OpenAI ermöglicht mit dem neuen Private Safety Processing (PSP) eine Zero Data Retention (ZDR) für seine leistungsstärksten KI-Modelle, ohne auf Missbrauchsüberwachung zu verzichten.
Kundendaten verbleiben auf eigener Infrastruktur oder werden via BYOK verschlüsselt, während nur minimale, anonymisierte Sicherheitssignale an OpenAI gesendet werden.
Das Feature richtet sich gezielt an freigeschaltete Enterprise- und API-Kunden in stark regulierten Branchen und ist nicht für reguläre ChatGPT-Nutzer verfügbar.
OpenAI, der Entwickler von ChatGPT, hat ein neues Sicherheitskonzept namens Private Safety Processing (PSP) veröffentlicht, das Zero Data Retention (ZDR) für seine neuesten KI-Modelle ermöglicht. Wie OpenAI mitteilte, löst das Update den Konflikt zwischen strengem Datenschutz und notwendiger Missbrauchsüberwachung im Enterprise-Umfeld. Ab sofort können Unternehmen sensible Daten verarbeiten, ohne dass diese auf OpenAI-Servern gespeichert oder von Mitarbeitern eingesehen werden.
Die Neuerungen im Detail
Standardmäßig speichert die OpenAI-API Eingaben und Ausgaben für bis zu 30 Tage, um Missbrauch zu überwachen. Mit der Zero Data Retention (ZDR) entfällt dieses Zeitfenster komplett: Prompts und Modellantworten werden nach der Verarbeitung sofort gelöscht und sind für OpenAI-Mitarbeiter unzugänglich. Laut den technischen Dokumentationen von OpenAI wird der store-Parameter bei ZDR-qualifizierten Endpunkten wie /v1/chat/completions serverseitig zwingend auf false gesetzt, selbst wenn eine API-Anfrage versucht, die Speicherung zu erzwingen.
Der technologische Kern dieser Neuerung ist das sogenannte Private Safety Processing (PSP). Anstatt vollständige Prompt-Logs zur Überprüfung an OpenAI zu senden, verbleiben die Daten auf der kundenkontrollierten Infrastruktur oder werden über Bring Your Own Key (BYOK) verschlüsselt. Automatisierte Systeme analysieren die Inhalte lokal und übermitteln lediglich zwei minimale, anonymisierte Metadaten an OpenAI: die Kategorie des potenziellen Missbrauchs und dessen Schweregrad. Dies ist besonders relevant für agentenbasierte Anwendungen von OpenAI, die oft autonom große Mengen sensibler Unternehmensdaten verarbeiten und auf strikte Datenhygiene angewiesen sind.
Warum das wichtig ist
Bisher standen Unternehmen vor einem harten Kompromiss: Entweder sie nutzten leistungsstarke KI-Modelle und akzeptierten die Speicherung sensibler Daten für Sicherheitsprüfungen, oder sie verzichteten aus Compliance-Gründen ganz auf den Einsatz. ZDR adressiert exakt diese Hürde für stark regulierte Branchen wie das Finanzwesen, den Gesundheitssektor oder den IP-Schutz.
„Wenn ich sensible Daten an ein LLM sende, wer kann diese sehen und wie lange werden sie gespeichert?“ – Diese zentrale Enterprise-Frage beantwortet OpenAI nun mit einer klaren Null-Toleranz-Politik bei der Datenspeicherung.
Im Vergleich zur Konkurrenz verschafft sich OpenAI damit einen strategischen Vorteil. Während Microsoft bei Azure OpenAI auf ein modifiziertes Abuse-Monitoring setzt und andere Anbieter wie Anthropic oft vollständige Logs zur Missbrauchserkennung verlangen, entkoppelt OpenAI die Sicherheitstelemetrie vom eigentlichen Inhalt. Kritisch anzumerken ist jedoch, dass ZDR die Sicherheitskontrollen nicht vollständig eliminiert. Metadaten fließen weiterhin, was für absolute Air-Gapped-Systeme ein Ausschlusskriterium bleiben könnte. Dennoch ist es ein massiver Fortschritt, der den umfassenden Leitfaden für autonome Agenten in der Praxis erweitert, da diese nun in hochsensiblen Umgebungen agieren können, ohne Datenabfluss zu riskieren.
