Vorlagen für OpenAI und ChatGPT Notfall- und Datenanfragen

Ermittler fragen sich, wie ein ChatGPT- oder OpenAI-Konto eingefroren werden kann, bevor ein Haftbefehl unterzeichnet ist, und was zu tun ist, wenn ein Menschenleben in Gefahr ist. OpenAI veröffentlicht eine dedizierte, versionierte Richtlinie, die einen Abschnitt zur Sicherung (Preservation) und einen Notfallabschnitt enthält. Dieser Leitfaden berichtet, was diese Richtlinie besagt, weist auf Lücken hin und bietet zwei Vorlagen an. Er ist ausschließlich für autorisierte Strafverfolgungsbehörden und Regierungsmitarbeiter bestimmt und wiederholt nicht das allgemeine Verfahren für Datenanfragen.

Was die Richtlinie abdeckt

Das Dokument trägt den Titel „OpenAI Government User Data Request Policy“ (Dateiname „OpenAI Law Enforcement Policy v.2025-12“) und gibt als Inkrafttretungsdatum den 1. Januar 2026 an. Es deckt Anfragen zu „Nutzern von Diensten, die von OpenAI-Einheiten angeboten werden“ ab. Da die Produkte nicht namentlich aufgeführt sind, verwendet dieser Leitfaden „ChatGPT“ im Titel, da dies der Suchbegriff der Ermittler ist, während der Geltungsbereich der Richtlinie dem oben genannten Wortlaut entspricht. Die meisten Nutzer werden von OpenAI OpCo, LLC („OpenAI US“) betreut; Nutzer mit Wohnsitz im Europäischen Wirtschaftsraum und in der Schweiz werden von OpenAI Ireland Limited („OpenAI Ireland“) betreut. An welche Einheit Sie sich wenden, hängt vom Nutzer ab.

Zwei Portaladressen. Die Richtlinie (Abschnitt I) besagt, dass Anfragen „über die Anfrage-Schnittstelle eingereicht werden müssen“ und nennt app.kodex.us/openai/signin; am 24. Oktober 2026 öffnete diese Adresse eine Kodex-Anmeldeseite mit dem OpenAI-Logo. Die „Trust and transparency“-Seite von OpenAI besagt: „Regierungsbehörden können rechtliche Verfahren über das Kodex-Portal einreichen“, und der „Submit through Kodex“-Button verlinkt auf app.kodexglobal.com/signin, was eine allgemeine Kodex-Anmeldeseite ohne OpenAI-Branding öffnete. Keine der OpenAI-Seiten erklärt den Zusammenhang zwischen den beiden Adressen, daher drucken wir beide wie veröffentlicht ab und erheben keinen Anspruch darauf, welche zu verwenden ist. Greifen Sie über die eigenen Seiten von OpenAI darauf zu, anstatt über Suchergebnisse oder E-Mails.

Sicherungsanfragen: Was OpenAI sagt

OpenAI US (Abschnitt II.C). OpenAI US „wird gültige Anfragen von Ihnen zur Sicherung von Nutzerdaten gemäß 18 U.S.C. § 2703(f) erfüllen“. Das Unternehmen „wird Nutzerdaten für bis zu 90 Tage sichern und den Sicherungszeitraum nach Erhalt einer gültigen Verlängerungsanfrage um einen zusätzlichen Zeitraum von 90 Tagen verlängern“. Die Richtlinie fügt hinzu, dass „in Ermangelung einer solchen Anfrage Datensätze möglicherweise nicht im Rahmen des normalen Geschäftsbetriebs von OpenAI aufbewahrt werden“, was der Grund dafür ist, schnell zu handeln.

OpenAI Ireland (Abschnitt III.C). OpenAI Ireland „wird gültige Anfragen von Ihnen zur Sicherung von Informationen gemäß irischem und EU-Recht erfüllen“. Die Richtlinie nennt für Irland keinen Zeitraum.

Das Bundesgesetz. 18 U.S.C. section 2703(f)(1) besagt, dass ein Anbieter „auf Anfrage einer Regierungsbehörde alle notwendigen Schritte unternehmen muss, um Datensätze und andere Beweismittel in seinem Besitz bis zur Erteilung eines Gerichtsbeschlusses oder eines anderen Verfahrens zu sichern“, und (f)(2) besagt, dass die Datensätze „für einen Zeitraum von 90 Tagen aufbewahrt werden, der auf eine erneute Anfrage der Regierungsbehörde um einen zusätzlichen Zeitraum von 90 Tagen verlängert wird“. Die von OpenAI angegebenen 90 plus 90 Tage entsprechen diesem Text.

