Anfragen von Strafverfolgungsbehörden an OpenAI und ChatGPT: LERS

Ermittler, die ChatGPT-Kontodaten von OpenAI benötigen, werden an eine einzige Stelle verwiesen: eine Schnittstelle für behördliche Anfragen, die OpenAI über die Kodex-Plattform betreibt. OpenAI veröffentlicht eine Richtlinie für behördliche Nutzerdatenanfragen (Government User Data Request Policy, v.2025-12, gültig ab 1. Januar 2026) sowie einen halbjährlichen Transparenzbericht. Dieser Leitfaden erläutert, wie der Anfrageprozess funktioniert, welche rechtlichen Verfahren OpenAI nach eigenen Angaben benötigt, was der Bericht für den Zeitraum Januar bis Juni 2026 zeigt und wo die veröffentlichten Informationen enden. Er richtet sich an autorisierte Strafverfolgungsbehörden und Regierungsmitarbeiter. Für die Sicherung eines Kontos, bevor ein Verfahren eingeleitet werden kann, sowie für lebensbedrohliche Notfälle lesen Sie bitte unseren Leitfaden zur Sicherung und für Notfallanfragen bei OpenAI mit Vorlagen.

Das Portal und die Bezeichnung

OpenAI verwendet nicht das Akronym LERS. Die Richtlinie besagt, dass alle Anfragen von Strafverfolgungsbehörden und Regierungsstellen an OpenAI US oder OpenAI Ireland „über die Anfrageschnittstelle eingereicht werden müssen“. Wir nennen es das OpenAI LERS-Portal, um es an die anderen Leitfäden in diesem Verzeichnis anzupassen. Die Schnittstelle befindet sich auf Kodex, das laut dem Hilfe-Center von OpenAI die Plattform ist, die OpenAI nutzt, um Mitteilungen von Regierungsbehörden zu empfangen und zu beantworten.

Zwei Adressen. Die Richtlinie nennt app.kodex.us/openai/signin. Die Seite „Trust and transparency“ von OpenAI verlinkt auf app.kodexglobal.com/signin. Da keine der beiden Seiten erklärt, wie die beiden zusammenhängen, führen wir beide wie veröffentlicht auf. Wenn Sie sich nicht anmelden können, verweist das Hilfe-Center von OpenAI auf den Kodex-Support unter [email protected]. Wir betreiben kein Portal und können keine Konten erstellen oder zurücksetzen.

So reichen Sie eine Anfrage zu Nutzerdaten ein

1. Ein verifiziertes Regierungskonto erhalten. Das Hilfe-Center von OpenAI gibt an, dass Sie ein solches benötigen, und verlinkt auf die Kodex-Anmeldeseite für Behörden (app.kodexglobal.com/gov/signup), wo Sie einen Verifizierungsschritt durchführen müssen.
2. Die OpenAI-Einheit auswählen. OpenAI OpCo, LLC für Kunden außerhalb des EWR und der Schweiz; OpenAI Ireland Ltd. für Kunden im EWR und in der Schweiz.
3. Den Dienst auswählen, auf den sich Ihre Anfrage bezieht. Das Beispiel von OpenAI ist ChatGPT Ads für Werbeanfragen.
4. Den Pfad „User Data“ (Nutzerdaten) wählen. Der andere Pfad, „Content Removal“ (Inhaltsentfernung), ist für Lösch- und Sperranfragen vorgesehen.
5. Fügen Sie Ihr rechtliches Verfahren bei und identifizieren Sie das Konto, indem Sie die unten stehende Checkliste befolgen.
6. Warten Sie auf die Antwort in Kodex. OpenAI gibt an, dass sie über Kodex antworten und Sie in Kodex und/oder per E-Mail an die in Ihrem Kodex-Konto hinterlegte Adresse benachrichtigt werden. Die Richtlinie nennt keine Antwortzeit.

Für allgemeine Fragen zum Prozess bietet das Hilfe-Center von OpenAI unter beiden Pfaden eine Option für Quick Question (Kurze Frage) an; Fragen werden auf Englisch in einem Freitextfeld eingereicht. Der Hilfeartikel ist zwar auf Inhaltsentfernung ausgerichtet, deckt aber auch Nutzerdatenanfragen ab.

