Zero Data Retention

Zero Data Retention, abgekürzt ZDR, ist die Zusage eines Anbieters, Eingaben und Ausgaben nach der Beantwortung nicht dauerhaft zu speichern. Eine Dokumentation beschreibt das als Vereinbarung, unter der Prompts und Antworten nach Rückgabe der Antwort nicht gespeichert bleiben, eingerichtet je Organisation. Anthropic: API and data retention

Der Geltungsbereich ist das Entscheidende

Solche Zusagen gelten nicht pauschal für alles. Zu prüfen ist, welche Endpunkte und Funktionen eingeschlossen sind, welche Ausnahmen bestehen, was mit Metadaten und Abrechnungsdaten geschieht und ob bestimmte Zusatzfunktionen dadurch entfallen.

Für die Risikobewertung gehört das in die Dokumentation des Anwendungsfalls, zusammen mit Verarbeitungsort und Zugriffsrechten. NIST: AI Risk Management Framework

So kannst du dir das vorstellen

Eine Zusage, keine Kopien anzufertigen. Sie ist etwas anderes als die Zusage, Kopien nicht weiterzugeben, und sie sagt nichts darüber, ob ein Eingangsbuch geführt wird. Das Bild erklärt den engen Zuschnitt solcher Zusagen.

Was es in der Praxis bedeutet

Für Anwendungen mit besonders schützenswerten Daten ist das ein wichtiger Baustein, aber kein vollständiger Schutz. Die eigene Anwendung speichert weiterhin, was sie speichert, und Protokolle in den beteiligten Systemen ebenfalls.

Sinnvoll ist, die Zusage schriftlich zu haben, ihren Umfang je Funktion zu prüfen und die eigenen Protokolle entsprechend zu gestalten. Eine Zusage des Anbieters nützt wenig, wenn die eigene Ablage vollständige Prompts jahrelang aufbewahrt.

Wo es verwechselt wird

Nicht speichern ist nicht dasselbe wie nicht für Training verwenden, und auch nicht dasselbe wie in einem bestimmten Land verarbeiten. Drei Zusagen, die getrennt gelten und getrennt vereinbart werden.

Verwandte Begriffe

Data Retention, No-Training Policy, Data Residency, Abuse Monitoring, Modified Abuse Monitoring.