„Zero Data Retention“ klingt eindeutig, ist aber nur dann belastbar, wenn Produkt, Endpunkt, Telemetrie und Vertrag gemeinsam betrachtet werden.
Die Kernaussage
OpenAI beschreibt eine erweiterte Zero-Data-Retention-Unterstützung für berechtigte API-Kunden und aktuelle Frontier-Modelle. Das richtet sich vor allem an Organisationen, die besonders strenge Vorgaben für gespeicherte Inhalte erfüllen müssen.
Was Unternehmen trotzdem klären müssen
Entscheidend sind der konkrete API-Endpunkt, ausgeschlossene Funktionen, Missbrauchsmonitoring, Metadaten, regionale Verarbeitung und vereinbarte Aufbewahrungsfristen. Ein Marketingbegriff allein ersetzt weder Auftragsverarbeitungsvertrag noch technische Dokumentation.
Prüfliste für Österreich und die EU
Dokumentieren Sie Zweck und Rechtsgrundlage, Datenklassen, Speicherorte, Unterauftragsverarbeiter, Löschkonzept und Zugriffskontrollen. Prüfen Sie außerdem, ob Mitarbeitende denselben abgesicherten Zugang verwenden oder unkontrolliert auf Consumer-Konten ausweichen.
AIVergleich-Einordnung
Zero Data Retention kann ein starkes Kontrollsignal sein. Für eine belastbare Entscheidung braucht es dennoch eine Ende-zu-Ende-Betrachtung des eigenen Systems – inklusive Logs, Vektordatenbank, Backups und angebundener Tools.
Diese Einordnung basiert auf der verlinkten Primärquelle. Produktangaben können sich nach Veröffentlichung ändern.
