Die neue Fassung der OpenAI-Nutzungsrichtlinien tritt am 20. November 2026 in Kraft; OpenAI hat sie am 21. Oktober 2026 im offiziellen Blogbeitrag "Broad access through consistent standards" und in einer Mitteilung im Help Center angekündigt. Im Mittelpunkt stehen nicht die normalen Nutzer, sondern Dienste, die den Modellzugang weiterverkaufen: Model Router, AI-Gateways und ähnliche Vermittler, die direkten Zugang zu OpenAI-Modellen anbieten, brauchen künftig die Prüfung und Freigabe von OpenAI, bevor sie diesen Zugang bereitstellen dürfen.
Zuerst die Grenze: Plattformregeln, kein nationales Gesetz
Bei diesem Update handelt es sich um eine Plattformrichtlinie, nicht um staatliche Gesetzgebung, und sie gilt länderunabhängig: Ob der Zugang direkt über OpenAI, über Partner, die die Modelle hosten, oder über Reseller-Partner läuft — es gelten dieselben Regeln. Sie stehen neben den nationalen und regionalen KI-Gesetzen, statt sie zu ersetzen: Wer die Plattformhürde nimmt, erfüllt damit noch nicht die Daten-, Datenschutz- und Branchenregeln am eigenen Standort. Bis zum 20. November gilt die bisherige Fassung weiter; bestehende Verträge einschließlich der darin ausdrücklich eingeräumten Erlaubnisse bleiben anwendbar.
Wer eine Freigabe braucht: Dienste, die den Zugang selbst verkaufen
Eine vorherige Prüfung und Freigabe wird für Dienste verlangt, die direkten Zugang zu den Modellen anbieten; OpenAI nennt Model Router und AI-Gateways. Gemeinsam ist ihnen, dass sie kein Endprodukt bauen, sondern die Modellaufrufe an nachgelagerte Kunden verteilen. Eine grobe Trennlinie: Wer Modelle für die Funktionen des eigenen Produkts nutzt, ist Kunde; wer die Zugangsberechtigung selbst als Ware weiterverkauft oder verteilt, ist Vermittler und fällt in den Prüfungsumfang. Zugleich muss jeder Partner, der Zugang zu OpenAI-Modellen anbietet, drei Dinge leisten: Schutzmaßnahmen aufrechterhalten, die mit denen von OpenAI übereinstimmen, mögliche Verstöße aktiv untersuchen und bei Hinweisen handeln, sowie die Durchsetzung mit OpenAI koordinieren, damit ein eingeschränkter Nutzer nicht einfach den Anbieter wechselt und die Einschränkung umgeht. Die Umsetzung jedes Partners muss OpenAIs eigene Standards erreichen oder übertreffen.
Drei weitere Klarstellungen, die auch normale API-Nutzer prüfen sollten
Die drei übrigen Änderungen aus dem Help Center reichen weiter als die Vermittlerregel. Erstens wurde die Beschränkung präzisiert, OpenAI-Modelle oder deren Ausgaben zum Trainieren konkurrierender Modelle zu verwenden, die als Alternative oder Ersatz für OpenAI-Modelle oder -Dienste gedacht sind. Zweitens wurden der Schutz von Kindern und Jugendlichen sowie die Anforderungen für Hochrisiko-Nutzungen genauer gefasst; Teams, die Modelle in Produkte einbauen, sollten ihre eigene Umsetzung dagegen prüfen. Drittens wurden Grundsätze der nationalen Sicherheit förmlich aufgenommen, mit Freigabepflichten für Nutzungen in nationaler Sicherheit und Strafverfolgung. Nichts davon hat die Schlagzeilenwirkung eines neuen Freigabetors, aber genau diese Punkte entscheiden, ob eine konkrete Nutzung als Verstoß zählt.
SafetyIDs sind noch nicht verfügbar — nicht einplanen
Die Ankündigung beschreibt außerdem SafetyIDs, einen Mechanismus, der noch mit Kunden entwickelt wird: Kunden liefern diese Kennungen, damit OpenAI bei einer Missbrauchsuntersuchung einzelne Endnutzer unterscheiden kann, ohne deren Identität zu erfahren. Läuft Missbrauch über ein kompromittiertes Konto oder einen geleakten API-Schlüssel, kann gezielt gegen eine Person vorgegangen werden, statt alle Nutzer desselben Kundenkontos zu stören. OpenAI stellt klar, dass dies laufende Arbeit und keine allgemein verfügbare Funktion ist; vorerst gehört es auf die Roadmap, und die eigene Kontokontrolle samt Protokollierung bleibt unverzichtbar. Zur Durchsetzung sagt OpenAI, Einschränkungsentscheidungen beruhten auf dokumentiertem Verhalten und Risiko, würden einheitlich angewendet und stünden im Verhältnis zu den Umständen; verbessern sich Verhalten, Zusagen oder Schutzmaßnahmen wesentlich, werden Einschränkungen erneut geprüft. Praktisch heißt das: Die eigenen Aufzeichnungen und die Abhilfehistorie werden zur Berufungsakte.
Das ist kein isolierter Schritt. Im selben Monat hat Anthropic die Claude-Nutzungsrichtlinien aktualisiert und die Grenzen für Waffensoftware und Überwachung detailliert; die neue Fassung gilt ab 12. November. In der EU gingen beim ersten Vollzugsschritt zum AI Act förmliche Auskunftsersuchen an OpenAI und Anthropic. Während Aufsichtsbehörden Briefe schreiben, verschärfen die Plattformen ihre eigenen Vertriebsregeln, und die Nutzungsrichtlinien werden vom Kleingedruckten zu einem echten Compliance-Prüfpunkt. Vermittler sollten vor dem 20. November klären, ob sie in den Umfang fallen, und früh Kontakt aufnehmen; normale Entwickler sollten ihre Nutzungen gegen die drei Klarstellungen prüfen — beides ist billiger, als nach einer Einschränkungsmitteilung nachzubessern.
