Datenkontrolle auf der OpenAI-Plattform

Erfahre, wie OpenAI deine Daten verwendet und wie du das steuern kannst.

Deine Daten gehören dir. Seit dem 1. März 2023 werden Daten, die an die OpenAI API gesendet werden, nicht zum Trainieren oder Verbessern von OpenAI-Modellen verwendet, es sei denn, du stimmst ausdrücklich zu, deine Daten mit uns zu teilen.

Arten von Daten, die bei der Nutzung der OpenAI API gespeichert werden

Bei der Nutzung der OpenAI API können Daten in folgenden Formen gespeichert werden:

• Protokolle zur Missbrauchsüberwachung: Protokolle, die bei deiner Nutzung der Plattform entstehen. OpenAI benötigt sie, um unsere Nutzungsrichtlinien und Vereinbarungen durchzusetzen und die schädliche Nutzung von KI einzudämmen.
• Anwendungszustand: Daten, die einige API-Funktionen speichern, um die Aufgabe oder Anfrage zu erfüllen.

Einstellungen zur Datenaufbewahrung für die Missbrauchsüberwachung

Protokolle zur Missbrauchsüberwachung können bestimmte Kundeninhalte wie Prompts und Antworten sowie daraus abgeleitete Metadaten wie Klassifikatorausgaben enthalten. Standardmäßig werden diese Protokolle bei jeder Nutzung von API-Funktionen erstellt und bis zu 30 Tage aufbewahrt. Eine längere Aufbewahrung ist möglich, wenn sie gesetzlich vorgeschrieben oder nach vernünftigem Ermessen erforderlich ist, um unsere Dienste oder Dritte vor Schaden zu schützen.

Berechtigte Kundinnen und Kunden können ihre Inhalte unter den unten genannten Einschränkungen von diesen Protokollen zur Missbrauchsüberwachung ausschließen lassen. Dazu benötigen sie eine Genehmigung für die Optionen Keine Datenaufbewahrung oder Modifizierte Missbrauchsüberwachung. Derzeit setzen diese Optionen eine vorherige Genehmigung durch OpenAI und die Zustimmung zu zusätzlichen Anforderungen voraus. Nach der Genehmigung können Kundinnen und Kunden für ihre API-Organisation oder ihr Projekt zwischen „Modifizierte Missbrauchsüberwachung“ und „Keine Datenaufbewahrung“ wählen.

Wer „Modifizierte Missbrauchsüberwachung“ oder „Keine Datenaufbewahrung“ aktiviert, ist dafür verantwortlich, dass die eigenen Nutzenden die OpenAI-Richtlinien zur sicheren und verantwortungsvollen Nutzung von KI einhalten. Außerdem müssen alle Moderations- und Meldepflichten nach geltendem Recht erfüllt werden.

Wende dich an unser Vertriebsteam, um mehr über diese Angebote zu erfahren und zu klären, ob du die Voraussetzungen erfüllst.

Modifizierte Missbrauchsüberwachung

Die modifizierte Missbrauchsüberwachung schließt Kundeninhalte an allen API-Endpunkten von den Protokollen zur Missbrauchsüberwachung aus. Ausgenommen sind in seltenen Fällen Bild- und Dateieingaben, wie unten beschrieben. Dabei kannst du weiterhin den vollen Funktionsumfang der OpenAI-Plattform nutzen.

Keine Datenaufbewahrung

Die Option „Keine Datenaufbewahrung“ schließt Kundeninhalte auf dieselbe Weise von den Protokollen zur Missbrauchsüberwachung aus wie die modifizierte Missbrauchsüberwachung.

Zusätzlich ändert die Option „Keine Datenaufbewahrung“ das Verhalten einiger Endpunkte: Der Parameter store für /v1/responses und v1/chat/completions wird immer als false behandelt, selbst wenn die Anfrage versucht, den Wert auf true zu setzen.

Abgesehen von diesen konkreten Verhaltensänderungen können die Endpunkte und Funktionen, die in der folgenden Tabelle unter „Mit ‚Keine Datenaufbewahrung‘ kompatibel“ mit „Nein“ gekennzeichnet sind, weiterhin Anwendungszustände speichern, auch wenn „Keine Datenaufbewahrung“ aktiviert ist.

