Wer als Firma mit sensiblen Daten arbeitet, steht bei KI vor einem Dilemma: Man will die besten Modelle nutzen, aber die eigenen Vertraege, Patientenakten oder Konstruktionsplaene sollen nicht auf fremden Servern landen. OpenAI reagiert nun mit einem Versprechen, das genau an dieser Stelle ansetzt. Der Anbieter bekraeftigt seine Zusage, fuer berechtigte API-Kunden keine Daten dauerhaft zu speichern, und kuendigt zusaetzlich eine Technik an, die selbst Sicherheitspruefungen ohne Datenzugriff moeglich machen soll.

Konkret geht es um zwei Bausteine. Zum einen bestaetigt OpenAI die bereits bestehende Option Zero Data Retention, kurz ZDR, fuer Kunden der Programmierschnittstelle (API, die technische Verbindung, ueber die andere Firmen OpenAIs Modelle in ihre eigenen Produkte einbauen). ZDR bedeutet, dass Anfragen und Antworten nicht auf den Servern des Anbieters zurueckbleiben. Zum anderen kuendigt das Unternehmen einen neuen Ansatz namens Private Safety Processing an. Damit sollen Sicherheitspruefungen an den fortgeschrittensten Modellen laufen koennen, ohne dass OpenAI die Kundendaten dabei einsehen kann. Die Ankuendigung stammt aus einem Blogbeitrag des Unternehmens.

Der Hintergrund ist eine wachsende Spannung in der Branche. Auf der einen Seite fordern Aufsichtsbehoerden und Sicherheitsforscher, dass KI-Anbieter genau hinschauen, wofuer ihre Modelle genutzt werden - etwa um Missbrauch oder gefaehrliche Ausgaben zu erkennen. Auf der anderen Seite verlangen Grosskunden in Branchen wie Recht, Gesundheit oder Finanzen, dass ihre Eingaben das Unternehmen gar nicht erst dauerhaft erreichen. Private Safety Processing ist der Versuch, beides zugleich zu bedienen: Sicherheit ueberpruefen, ohne den Inhalt zu lesen. Fuer Unternehmenskunden, die bislang wegen Datenschutzbedenken zoegern, koennte das ein Argument fuer den Einstieg sein - und Konkurrenten wie Anthropic oder Google unter Zugzwang setzen, aehnliche Zusicherungen zu machen.

Was im Material offen bleibt, ist der technische Kern. Wie genau Private Safety Processing funktioniert, welche kryptografischen Verfahren dahinterstecken und ob unabhaengige Pruefer die Zusicherungen verifizieren koennen, geht aus der vorliegenden Ankuendigung nicht hervor. Auch der Zeitpunkt der Verfuegbarkeit ist unklar - der Blogbeitrag spricht von einer Vorschau (preview), was in der Branche oft heisst, dass Details und Ausrollung noch folgen. Ebenso offen: Fuer welche Modelle genau die Funktion gelten wird und ob sie Aufpreise kostet. Ohne diese Angaben laesst sich schwer beurteilen, ob es sich um eine echte technische Neuerung oder vor allem um eine vertragliche Zusage handelt.

In den kommenden Wochen lohnt der Blick auf zwei Dinge: erstens auf technische Whitepapers oder Erklaerungen, die OpenAI zu Private Safety Processing nachliefert - ohne die bleibt das Versprechen abstrakt. Zweitens darauf, ob Wettbewerber nachziehen und ob Regulierer, etwa in der Europaeischen Union, solche Datenschutz-Zusicherungen als ausreichend anerkennen oder ob sie zusaetzliche Nachweise verlangen. Fuer aufgeklaerte Laien lohnt sich hier vor allem eine gesunde Skepsis: Die Frage ist nicht, was ein Anbieter verspricht, sondern was er nachpruefbar belegt.