OpenAI hält an Zero Data Retention für Frontier-Modelle fest

OpenAI hält Zero Data Retention (ZDR) für seine Frontier-Modelle am Leben und stellt ein System vor, das sitzungsübergreifenden Missbrauch erkennt, ohne Kundeninhalte an OpenAI-Mitarbeiter weiterzugeben. Das am 19. August angekündigte Private Safety Processing ist ein direkter Gegenentwurf zu Anthropics 30-Tage-Aufbewahrungspflicht für Claude Fable 5 und Mythos 5 — eine Kluft, die vor allem für sicherheits- und compliancegebundene Enterprise-Käufer zählt.

Was ist passiert

Am 19. August stellte OpenAI Private Safety Processing vor, ein Monitoringsystem, das Zero Data Retention auf Frontier-Modelle ausdehnt. Unter ZDR speichert OpenAI Kunden-Prompts oder Modellantworten nach Verarbeitung einer Anfrage nicht, und Kundeninhalte bleiben für OpenAI-Mitarbeiter zur Überprüfung unzugänglich (OpenAI, 2026).

Bestehende ZDR-Sicherheitssysteme bewerten jede Interaktion isoliert. Da Modelle längere, mehrstufige Arbeit übernehmen, argumentiert OpenAI, dass die schwerwiegendsten Risiken erst über eine Abfolge von Interaktionen sichtbar werden. Private Safety Processing analysiert diese Muster, während die zugrunde liegenden Inhalte auf kundengesteuerter Infrastruktur bleiben. Bei Erkennung erhält OpenAI nur ein begrenztes Signal, das die Art der Aktivität benennt — niemals die Prompts oder Antworten, die sie ausgelöst haben.

Der Rollout startet im September zusammen mit einem technischen Whitepaper und gilt für berechtigte API- und Enterprise-Kunden, nicht für Consumer-ChatGPT-Tarife. Zu den frühen Kunden gehören Berichten zufolge Microsoft und Databricks (The Next Web, 2026).

Warum es wichtig ist

Anthropic verlangt jetzt eine 30-Tage-Aufbewahrung für seine "Covered Models" — Fable 5 und Mythos 5 — eine Richtlinie, die eigenen Angaben zufolge "unpopulär sein wird" bei Kunden, die Zero Retention erwartet hatten. OpenAI wettet darauf, gleichwertige sitzungsübergreifende Sicherheit ohne die Aufbewahrung liefern zu können, was eine echte Weggabelung für Unternehmen, Behörden und regulierte Käufer ist, deren Compliance-Regeln die Weitergabe von Prompts an einen Anbieter verbieten.

Unsere Verzeichnisurteile zu Claude Fable 5 und Mythos 5 liegen beide bei bedingt, teils aufgrund von Zugangs- und Safety-Classifier-Beschränkungen. Anthropics Aufbewahrungsrichtlinie fügt diesem Kalkül einen Data-Governance-Term hinzu: Traffic an eines der beiden Modelle zu leiten, macht eine frühere Zero-Retention-Vereinbarung für diesen Workload zunichte.

Was sich für Sie ändert

Wenn Sie Frontier-Modelle gegen ein ZDR- oder Data-Residency-Gebot abwägen, ist dies das konkrete Unterscheidungsmerkmal, das Sie in der Beschaffung testen sollten. Aber behandeln Sie die Behauptung als Vorschau — OpenAI hat noch nicht gezeigt, dass reines Signal-Monitoring erfasst, was aufbewahrungsbasiertes Monitoring erfasst. Warten Sie auf das Whitepaper im September und die Ergebnisse der frühen Kunden, bevor Sie es als bewiesen behandeln.

FAQ

Gilt das für ChatGPT-Consumer-Nutzer? Nein. Die Vorschau richtet sich an berechtigte API- und Enterprise-Kunden; Consumer-ChatGPT-Tarife sind nicht eingeschlossen, und es fügt für reguläre ChatGPT-Nutzer keine neue Datenschutzeinstellung hinzu.

Was ist der tatsächliche Unterschied zwischen OpenAI und Anthropic? Anthropic speichert Prompts und Outputs von Fable 5 und Mythos 5 30 Tage lang — selbst für frühere Zero-Retention-Kunden — und löscht sie "in fast allen Fällen" (Anthropic, 2026). OpenAIs System hält Inhalte auf kundengesteuerter Infrastruktur und sendet OpenAI nur ein begrenztes Aktivitätssignal, nicht den zugrunde liegenden Inhalt.

Hat OpenAI bewiesen, dass der reine Signal-Ansatz funktioniert? Noch nicht. Private Safety Processing ist eine Vorschau; das Whitepaper im September und unabhängige Tests werden zeigen, ob sitzungsübergreifendes Monitoring ohne Aufbewahrung dem entspricht, was aufbewahrungsbasiertes Monitoring erfasst.