Was die Anfrage enthalten muss

Die Richtlinie legt für Anfragen an OpenAI US (Abschnitt II.A) und an OpenAI Ireland (Abschnitt III.A) dieselben sechs Anforderungen fest:

1. ein gültiges und durchsetzbares rechtliches Verfahren, das OpenAI zur Herausgabe der Informationen verpflichtet (z. B. eine Vorladung, ein Gerichtsbeschluss oder ein Durchsuchungsbeschluss);
2. Name und Kontaktinformationen des einzelnen Strafverfolgungsbeamten oder Regierungsvertreters, der zur Zustellung befugt ist;
3. die Kategorien der gesuchten Unterlagen, die präzise angegeben werden müssen;
4. das Datum, bis zu dem die Daten bereitgestellt werden müssen, sofern dies nicht bereits aus dem Verfahren hervorgeht;
5. ausreichend Informationen, um das Nutzerkonto oder die Konten eindeutig zu identifizieren; und
6. den spezifischen Zeitraum, für den Informationen angefordert werden.

OpenAI stellt nur die Daten bereit, die im rechtlichen Verfahren spezifiziert sind. Das Hinzufügen Ihres Aktenzeichens und einer kurzen Notiz, die das Verfahren mit dem Konto verknüpft, ist unsere Empfehlung, keine Anforderung von OpenAI.

Welches rechtliche Verfahren OpenAI nach eigenen Angaben benötigt

Anfragesteller	Einheit	Was die Richtlinie besagt
US-Behörde	OpenAI US	Eine Vorladung, ein Gerichtsbeschluss, ein Durchsuchungsbeschluss oder ein gleichwertiges Dokument vor der Offenlegung von Nicht-Inhaltsdaten. Nutzerinhalte nur als Reaktion auf einen gültigen Durchsuchungsbeschluss oder ein gleichwertiges Dokument.
Nicht-US-Behörde	OpenAI US	In einigen Fällen direkte ausländische Verfahren, wenn diese gültig und verbindlich wären, wenn sie an ein Unternehmen im Land des Anfragestellers gerichtet wären, und die Offenlegung mit US-Recht, Menschenrechtsnormen und den Richtlinien von OpenAI vereinbar ist. Andernfalls ein MLAT, ein Exekutivabkommen gemäß 18 U.S.C. § 2523, Rechtshilfeersuchen oder ein anderer behördlicher Weg zu einem US-Verfahren.
Irische Behörde	OpenAI Ireland	Ein gerichtlich autorisierter Beschluss nach irischem Recht.
Nicht-irische Behörde	OpenAI Ireland	Diplomatische oder andere behördliche Wege, wie z. B. gegenseitige Rechtshilfe, um ein irisches Verfahren zu erwirken. In einigen Fällen kann OpenAI Ireland auf ausländische Verfahren reagieren, die in der Gerichtsbarkeit des Anfragestellers gültig und verbindlich wären und mit irischem und EU-Recht vereinbar sind.

Die Richtlinie definiert nicht, was als „gleichwertig“ zu einer Vorladung, einem Beschluss oder einem Durchsuchungsbeschluss gilt. Klären Sie dies mit Ihrer Staatsanwaltschaft oder Zentralbehörde ab, bevor Sie sich darauf verlassen.

Welche Daten der Bericht beschreibt

Der Transparenzbericht von OpenAI beschreibt zwei Arten der Datenbereitstellung. Nicht-Inhaltsdaten umfassen „Name, E-Mail-Adresse, Zahlungsinformationen und Transaktionsverlauf“ und werden durch rechtliche Verfahren wie Vorladungen angefordert. Inhaltsdaten umfassen „Texte oder Dateien, die im Zusammenhang mit der Nutzung von OpenAI-Diensten eingegeben oder ausgegeben wurden“ und werden durch Verfahren wie Durchsuchungsbeschlüsse angefordert. Eine dritte Kategorie, Notfallanfragen, umfasst Offenlegungen, die OpenAI vornimmt, wenn das Unternehmen davon ausgeht, dass eine Offenlegung erforderlich ist, um Tod oder schwere körperliche Verletzungen zu verhindern.

