChatGPT or DALL·E, are governed by the Terms of use.»
Und (mit Hervorhebung):
«These Business Terms are an agreement between OpenAI, L.L.C. and you (‹Customer›) that governs your use of our Services (as defined below). If you reside within a European Economic Area country or Switzerland, your agreement is with OpenAI Ireland Ltd. […]»
Problematisch ist, dass der Auftragsverarbeitungsvertrag (AVV) bzw. das Data Processing Addendum (DPA) noch nicht mit der irischen OpenAI-Gesellschaft abgeschlossen werden kann.
Die Niederlassung von OpenAI in Irland gibt es erst seit einigen Monaten.
Irland ist ein beliebter Standort für amerikanische IT-Unternehmen, um im Anwendungsbereich der Datenschutz-Grundverordnung (DSGVO) und sonstiger europäischer Regulierung zu operieren. Die Schweiz wird von vielen IT-Unternehmen aus Irland heraus bedient, auch wenn sie kein EWR-Mitgliedstaat ist.
(Via Lukasz Olejnik.)
Bilder: OpenAI / ChatGPT 4.