OpenAI erweitert die Datenresidenz nach Europa

OpenAI hat am Donnerstag eine neue Funktion eingeführt, die für europäische Organisationen von großer Bedeutung ist – Datenresidenz in Europa. Dieser Schritt hilft diesen Gruppen, lokale Datensouveränitätsregeln einzuhalten, während sie weiterhin die KI-Vorteile von OpenAI nutzen können. Datenresidenz, falls Sie sich wundern, bezieht sich darauf, wo Ihre Daten physisch gespeichert sind und welche lokalen Gesetze sie einhalten müssen. Große Technologieunternehmen und Cloud-Dienste bieten diese Art von Lösung in Europa schon seit einiger Zeit an, um Kunden bei der Erfüllung strenger Datenschutz- und Datenschutzgesetze wie der DSGVO, dem deutschen Bundesdatenschutzgesetz und den Datenschutzvorschriften des Vereinigten Königreichs zu unterstützen.

Bereits im Oktober stieg GitHub auf den Zug auf und bot Datenresidenz in der EU für seine GitHub Enterprise-Abonnenten an. Im selben Monat startete AWS, der Cloud-Computing-Zweig von Amazon, einen „souveränen Cloud“ für Europa, der es Kunden ermöglicht, ihre Metadaten innerhalb der EU zu halten. Google war nicht weit dahinter und führte Datenresidenz für die Verarbeitung von maschinellem Lernen für britische Nutzer seines Gemini 1.5 Flash AI-Modells ein.

Ab Donnerstag können Nutzer der OpenAI-API auswählen, ihre Daten in Europa für bestimmte Endpunkte zu verarbeiten. Zudem können neue ChatGPT Enterprise- und Edu-Kunden entscheiden, ihre Kundeninhalte in Europa zu speichern, wenn diese nicht verwendet oder verschoben werden – das, was wir „Daten im Ruhezustand“ nennen.

OpenAI verspricht, dass bei aktiviertem europäischen Datenresidenzmodus API-Anfragen regional verarbeitet werden, ohne dass Daten auf ihren Servern verbleiben. Und für ChatGPT-Nutzer werden alle Ihre Chats, Eingaben, Bilder, Dateien und benutzerdefinierten Bots in Europa gespeichert, wenn sie sich im Ruhezustand befinden.

Es gibt jedoch einen Haken: Europäische Datenresidenz ist nur für neue Projekte verfügbar, die die OpenAI-API nutzen. Bestehende Projekte können nicht auf europäische Residenz umgestellt werden.

„Wir freuen uns darauf, mit mehr Organisationen in Europa und darüber hinaus an ihren KI-Projekten zu arbeiten, während wir die höchsten Standards für Sicherheit, Datenschutz und Compliance einhalten“, teilte OpenAI in einem Blogbeitrag am Donnerstag mit.

Europäische Datenschutzbehörden haben OpenAI bereits früher ins Visier genommen und überprüft, ob das Unternehmen die lokalen Datenschutzregeln einhält. Spanien und Deutschland haben unter anderem die Datenpraktiken von OpenAI’s ChatGPT untersucht, und Italiens Datenschutzbehörde, die ChatGPT einst vorübergehend sperrte, verhängte im Dezember eine Geldstrafe von 15 Millionen Euro (15,6 Millionen Dollar) gegen OpenAI wegen mutmaßlicher Verstöße gegen europäische Verbraucherdatenschutzvorschriften. Und es betrifft nicht nur OpenAI; wo KI-Dienste Daten speichern, ist ein heißes Thema. DeepSeek, ein virales KI-Startup aus China, hat ebenfalls die Aufmerksamkeit von Regulierungsbehörden auf sich gezogen, weil es Daten in seinem Heimatland verarbeitet.

Anfang letzten Jahres veröffentlichte die Taskforce des Europäischen Datenschutzausschusses einen Bericht, um die Datenschutzbehörden der EU-Länder bei der Untersuchung von ChatGPT zu unterstützen. Der Bericht behandelte Themen wie die Rechtmäßigkeit der Erhebung von Trainingsdaten für ChatGPT, die Transparenz des Prozesses und die Genauigkeit der Daten.