Benachrichtigung. Unter Abschnitt V erklärt OpenAI, dass das Unternehmen den Nutzer vor der Offenlegung von Informationen als Reaktion auf eine behördliche Forderung benachrichtigt, sofern dies nicht gesetzlich untersagt ist. In Ausnahmefällen kann die Benachrichtigung zurückgehalten werden (Notfälle, in denen eine Benachrichtigung Gefahr verursachen könnte, oder wenn eine Benachrichtigung kontraproduktiv wäre, z. B. bei einem kompromittierten Konto). Es heißt dort auch, dass OpenAI „auch eine Benachrichtigung bereitstellen kann, wenn es eine Anfrage zur Datensicherung erhält, sofern die Umstände dies rechtfertigen“. Eine Sicherungsanfrage kann also dazu führen, dass der Nutzer informiert wird. Wenn eine Benachrichtigung den Fall gefährden würde, besprechen Sie eine Geheimhaltungsanordnung (Non-Disclosure Order) mit Ihrem Staatsanwalt, bevor Sie die Anfrage einreichen.

Kosten. Abschnitt VII behält sich das Recht von OpenAI vor, eine Erstattung der Kosten für die Bearbeitung von Datenanfragen und Sicherungen zu verlangen, wie gesetzlich zulässig.

Was die Richtlinie nicht sagt. Sie enthält keine separate Checkliste für eine Sicherungsanfrage, nennt keine Identifikatoren, die sie dafür akzeptiert, sagt nicht, ob eine Sicherung ein einmaliger Schnappschuss oder ein fortlaufender Prozess ist, und definiert nicht, welche Datenkategorien gespeichert werden. Die Anforderungen, die für Produktionsanfragen (Abschnitt II.A) veröffentlicht werden, sind: Die Anfrage muss den Namen und die Kontaktinformationen des autorisierten Vertreters enthalten, die Kategorien der gesuchten Datensätze genau angeben, ausreichende Informationen zur eindeutigen Identifizierung des Kontos/der Konten enthalten und den spezifischen Zeitraum angeben. Eine Sicherungsanfrage, die nach derselben Checkliste erstellt wurde, ist der sicherste Ansatz, aber das ist unser Vorschlag, keine Anforderung von OpenAI. Die separate Seite von OpenAI für zivilrechtliche Verfahren nennt eine E-Mail-Adresse als Beispiel für einen Identifikator und besagt, dass OpenAI möglicherweise nicht in der Lage ist, Konten allein anhand von Namen, IP-Adressen, physischen Adressen oder Telefonnummern zu identifizieren; diese Seite ist für zivilrechtliche Anfragen gedacht, nicht für die Strafverfolgung, betrachten Sie sie daher nur als Hinweis.

Notfall-Offenlegungsanfragen

Abschnitt IV besagt, dass OpenAI US und OpenAI Ireland in begrenzten Fällen Nutzerdaten an Strafverfolgungsbehörden oder Regierungsbehörden offenlegen können, „wenn das Unternehmen der Ansicht ist, dass eine solche Offenlegung notwendig ist, um einen Notfall abzuwenden, der mit Lebensgefahr oder schwerer körperlicher Verletzung einer Person verbunden ist“, und Notfallanfragen „von Fall zu Fall in Übereinstimmung mit geltendem Recht“ bewerten wird. Die Anfrage „muss“:

1. den Namen und die Kontaktinformationen des einzelnen Strafverfolgungsbeamten oder Regierungsvertreters enthalten, der die Anfrage stellt;
2. die Umstände der Anfrage und die Art des Notfalls beschreiben;
3. erklären, warum nicht genügend Zeit bleibt, um ein gültiges rechtliches Verfahren einzuleiten und zuzustellen;
4. die Kategorien der gesuchten Datensätze oder Informationen genau angeben;
5. erklären, wie die angeforderten Nutzerdaten notwendig sind, um den Notfall abzuwenden; und
6. den spezifischen Zeitraum angeben, für den Informationen angefordert werden.

Das US-Gesetz, das der freiwilligen Notfall-Offenlegung durch einen Anbieter zugrunde liegt, ist 18 U.S.C. section 2702: Unterabschnitt (b)(8) für Kommunikation und (c)(4) für Datensätze, jeweils wenn der Anbieter „in gutem Glauben glaubt, dass ein Notfall, der mit Lebensgefahr oder schwerer körperlicher Verletzung einer Person verbunden ist, eine unverzügliche Offenlegung erfordert“. Das Gesetz besagt, dass der Anbieter die Daten „darf“ (may).

Erwartungen. Die Richtlinie nennt keine Antwortzeit; sie besagt nur, dass Notfallanfragen von Fall zu Fall bewertet werden. Zum Kontext: Der Bericht von OpenAI für Januar bis Juni 2026 listet 28 eingegangene Notfallanfragen auf, wobei für 10 davon Daten offengelegt wurden (13 Konten). Derselbe Bericht listet 620 Anfragen zu Nicht-Inhalten und 146 Anfragen zu Inhalten auf. Versprechen Sie einer Familie oder einem Gericht keine Geschwindigkeit, die OpenAI nicht zugesichert hat.

