Zero Data Retention: der Prompt bleibt nicht liegen

Was mit dem Text passieren kann

Eine Anfrage an eine öffentliche Schnittstelle verlässt das Gebäude: Der fremde Prozess lädt die Gewichte eines Large Language Model (LLM), rechnet die Antwort und schickt sie zurück. Ohne besondere Vereinbarung kann der Anbieter den Prompt danach behalten, etwa zur Missbrauchsprüfung, zur Fehlersuche oder für den nächsten Trainingslauf. Künstliche Intelligenz (AI) lernt dann an Sätzen aus dem eigenen Betrieb weiter, auch wenn das auf der Produktseite nicht steht.

Zero Data Retention (ZDR) ist die vertragliche Gegenrichtung: Prompt und Completion werden nicht aufbewahrt, um das Modell zu verbessern, sodass der Text nach der Antwort beim Anbieter weg ist. Die Klausel gilt, solange der Vertrag gilt und die technische Umsetzung dazu passt. Sie ist eine Zusage über Speicherfristen und kein Ersatz für die Wahl des Rechenorts.

Was die Klausel mitliefert

• Verschlüsselung auf dem Weg: TLS 1.3.
• Ruhende Daten, falls sie kurz liegen: AES-256.
• Ein benannter Standort in der EU, üblich sind Frankfurt und Amsterdam.

Liegt das Modell On-Premises, gibt es keinen fremden Prozess, der den Prompt sieht. ZDR ist dagegen die Variante für Teams, die bei der API bleiben und die Speicherfrist vertraglich auf null fürs Training setzen. Der Unterschied zum eigenen Rack steht in Das Modell im eigenen Rack.

Die zweite Frage im Haus

Der EU AI Act und der Betriebsrat fragen, ob jemand im eigenen Haus die Prompts der Beschäftigten liest, und eine ZDR-Klausel beim Anbieter beantwortet das nicht. Interne Logs auf Personenebene fallen unter § 87 Betriebsverfassungsgesetz, sobald sich daraus Verhalten oder Leistung ablesen lässt. Kennzahlen auf Abteilungsebene und ein Mensch, der kritische Ausgaben freigibt, gehören in dieselbe Betriebsvereinbarung.

Welche Schublade der Anwendungsfall im Gesetz hat, steht unter EU AI Act.