Weder die Richtlinie noch der Bericht führen IP-Adressen, Anmeldeverlauf, Gerätekennungen, Sitzungsprotokolle, gelöschte Konversationen oder API-Nutzungsprotokolle als separate Kategorien auf. Gehen Sie nicht davon aus, dass diese gespeichert werden oder nicht. Fragen Sie über „Quick Question“ nach und nutzen Sie frühzeitig die Sicherung (Preservation), sofern die Richtlinie dies zulässt.

Nutzerbenachrichtigung, Geheimhaltung und Kosten

Gemäß Abschnitt V benachrichtigt OpenAI den Nutzer vor der Offenlegung von Informationen als Reaktion auf eine behördliche Anfrage, sofern dies nicht gesetzlich untersagt ist. In Ausnahmefällen kann OpenAI von einer Benachrichtigung absehen, etwa in Notfällen, in denen eine Benachrichtigung eine Gefahr darstellen könnte, oder wenn eine Benachrichtigung kontraproduktiv wäre (als Beispiel wird ein kompromittiertes Konto genannt). Nach Ablauf einer gesetzlichen Sperre, wie z. B. einer Geheimhaltungsanordnung, erfolgt die Benachrichtigung verzögert. OpenAI kann einen Nutzer auch benachrichtigen, wenn das Unternehmen eine Sicherungsanfrage erhält. Wenn eine Benachrichtigung Ihren Fall gefährden würde, besprechen Sie eine Geheimhaltungsanordnung mit Ihrem Staatsanwalt, bevor Sie die Anfrage einreichen. Abschnitt VII behält sich das Recht von OpenAI vor, eine Kostenerstattung für die Bearbeitung von Anfragen und Sicherungsersuchen zu verlangen, soweit dies gesetzlich zulässig ist.

Was OpenAI für Januar bis Juni 2026 gemeldet hat

Art der Anfrage	Eingegangen	Daten offengelegt	Anteil offengelegt*	Konten mit offengelegten Daten
Nicht-inhaltlich	620	441	71%	679
Inhaltlich	146	88	60%	130
Notfall	28	10	36%	13
Gesamt*	794	539	68%	822

*Unsere Berechnung basierend auf den Zahlen von OpenAI; der Bericht von OpenAI führt nur die drei Zeilen auf. Nach dem eigenen Anteil der Anfragen von OpenAI machten nicht-inhaltliche Anfragen 78,1 %, inhaltliche 18,4 % und Notfallanfragen 3,5 % aus. Der Bericht gibt nicht an, warum Anfragen nicht zu einer Offenlegung führten.

Anfragen zur nationalen Sicherheit der USA (FISA und National Security Letters) sind in der Tabelle nicht enthalten. OpenAI meldet diese nur in Bereichen: 250–499 Anfragen, die 250–499 Konten in diesem Zeitraum betrafen.

Anfragen an OpenAI stiegen in 18 Monaten von 71 auf 794

Zeitraum	Nicht-inhaltlich	Inhaltlich	Notfall	Gesamt eingegangen	Daten offengelegt
Juli–Dez 2024	57	13	1	71	54
Jan–Juni 2025	119	26	1	146	105
Juli–Dez 2025	224	75	10	309	209
Jan–Juni 2026	620	146	28	794	539

Die Anfragen sind über diese vier Berichte hinweg um mehr als das Elffache gewachsen und haben sich in den letzten sechs Monaten mehr als verdoppelt (von 309 auf 794, ein Anstieg um 157 %). Der Anteil der Anfragen, bei denen Daten offengelegt wurden, lag zwischen 68 % und 76 %. Die Gesamt- und Offenlegungszahlen sind die Summen der drei Zeilen von OpenAI für jeden Zeitraum und schließen US-Anfragen zur nationalen Sicherheit aus.

