Gegevensprivacy, beveiliging en compliance voor bedrijven

We trainen onze modellen standaard niet met de gegevens van je organisatie.

Standaard gebruiken we geen gegevens van ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT for Healthcare, ChatGPT for Teachers of ons API-platform, om onze modellen te trainen of te verbeteren. Dit geldt voor zowel invoer als uitvoer. Onze modellen worden getraind met kennis die openbaar beschikbaar is op het internet, gegevens die we ontvangen via samenwerkingen met derden en informatie die onze onderzoekers aanleveren of genereren. Als je geïnteresseerd bent om ons te helpen onze modellen te verbeteren, kun je dat doen via expliciete opt-in⁠(opent in een nieuw venster) in het API-dashboard.

Ontdek hoe ChatGPT en onze modellen worden ontwikkeld. ↗ ⁠(opent in een nieuw venster)

Je gegevens worden versleuteld bij opslag en tijdens de overdracht tussen jou en OpenAI, en tussen OpenAI en de dienstverleners van OpenAI.

Je bedrijfsgegevens blijven beschermd tegen onbevoegde toegang, zowel bij het verzenden als het ontvangen van gegevens. We gebruiken sterke versleuteling volgens erkende industriestandaarden om je gegevens te beschermen. Dit omvat het gebruik van AES-256-versleuteling bij opslag en TLS 1.2 of hoger bij het verzenden.

Met Enterprise Key Management (EKM)⁠(opent in een nieuw venster) kunnen klanten hun eigen encryptiesleutels beheren, wat een extra laag van beveiliging en compliance toevoegt.

We bieden organisaties die hiervoor in aanmerking komen, controle over gegevensbewaring, zodat zij aan de geldende regelgeving kunnen blijven voldoen.

In aanmerking komende organisaties kunnen instellen hoe lang OpenAI bedrijfsgegevens bewaart, en in het API-platform desgewenst kiezen voor ons zero-data-retentiebeleid.

Lees meer⁠ over ons gegevensbewaarbeleid voor ChatGPT Enterprise, Business, Edu en het API-platform⁠(opent in een nieuw venster).

We hebben beveiliging geïntegreerd in onze producten en infrastructuur.

Beveiliging begint bij het ontwerp. We hanteren een 'zero trust'- en 'defense in depth'-aanpak als leidraad voor ons gehele beveiligingsprogramma. Onze software-ontwikkelcyclus zorgt ervoor dat we beveiliging vanaf het begin meenemen in het ontwerp en de architectuur van onze producten, en dat we de risico’s in onze toeleveringsketen adequaat beheersen. We implementeren gelaagde beveiligingsinstellingen in onze endpoints, infrastructuur, netwerken en toepassingen. Ook investeren we flink in onderzoek en beveiliging voor de nieuwste technologieën, zoals agents.

We beschermen je gegevens door grondig te testen en te monitoren.

Het beveiligingsteam van OpenAI heeft het hele jaar door, 24/7, een dienstrooster voor noodgevallen in het geval van mogelijke beveiligingsincidenten, met geautomatiseerde meldingen en handmatige onderzoeksprocessen om verdachte activiteiten aan te pakken. Onafhankelijke externe partijen voeren regelmatig audits uit op de infrastructuur van OpenAI, waaronder red-team-tests en adversarial assessments, om te waarborgen dat aan de hoogste beveiligingsstandaarden wordt voldaan.