Verfügbarkeit & Fazit
Die Zero Data Retention ist kein standardmäßiges Self-Serve-Feature und steht nicht für reguläre ChatGPT-Abonnements zur Verfügung. Laut OpenAI richtet sich die Funktion ausschließlich an qualifizierte Enterprise- und API-Kunden nach vorheriger Prüfung und Freigabe. Fazit: OpenAI beweist mit PSP, dass sich Datenschutz und KI-Sicherheit nicht gegenseitig ausschließen müssen, und legt damit die Messlatte für Enterprise-KI-Lösungen deutlich höher.
FAQ: Zero Data Retention bei OpenAI
Was bedeutet Zero Data Retention (ZDR) bei OpenAI?
ZDR stellt sicher, dass Prompts und KI-Antworten nach der Verarbeitung sofort gelöscht werden. Die Daten werden exakt 0 Tage gespeichert, nicht für das Modelltraining verwendet und können von OpenAI-Mitarbeitern nicht eingesehen werden.
Wie funktioniert das Private Safety Processing (PSP)?
PSP analysiert KI-Eingaben direkt auf der kundenkontrollierten Infrastruktur. Bei einem potenziellen Richtlinienverstoß sendet das System nur anonymisierte Metadaten (Kategorie und Schweregrad) an OpenAI, ohne den eigentlichen Textinhalt preiszugeben.
Für wen ist die ZDR-Funktion verfügbar?
Die Funktion ist nicht für private ChatGPT-Nutzer zugänglich. Sie steht ausschließlich geprüften Enterprise- und API-Kunden zur Verfügung, die strenge Compliance-Vorgaben in Bereichen wie Finanzen, Gesundheit oder Forschung erfüllen müssen.
Florian Schröder ist Experte im Online-Marketing mit Schwerpunkt PPC (Pay-Per-Click) Kampagnen. Die revolutionären Möglichkeiten der KI erkennt er nicht nur, sondern hat sie bereits fest in seine tägliche Arbeit integriert, um innovative und effektive Marketingstrategien zu entwickeln.
Er ist überzeugt davon, dass die Zukunft des Marketings untrennbar mit der Weiterentwicklung und Nutzung von künstlicher Intelligenz verbunden ist und setzt sich dafür ein, stets am Puls dieser technologischen Entwicklungen zu bleiben.
Wir verwenden Technologien wie Cookies, um Geräteinformationen zu speichern und/oder darauf zuzugreifen. Wir tun dies, um das Surferlebnis zu verbessern und um personalisierte Werbung anzuzeigen. Wenn Sie diesen Technologien zustimmen, können wir Daten wie das Surfverhalten oder eindeutige IDs auf dieser Website verarbeiten. Wenn Sie Ihre Zustimmung nicht erteilen oder zurückziehen, können bestimmte Funktionen beeinträchtigt werden.
Funktional
Immer aktiv
Die technische Speicherung oder der Zugang ist unbedingt erforderlich für den rechtmäßigen Zweck, die Nutzung eines bestimmten Dienstes zu ermöglichen, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wird, oder für den alleinigen Zweck, die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz durchzuführen.
Vorlieben
Die technische Speicherung oder der Zugriff ist für den rechtmäßigen Zweck der Speicherung von Präferenzen erforderlich, die nicht vom Abonnenten oder Benutzer angefordert wurden.
Statistiken
Die technische Speicherung oder der Zugriff, der ausschließlich zu statistischen Zwecken erfolgt.Die technische Speicherung oder der Zugriff, der ausschließlich zu anonymen statistischen Zwecken verwendet wird. Ohne eine Vorladung, die freiwillige Zustimmung deines Internetdienstanbieters oder zusätzliche Aufzeichnungen von Dritten können die zu diesem Zweck gespeicherten oder abgerufenen Informationen allein in der Regel nicht dazu verwendet werden, dich zu identifizieren.
Marketing
Die technische Speicherung oder der Zugriff ist erforderlich, um Nutzerprofile zu erstellen, um Werbung zu versenden oder um den Nutzer auf einer Website oder über mehrere Websites hinweg zu ähnlichen Marketingzwecken zu verfolgen.
