Am 19. August veröffentlichte OpenAI auf seiner Website eine Mitteilung an API-Kunden: Für berechtigte Kunden bleibt Zero Data Retention (ZDR) bestehen – nach Abschluss einer Anfrage werden weder Prompts noch Modellantworten gespeichert. In derselben Mitteilung stellte das Unternehmen einen Mechanismus namens „Private Safety Processing" vor, der über mehrere zusammenhängende Interaktionen hinweg Anzeichen von Missbrauch erkennt, ohne den ursprünglichen Inhalt gegenüber OpenAI-Mitarbeitenden offenzulegen.
Zero Data Retention ist kein neuer Begriff. Für Kunden aus Finanzwesen, Gesundheitswesen und Rechtsberatung war die Frage, ob „bei euch wirklich nichts gespeichert wird", beim Vertragsabschluss stets ein Punkt, an dem Verhandlungen scheitern konnten. Öffentlichen Berichten zufolge liegt der Anlass für diese gesonderte Mitteilung darin, dass Modelle zunehmend längere, stärker automatisierte Aufgaben übernehmen: Eine einzelne Anfrage zeigt kein Problem, das Risiko verteilt sich über eine ganze Kette von Sitzungen. Um solche Muster bei der Missbrauchserkennung zu erfassen, braucht es etwas zum Abgleichen – was der Zero-Retention-Logik direkt entgegensteht.
Die Erkennung wandert in eine verschlüsselte Box
OpenAIs Lösung besteht darin, den vergleichbaren Teil in die Obhut der Kunden selbst zu geben. Kundeninhalte können entweder auf einer vom Kunden kontrollierten Infrastruktur verbleiben oder von OpenAI gespeichert werden – der Verschlüsselungsschlüssel bleibt jedoch beim Kunden. Ein automatisiertes System führt auf dieser verschlüsselten Ebene eine sitzungsübergreifende Auswertung durch und betrachtet Ein- und Ausgaben mehrerer Unterhaltungen statt einer isolierten Einzelanfrage. Wird ein Treffer erzielt, geht an OpenAI nur ein einziges Signal zurück:
a narrowly defined safety signal, without exposing the underlying prompts or responses
ein eng definiertes Sicherheitssignal, ohne die zugrunde liegenden Prompts oder Antworten offenzulegen.
Ob nach Erhalt des Signals weiter nachgeforscht wird, entscheidet der Kunde selbst – er bestimmt, ob Daten herausgegeben werden. Laut Unternehmensangaben richtet sich der Mechanismus sowohl gegen Personen, die die Plattform missbrauchen, als auch gegen KI-Agenten, die vom Kurs abweichen.
Eine Ausnahme wird ausdrücklich benannt: Als mutmaßliches Material sexuellen Kindesmissbrauchs markierte Bilder werden auch bei einem Zero-Retention-Einsatz weiterhin gespeichert, für die manuelle Überprüfung und Meldung – wie bisher üblich.
Ein anderer Weg als Anthropic
Bei derselben Fragestellung liefert ein anderes Unternehmen eine nahezu entgegengesetzte Antwort. Mehreren Medienberichten zufolge speichert Anthropic bei einem Teil der abgedeckten Modelle Sitzungsdaten 30 Tage lang; die manuelle Überprüfung erfolgt über kontrollierte Zugriffspfade, und wer was eingesehen hat, wird in fälschungssicheren Protokollen (tamper-evident logs) festgehalten. Anthropic setzt auf Nachvollziehbarkeit: Kommt es zu einem Vorfall, existiert eine vollständige Beweiskette, und wer auf die Daten zugegriffen hat, lässt sich lückenlos nachvollziehen.
OpenAI setzt darauf, gar keine Beweiskette entstehen zu lassen. Der Unterschied zwischen beiden Ansätzen liegt nicht in der Sicherheitsleistung, sondern darin, wovor sich Unternehmenskunden fürchten. Unternehmen, die internen Missbrauch und nachträgliches Abwälzen von Verantwortung fürchten, bevorzugen fälschungssichere Protokolle; Unternehmen, die externe Vorladungen und grenzüberschreitende Compliance-Anforderungen fürchten, wollen lieber, dass Daten erst gar nicht beim Anbieter landen – ein Aufbewahrungsfenster von 30 Tagen bedeutet grob gerechnet, dass jede Unterhaltung einen Monat lang für externe Verfahren erreichbar ist. Für ein Unternehmen, das in mehreren Rechtsordnungen tätig ist, lässt sich dieser eine Monat gegenüber der Rechtsabteilung nur schwer erklären.
Für Teams, die international Modelle beschaffen, lässt sich dieser Punkt direkt in die Fragenliste aufnehmen: Wo liegen die Daten, wem gehört der Schlüssel, welcher Prozess greift, wenn eine Sicherheitsrichtlinie ausgelöst wird. Früher bekam man auf solche Fragen meist nur die Antwort: „Uns ist Sicherheit sehr wichtig."
Bis zum Whitepaper bleibt alles Ankündigung
Private Safety Processing wird derzeit nur bei einigen frühen Kunden getestet und soll ab September schrittweise ausgerollt werden, begleitet von einem technischen Whitepaper. Die Mitteilung lässt einiges offen: welche Modelle abgedeckt sind, wie fein granular die Signale tatsächlich sind, welches Einspruchsverfahren Kunden bei Fehlalarmen durchlaufen. Auch die technische Umsetzung der sitzungsübergreifenden Analyse auf verschlüsselten Daten wurde nicht offengelegt – bis das Whitepaper vorliegt, bleiben solche Beschreibungen ein Versprechen, kein überprüfbares Design.
Für Einkäufer in Unternehmen lässt sich vorerst vor allem der September-Termin vormerken. Sobald das Whitepaper vorliegt, lohnt es sich, es Punkt für Punkt mit der eigenen Compliance-Checkliste abzugleichen – das bringt deutlich mehr als das bloße Lesen der jetzigen Mitteilung.
Quellen: offizielle Mitteilung von OpenAI, CocoLoop, TechCrunch; abgeglichen anhand der OpenAI-Mitteilung zum Umfang der Zero-Data-Retention-Berechtigung, zur Zuordnung der Verschlüsselungsschlüssel und zum geplanten Rollout des Private Safety Processing.