Keine menschliche Einsicht

Auch wenn Kundinnen und Kunden für „Keine Datenaufbewahrung“ oder „Modifizierte Missbrauchsüberwachung“ zugelassen sind, behalten wir uns vor, einzelne Modelle für sie von diesen Optionen auszuschließen. Die Betroffenen werden darüber im Voraus schriftlich informiert. In diesem Fall werden Kundeninhalte in Protokollen zur Missbrauchsüberwachung aufbewahrt, aber nicht von Menschen überprüft, sofern geltendes Recht dies nicht verlangt. Wenn du das OpenAI Business Associate and Healthcare Addendum abgeschlossen hast, kannst du BAA-fähige Endpunkte zur Verarbeitung von PHI nutzen, sobald „Keine menschliche Einsicht“ für deine Organisations-ID eingerichtet ist, auch wenn Daten aufbewahrt werden.

Aufbewahrung zu Sicherheitszwecken

Auch wenn Kundinnen und Kunden für „Keine Datenaufbewahrung“ oder „Modifizierte Missbrauchsüberwachung“ zugelassen sind, behalten wir uns vor, einzelne Modelle für sie von diesen Optionen auszuschließen, wenn dies nach vernünftigem Ermessen erforderlich ist, um Aktivitäten mit schwerwiegenden Risiken zu untersuchen oder zu verhindern. Die Betroffenen werden darüber im Voraus schriftlich informiert. In diesem Fall können wir Kundeninhalte aus der Nutzung dieser Modelle aufbewahren und von Menschen überprüfen lassen, wenn unsere Klassifikatoren darin einen möglichen Verstoß gegen unsere Nutzungsrichtlinien oder deine Vereinbarung erkennen. Ansonsten bleibt die Aufbewahrung unverändert. Wenn du das OpenAI Business Associate and Healthcare Addendum abgeschlossen hast, kannst du BAA-fähige Endpunkte zur Verarbeitung von PHI nutzen, sobald „Aufbewahrung zu Sicherheitszwecken“ für deine Organisations-ID eingerichtet ist, auch wenn Daten aufbewahrt werden.

Einstellungen zur Datenaufbewahrung konfigurieren

Sobald deine Organisation für die Einstellungen zur Datenaufbewahrung zugelassen ist, siehst du unter Einstellungen → Organisation → Datenkontrolle den Tab Datenaufbewahrung . Dort kannst du die Datenaufbewahrung sowohl auf Organisations- als auch auf Projektebene konfigurieren.

• Einstellungen auf Organisationsebene: Wähle für deine gesamte Organisation zwischen „Keine Datenaufbewahrung“ und „Modifizierte Missbrauchsüberwachung“.
• Einstellungen auf Projektebene: Wähle für jedes Projekt default, um die Einstellung der Organisation zu übernehmen, oder wähle ausdrücklich „Keine Datenaufbewahrung“ oder „Modifizierte Missbrauchsüberwachung“. Mit Keine deaktivierst du diese Optionen für das jeweilige Projekt.

Speicheranforderungen und Einstellungen zur Datenaufbewahrung je Endpunkt

Die folgende Tabelle zeigt, wann die einzelnen Endpunkte Anwendungszustände speichern. Endpunkte, die mit „Keine Datenaufbewahrung“ kompatibel sind, bewahren unter den unten genannten Einschränkungen keine Kundeninhalte als Anwendungszustand auf. Nicht kompatible Endpunkte oder Funktionen können bei ihrer Nutzung Anwendungszustände aufbewahren, auch wenn du „Keine Datenaufbewahrung“ aktiviert hast.

/v1/chat/completions

• Der Anwendungszustand für Audioausgaben wird 1 Stunde lang gespeichert, um Unterhaltungen über mehrere Gesprächsrunden zu ermöglichen.
• Wenn für eine Organisation „Keine Datenaufbewahrung“ aktiviert ist, wird der Parameter store immer als false behandelt, auch wenn die Anfrage versucht, den Wert auf true zu setzen.
• Siehe Bild- und Dateieingaben.
• Beim Prompt-Caching können verschlüsselte Schlüssel-/Werttensoren als Anwendungszustand im lokalen Speicher der GPU-Rechner gespeichert werden. Diese Daten werden auf den lokalen GPU-Rechnern gespeichert und nach Ablauf von 24 Stunden nicht weiter aufbewahrt. Bei gpt-5.5 und gpt-5.5-pro führt das Setzen von prompt_cache_retention auf in_memory zu einem Fehler. Bei GPT-5.6-Modellen und späteren Modellfamilien steuert prompt_cache_options.ttl die Mindestlebensdauer des Caches, nicht diese maximale Aufbewahrungsdauer des Anwendungszustands. Weitere Informationen findest du im Leitfaden zum Prompt-Caching.

