Am 19. August 2026 hat OpenAI Zero Data Retention für Frontier-Modelle angekündigt. Die Zusage, in den Worten des Unternehmens:
„Zero Data Retention gibt berechtigten API-Kunden ein klares Versprechen: OpenAI behält ihre Prompts und Modellantworten nicht, nachdem eine Anfrage verarbeitet wurde. Kundeninhalte stehen dem OpenAI-Personal nicht zur Durchsicht zur Verfügung¹, und Daten von Unternehmenskunden werden nicht für das Training unserer Modelle genutzt, sofern Kunden dem nicht ausdrücklich zustimmen.“
Beachten Sie, wo diese Fußnotenziffer steht. Nicht am Absatzende und nicht an der Speicherklausel. Sie hängt an „stehen dem OpenAI-Personal nicht zur Durchsicht zur Verfügung“, also an dem Satz, den sie einschränkt.
Was die Fußnote sagt
„Wie andere Anbieter von Frontier-Modellen ist OpenAI gesetzlich verpflichtet, mutmaßliches Material über sexuellen Kindesmissbrauch (CSAM) zu melden. Bilder, die als möglicherweise CSAM markiert wurden, werden weiterhin zur manuellen Prüfung und zu Meldezwecken aufbewahrt, auch in Zero-Data-Retention-Umgebungen, so wie es heute schon der Fall ist.“
Vier Dinge lohnt es, aus diesem Satz herauszulösen, weil sie beim Weitererzählen verschmelzen.
Es ist eine gesetzliche Pflicht, keine Produktentscheidung. OpenAI benennt die Verpflichtung und sagt, dass andere Frontier-Anbieter sie ebenfalls tragen.
Es betrifft Bilder, nicht Text. Die Fußnote spricht von Bildern mit CSAM-Verdacht.
Aufbewahrung und menschliche Durchsicht gelten beide. Das Material wird behalten und von einer Person angesehen. Genau das sagt die Hauptzusage, geschehe nicht.
Es ist nicht neu. „So wie es heute schon der Fall ist“ heißt, dass es vor der Ankündigung bereits so war. Hier wurde nichts weggenommen, hier wurde etwas aufgeschrieben.
Warum das kein Skandal ist und trotzdem zählt
Ein Unternehmen, das die Ausnahme im selben Dokument veröffentlicht wie die Zusage, macht es richtig. Die Alternative, die verbreitet ist, wäre eine Zusage ohne Fußnote bei gleicher gesetzlicher Pflicht im Hintergrund.
Das Problem entsteht weiter unten in der Kette. „Zero Data Retention“ ist ein absoluter Ausdruck in einem Produktnamen, und Produktnamen wandern. Ein Anbieter, der auf der OpenAI-API aufbaut und seinen eigenen Kunden sagt „Nullspeicherung, es bleibt nichts“, hat eine Zusage gemacht, die im Original enger ist als in der Wiedergabe.
Wenn Sie dieser Anbieter sind, liegt die Offenlegung bei Ihnen. Bei OpenAI wird niemand im Raum sein, wenn Ihr Kunde nachfragt.
Es ist das Spiegelbild eines Tauschs, den wir uns bei Metas Preisen für den Coding-Agenten angesehen haben, wo das billigere Modell einen Bruchteil des Standardmodells kostet, weil Prompts und Antworten zur Verbesserung der Produkte des Anbieters genutzt werden. Dort zahlen Sie weniger und geben Daten. Hier zahlen Sie für die Zusicherung, dass keine Daten bleiben. Zwei Anbieter, entgegengesetzte Richtungen, dieselbe Währung, und in beiden Fällen ist der genaue Wortlaut enger als die Zusammenfassung.
Was verfügbar ist und was Vorschau
Die Ankündigung deckt außerdem Private Safety Processing ab, und beides muss auseinandergehalten werden.
Private Safety Processing soll Muster über zusammenhängende Interaktionen hinweg erkennen, ohne dem OpenAI-Personal Zugang zum zugrundeliegenden Inhalt zu geben. Es taucht in der ganzen Ankündigung auf, und es ist nicht ausgeliefert. OpenAI schreibt: „Wir planen, Private Safety Processing im September auszurollen und ein technisches Whitepaper zu veröffentlichen.“
Also: Zero Data Retention ist das Angebot, Private Safety Processing die Vorschau auf etwas, das daneben laufen soll. Wer mit dem Zweiten plant, plant mit einem Monat und einem Whitepaper, das es noch nicht gibt.
Das Wort, das am meisten arbeitet
„Berechtigt.“
Die Zusage gilt „berechtigten API-Kunden“, und die Ankündigung sagt nicht, wer dazugehört. Der Ausdruck „alle Kunden“ kommt auf der Seite nicht vor. Wir haben den abgerufenen Text geprüft und dabei „eligible“ selbst als Kontrollbegriff genutzt, um sicherzugehen, dass der Abruf intakt war; es kommt einmal vor.
Das ist eine Lücke in der öffentlichen Information, und sie zu benennen ist keine Kritik. Wenn Zero Data Retention Teil eines Beschaffungsgesprächs ist, in dem Sie sitzen, ist die Berechtigung die erste Frage, und die Antwort steht nicht auf der Ankündigungsseite.
Was damit anzufangen ist
Lesen Sie die Fußnote, bevor Sie den Ausdruck wiederholen. Besonders wenn Sie auf der API aufbauen, weiterverkaufen oder zertifizieren.
Trennen Sie Angebotenes von Angekündigtem. Das eine ist jetzt verfügbar, das andere hat einen Zielmonat.
Lassen Sie sich schriftlich sagen, was berechtigt in Ihrem Fall bedeutet. Die öffentliche Seite beantwortet es nicht, und eine Zusage, deren Voraussetzungen Sie nicht bestätigen können, ist noch keine Zusage, die Sie haben.
Quellen
- OpenAI, “Offering Zero Data Retention for frontier models”, 19. August 2026: https://openai.com/index/offering-zero-data-retention-for-frontier-models/ (abgerufen am 28. August 2026; die Seite liefert einem einfachen HTTP-Abruf 403 und wurde aus der vollständig gerenderten Fassung gelesen). Quelle der zitierten Zusage samt Position der Fußnotenziffer, des vollständigen Texts der Fußnote 1 zu Aufbewahrung und manueller Prüfung bei CSAM-Verdacht, der Beschreibung und des Vorschaustatus von Private Safety Processing sowie der zitierten Septemberangabe für Rollout und Whitepaper. Die Seite sagt nicht, wer als „berechtigter API-Kunde“ gilt, und enthält den Ausdruck „alle Kunden“ nicht; diese Abwesenheit wurde im abgerufenen Text gezählt, mit „eligible“ als Kontrollbegriff, der einmal vorkommt und damit den intakten Abruf bestätigt. Die Quelle existiert nur auf Englisch: Die Zitate in diesem Artikel sind eigene Übersetzung des Originals, keine wörtlichen deutschen Zitate.
