Rýchla odpoveď: Globálne vymáhanie ochrany súkromia prekročilo 10,8 miliardy € v celkových pokutách od účinnosti GDPR v roku 2018, pričom jednotlivé pokuty teraz bežne presahujú stovky miliónov eur. Náklady na nedodržiavanie predpisov presahujú samotnú pokutu, reputačné škody, narušenie prevádzky a povinné nápravné opatrenia môžu prevýšiť hlavnú pokutu. Každá organizácia, ktorá zhromažďuje, spracováva alebo prenáša osobné údaje, čelí materiálnemu finančnému a právnemu riziku, ak jej praktiky ochrany súkromia nie sú dostatočné.
Kľúčové zistenia
- K júl 2026 bolo zaznamenaných viac ako 5 679 vymáhaní GDPR a ePrivacy v 33 európskych krajinách, pričom celkové pokuty presiahli 10,8 miliardy € [5]
- Najväčšia jednotlivá pokuta za GDPR zostáva 1,2 miliardy €, ktorú udelil Meta Platforms Ireland v roku 2023 za nezákonné prenosy údajov medzi EÚ a USA [1]
- V roku 2025 bola TikTok pokutovaná sumou 530 miliónov € Írskou komisiou pre ochranu údajov za zasielanie údajov používateľov do Číny bez primeraných záruk [4]
- Sektor "Priemysel a obchod" vedie všetky sektory s 572 zaznamenanými pokutami za GDPR, nasledujú médiá, telekomunikácie a vysielanie s 358 [3]
- Medzi rokmi 2022 a 2026 boli veľké technologické spoločnosti kolektívne pokutované sumou 3,5 miliardy dolárov konkrétne za používanie osobných údajov na školenie modelov AI [7]
- Najčastejšie porušenia zahŕňajú nedostatočný právny základ na spracovanie (článok 6), zlyhanie pri dodržiavaní základných princípov spracovania (článok 5) a nedostatočné bezpečnostné opatrenia (článok 32) [8]
- Írsko vedie všetky členské štáty EÚ s celkovými pokutami vo výške 3 miliardy €, čo odráža jeho úlohu ako sídla EÚ pre väčšinu veľkých technologických firiem [6]
- Pokuty GDPR môžu dosiahnuť až 4 % z globálneho ročného obratu alebo 20 miliónov €, podľa toho, čo je vyššie, čo robí dodržiavanie predpisov prioritou na úrovni predstavenstva
Aké sú najväčšie pokuty za ochranu súkromia v histórii?
Najväčšie pokuty za ochranu súkromia sú sústredené v ére GDPR, pričom Meta, Amazon a TikTok zaujímajú popredné pozície. Írska komisia pre ochranu údajov udelila najvyššiu pokutu za GDPR, 1,2 miliardy €, proti Meta Platforms Ireland v máji 2023 za prenášanie údajov používateľov EÚ na servery v USA bez primeraných právnych mechanizmov [1].
Najvyššie pokuty za GDPR podľa výšky pokuty:
| Spoločnosť | Výška pokuty | Rok | Porušenie |
|---|---|---|---|
| Meta Platforms Ireland | 1,2 miliardy € | 2023 | Nezákonné prenosy údajov medzi EÚ a USA |
| Amazon Europe Core | 746 miliónov € | 2021 | Porušenia súhlasu pri reklame |
| TikTok | 530 miliónov € | 2025 | Prenosy údajov do Číny bez SCC |
| Meta (WhatsApp) | 225 miliónov € | 2021 | Zlyhania v transparentnosti |
| Meta (Instagram) | 405 miliónov € | 2022 | Nesprávne zaobchádzanie s údajmi detí |
Od roku 2023 sa vymáhanie výrazne zrýchlilo, pričom regulátori čoraz viac cielia na cezhraničné prenosy údajov a praktiky súvisiace s reklamou [9]. Priemerná pokuta za GDPR teraz dosahuje približne 3 milióny €, hoci mediánová pokuta je podstatne vyššia na úrovni 8,2 milióna €, čo je rozdiel spôsobený nadmernými pokutami uloženými veľkým technologickým platformám [6].
Akú pokutu dostala Meta za porušenia ochrany súkromia?
