Zero Data Retention

Wenn jemand einen KI-Dienst im Internet nutzt, schickt er Text an einen fremden Computer. Dort wird gerechnet, und eine Antwort kommt zurück. Normalerweise bleibt eine Kopie dieses Textes beim Anbieter liegen — für Fehlersuche, für Missbrauchskontrolle oder für die Verbesserung des Programms. Zero Data Retention bedeutet: genau das passiert nicht. Der Anbieter verspricht, die Eingabe und die Antwort nach der Bearbeitung sofort zu verwerfen. Übersetzt heißt der Begriff schlicht „null Datenaufbewahrung“.

Warum Unternehmen darauf bestehen

Für Privatnutzer ist es meist unangenehm, wenn Eingaben gespeichert werden. Für Firmen kann es verboten sein. Eine Anwaltskanzlei, die einen Vertrag von einer KI zusammenfassen lässt, gibt fremde Geheimnisse weiter. Ein Krankenhaus, das Diagnosen tippt, verarbeitet Gesundheitsdaten. Solche Daten sind in Europa durch die Datenschutz-Grundverordnung besonders streng geschützt.

Deshalb ist Zero Data Retention oft die Bedingung, unter der ein Unternehmen überhaupt einen KI-Dienst einkauft. Ohne diese Zusage lehnt die Rechtsabteilung ab. Anbieter wie OpenAI, Anthropic oder Microsoft bieten die Option daher gezielt für Geschäftskunden an, meist nur in bezahlten Tarifen und oft erst nach einer Prüfung des Anwendungsfalls.

Ein zweiter Grund ist die Angst vor dem Trainingsdatensatz. Viele befürchten, dass ihre Firmengeheimnisse in ein künftiges Modell einsickern und irgendwann bei einem Konkurrenten als Antwort auftauchen. Ob das technisch realistisch ist, wird diskutiert. Die Sorge allein reicht aber, um Verträge scheitern zu lassen.

Was mit den Daten wirklich passiert

Wichtig ist die Unterscheidung zwischen Verarbeiten und Aufbewahren. Verarbeiten muss der Dienst die Eingabe zwangsläufig — sonst könnte er nicht antworten. Der Text liegt dafür kurz im Arbeitsspeicher, also im flüchtigen Gedächtnis des Servers. Dieser Speicher wird geleert, sobald die Aufgabe erledigt ist. Zero Data Retention verspricht, dass der Text zusätzlich nirgendwo auf eine Festplatte geschrieben wird und in keiner Protokolldatei landet.

Man kann sich das wie ein Telefonat mit einem Dolmetscher vorstellen. Er hört zu, übersetzt und legt auf. Er macht keine Notizen, und es gibt keine Aufzeichnung. Verstanden hat er trotzdem alles, während er sprach.

Innerhalb einer Unterhaltung bleibt der Verlauf technisch verfügbar, weil er bei jeder neuen Frage mitgeschickt wird. Das ist kein Widerspruch zur Zusage. Eine typische Zwischenlösung ist eine begrenzte Aufbewahrung: 30 Tage zur Missbrauchsprüfung, danach automatische Löschung. Das ist ausdrücklich nicht Zero Data Retention, wird aber oft so beworben. Wer genau hinsieht, prüft die Vertragsbedingungen und nicht die Werbeseite.

Woran man die Zusage im Angebot erkennt

Der Begriff steht selten in der Benutzeroberfläche. Er taucht in Verträgen, in Datenschutzerklärungen und in Pressemitteilungen auf. In Ausschreibungen der öffentlichen Verwaltung ist er inzwischen eine gängige Anforderung. Auch bei Programmierwerkzeugen, die Code vorschlagen, wird er oft ausdrücklich genannt — Quellcode gilt als besonders sensibel.

In Wirtschaftsnachrichten begegnet der Begriff meist als Verkaufsargument. Ein Anbieter kündigt eine Version für Firmenkunden an und betont, dass keine Daten gespeichert werden. Manchmal ist er auch die Reaktion auf einen Skandal, etwa wenn interne Chats eines Unternehmens öffentlich wurden. Ein häufiger Irrtum: Zero Data Retention bedeutet nicht, dass die Daten das Land nicht verlassen. Wo gerechnet wird, regelt eine andere Zusage, oft „Data Residency“ genannt.