Sicherungsersuchen und Notfälle

Für OpenAI US besagt die Richtlinie, dass OpenAI gültige Sicherungsersuchen gemäß 18 U.S.C. § 2703(f) erfüllt, wobei Daten für bis zu 90 Tage gesichert und auf ein gültiges Verlängerungsersuchen hin um weitere 90 Tage verlängert werden. OpenAI Ireland erfüllt gültige Sicherungsersuchen in Übereinstimmung mit irischem und EU-Recht. Bei Notfällen muss die Anfrage sechs aufgeführte Punkte enthalten, einschließlich der Begründung, warum nicht genügend Zeit für ein ordnungsgemäßes Rechtsverfahren bleibt. Unser Leitfaden für Sicherungsersuchen und Notfälle erläutert beides vollständig und enthält zwei anpassbare Vorlagen.

FAQ

Wo reiche ich eine Anfrage für ChatGPT-Nutzerdaten ein?

Über die Kodex-Anfrageschnittstelle, von den eigenen Seiten von OpenAI aus. Wählen Sie die korrekte OpenAI-Einheit und dann den Pfad „User Data“.

Benötige ich einen richterlichen Beschluss für ChatGPT-Konversationen?

Für OpenAI US besagt die Richtlinie, dass Nutzerinhalte nur als Reaktion auf einen gültigen richterlichen Beschluss (Warrant) oder ein gleichwertiges Dokument offengelegt werden. Für nicht-inhaltliche Informationen ist eine Vorladung (Subpoena), ein Gerichtsbeschluss, ein Durchsuchungsbeschluss oder ein gleichwertiges Dokument erforderlich.

Kann eine nicht-US-Behörde OpenAI US direkt kontaktieren?

Manchmal. Die Richtlinie erlaubt dies, wenn Ihr Verfahren in Ihrem eigenen Land gültig und zwingend ist und die Offenlegung mit US-Recht und den Richtlinien von OpenAI vereinbar ist. Andernfalls nutzen Sie ein MLAT, ein Exekutivabkommen gemäß § 2523, Rechtshilfeersuchen (Letters Rogatory) oder einen anderen zwischenstaatlichen Weg.

Wird OpenAI den Nutzer über meine Anfrage informieren?

Die Richtlinie sieht vor, den Nutzer vor der Offenlegung zu benachrichtigen, sofern dies nicht gesetzlich untersagt ist, mit begrenzten Ausnahmen und verzögerter Benachrichtigung nach Ablauf einer Geheimhaltungsanordnung.

Wie lange benötigt OpenAI für eine Antwort?

Die Richtlinie nennt keine Antwortzeit. OpenAI gibt an, über Kodex zu antworten.

Verwandte Themen

• OpenAI und ChatGPT Sicherungsersuchen und Notfallanfragen, mit Vorlagen
• Behördliche Datenanfragen, Plattform für Plattform
• Ermittler-Handbuch: Vereinigte Staaten
• LERS-Verzeichnis: Leitfäden für Datenanfragen nach Plattform

Quellen

• OpenAI Richtlinie für behördliche Nutzerdatenanfragen (v.2025-12, gültig ab 1. Januar 2026)
• OpenAI: Behördliche Anfragen für Nutzerdaten, Januar bis Juni 2026
• OpenAI: Behördliche Anfragen für Nutzerdaten, Juli bis Dezember 2025
• OpenAI: Behördliche Anfragen für Nutzerdaten, Januar bis Juni 2025
• OpenAI: Behördliche Anfragen für Nutzerdaten, Juli bis Dezember 2024
• OpenAI: Vertrauen und Transparenz
• OpenAI Hilfe-Center: Einreichen von behördlichen Anfragen zur Inhaltsentfernung mit Kodex

Dieser Leitfaden dient der Information, nicht der Rechtsberatung. Wir haben die Richtlinie, den Bericht und den Hilfe-Artikel am 9. November 2026 mit den veröffentlichten Versionen von OpenAI abgeglichen; v.2025-12 war die Richtlinienversion, auf die von der Seite „Vertrauen und Transparenz“ von OpenAI verlinkt wurde. OpenAI veröffentlicht neue Versionen, prüfen Sie daher den Link erneut, bevor Sie sich darauf verlassen. Das Ministry of Cyber Affairs ist nicht OpenAI und betreibt kein Portal für Strafverfolgungsbehörden. Weitere Plattformen finden Sie im Verzeichnis für polizeiliche Datenanfragen, und für Opfer in jedem Land finden Sie das länderübergreifende Hilfszentrum für Cyberkriminalität.