Meta nahromadila najväčšie kumulatívne bremeno pokút za GDPR zo všetkých spoločností. V rámci viacerých vymáhaní pokrývajúcich WhatsApp, Instagram a jej hlavnú platformu presahujú celkové pokuty Meta za GDPR 2 miliardy €, pričom pokuta za prenos vo výške 1,2 miliardy € predstavuje najväčšiu pokutu za ochranu súkromia, aká bola kedy udelená na základe GDPR [1].
Rozhodnutie z roku 2023 sa sústredilo na závislosť Meta na štandardných zmluvných doložkách (SCC) na ospravedlnenie transatlantických prenosov údajov po zrušení štítu na ochranu súkromia medzi EÚ a USA. Regulátori zistili, že samotné SCC sú nedostatočné vzhľadom na zákony o sledovaní v USA, čo vyžadovalo, aby Meta pozastavila prenosy medzi EÚ a USA a implementovala doplnkové technické opatrenia.
Čo sa stane, ak nedodržíte zákony o ochrane súkromia?
Nedodržiavanie predpisov spúšťa kaskádu následkov, ktoré presahujú počiatočnú pokutu. Regulačné pokuty sú len najviditeľnejším prvkom, skutočné náklady na nedodržiavanie predpisov zahŕňajú povinné audity, nápravné opatrenia, právne poplatky a reputačné škody, ktoré môžu potlačiť akvizíciu zákazníkov na roky.
Konkrétne následky zahŕňajú:
- Administratívne pokuty až do výšky 4 % z globálneho ročného obratu na základe GDPR
- Príkazy na vymáhanie vyžadujúce pozastavenie činností spracovania údajov
- Povinné oznámenia o porušení údajov dotknutým osobám (nákladné vo veľkom meradle)
- Občianskoprávne konanie od dotknutých subjektov údajov, vrátane hromadných žalôb
- Reputačné škody merateľné v odlivu zákazníkov a zníženej dôvere v značku
- Narušenie prevádzky z nútených zmien v architektúre údajov
V roku 2025 sa oznámenia o porušení údajov zvýšili o 22 % v porovnaní s predchádzajúcim rokom, pričom priemerne bolo zaznamenaných 443 oznámení denne naprieč dozornými orgánmi EÚ, pričom každé oznámenie môže potenciálne spustiť ďalšie regulačné preskúmanie [2].
Ako sa vypočítavajú pokuty za ochranu súkromia?
Pokuty za GDPR sa vypočítavajú na základe stupňovitej štruktúry, pričom závažnosť porušenia, spolupráca organizácie s regulátormi a rozsah škody všetko ovplyvňuje konečnú sumu. Regulátori neuplatňujú fixný vzorec; namiesto toho zohľadňujú súbor zákonných kritérií.
Kľúčové faktory, ktoré zvyšujú závažnosť pokuty:
- Povaha a trvanie porušenia
- Počet dotknutých subjektov údajov
- Úmyselný vs. nedbanlivý charakter porušenia
- Predchádzajúce porušenia rovnakou organizáciou
- Finančný prospech získaný z porušenia
- Nedostatok spolupráce s dozorným orgánom
Oslobodzujúce faktory zahŕňajú proaktívnu spoluprácu, včasné samovykrytie a preukázané kroky na nápravu škody. Na základe GDPR nesú Tier 1 porušenia (napr. nedostatočná bezpečnosť) pokuty až do výšky 10 miliónov € alebo 2 % z globálneho obratu, zatiaľ čo Tier 2 porušenia (napr. nezákonné spracovanie) dosahujú 20 miliónov € alebo 4 % z globálneho obratu.
Ktoré krajiny majú najprísnejšie pokuty za ochranu súkromia?
Írsko, Luxembursko a Francúzsko udelili najvyššie celkové pokuty v rámci EÚ, predovšetkým preto, že veľké technologické spoločnosti majú sídlo v týchto jurisdikciách. Írsko samo o sebe zodpovedá za 3 miliardy € v celkových pokutách za GDPR, čo odráža jeho postavenie ako európskeho sídla pre Meta, Apple, Google a TikTok [6].