/v1/responses

• Mit den unten genannten Ausnahmen gilt für den Anwendungszustand in der Responses API standardmäßig eine Aufbewahrungsdauer von 30 Tagen. Das gilt auch, wenn der Parameter store auf true gesetzt ist. In diesen Fällen werden Antwortdaten mindestens 30 Tage lang gespeichert.
• Wenn für eine Organisation „Keine Datenaufbewahrung“ aktiviert ist, wird der Parameter store immer als false behandelt, auch wenn die Anfrage versucht, den Wert auf true zu setzen.
• Der Hintergrundmodus speichert Antwortdaten für etwa 10 Minuten auf einem Datenträger, um Polling zu ermöglichen. Bei Projekten mit modifizierter Missbrauchsüberwachung, einschließlich der erweiterten modifizierten Missbrauchsüberwachung, gilt für Vordergrundanfragen die standardmäßige Aufbewahrungsdauer, wenn store weggelassen oder auf true gesetzt wird. Für Hintergrundantworten gilt die standardmäßige Aufbewahrungsdauer nur, wenn in der Anfrage ausdrücklich store=true gesetzt wird. Wird store bei einer Hintergrundanfrage weggelassen oder auf false gesetzt, wird die Antwort nach dem vorübergehenden Polling-Zeitraum gelöscht.
• Der Anwendungszustand für Audioausgaben wird 1 Stunde lang gespeichert, um Unterhaltungen über mehrere Gesprächsrunden zu ermöglichen.
• Siehe Bild- und Dateieingaben.
• MCP-Server, die mit dem Tool für Remote-MCP-Server verwendet werden, sind Dienste von Drittanbietern. Daten, die an einen MCP-Server gesendet werden, unterliegen den Aufbewahrungsrichtlinien des jeweiligen Anbieters.
• Gehostete Container, die von Hosted Shell und Code Interpreter verwendet werden, können vorübergehend Anwendungszustand in das Dateisystem des Containers schreiben, solange der Container aktiv ist. Dieses Dateisystem basiert auf temporärem Blockspeicher. Die Containerdaten werden gelöscht, wenn der Container abläuft oder ausdrücklich gelöscht wird.
• Beim Prompt-Caching können verschlüsselte Schlüssel-/Werttensoren als Anwendungszustand im lokalen Speicher der GPU-Rechner gespeichert werden. Diese Daten werden auf den lokalen GPU-Rechnern gespeichert und nach Ablauf von 24 Stunden nicht weiter aufbewahrt. Bei gpt-5.5 und gpt-5.5-pro führt das Setzen von prompt_cache_retention auf in_memory zu einem Fehler. Bei GPT-5.6-Modellen und späteren Modellfamilien steuert prompt_cache_options.ttl die Mindestlebensdauer des Caches, nicht diese maximale Aufbewahrungsdauer des Anwendungszustands. Weitere Informationen findest du im Leitfaden zum Prompt-Caching.
• Wenn für eine Organisation „Keine Datenaufbewahrung“ nicht aktiviert ist, verwenden alle Anfragen für alle unterstützten Modelle erweitertes Prompt-Caching.
• Bei serverseitiger Compaction (Kontextverdichtung) werden keine Daten aufbewahrt, wenn store="false" gesetzt ist.
• Wir unterstützen Skills in zwei Varianten: lokale Ausführung und Ausführung in gehosteten Containern. Für gehostete Skills gilt derselbe Containerlebenszyklus wie für Hosted Shell: Eingebundene Skills und Containerdateien bleiben verfügbar, solange der Container aktiv ist, und werden verworfen, wenn er abläuft oder gelöscht wird.
• Daten, die über Netzwerkverbindungen an Dienste von Drittanbietern übertragen werden, unterliegen den Aufbewahrungsrichtlinien dieser Anbieter.

/v1/assistants, /v1/threads und /v1/vector_stores

• Objekte der Assistants API werden 30 Tage, nachdem du sie über die API oder das Dashboard gelöscht hast, von unseren Servern gelöscht. Objekte, die nicht über die API oder das Dashboard gelöscht werden, werden unbefristet aufbewahrt.

