OpenAI och ChatGPT Enterprise i EU – vad residensen täcker

OpenAI har byggt ut sitt EU-erbjudande rejält de senaste åren, men residensen är ojämnt fördelad över produktkatalogen – och den täcker mindre än många tror. Här är vad som gäller 2026, och fällorna som är dyrast att upptäcka sent.

Produktnivåerna: vem kan få EU-residens

Residens är inte en inställning som slås på i efterhand. Det är en egenskap hos vissa produktnivåer, och bara för nya miljöer:

Mönstret är tydligt: konsument- och mellannivåerna saknar residens-option helt. För organisationer med GDPR-krav är det Enterprise-tenant eller API-plattformens Europe-region som gäller – allt annat innebär behandling i USA. Kontrollera samtidigt vilken licensform ni faktiskt har – många organisationer tror sig ha Enterprise men sitter på Business.

Vad residensen täcker – och vad den inte täcker

På nya EU-tenants täcker residensen datalagring, och sedan januari 2026 även GPU-inferensen: själva modellkörningen sker då i regionen. Det var ett viktigt steg – lagring utan inferens är ett halvt löfte.

Men allt runt omkring följer inte automatiskt med. Autentisering, routning, indexering och analys kan ligga utanför regionen, och vissa endpoints är undantagna från residensen. ”Vi har EU-residens hos OpenAI” är därför en för grov sammanfattning för en DPIA. Verifiera per endpoint vilka delar av ert flöde som omfattas, och få det skriftligt för exakt de funktioner ni använder.

Ett praktiskt arbetssätt är att lista flödets samtliga anrop – chatt, filuppladdning, sökning, inbäddningar – och markera per rad vad leverantören skriftligt bekräftat. Raderna utan bekräftelse är er faktiska riskyta, och listan är dessutom exakt vad en granskare vill se.

Migrationsfällan: inget följer med

Den vanligaste missräkningen i praktiken: befintliga konton, projekt och API-nycklar kan inte konverteras till EU-residens. Residensen bestäms när miljön skapas.

Ett exempel. Ett bolag har kört ChatGPT Business sedan 2024 och byggt två API-integrationer mot sina interna system. När compliance kräver EU-residens räcker det inte att uppgradera: det krävs en ny Enterprise-tenant respektive nya EU-projekt med nya API-nycklar. Historiken följer inte med utan stannar i USA, och integrationerna behöver peka om mot de nya projekten. Rätt sätt att hantera det är som en migrering med egen tidplan, testfas och kommunikation – inte som ett kryss i en beställning. Passa samtidigt på att städa: en flytt är rätt tillfälle att inventera vilka integrationer som faktiskt används och vilka prompts som innehåller personuppgifter i onödan.

Övervakningsnivån är en del av paketet

EU-residens på API-plattformen förutsätter dessutom att er organisation godkänns för en av två övervakningsnivåer: Modified Abuse Monitoring, där missbruksdetekteringen sker utan att era prompts lagras för granskning, eller zero data retention (ZDR), där prompts och svar inte sparas alls efter körning.

Båda kräver godkännande via OpenAI:s säljorganisation. Räkna in ansökningsprocessen i projektets tidplan och dokumentera utfallet – vilken nivå ni fått, för vilka endpoints, per vilket datum – i er underbiträdes- och behandlingsdokumentation.

Notera att övervakningsnivån påverkar mer än juridiken: med zero data retention försvinner leverantörens loggar som felsökningsstöd, så er egen loggning behöver bära hela spårbarheten.

Rättsläget och priserna rör sig

Två rörliga delar till. EU-regionen har haft prispåslag jämfört med global drift, och nivåerna justeras – räkna alltid på aktuell prislista innan beslut. Och det uppmärksammade amerikanska domstolsbeslut som ålade OpenAI att bevara användarloggar har fått en viktig avgränsning: EEA-data har undantagits ur bevarandeordern. Rättsläget utvecklas dock löpande, så gör bevakningen till en stående punkt snarare än en engångskontroll.

Sammanfattningen: OpenAI i EU är fullt möjligt 2026, men bara på rätt produktnivå, i en ny miljö och med verifiering per endpoint. Bygger ni en lösning där vägvalet spelar roll hjälper vi på Weapp gärna till att väga alternativen – från AI-strategi till färdig integration. Hör av dig om du vill ta frågan vidare.