Mimo EÚ vynucuje ochranu súkromia predovšetkým Federálna obchodná komisia (FTC) a sektorové zákony ako HIPAA a COPPA. USA nemajú jediný federálny zákon o ochrane súkromia ekvivalentný GDPR, ale rámce na úrovni štátu, ako CCPA/CPRA v Kalifornii, CDPA vo Virgínii a iné, sú čoraz aktívnejšie. Zákon o ochrane osobných údajov v Číne (PIPL) a brazílsky LGPD tiež nesú významné pokuty, hoci zrelosť vymáhania sa líši.
Aký je rozdiel medzi pokutami GDPR a CCPA?
Pokuty GDPR a CCPA sa výrazne líšia vo svojich štruktúrach pokút, mechanizmoch vymáhania a geografickom rozsahu. GDPR sa vzťahuje na akúkoľvek organizáciu spracovávajúcu údaje obyvateľov EÚ bez ohľadu na to, kde je organizácia založená, zatiaľ čo CCPA sa vzťahuje konkrétne na ziskové podniky, ktoré spĺňajú určité prahové hodnoty a zhromažďujú údaje obyvateľov Kalifornie.
Porovnanie pokút GDPR a CCPA:
| Faktor | GDPR | CCPA/CPRA |
|---|---|---|
| Maximálna pokuta | 4 % globálneho obratu alebo 20 miliónov € | 7 500 $ za úmyselné porušenie |
| Vynucuje | Národné dozorné orgány | Generálny prokurátor Kalifornie / CPPA |
| Právo na súdny proces | Obmedzené (porušenia údajov) | Áno, za porušenia údajov |
| Rozsah | Obyvatelia EÚ globálne | Obyvatelia Kalifornie |
| Vzťahuje sa na | Organizácie akejkoľvek veľkosti | Podniky spĺňajúce prahové hodnoty príjmu/údajov |
Praktická implikácia: GDPR nesie oveľa väčšie finančné riziko pre veľké podniky, zatiaľ čo štruktúra CCPA na pokutu za porušenie môže rýchlo narastať pre spoločnosti s veľkými používateľskými základňami v Kalifornii a systematickým nedodržiavaním predpisov.
Ktoré odvetvia dostávajú najviac pokút za ochranu súkromia?
Sektor priemyslu a obchodu vedie všetky sektory v objeme pokút za GDPR, s 572 zaznamenanými pokutami k marcu 2026, nasledujú médiá, telekomunikácie a vysielanie s 358 [3]. Technologické platformy, finančné služby a zdravotnícke organizácie sú neustále medzi najťažšie pokutovanými.
Odvetvia s disproporčným vystavením zahŕňajú:
- Technológie a sociálne médiá, vysoké objemy údajov, cezhraničné prenosy, obchodné modely založené na reklame
- Finančné služby, citlivé finančné údaje, zložité zdieľanie s tretími stranami
- Zdravotná starostlivosť, osobitné kategórie údajov podľa článku 9 GDPR, prísne požiadavky na oznámenie o porušení
- Maloobchod a e-commerce, súhlas s cookies, behaviorálne sledovanie a praktiky údajov o vernostných programoch
- Telekomunikácie, údaje o predplatiteľoch vo veľkom meradle, údaje o polohe a povinnosti podľa smernice o ePrivacy
Môžu si malé podniky dovoliť dodržiavanie predpisov o ochrane súkromia?
Dodržiavanie predpisov o ochrane súkromia nie je výlučne problémom veľkých podnikov, ale proporcionálne náklady sú väčšie pre menšie organizácie. Malé podniky môžu implementovať základné opatrenia na dodržiavanie predpisov za relatívne nízke náklady, najmä využívaním štruktúrovaných nástrojov na správu súhlasu a udržiavaním jasných záznamov o spracovaní údajov.
Praktický základ pre malé podniky zahŕňa:
- Vykonanie cvičenia na mapovanie údajov na identifikáciu, aké osobné údaje sú zhromažďované a prečo
- Zverejnenie jasnej a presnej politiky ochrany súkromia
- Implementácia platformy na správu súhlasu pre súhlas s cookies a sledovaním
- Zriadenie procesu na spracovanie žiadostí subjektov údajov o prístup
- Dokumentovanie právneho základu pre každú činnosť spracovania
Nástroje ako Biscotti CMP poskytujú štruktúrovanú infraštruktúru na správu súhlasu, ktorá pomáha vlastníkom webových stránok a malým podnikom preukázať dodržiavanie požiadaviek GDPR a ePrivacy bez potreby dedikovaných právnych tímov. Náklady na takéto nástroje sú podstatne nižšie ako aj menšia regulačná pokuta.