/v1/images

• Die Bildgenerierung ist mit „Keine Datenaufbewahrung“ kompatibel, wenn du gpt-image-2.5-sunburst, gpt-image-2.5-sunburst-2026-09-08, gpt-image-2.5-flare, gpt-image-2.5-flare-2026-09-08, gpt-image-2, gpt-image-1.5, gpt-image-1 oder gpt-image-1-mini verwendest.

/v1/files

• Du kannst Dateien über die API oder das Dashboard manuell löschen oder sie automatisch löschen lassen, indem du den Parameter expires_after setzt. Weitere Informationen findest du hier.

/v1/videos

• Die API v1/videos umfasst einen Ablauf, der Daten während der Verarbeitung auf einem Datenträger speichert und 48 Stunden lang aufbewahrt, damit die aufrufende Anwendung das erzeugte Video herunterladen kann. Anschließend werden die Daten zur Missbrauchsüberwachung 30 Tage lang aufbewahrt. v1/videos ist derzeit für MAM- oder ZDR-Anfragen gesperrt. Wenn für deine Organisation Einstellungen zur Datenaufbewahrung aktiviert sind, konfiguriere ein Projekt mit der Aufbewahrungseinstellung Keine , wie unter Einstellungen zur Datenaufbewahrung konfigurieren beschrieben, um /v1/videos mit diesem Projekt zu verwenden.

Bild- und Dateieingaben

Bilder und Dateien können als Eingaben für /v1/responses (auch bei Verwendung des Tools zur Computernutzung), /v1/chat/completions und /v1/images hochgeladen werden. Bild- und Dateieingaben werden beim Einreichen auf CSAM-Inhalte geprüft. Wenn der Klassifikator mögliche CSAM-Inhalte erkennt, wird das Bild zur manuellen Überprüfung aufbewahrt, auch wenn „Keine Datenaufbewahrung“, modifizierte Missbrauchsüberwachung oder Eyes Off aktiviert ist.

Websuche

Die Websuche mit Live-Internetzugang ist nicht für die Nutzung im Rahmen von HIPAA zugelassen und wird nicht durch ein BAA abgedeckt. Die Websuche im Offline-Modus mit ausschließlichem Cache-Zugriff (external_web_access: false) kann durch ein BAA abgedeckt werden, wenn sie mit einem API-Schlüssel aus einem Projekt mit aktiviertem ZDR innerhalb einer ZDR-Organisation verwendet wird. Diese Hinweise zu HIPAA und BAA gelten nur für das Tool web_search der Responses API. Hinweis: Vorschauvarianten (web_search_preview) ignorieren diesen Parameter und verhalten sich so, als wäre external_web_access auf true gesetzt. Wir empfehlen die Verwendung von web_search.

Einstellungen zur Datenresidenz

Mit den Einstellungen zur Datenresidenz kannst du in der Projektkonfiguration festlegen, an welchem Standort sich die Infrastruktur befindet, die OpenAI zur Bereitstellung der Dienste nutzt.

Wende dich an unser Vertriebsteam, um zu erfahren, ob du die Einstellungen zur Datenresidenz nutzen kannst. Für Modelle, die am oder nach dem 5. März 2026 veröffentlicht wurden und Datenresidenz unterstützen, wird bei Nutzung von Datenresidenz-Endpunkten ein Aufschlag von 10 % berechnet.

Wie funktioniert Datenresidenz?

Wenn Datenresidenz für dein Konto aktiviert ist, kannst du für neue Projekte, die du in deinem Konto erstellst, eine der unten aufgeführten verfügbaren Regionen festlegen. Wenn du die unten aufgeführten unterstützten Endpunkte, Modelle und Snapshots verwendest, werden deine Kundeninhalte (gemäß der Definition in deinem Dienstleistungsvertrag) für dieses Projekt in der ausgewählten Region gespeichert, soweit der Endpunkt für seine Funktion eine dauerhafte Datenspeicherung erfordert (etwa /v1/batches).

Wenn du eine Region auswählst, die regionale Verarbeitung unterstützt und unten entsprechend gekennzeichnet ist, führen die Dienste auch die Inferenz für deine Kundeninhalte in der ausgewählten Region durch.

Die Datenresidenz gilt nicht für Systemdaten. Diese können außerhalb der ausgewählten Region verarbeitet und gespeichert werden. Systemdaten sind Kontodaten, Metadaten und Nutzungsdaten, die keine Kundeninhalte enthalten. Sie werden von den Diensten erfasst und zu deren Verwaltung und Betrieb verwendet. Dazu gehören beispielsweise Kontoinformationen oder Profile von Endnutzenden, die direkt auf die Dienste zugreifen (etwa deine Mitarbeitenden), Analysedaten, Nutzungsstatistiken, Abrechnungsinformationen, Supportanfragen und Schemas für strukturierte Ausgaben.

