Überblick
Dieser Artikel gibt dir Hinweise zum Erstellen einer Datenschutzrichtlinie für deine ChatGPT Site („Site“), um die Anforderungen von Datenschutzgesetzen zu erfüllen, etwa in der EU, im Vereinigten Königreich, in Brasilien und in bestimmten US-Bundesstaaten. Weitere allgemeine Informationen zur Einhaltung von Datenschutzgesetzen findest du in diesem Artikel.
Erkläre, wie deine Site personenbezogene Daten verwendet
Wenn du auf deiner Site personenbezogene Daten erhebst, sei es direkt bei den betroffenen Personen oder aus anderen Quellen, musst du diesen Personen nach den Datenschutzgesetzen bestimmte Informationen darüber geben, wie du ihre personenbezogenen Daten verwendest. Am einfachsten und üblichsten ist es, diese Anforderung durch die Veröffentlichung einer Datenschutzrichtlinie auf deiner Site zu erfüllen. Eine Datenschutzrichtlinie enthält wichtige Informationen zum Datenverantwortlichen, zu den auf der Site erhobenen personenbezogenen Daten und zu deren Verwendung. Außerdem erklärt sie, welche Rechte betroffene Personen nach dem Datenschutzrecht in Bezug auf ihre personenbezogenen Daten haben.
Diese Hinweise können dir helfen, eine Datenschutzrichtlinie zu erstellen, die diese Anforderungen erfüllt. Du musst aber nicht unsere Formulierungen verwenden. Du kannst dir auch die Datenschutzrichtlinie von OpenAI ansehen, um unseren Ansatz kennenzulernen.
Bitte beachte, dass dieser Artikel keine Rechtsberatung darstellt und ausschließlich Informationszwecken dient. Wir empfehlen dir, unabhängigen rechtlichen Rat einzuholen, um deine Pflichten nach den für dich geltenden Gesetzen zu verstehen. Welche Gesetze gelten, hängt davon ab, wo du und die Personen, die deine Site besuchen, sich befinden.
Die folgenden Beispiele dienen lediglich als Ausgangspunkt. Passe sie an die Informationen an, die deine Site tatsächlich erhebt, und daran, wie du diese verwendest. Berücksichtige auch die Länder, in denen du und die Personen, die deine Site besuchen, sich befinden, sowie die Vereinbarung, die für deine Nutzung von ChatGPT Sites gilt.
Denke außerdem daran, dass es nicht immer ausreicht, Informationen in eine Datenschutzrichtlinie aufzunehmen. Wenn du personenbezogene Daten auf eine Weise verwendest, die die betroffenen Personen nicht unbedingt erwarten würden oder die sie überraschen könnte, musst du möglicherweise weitere Maßnahmen ergreifen, um sie klar zu informieren, etwa durch zusätzliche Hinweise auf deiner Site.
Mache deine Datenschutzrichtlinie zugänglich
Sobald du deine Datenschutzrichtlinie erstellt hast, solltest du sie allen zugänglich machen, die deine Site besuchen. In der Regel empfiehlt es sich, auf jeder Seite deiner Site, auf einem Cookie-Banner (falls vorhanden), auf allen Registrierungsseiten und in Werbe-E-Mails einen Link zur Datenschutzrichtlinie einzufügen.
Du solltest deine Datenschutzrichtlinie überprüfen und aktualisieren, sobald sich ändert, wie du personenbezogene Daten erhebst oder verarbeitest. Das gilt zum Beispiel, wenn du eine neue Art personenbezogener Daten auf der Site erhebst oder die erhobenen Daten für einen neuen Zweck verwendest.
Verfasse deine Datenschutzrichtlinie
Stelle deine Site und dich vor
Beginne mit einer sehr kurzen Einführung in die Datenschutzrichtlinie und deine Site. Du solltest angeben, wer „Datenverantwortlicher“ ist, also welche Person oder Organisation entscheidet, wie und warum die personenbezogenen Daten verwendet werden. Wenn du die Site im Auftrag einer Gruppe oder Organisation betreibst, solltest du diese Gruppe oder Organisation nennen. Wenn du die Site als Einzelperson betreibst, musst du deinen eigenen Namen angeben.