Aké sú bežné chyby v oblasti ochrany súkromia, ktoré vedú k pokutám?
Najčastejšie penalizované porušenia na základe GDPR zahŕňajú nedostatočný právny základ na spracovanie údajov, zlyhania pri dodržiavaní základných princípov spracovania a nedostatočné technické bezpečnostné opatrenia [8]. Mnohé pokuty vyplývajú zo systematických praktík, nie z jednorazových chýb.
Bežné porušenia vedúce k vymáhaniu:
- Spracovanie osobných údajov bez platného právneho základu (článok 6)
- Zlyhanie pri získavaní platného, informovaného súhlasu na cookies a sledovanie
- Nedostatočné postupy na detekciu a oznámenie o porušení údajov
- Prenos údajov do tretích krajín bez primeraných záruk
- Uchovávanie údajov dlhšie, ako je potrebné na uvedený účel
- Poskytovanie nedostatočnej transparentnosti v oznámeniach o ochrane súkromia
- Zlyhanie pri dodržiavaní práv subjektov údajov (prístup, vymazanie, prenosnosť)
"Najčastejšie porušenia GDPR zahŕňajú nedostatočný právny základ na spracovanie údajov (článok 6), porušenia základných princípov spracovania (článok 5) a nedostatočné bezpečnostné opatrenia (článok 32)." [8]
Ako sa spoločnosti vyhýbajú porušeniam ochrany súkromia a pokutám?
Vyhnúť sa pokutám si vyžaduje považovať dodržiavanie predpisov o ochrane súkromia za prebiehajúcu prevádzkovú disciplínu, nie za jednorazové cvičenie v dokumentácii. Organizácie, ktoré investujú do architektúry "privacy-by-design", školení zamestnancov a pravidelných auditov dodržiavania predpisov, neustále preukazujú nižšie vystavenie vymáhaniu.
Kľúčové preventívne opatrenia:
- Menovanie dôstojníka pre ochranu údajov (DPO), ak je to vyžadované podľa článku 37 GDPR
- Vykonávanie hodnotení vplyvu na ochranu údajov (DPIA) pre spracovanie s vysokým rizikom
- Udržiavanie záznamu o činnostiach spracovania (RoPA) podľa článku 30
- Implementácia a pravidelné testovanie plánu reakcie na porušenie údajov
- Používanie súladu s platformou na správu súhlasu pre všetky webové zbieranie údajov
- Ročné preskúmanie dohôd s tretími stranami spracovateľmi údajov
- Proaktívne sledovanie regulačných pokynov od dozorných orgánov
Menia pokuty za ochranu súkromia skutočne správanie spoločností?
Dôkazy naznačujú, že vysoké pokuty skutočne vedú k zmene správania, ale účinok je silnejší, keď je vymáhanie konzistentné a verejné. Zrýchlenie vymáhania od roku 2023, najmä zamerané na praktiky súvisiace s AI, podnietilo mnohé organizácie, aby proaktívne prestrukturúrovali programy správy údajov [9].
Medzi rokmi 2022 a 2026 boli veľké technologické spoločnosti kolektívne pokutované sumou 3,5 miliardy dolárov za používanie osobných údajov na školenie modelov AI bez primeraného právneho základu, pričom Anthropic a Meta utrpeli najväčšie individuálne pokuty vo výške 1,5 miliardy a 1,4 miliardy dolárov [7]. Tieto pokuty podstatne zmenili spôsob, akým tímy vyvíjajúce AI pristupujú k získavaniu údajov na školenie a dokumentácii súhlasu.
Avšak pre organizácie, kde je pokuta malá v porovnaní s príjmom generovaným nedodržiavanou praxou, je odstrašujúci účinok slabší. To je presne dôvod, prečo bola štruktúra pokút založená na obratoch GDPR navrhnutá tak, aby sa prispôsobila veľkosti spoločnosti.
Stojí dodržiavanie predpisov o ochrane súkromia náklady?
Áno, keď sa meria voči celkovým nákladom na nedodržiavanie predpisov, investícia do dodržiavania predpisov o ochrane súkromia neustále prináša pozitívne výnosy. Priemerná pokuta za GDPR vo výške približne 3 milióny € [6], v kombinácii s nákladmi na nápravu, právnymi poplatkami a reputačnými škodami, ďaleko presahuje ročné náklady na štruktúrovaný program dodržiavania predpisov pre väčšinu organizácií.
