OpenAI-Modelle DSGVO-konform nutzen?

Häufig gestellte Fragen zur datenschutzkonformen Nutzung von OpenAI-Modellen über Azure OpenAI Service

Diese FAQ erklärt, wie wir bei meinGPT OpenAI-Modelle unter vollständiger Einhaltung der DSGVO und europäischer Datenschutzstandards nutzen.

🏆 Der Schlüssel: Azure OpenAI Service statt Standard OpenAI

Warum Azure OpenAI Service der DSGVO-sichere Weg ist

Fundamentaler Unterschied zu normaler OpenAI API:

Tipp

Microsoft-Vertragsrahmen statt OpenAI Inc. Azure OpenAI Service ist ein eigenständiger Microsoft-Service ohne Vertragsbeziehung zu OpenAI Inc. Deine Daten verlassen den Microsoft-Vertragsrahmen nicht.

Die wichtigsten Garantien (Microsoft Dokumentation):

  • ❌ NICHT verfügbar für OpenAI Inc.
  • ❌ NICHT verwendet für OpenAI-Modelltraining
  • ❌ NICHT verfügbar für andere Kunden
  • ✅ Ausschließlich in Microsoft Azure-Umgebung gehostet

🇪🇺 EU-DataZone: Garantierte Datenresidenz

Wie funktionieren Azure OpenAI DataZones?

Neu seit November 2024: Azure OpenAI DataZones für die EU

Hinweis

EU-DataZone Garantie: Bei EU-DataZone Deployments werden Deine Daten ausschließlich innerhalb der EU-Mitgliedsstaaten verarbeitet – niemals in Drittländern.

Deployment-Optionen und unsere Wahl:

  1. 🌍 Global – Weltweite Verarbeitung (❌ nicht DSGVO-sicher)
  2. 🇪🇺 EU-DataZone – Nur EU-Verarbeitung (✅ unsere Wahl)
  3. 🏢 Regional – Eine Region (✅ strengste Option)

Warum DataZone die perfekte Balance ist

  • 🚀 Bessere Performance als Regional
  • 🔒 EU-Datenresidenz garantiert
  • 💰 Kostengünstiger als Regional-only
  • 📈 Höhere Verfügbarkeit der neuesten Modelle

🛡️ Technische DSGVO-Compliance

Wie schützen wir Deine Daten technisch?

Zero-Trust Architektur (Microsoft Trust Center):

  • 🔐 TLS 1.2+ Ende-zu-Ende-Verschlüsselung
  • 🏭 Logisch isolierte GPU-Verarbeitung
  • 🚫 Stateless Models (keine Prompt-Speicherung)
  • 🔑 AES-256 + Customer Managed Keys

Rechtliche Absicherung:

  • ✅ EU-US Data Privacy Framework zertifiziert
  • ✅ Standard Contractual Clauses (SCCs)
  • ✅ Microsoft GDPR-Commitments (Details hier)

Achtung

Wichtig: Standard OpenAI API bietet keine dieser Garantien – Daten können weltweit verarbeitet und für Training verwendet werden.

⚖️ Rechtsgrundlagen und Betroffenenrechte

DSGVO-Rechtsgrundlagen (Art. 6 DSGVO)

  • Art. 6 Abs. 1 lit. b – Vertragserfüllung (KI-Services)
  • Art. 6 Abs. 1 lit. f – Berechtigte Interessen (Sicherheit)
  • Art. 6 Abs. 1 lit. a – Einwilligung (erweiterte Features)

Deine Rechte – vollständig umsetzbar

Automatisierte Betroffenenrechte:

  • 📋 Auskunft (Art. 15) – Sofortige Datenübersicht
  • 🗑️ Löschung (Art. 17) – Vollständige Entfernung in 30 Tagen
  • 📤 Datenportabilität (Art. 20) – Strukturierte Datenexporte

🔍 Vertrauen durch Transparenz

Wie kannst Du unsere Compliance verifizieren?

Abuse Monitoring Deaktivierung verifizieren:

az cognitiveservices account show -n resource_name -g resource_group
# Zeigt: "ContentLogging": "false" bei deaktiviertem Monitoring

Öffentliche Belege:

Tipp

Bottom Line: Wenn OpenAI-Modelle Teil Deines Stacks sind, läuft das ausschließlich über Azure OpenAI EU-DataZone — dieselben OpenAI-Modelle wie die Standard-API, aber innerhalb des Microsoft-Vertragsrahmens und der EU-Datenresidenz.

📞 Weitere Informationen

Bei Fragen zur DSGVO-Compliance:

  • 📧 Datenschutzbeauftragter: datenschutz@heydata.eu
  • 🏢 heyData GmbH – Dein externer DSB mit 20+ Jahren Erfahrung

Technische Details:

War diese Seite hilfreich?