BEISPIEL: Bitte lies die Datenschutzrichtlinie für [SITE]. Darin wird erklärt, welche Informationen über dich erhoben werden, wenn du [SITE] nutzt, und wie sie verwendet werden. Diese Site wird von [INSERT NAME/ORGANIZATION] betrieben.
Erkläre, welche personenbezogenen Daten du erhebst
Gib in einer kurzen Liste oder Übersicht an, welche Arten von Informationen auf der Site erhoben werden können. Du musst nicht unbedingt jede Datenkategorie einzeln aufführen. Du solltest aber sicherstellen, dass die betroffenen Personen verstehen, welche Arten von Daten über sie erhoben werden könnten. Du solltest auch deutlich machen, wann diese Informationen erhoben werden, etwa wenn Personen sie bei der Registrierung eines Kontos bei dir angeben müssen.
BEISPIEL: Wir erheben Informationen, die du uns direkt zur Verfügung stellst, sowie Informationen über deine Nutzung von [SITE]. Wir können unter anderem folgende Kategorien von Informationen erheben:
Deinen Namen, deinen Benutzernamen und deine E-Mail-Adresse, wenn du ein Konto erstellst oder nutzt, um dich bei [SITE] anzumelden.
Freiwillige Profilangaben, etwa dein Foto oder dein Geburtsdatum.
Kommentare oder andere Informationen, die du auf [SITE] veröffentlichst.
Deinen Namen, deine Kontaktdaten und deine Anfrage, wenn du das Formular „Kontakt“ nutzt.
Informationen über deine Nutzung von [SITE], wenn du in deinem Konto angemeldet bist.
Informationen, die automatisch mithilfe von Cookies und anderen Tracking-Technologien erhoben werden, etwa zu den Webseiten, die du auf [SITE] besucht hast, und den Inhalten, die du abrufst.
Nutze „Mit ChatGPT anmelden“
Wenn deine Site „Mit ChatGPT anmelden“ nutzt, kann OpenAI den Namen, die E-Mail-Adresse und, sofern vorhanden, das Profilfoto der jeweiligen Person an die Site weitergeben, nachdem die Person der Anmeldung zugestimmt hat. Erkläre dies in deiner Datenschutzrichtlinie und beschreibe, wie deine Site diese Informationen verwendet.
BEISPIEL: [SITE] verwendet Sign in with ChatGPT, damit du dich mit deinem ChatGPT-Konto anmelden kannst. Wenn du diese Option wählst, teilt OpenAI deinen Namen, deine E-Mail-Adresse und, sofern verfügbar, dein Profilfoto mit [SITE], nachdem du die Anmeldung genehmigt hast.
Cookies und ähnliche Technologien
Informiere Personen, die deine Site nutzen, über die dort eingesetzten Cookies oder ähnlichen Technologien. Wenn die Site nicht notwendige Cookies oder ähnliche Tracking-Technologien verwendet, musst du möglicherweise eine Einwilligung einholen, bevor du sie setzt oder ausliest. Die Anforderungen unterscheiden sich je nach Standort.
Passe das folgende Beispiel an die Cookies an, die deine Site tatsächlich verwendet. Es beschreibt nicht die Cookies aller ChatGPT Sites.
Neben den Informationen zu Cookies in deiner Datenschutzrichtlinie gibt es weitere Anforderungen, etwa ein separates Cookie-Banner. Die Regeln für Cookies und ähnliche Technologien sind komplex. Sie unterscheiden sich je nachdem, wo du ansässig bist und in welchem Land sich die Personen befinden, die deine Site nutzen. Wir empfehlen dir, rechtlichen Rat einzuholen oder die Hinweise der örtlichen Datenschutzbehörden zu lesen.