Výpočet je jednoduchý pre podniky: proaktívny program dodržiavania predpisov, ktorý stojí desiatky tisíc ročne, eliminuje vystavenie pokutám, ktoré môžu dosiahnuť stovky miliónov. Pre menšie organizácie je matematika rovnako jasná, aj skromná pokuta v rozmedzí 10 000 až 50 000 € (bežná pre menšie podniky) môže byť existenčne škodlivá.
Ako dlho trvá zotavenie sa z pokuty za ochranu súkromia?
Zotavenie sa z významnej pokuty za ochranu súkromia zvyčajne trvá dva až päť rokov, pričom sa zohľadňuje finančné vyrovnanie, povinné nápravné opatrenia, regulačné monitorovanie a rehabilitácia reputácie. Prevádzkový dopad často prekonáva finančnú pokutu.
Po významnej vymáhacej akcii sa organizácie zvyčajne stretávajú s:
- Obdobím zvýšenej regulačnej kontroly trvajúcej 12-36 mesiacov
- Povinnými technickými a organizačnými zmenami s definovanými termínmi implementácie
- Priebežným reportovaním dodržiavania predpisov dozornému orgánu
- Erozíou dôvery zákazníkov, ktorá si vyžaduje trvalé úsilie o transparentnosť na zvrátenie
Pre spoločnosti, ktoré dostanú príkazy na pozastavenie prenosov spolu s pokutami, ako Meta v roku 2023, môže prevádzkové narušenie prestrukturúrovania prenosov údajov stáť viac ako samotná pokuta.
FAQ
Aká je najväčšia pokuta za GDPR, ktorá bola kedy udelená? Najväčšia jednotlivá pokuta za GDPR je 1,2 miliardy €, ktorú udelila Meta Platforms Ireland Írskou komisiou pre ochranu údajov v máji 2023 za nezákonné prenášanie údajov používateľov EÚ do Spojených štátov bez primeraných právnych záruk [1].
Koľko pokút za GDPR bolo udelených celkovo? K júl 2026 bolo zaznamenaných viac ako 5 679 vymáhaní GDPR a ePrivacy v 33 európskych krajinách, pričom celkové pokuty presiahli 10,8 miliardy € [5].
Ktorá spoločnosť zaplatila najviac na pokutách za GDPR? Meta nahromadila najvyššie kumulatívne bremeno pokút za GDPR, pričom pokuty na jej platformách (Facebook, Instagram, WhatsApp) presahujú 2 miliardy € v celku.
Môže byť malá webová stránka pokutovaná na základe GDPR? Áno. GDPR sa vzťahuje na akúkoľvek organizáciu, ktorá spracováva osobné údaje obyvateľov EÚ, bez ohľadu na veľkosť spoločnosti. Dozorné orgány udelili pokuty malým podnikom, najmä za porušenia súhlasu s cookies a nedostatočné oznámenia o ochrane súkromia.
Aký je rozdiel medzi pokutou za GDPR a pokutou za CCPA? Pokuty za GDPR môžu dosiahnuť až 4 % z globálneho ročného obratu alebo 20 miliónov €. Pokuty za CCPA sú obmedzené na 7 500 $ za úmyselné porušenie. GDPR nesie významne väčšie finančné riziko pre veľké organizácie s globálnymi operáciami.
Čo spúšťa vyšetrovanie GDPR? Vyšetrovania sú zvyčajne spúšťané oznámeniami o porušení údajov, sťažnosťami od subjektov údajov, sťažnosťami od iných dozorných orgánov alebo proaktívnymi auditmi národných úradov na ochranu údajov.
Zvyšujú sa pokuty súvisiace s AI? Áno. Medzi rokmi 2022 a 2026 boli veľké technologické spoločnosti pokutované kolektívne sumou 3,5 miliardy dolárov za používanie osobných údajov na školenie modelov AI bez primeraného právneho základu a regulátori naznačili, že vymáhanie súvisiace s AI bude naďalej narastať [7].
