ChatGPT-skaberen, OpenAI, har introduceret det nye koncept ’data-residency i Europa’.
Det nye tiltag betyder, at selskabet vil opbevare data i Europa for kunder af ChatGPT Enterprise, ChatGPT Edu og API-platformen.
”Dette hjælper organisationer, der opererer i Europa, med at opfylde lokale datasuverænitetskrav, når de bruger OpenAI-produkter i deres virksomheder og bygger nye løsninger med AI. Data-residency bygger på OpenAIs eksisterende databeskyttelses-, sikkerheds- og overholdelsesfunktioner i virksomhedskvalitet,” skriver selskabet i en udmelding og fortsætter:
”Med data-residency kan API-kunder nu vælge at behandle data i Europa for kvalificerede slutpunkter, og nye ChatGPT Enterprise- og Edu-kunder kan vælge at få kundeindhold lagret i Europa.”
Betalende kunder kan aktivere den nye funktion ved at oprette nye projekter og vælge Europa som region.
Det er dog kun nye projekter, der er omfattet. Eksisterende projekter kan ikke konverteres.
”På nuværende tidspunkt kan europæisk opholdstilladelse kun konfigureres til nye projekter – eksisterende projekter kan ikke opdateres til at have europæisk dataophold efter oprettelse,” skriver OpenAI.
Det fremgår ikke, hvilke datacentre, der vil blive benyttet, men disse beskrives som ”kvalificerede slutpunkter”.
Et af de store samtaleemner omkring cloud og amerikanske techselskaber er loven FISA 702, som gør at amerikanske efterretningstjenester kan kræve adgang til amerikanske selskabers data lige meget, hvor disse data er opbevaret. Denne problemstilling nævnes ikke af OpenAI, men selskabet påpeger, at det benytter krypteringsstandarderne AES-256 og TLS 1.2+ til kundedata.
”For API-platformen og ChatGPT-virksomhedsprodukterne forbliver data fortrolige, sikre og ejes fuldt ud af dig. Data residency forbedrer yderligere datakontrol for organisationer, der opererer i Europa,” meddeler OpenAI.