Vorlage: Sicherungsanfrage

Passen Sie diese an das Format Ihrer Behörde an; dies ist keine Rechtsberatung. OpenAI veröffentlicht kein Formular für Sicherungsanfragen, daher folgt diese Vorlage der Identifizierungs-Checkliste in der Richtlinie.

[BRIEFKOPF DER BEHÖRDE]
[DATUM]

An: OpenAI OpCo, LLC („OpenAI US“)
    [ODER: OpenAI Ireland Limited, für Nutzer im EWR oder in der Schweiz]
    (eingereicht über das Portal für behördliche Anfragen von OpenAI)

Betreff: Antrag auf Sicherung von Nutzerdaten
    18 U.S.C. § 2703(f) [ODER: anwendbares irisches / EU-Recht]
Aktenzeichen / Fallnummer der Behörde: [FALLNUMMER]

Ich bin [NAME DES BEAMTEN], [TITEL], [DIENSTSTELLE], [BEHÖRDE], eine staatliche Stelle,
die eine offizielle [STRAF-]Ermittlung durchführt.
Kontakt: [OFFIZIELLE BEHÖRDLICHE E-MAIL-ADRESSE], [DIREKTE TELEFONNUMMER].

Gemäß 18 U.S.C. § 2703(f)(1) [ODER: der anwendbaren irischen / EU-Bestimmung] beantrage ich, dass OpenAI alle
Datensätze und sonstigen Beweismittel in seinem Besitz für das/die unten genannte(n) Konto/Konten sichert,
bis ein Gerichtsbeschluss oder ein anderes Verfahren ergeht.

  Kontokennung(en):        [KONTO-E-MAIL / BENUTZER-ID, AUSREICHEND ZUR
                            EINDEUTIGEN IDENTIFIZIERUNG DES KONTOS]
  Weitere Kennungen:       [TELEFON / ZAHLUNGSDATEN, FALLS BEKANNT]
  Zu sichernde Kategorien: [z. B. Konto- und Abonnenteninformationen,
                            Zahlungs- und Transaktionsdatensätze,
                            Inhalt von Unterhaltungen, Dateien, Protokolle]
  Zeitraum:                [STARTDATUM] bis [ENDDATUM]

Beantragter Zeitraum: 90 Tage ab Eingang. Ich werde vor Ablauf dieses Zeitraums einen erneuerten Antrag
gemäß § 2703(f)(2) einreichen, falls bis dahin kein Verfahren eingeleitet wurde.

[OPTIONAL: Eine Geheimhaltungsanordnung vom [DATUM], gültig bis
[ENDDATUM], ist beigefügt. Bitte benachrichtigen Sie den Nutzer nicht.]

Bitte bestätigen Sie den Eingang und das Datum des Beginns der Sicherung.

[NAME DES BEAMTEN]
[TITEL, BEHÖRDE]

Vorlage: Antrag auf Notfalloffenlegung

Passen Sie diese an das Format Ihrer Behörde an; dies stellt keine Rechtsberatung dar. Die sechs nummerierten Teile spiegeln die sechs Punkte in Abschnitt IV der Richtlinie wider.

ANTRAG AUF NOTFALLOFFENLEGUNG
An: OpenAI OpCo, LLC [ODER: OpenAI Ireland Limited]
[DATUM UND UHRZEIT, MIT ZEITZONE]
Aktenzeichen / Fallnummer der Behörde: [FALLNUMMER]

1. ANTRAGSTELLENDER BEAMTER
   [NAME DES BEAMTEN], [TITEL], [BEHÖRDE]
   [24-STUNDEN-TELEFONNUMMER], [OFFIZIELLE BEHÖRDLICHE E-MAIL-ADRESSE]

2. UMSTÄNDE UND ART DES NOTFALLS
   [Nur Fakten: Wer ist gefährdet, was ist bekannt und warum besteht
   die Gefahr von Tod oder schwerer körperlicher Verletzung.]

3. WARUM KEINE ZEIT FÜR DIE BESCHAFFUNG UND ZUSTELLUNG EINES RECHTSVERFAHRENS BLEIBT
   [Fakten zum Zeitplan, z. B. erwarteter Schaden innerhalb von [STUNDEN]; Status eines etwaigen Haftbefehlsantrags.]