Unterauftragsverarbeiter und regionale Verarbeitung von Anfragen

OpenAI setzt Unterauftragsverarbeiter ein, um seine Dienste bereitzustellen. Für Anfragen an us.api.openai.com oder eu.api.openai.com verwendet OpenAI Cloudflare Regional Services, damit die TLS-Terminierung und die HTTPS-Entschlüsselung innerhalb der ausgewählten Verarbeitungsregion erfolgen.

Einschränkungen

Die Datenresidenz gilt nicht für: (1) die Übertragung oder Speicherung von Kundeninhalten außerhalb der ausgewählten Region, wenn dies beim Zugriff auf die Dienste durch den Standort von Endnutzenden oder der kundenseitigen Infrastruktur bedingt ist; (2) Produkte, Dienste oder Inhalte, die andere Parteien als OpenAI über die Dienste anbieten; oder (3) Daten, die keine Kundeninhalte sind, beispielsweise Systemdaten.

Wenn die ausgewählte Region laut der folgenden Übersicht keine regionale Verarbeitung unterstützt, kann OpenAI Kundeninhalte zur Bereitstellung der Dienste auch außerhalb dieser Region verarbeiten und vorübergehend speichern.

Zusätzliche Anforderungen für Regionen außerhalb der USA

Um Datenresidenz in einer anderen Region als den Vereinigten Staaten zu nutzen, benötigst du eine Genehmigung für die Steuerung der Missbrauchsüberwachung und musst eine Zusatzvereinbarung zur geänderten Datenaufbewahrung abschließen.

Für die Auswahl der Region Vereinigte Arabische Emirate ist eine zusätzliche Genehmigung erforderlich. Wende dich an den Vertrieb, wenn du Unterstützung benötigst.

So nutzt du Datenresidenz

Die Datenresidenz wird innerhalb deiner API-Organisation für jedes Projekt einzeln konfiguriert.

Um Datenresidenz für die regionale Speicherung zu konfigurieren, wähle beim Erstellen eines neuen Projekts die entsprechende Region aus dem Dropdown-Menü aus.

Füge bei jeder Anfrage an ein Projekt mit konfigurierter Datenresidenz das Domain-Präfix aus der folgenden Tabelle hinzu.

Verarbeitungsregion für jede Anfrage auswählen

Statt ein regionsspezifisches Projekt zu erstellen, kannst du die regionale Verarbeitung für eine einzelne Anfrage auswählen. Verwende dazu die Domain mit dem entsprechenden Präfix und einen API-Schlüssel aus einem Projekt mit der geografischen Einstellung „Global“.

Die bestehenden Voraussetzungen für die Nutzung und die Anforderungen an die Steuerung der Datenaufbewahrung gelten weiterhin. Auch der ausgewählte Endpunkt und das Modell müssen die regionale Verarbeitung unterstützen, wie in der folgenden Tabelle angegeben.

Das folgende Beispiel verwendet denselben Client und einen API-Schlüssel aus einem Projekt mit der Einstellung „Global“ für globale Anfragen sowie für Anfragen in den USA und der EU:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28from openai import OpenAI

client = OpenAI()

# No processing constraint.
response = client.responses.create(
    model="gpt-5.6-terra",
    input="Reply with OK.",
)
print(response.output_text)

# US processing and storage.
response = client.with_options(
    base_url="https://us.api.openai.com/v1",
).responses.create(
    model="gpt-5.6-terra",
    input="Reply with OK.",
)
print(response.output_text)

# EU processing and storage.
response = client.with_options(
    base_url="https://eu.api.openai.com/v1",
).responses.create(
    model="gpt-5.6-terra",
    input="Reply with OK.",
)
print(response.output_text)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21require "openai"

client = OpenAI::Client.new

response = client.responses.create(
  model: "gpt-5.6-terra",
  input: "Reply with OK."
)
puts(response.output_text)

response = client.with_options(data_residency: :us).responses.create(
  model: "gpt-5.6-terra",
  input: "Reply with OK."
)
puts(response.output_text)

response = client.with_options(data_residency: :eu).responses.create(
  model: "gpt-5.6-terra",
  input: "Reply with OK."
)
puts(response.output_text)

Welche Modelle und Funktionen unterstützen Datenresidenz?

