Overholdelse af databeskyttelseslovgivningen
Nogle lande eller regioner, herunder EU, Storbritannien, Brasilien og visse amerikanske delstater, har love, der beskytter oplysninger om personer og pålægger personer og organisationer, som indsamler og bruger »personoplysninger« eller »personlige oplysninger«, forpligtelser. For eksempel har EU og Storbritannien den generelle forordning om databeskyttelse (GDPR), som beskytter »personoplysninger« om personer, der bor i disse regioner.
Når du bygger et website eller en app (»Site«) ved hjælp af vores tjenester, skal du muligvis overholde GDPR og andre lignende databeskyttelseslove og -regler. For eksempel skal du muligvis overholde GDPR, hvis:
Du er baseret i Storbritannien eller EU.
Dit Site får brugere i Storbritannien eller EU.
Denne artikel har til formål at hjælpe dig med at overholde dine forpligtelser i henhold til databeskyttelseslovgivningen. Bemærk dog, at dette ikke er juridisk rådgivning og kun stilles til rådighed til informationsformål. Vi anbefaler, at du søger din egen juridiske rådgivning for at forstå dine forpligtelser i henhold til eventuelle love, der kan gælde for dig, afhængigt af hvor du og dine Sites’ besøgende befinder sig.
Din rolle i henhold til databeskyttelseslovgivningen
Hvis dit Site indsamler eller på anden måde behandler personoplysninger fra besøgende, er du ansvarlig for at beslutte, hvorfor og hvordan disse oplysninger bruges, og for at overholde gældende privatlivs- og databeskyttelseslove. I henhold til vilkårene for ChatGPT Sites er du dataansvarlig for slutbrugerdata, der indsamles via dit Site. Personoplysninger kan omfatte navne, mailadresser, profiloplysninger, opslag eller kommentarer, fotos samt online- eller enhedsidentifikatorer. ChatGPT Sites må ikke behandle beskyttede helbredsoplysninger eller betalingskortdata.
Databeskyttelseslove pålægger dataansvarlige forskellige forpligtelser. Vi har givet et overblik over disse forpligtelser nedenfor.
Vores rolle i henhold til databeskyttelseslovgivningen
Når du bruger OpenAIs tjenester som bruger, er OpenAI som regel dataansvarlig og dermed ansvarlig for at overholde databeskyttelseslovgivningen i relation til dine personoplysninger i overensstemmelse med vores privatlivspolitik.
Ved at bruge Sites instruerer du OpenAI i at behandle slutbrugerdata i det omfang, det er nødvendigt for at levere og drive dit Site. Hvor det er relevant, behandler OpenAI disse data i henhold til OpenAIs tillæg om databehandling eller det tillæg om databehandling, som din organisation og OpenAI har underskrevet. Gennemgå den aftale og DPA, der gælder for din konto.
Oversigt over forpligtelser
Databeskyttelseslove som GDPR pålægger parter, der behandler personoplysninger (dataansvarlige og databehandlere), forpligtelser og giver samtidig rettigheder til de personer, hvis personoplysninger behandles. Nedenfor har vi samlet en oversigt over de vigtigste forhold, du skal være opmærksom på, når du driver dit Site, så du lettere kan overholde reglerne. Dette er dog ikke en udtømmende vejledning til GDPR eller andre relevante databeskyttelseslove.
Oplysning: Du bør have en synlig privatlivspolitik på dit Site, der forklarer, hvilke oplysninger du indsamler, hvordan du bruger dem, og hvordan personer kan kontrollere dem. Du kan finde mere detaljeret vejledning i Sådan udarbejder du en privatlivspolitik. Du bør også sikre dig, at du kun bruger personers personoplysninger på en måde, de med rimelighed kan forvente. Hvis du tror, at de måske ikke forventer, at du bruger deres personoplysninger på en bestemt måde, bør du overveje at tilføje en ekstra meddelelse på dit Site et sted, hvor de har større sandsynlighed for at se den.
Valgmuligheder: Du bør så vidt muligt give personer mulighed for at vælge, hvilke personoplysninger der indsamles på dit Site, og hvordan de bruges. I visse tilfælde bør du bede om aktivt samtykke, f.eks. ved at bede personen om at markere et felt eller slå en indstilling til. Listen er ikke udtømmende, og der vil også være andre situationer, hvor du bør bede om samtykke. Hvis dit Site giver brugere mulighed for at offentliggøre oplysninger, skal dette fremgå meget tydeligt, når de slår oplysningerne op. Vi anbefaler f.eks., at du specifikt beder personer om aktivt samtykke, hvis du vil:
Dataminimering: Du bør kun indsamle de personoplysninger, der er nødvendige for, at dit Site kan fungere. Hvis du ikke har brug for en persons adresse, køn eller fødselsdato, bør du ikke bede om disse oplysninger. Du bør heller ikke opbevare personoplysninger længere end nødvendigt. Overvej, hvor længe du har brug for at opbevare oplysningerne for at kunne drive dit Site, og slet dem derefter.
Datasikkerhed og brud på persondatasikkerheden: Brug passende sikkerhedsforanstaltninger på dit Site og i alle andre systemer, hvor du opbevarer oplysninger, der er indsamlet via det. OpenAI's forpligtelser til at underrette om brud er reguleret af den aftale og det tillæg om databehandling, der gælder for din konto. Du er ansvarlig for at afgøre, om du skal underrette berørte personer, tilsynsmyndigheder eller andre myndigheder.
Registreredes rettigheder: Privatlivslovgivningen kan give personer ret til at få indsigt i, rette, slette, begrænse eller gøre indsigelse mod behandlingen af deres personoplysninger samt modtage en kopi af dem. Giv besøgende på dit Site en tydelig måde at indsende anmodninger på, og besvar dem inden for de frister, der følger af den lovgivning, som gælder for dig.
Dataoverførsler: Privatlivslovgivningen kan begrænse overførsel af personoplysninger mellem lande eller regioner. Gennemgå oplysningerne om hosting og dataresidens for Sites samt den aftale og det tillæg om databehandling, der gælder for din konto. ChatGPT Sites understøtter ved lanceringen hverken dataresidens eller inferensresidens. Gå ikke ud fra, at der anvendes et bestemt hostingland eller en bestemt overførselsmekanisme, uden først at kontrollere de vilkår, der gælder for dig.
Cookies og lignende sporingsteknologier: Hvis dit Site bruger ikke-nødvendige cookies eller lignende sporingsteknologier, kan du være forpligtet til at indhente samtykke, før de placeres eller læses. Kravene varierer fra sted til sted, så gennemgå de regler, der gælder for dig og dine besøgende.
Oplysninger om børn: Hvis dit Site henvender sig til børn under 18 år, bør du være særligt opmærksom på risici vedrørende databeskyttelse og privatliv, da børn er særligt beskyttet ved lov. En række databeskyttelsesmyndigheder og andre tilsynsmyndigheder har udgivet yderligere vejledning til onlinetjenester, der henvender sig til børn. Vi anbefaler, at du gennemgår denne vejledning. Bemærk, at du i henhold til vilkårene for ChatGPT Sites ikke må oprette et Site, der henvender sig til eller er udviklet til børn under 13 år eller under den gældende digitale samtykkealder.