4. KATEGORIEN DER GESUCHTEN DATENSÄTZE ODER INFORMATIONEN
   Konto: [KONTO-E-MAIL / BENUTZER-ID]
   [Spezifische Kategorien, z. B. Kontoregistrierungsdaten, IP-Adressprotokolle
   für das Konto, Unterhaltungsinhalte mit Bezug zum Notfall]

5. WIE DIE DATEN ZUR ABWENDUNG DES NOTFALLS ERFORDERLICH SIND
   [Erläutern Sie den Zusammenhang, z. B. zur Lokalisierung oder Identifizierung der gefährdeten Person.]

6. ZEITRAUM
   [STARTDATUM UND UHRZEIT] bis [ENDDATUM UND UHRZEIT]

Ich stelle diesen Antrag, weil ich davon ausgehe, dass ein Notfall, der die Gefahr von Tod oder schwerer körperlicher Verletzung einer Person beinhaltet, eine unverzügliche Offenlegung erfordert. Ich werde ein rechtliches Verfahren nachreichen: [HAFTBEFEHL / BESCHLUSS /
VORLADUNG, VORAUSSICHTLICHES DATUM].

[NAME DES BEAMTEN]

Häufige Fehler, auf die die Richtlinie und die Seiten von OpenAI hinweisen

• Verwendung des falschen Kanals für zivilrechtliche Angelegenheiten. OpenAI hat eine separate Seite für zivilrechtliche Vorladungen und Anfragen. Dort steht, dass zivilrechtliche Anfragen in den USA über den registrierten Vertreter, CT Corporation System, zugestellt werden müssen und dass keine zivilrechtliche Zustellung per E-Mail, Fax, regulärer Post oder über Kundensupport-Kanäle akzeptiert wird.
• Versand von rechtlichen Verfahren per E-Mail. Die Richtlinie besagt, dass alle behördlichen Anfragen über das Anfrageportal eingereicht werden müssen. Anfragen zur Entfernung von Inhalten sind anders geregelt: Abschnitt VI verlangt diese schriftlich von einer offiziellen behördlichen E-Mail-Adresse unter Angabe der rechtlichen Grundlage.
• Ein Notfallantrag, bei dem die Begründung für das Fehlen eines regulären Verfahrens fehlt. Die Richtlinie führt die Erklärung, warum nicht genügend Zeit für ein reguläres Rechtsverfahren besteht, als erforderlichen Punkt auf.
• Vager oder zu breiter Umfang. Die Richtlinie verlangt, dass Sie die Kategorien der Datensätze präzise angeben, das Konto eindeutig identifizieren und einen spezifischen Zeitraum angeben.
• Verstreichenlassen der 90 Tage. OpenAI gibt an, dass 90 Tage plus weitere 90 Tage bei einem gültigen Verlängerungsantrag gelten und dass Datensätze ohne einen solchen Antrag möglicherweise nicht im normalen Geschäftsverlauf aufbewahrt werden.
• Annahme von Vertraulichkeit. Die Richtlinie von OpenAI sieht vor, Nutzer zu benachrichtigen, sofern dies nicht gesetzlich untersagt ist, und OpenAI kann bei einem Sicherungsantrag eine Benachrichtigung vornehmen.

Verwandte Themen

• Übersicht der Leitfäden für behördliche Datenanfragen nach Plattform
• OpenAI und ChatGPT behördliche Datenanfragen: Portal, rechtliches Verfahren und Zahlen
• Handbuch für Ermittler: Vereinigte Staaten
• Handbuch für Ermittler

Quellen

• OpenAI Richtlinie für behördliche Anfragen von Nutzerdaten (v.2025-12, gültig ab 1. Januar 2026)
• OpenAI: Vertrauen und Transparenz
• OpenAI: Behördliche Anfragen für Nutzerdaten, Januar bis Juni 2026
• OpenAI: Zustellung von zivilrechtlichen Vorladungen oder anderen zivilrechtlichen Anfragen für Nutzerdaten
• 18 U.S.C. Abschnitt 2703, U.S. Code Ausgabe 2024 (govinfo.gov)
• 18 U.S.C. Abschnitt 2702, U.S. Code Ausgabe 2024 (govinfo.gov)

Dieser Leitfaden dient der Information, nicht der Rechtsberatung. Am 24. Oktober 2026 war v.2025-12 die auf der Seite „Vertrauen und Transparenz“ von OpenAI verlinkte Richtlinienversion; OpenAI veröffentlicht neue Versionen, prüfen Sie daher den Link erneut, bevor Sie sich darauf verlassen. Der hier zitierte Gesetzestext wurde mit dem U.S. Code auf uscode.house.gov abgeglichen, aktuell bis Public Law 119-124 (15. Oktober 2026): Die Abschnitte 2702 und 2703 wurden zuletzt 2018 geändert. Weitere Plattformen finden Sie im Verzeichnis für polizeiliche Datenanfragen, und für Opfer in jedem Land finden Sie Hilfe im länderübergreifenden Cybercrime-Hilfe-Hub.