BEISPIEL: [SITE] verwendet Cookies und ähnliche Technologien, die in deinem Browser gespeichert werden und automatisch bestimmte Informationen erheben, wenn du [SITE] nutzt. Einige dieser Cookies bleiben nur für die Dauer deines Besuchs auf [SITE] gespeichert, andere verbleiben für [INSERT DURATION] im Browser. Wir verwenden Cookies für folgende Zwecke:
Um die Funktionen von [SITE] zu unterstützen, etwa durch das Speichern von Einstellungen oder die Unterstützung eingebetteter Medien.
Für Analysen, damit wir verstehen, wie [SITE] genutzt wird, und Verbesserungen vornehmen können.
Um Werbung auf [SITE] anzuzeigen und deren Wirkung zu verstehen, sofern du Werbe-Cookies zustimmst.
Erkläre, warum du personenbezogene Daten erhebst und wie du sie verwendest
Du solltest erklären, warum du die personenbezogenen Daten erhebst und wie du sie verwenden wirst.
Wir empfehlen dir außerdem, in diesem Abschnitt deine „Rechtsgrundlage“ für die Verarbeitung personenbezogener Daten nach Datenschutzgesetzen wie der DSGVO anzugeben. Deine Rechtsgrundlage könnte die Einwilligung der betroffenen Person sein. Auch die Erforderlichkeit der Verarbeitung zur Erfüllung eines Vertrags mit dieser Person oder zur Wahrung deiner berechtigten Interessen kann eine Rechtsgrundlage sein. Wenn du dich auf „berechtigte Interessen“ stützt, musst du diese Interessen konkret benennen. Dies kann zu den komplexeren Aspekten des Datenschutzrechts gehören. Deshalb empfehlen wir dir gerade in diesem Bereich, rechtlichen Rat einzuholen.
BEISPIEL: Wir erheben und verwenden personenbezogene Daten für folgende Zwecke:
Um die Funktionen von [SITE] bereitzustellen.
Um mit dir zu kommunizieren und deine Anfragen zu beantworten.
Um dir Werbung zu senden.
Um zu verstehen, wie [SITE] genutzt wird, damit wir [SITE] verbessern können.
Wir stützen uns auf folgende Rechtsgrundlagen gemäß der DSGVO:
Deine Einwilligung, wenn wir dich fragen, ob wir dir Werbe-E-Mails senden dürfen.
Die Erforderlichkeit der Verarbeitung zur Erfüllung eines Vertrags mit dir, wenn wir personenbezogene Daten verarbeiten müssen, um einen von dir angeforderten Dienst bereitzustellen.
Unsere berechtigten Interessen an der Verarbeitung, wenn wir Untersuchungen und Analysen zur Nutzung von [SITE] durchführen. Wir haben ein berechtigtes Interesse daran, [SITE] für alle zu verbessern, die [SITE] nutzen.
Erkläre, an wen du personenbezogene Daten weitergibst
Liste alle Dritten oder Kategorien von Dritten auf, an die du personenbezogene Daten weitergibst. Dazu können Organisationen gehören, die dabei helfen, die Site oder einen von der jeweiligen Person angeforderten Dienst bereitzustellen. Erkläre, ob die Weitergabe erforderlich ist, auf einer Einwilligung beruht oder gesetzlich vorgeschrieben ist.
OpenAI hostet und betreibt den Dienst Sites und kann Informationen verarbeiten, die über deine Site erhoben werden, soweit dies für deren Bereitstellung erforderlich ist. Soweit anwendbar, unterliegt diese Verarbeitung dem Zusatz zur Datenverarbeitung von OpenAI oder dem Zusatz zur Datenverarbeitung, den deine Organisation und OpenAI unterzeichnet haben. Beschreibe die Rolle von OpenAI anhand der Bedingungen, die für dein Konto gelten.
BEISPIEL: Wir geben personenbezogene Daten in folgenden Fällen weiter:
An Dienstleistungsunternehmen, die bei der Bereitstellung von [SITE] helfen, einschließlich OpenAI, das [SITE] in unserem Auftrag hostet.
Wenn wir gesetzlich zur Weitergabe der Daten verpflichtet oder berechtigt sind.
Wenn uns deine Einwilligung vorliegt.
