Anthropic bringt Zero Data Retention zurück
Anthropic hat für Fable 5.1 und Mythos 5.1 das Programm Enterprise Frontier Safeguards, kurz EFS, angekündigt. Damit sollen Firmenkunden wieder Zero Data Retention beantragen können. Bei diesem Verfahren speichert der KI-Anbieter Prompts und Modellantworten nach der Verarbeitung nicht dauerhaft.
Anthropic hatte diese Option für seine leistungsfähigsten Modelle zuvor eingeschränkt. Auch bestehende Kunden mit entsprechenden Vereinbarungen mussten eine vorübergehende Speicherung akzeptieren. Als Grund nannte das Unternehmen die Untersuchung möglicher Missbrauchsfälle.
Besonders Banken, Versicherungen und Unternehmen aus dem Gesundheitswesen bewerteten die zusätzlichen Protokolldaten als Compliance-Risiko. Für solche Branchen kann bereits eine kurze Speicherung sensibler Inhalte außerhalb der eigenen Kontrollumgebung problematisch sein.
Sicherheitsprüfung wandert in die Kunden-Cloud
EFS verlagert einen wesentlichen Teil der Sicherheitsüberwachung in die Cloud-Umgebung des jeweiligen Kunden. Dort werden Protokolldaten gespeichert und der Datenverkehr auf verdächtige Muster geprüft. Verschlüsselungsschlüssel, Zugriffsrichtlinien und Audit-Logs bleiben unter Kontrolle des Unternehmens.
Erkennt das automatisierte Monitoring einen möglichen Vorfall, erhält der Kunde ein Signal und muss den Fund selbst bewerten. Anthropic bekommt parallel nur die Information, dass ein Vorfall erkannt wurde, welcher Kategorie er angehört und wie schwer er eingestuft wird. Kundendaten sollen in dieser Meldung nicht enthalten sein.
Anthropic reduziert damit den eigenen Zugriff auf Inhaltsdaten, verlagert aber gleichzeitig Prüfpflichten und Betriebsaufwand zum Kunden.
Das Modell ist ein Kompromiss zwischen Datenschutz und Missbrauchserkennung. Es beseitigt die Sicherheitskontrolle nicht, sondern verschiebt Speicherort, Schlüsselverwaltung und einen Teil der operativen Verantwortung.
Aufbewahrung hängt vom Vertragsmodell ab
| Konstellation | Speicherung | Verantwortung |
|---|---|---|
| EFS mit genehmigtem ZDR | Protokolldaten in der Kunden-Cloud, keine Inhaltsdaten bei Anthropic laut Ankündigung | Kunde prüft Warnungen und verwaltet Schlüssel, Zugriffe sowie Audit-Logs |
| API-Nutzung ohne eigenen Rahmenvertrag | Standardmäßig 30 Tage bei Anthropic | Überwachung und Aufbewahrung nach den Vorgaben des Anbieters |
| ZDR bei OpenAI | Separate Option für Frontier-Modelle | Abhängig von Freigabe, Vertrag und eingesetzter Sicherheitsverarbeitung |
EFS soll ab Herbst schrittweise verfügbar werden. Unternehmen erhalten Zero Data Retention nicht automatisch, sondern müssen die Option aktiv beantragen. Für regulierte Anwendungen bleibt daher entscheidend, was im konkreten Vertrag und in der technischen Konfiguration festgelegt ist.
Anthropic verbindet die Änderung mit den neuen Modellen. Parallel spielen bei Fable 5.1 auch die laufenden Agentenkosten eine wichtige Rolle. Datenschutz und Preis sollten jedoch getrennt bewertet werden, da ein günstiger Token-Preis wenig hilft, wenn zusätzliche Überwachungsprozesse erhebliche interne Kosten verursachen.
OpenAI verfolgt einen ähnlichen Ansatz
Auch OpenAI bietet Zero Data Retention für Frontier-Modelle an. Ergänzend soll Private Safety Processing verdächtige Muster über mehrere zusammenhängende Interaktionen erkennen, ohne die zugesagte Datenaufbewahrung auszuweiten.
Der Wettbewerb um Unternehmenskunden verlagert sich damit von reinen Modellwerten auf Vertragsbedingungen, Datenflüsse und Kontrollmöglichkeiten. Gerade im DACH-Raum können nachvollziehbare Speicherorte und kundeneigene Schlüssel bei internen Freigaben wichtiger sein als kleine Unterschiede bei Benchmarks.
Was Unternehmen vor dem Einsatz prüfen müssen
Zero Data Retention bedeutet nicht automatisch DSGVO-Konformität. Zu klären bleiben unter anderem Verarbeitungsorte, Unterauftragnehmer, Löschfristen, Zugriffsrechte und der Umgang mit Sicherheitsmeldungen. Auch die Aufgabenteilung zwischen Anthropic, Cloud-Anbieter und Kunde muss vertraglich eindeutig sein.
Die Verlagerung der Protokolle in eine eigene Cloud verbessert die Kontrolle, erzeugt aber zusätzliche Kosten für Speicher, Monitoring, Schlüsselverwaltung und Bereitschaftsprozesse. Wer maximale Datensouveränität benötigt, sollte diesen Aufwand mit selbst betriebenen Open-Source-Modellen vergleichen. Self-Hosting reduziert die Abhängigkeit vom Modellanbieter, überträgt jedoch auch Betrieb und Sicherheit vollständig auf das eigene Unternehmen.