Aké je najbežnejšie porušenie GDPR? Nedostatočný právny základ na spracovanie údajov podľa článku 6 je najčastejšie citované porušenie v akciách vymáhania GDPR, nasledované zlyhaniami pri dodržiavaní základných princípov spracovania podľa článku 5 [8].
Zaplatenie pokuty končí regulačnú záležitosť? Nie nevyhnutne. Pokuty sú často sprevádzané príkazmi na vymáhanie, ktoré vyžadujú konkrétne nápravné kroky, a organizácie môžu zostať pod zvýšeným dohľadom dozorných orgánov roky po zaplatení pokuty.
Akú úlohu zohráva platforma na správu súhlasu v dodržiavaní predpisov? Platforma na správu súhlasu (CMP) pomáha organizáciám zbierať, zaznamenávať a spravovať súhlas používateľov na cookies a sledovacie technológie, čím priamo rieši jednu z najčastejšie penalizovaných medzier v dodržiavaní predpisov podľa GDPR a ePrivacy.
Záver
Náklady na nedodržiavanie predpisov, preskúmané z pohľadu najväčších globálnych pokút za ochranu súkromia, robia presvedčivý finančný argument pre proaktívnu správu údajov. S kumulatívnymi pokutami za GDPR, ktoré teraz presahujú 10,8 miliardy € a vymáhanie neprejavuje známky spomalenia, dodržiavanie predpisov o ochrane súkromia už nie je len právnou formalitou; je to základná funkcia riadenia rizík v podnikaní [5].
Akčné kroky pre organizácie akejkoľvek veľkosti:
- Audít vašich praktík zbierania údajov v súlade s právnymi základmi povolenými podľa GDPR alebo vašich platných miestnych zákonov, identifikujte akékoľvek spracovanie, ktoré nemá jasné, zdokumentované ospravedlnenie.
- Implementujte štruktúrovanú správu súhlasu pre všetko webové sledovanie a používanie cookies. Nástroj navrhnutý na tento účel, ako Biscotti CMP, poskytuje záznamy o súhlase a auditnú stopu, ktorú regulátori očakávajú.
- Preskúmajte cezhraničné prenosy údajov, najmä ak vaša organizácia používa cloudové služby, analytické platformy alebo nástroje AI, ktoré spracovávajú osobné údaje EÚ.
- Zriadenie plánu reakcie na porušenie s definovanými časovými rámcami oznámenia, keďže oznámenia o porušení údajov sa v roku 2025 zvýšili o 22 % [2].
- Sledujte praktiky súvisiace s AI pozorne, pretože toto je najrýchlejšie rastúca oblasť vymáhania na celom svete [7].
Dodržiavanie predpisov o ochrane súkromia nie je cieľ, je to nepretržitá prevádzková disciplína. Organizácie, ktoré to takto chápu, sú tie, ktoré sa vyhnú tomu, aby sa stali ďalším záznamom v rastúcom zozname nákladných vymáhacích akcií.
Odkazy
[1] Statistics - https://www.enforcementtracker.com/statistics?utm_source=openai
[2] DLA Piper GDPR Fines and Data Breach Survey January 2026 - https://www.dlapiper.com/en-ca/insights/publications/2026/01/dla-piper-gdpr-fines-and-data-breach-survey-january-2026?utm_source=openai
[3] GDPR Fines Number by Industry - https://www.statista.com/statistics/1558502/gdpr-fines-number-by-by-industry/?utm_source=openai
[4] GDPR Fines Tracker 2025-2026 - https://compliance-kit.eu/en/knowledge/gdpr-fines-tracker-2025-2026?utm_source=openai
[5] cookiefines.eu - https://cookiefines.eu/?utm_source=openai
[6] GDPR Fine Statistics - https://gdprfine.com/statistics?utm_source=openai
[7] Big Tech Slapped with $3.5bn in Fines for Using Personal Data to Train AI - https://www.techradar.com/vpn/vpn-services/big-tech-slapped-with-usd3-5bn-in-fines-for-using-your-personal-data-to-train-ai-and-it-could-be-only-the-beginning-warns-surfshark?utm_source=openai
[8] GDPR Fines Statistics - https://compliancedocshq.com/learn/gdpr-fines-statistics?utm_source=openai
[9] GDPR Fines to Date: Biggest Penalties and Violations - https://legalclarity.org/gdpr-fines-to-date-biggest-penalties-and-violations/?utm_source=openai