Erkläre, wie lange du die personenbezogenen Daten aufbewahrst
Du solltest den betroffenen Personen klar mitteilen, wie lange du ihre Informationen aufbewahrst. Wenn du keinen genauen Zeitraum nennen kannst, erkläre, wie du entscheidest, wann du ihre Daten löschst.
BEISPIEL: Wir bewahren personenbezogene Daten so lange auf, wie wir sie für die oben genannten Zwecke benötigen. Der genaue Zeitraum hängt davon ab, wie du [SITE] nutzt. Wir prüfen die von uns gespeicherten Daten regelmäßig, um zu bestätigen, dass wir sie weiterhin benötigen.
Erkläre, wo die personenbezogenen Daten gespeichert werden
Erkläre, wo personenbezogene Daten verarbeitet werden und welche Schutzmaßnahmen für internationale Datenübermittlungen gelten. Lies die aktuelle Dokumentation zu Hosting und Datenresidenz von Sites sowie die Vereinbarung und den Zusatz zur Datenverarbeitung, die für dein Konto gelten.
In Workspaces mit Datenresidenz in den USA oder der EU nutzen neue Sites für die unterstützte Speicherung und das unterstützte Hosting automatisch die bereits festgelegte Region des Workspace. Sites sind in Workspaces mit Datenresidenz in anderen Regionen verfügbar. Die regionale Einstellung für die Datenresidenz gilt jedoch derzeit nicht für die Speicherung und das Hosting von Sites.
Bestehende Sites bleiben an ihrem aktuellen Standort und werden nicht automatisch migriert. Das regionale Hosting von Sites ist von der Inferenzresidenz für die Verarbeitung durch Modelle getrennt. Weitere Informationen findest du im Artikel Datenresidenz und Inferenzresidenz für ChatGPT.
Prüfe den unterstützten Umfang, bevor du beschreibst, wo die Daten deiner Site gespeichert werden.
Übernimm kein Hostingland und keinen Übermittlungsmechanismus in deine Datenschutzrichtlinie, wenn diese Angaben nicht für deine Site und deine Vereinbarung zutreffen. Füge ein kontospezifisches Beispiel erst hinzu, nachdem du die geltenden Hosting- und Übermittlungsbedingungen bestätigt hast.
Erkläre die Rechte der betroffenen Personen
Je nachdem, wo sich die Personen befinden, die deine Site besuchen, können ihnen Datenschutzgesetze verschiedene Rechte gewähren: Auskunft über ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Erhalt einer Kopie ihrer Daten, Widerruf der Einwilligung oder Beschwerde bei einer Aufsichtsbehörde. Erkläre, welche Rechte gelten und wie Personen, die deine Site besuchen, diese ausüben können.
BEISPIEL: Je nach den für dich geltenden Gesetzen hast du möglicherweise Rechte in Bezug auf personenbezogene Daten, die über [SITE] erhoben werden, darunter die folgenden Rechte.
Auskunft über deine personenbezogenen Daten erhalten.
Deine personenbezogenen Daten aus unseren Aufzeichnungen löschen lassen.
Deine personenbezogenen Daten berichtigen oder aktualisieren lassen.
Deine personenbezogenen Daten an Dritte übertragen lassen (Recht auf Datenübertragbarkeit).
Die Verarbeitung deiner personenbezogenen Daten durch uns einschränken lassen.
Deine Einwilligung widerrufen, wenn wir uns bei der Verarbeitung auf deine Einwilligung als Rechtsgrundlage stützen.
Der Verarbeitung deiner personenbezogenen Daten für Direktwerbung oder einer sonstigen Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen.
Beschwerde bei deiner örtlichen Datenschutzbehörde einreichen.
Gib eine Kontaktmöglichkeit an
Du solltest eine Kontaktmöglichkeit für Fragen, Anliegen oder Beschwerden zu personenbezogenen Daten angeben, die auf deiner Site erhoben werden. Du könntest eine E-Mail-Adresse oder eine Postanschrift angeben.
BEISPIEL: Wenn du Fragen oder Bedenken dazu hast, wie wir deine personenbezogenen Daten verarbeiten, kannst du uns unter [INSERT] kontaktieren.