Die folgenden Modelle und API-Dienste unterstützen derzeit Datenresidenz in den unten angegebenen Regionen.

Unter Unterstützung nach Region kannst du die regionalen Funktionen vergleichen und die in jeder Region verfügbaren Dienste aufklappen. Unter Unterstützung für API-Endpunkte, Tools und Modelle findest du vollständige Modelllisten und eine detaillierte Übersicht der Dienste. Die Unterstützung regionaler Speicherung bedeutet nicht, dass auch regionale Verarbeitung unterstützt wird.

Einschränkungen der Endpunkte

/v1/chat/completions

• In Regionen außerhalb der USA kann store=true nicht gesetzt werden.
• Erweitertes Prompt-Caching in Regionen, die keine regionale Verarbeitung unterstützen, kann es erforderlich machen, dass OpenAI Kundeninhalte außerhalb der Region verarbeitet und vorübergehend speichert, um die Dienste bereitzustellen.

/v1/responses

• In der EU-Region kann background=True nicht gesetzt werden.
• Erweitertes Prompt-Caching in Regionen, die keine regionale Verarbeitung unterstützen, kann es erforderlich machen, dass OpenAI Kundeninhalte außerhalb der Region verarbeitet und vorübergehend speichert, um die Dienste bereitzustellen.

/v1/live/sessions

GPT-Live-Sitzungen unterstützen „Keine Datenaufbewahrung“. Wenn „Keine Datenaufbewahrung“ aktiviert ist, wird store als false behandelt, selbst wenn eine Anfrage den Wert auf true setzt.

Die Speicherung von Sitzungen ist standardmäßig deaktiviert. Bei Projekten mit aktivierter Sitzungsspeicherung bewirkt store: true, dass die Aufzeichnung der abgeschlossenen Sitzung 30 Tage lang aufbewahrt wird. So kann sie heruntergeladen oder zum Starten einer geforkten Sitzung verwendet werden. Gespeicherte Sitzungen und ihr Index laufen nach 30 Tagen ab. Das Herunterladen von Aufzeichnungen und das Forken setzen eine Datenrichtlinie voraus, die eine persistente Speicherung erlaubt. Beides ist bei aktivierter Option „Keine Datenaufbewahrung“ nicht verfügbar.

Wenn du für eine geforkte Sitzung store: false setzt, wird die neue Sitzung nicht gespeichert. Die ursprüngliche Aufzeichnung wird dadurch weder gelöscht noch entfällt die erforderliche Berechtigung zum Lesen dieser Aufzeichnung. Die API bietet keinen öffentlichen Endpunkt zum Löschen gespeicherter Sitzungen.

GPT-Live unterstützt Datenresidenz in den Vereinigten Staaten und Europa. Für Backend-Modelle und Werkzeuge, an die Aufgaben delegiert werden, gelten eigene Datenkontrollen. Prüfe die entsprechenden Einträge zu Endpunkten und Funktionen auf dieser Seite.

/v1/realtime

Tracing für /v1/realtime erfüllt derzeit nicht die Anforderungen an die Datenresidenz in der EU.

Enterprise Key Management (EKM)

Mit Enterprise Key Management (EKM) kannst du deine Kundeninhalte bei OpenAI mit Schlüsseln verschlüsseln, die dein eigenes externes Schlüsselverwaltungssystem (KMS) verwaltet.

Nach der Konfiguration gilt EKM für jeden Anwendungszustand, der während deiner Nutzung der Plattform entsteht. Im Artikel zu EKM im Hilfecenter erfährst du mehr darüber, wie EKM funktioniert und wie du deinen KMS-Anbieter integrierst.

Einschränkungen von EKM

OpenAI unterstützt die Verschlüsselung nach dem Prinzip Bring Your Own Key (BYOK) mit externen Konten bei AWS KMS, Google Cloud (GCP) und Azure Key Vault. Wenn deine Organisation einen anderen Schlüsselverwaltungsdienst nutzt, müssen dessen Schlüssel mit einem der unterstützten Cloud-KMS-Anbieter synchronisiert werden, damit sie mit OpenAI verwendet werden können.

EKM unterstützt die folgenden Produkte nicht. Wenn du diese Endpunkte in einem Projekt mit aktiviertem EKM verwendest, wird ein Fehler zurückgegeben.

• Assistants (/v1/assistants)
• Vision-Fine-Tuning