Sora — OpenAI, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | keine belastbare Primärquelle zur Compliance auffindbar (Stand 25.07.2026) — beim Anbieter erfragen |
| Place of processing | Als Quelle ist das Vertrauensportal trust.openai.com hinterlegt. Der Abruf liefert nur die Überschriften der dort verlinkten Dokumente, nicht deren Inhalt — eine JavaScript-Anwendung. Aus 6.200 Zeichen Dokumentenverzeichnis lässt sich kein Verarbeitungsort ablesen. (Quelle: https://trust.openai.com/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Training on customer data | Dieselbe Quelle, dasselbe Hindernis: Das Vertrauensportal gibt beim Abruf nur Dokumenttitel her. Eine Aussage zum Training auf Kundendaten steht dort möglicherweise in einem der verlinkten Dokumente, die uns nicht vorliegen. (Quelle: https://trust.openai.com/, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Certifications | ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 42001, SOC 2, SOC 3. Quelle: https://trust.openai.com/ (abgerufen 2026-07-31) · maschinell gefunden, Regelwerk 3.0, menschlich bestätigt |
| Subprocessors | ungeprüft |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English