Datenschutz · Fakten geprüft am 14. Oktober 2026

Welche LLM-APIs trainieren nicht mit Ihren Daten?

Die meisten kostenpflichtigen LLM-APIs trainieren standardmäßig nicht mit Ihren Prompts, darunter OpenAI, Anthropic, die bezahlte Gemini-Stufe, Azure OpenAI, Amazon Bedrock und OpenRouter. Die unbezahlte Gemini-Stufe, die Verbrauchertarife von Claude, die Einzeltarife von Copilot und Cursor ohne Privacy Mode können damit trainieren, solange Sie nicht widersprechen. Viele speichern Prompts 30 bis 55 Tage, wenn Sie keine Zero Data Retention bekommen.

Training und Speicherung, API für API

API oder ToolTrainiert mit Ihren Prompts?Speichert PromptsZero-Retention-OptionRegionswahlQuellen
Standard Compute (wir)NeinWeder gespeichert noch protokolliertBeim Anbieter verlangt, für Schlüssel mit Compliance-RegelEuropa, USA oder beides, pro Schlüssel, Team oder FirmaDaten und Datenschutz · Regionen-Doku
OpenAI APINein. Nur mit Opt-inBis zu 30 TageNach FreigabeUSA, Europa und mehr, pro Projekt. Außerhalb der USA nur nach FreigabeIhre Daten · Datenresidenz
Anthropic APINeinBis zu 30 TageÜber den Vertrieb. Nicht für Fable oder MythosUSA oder globalDatenspeicherung · Inferenz-Region
Claude Free, Pro und MaxJa, außer Sie schalten die Einstellung ausBis zu 5 Jahre mit Training, sonst 30 TageNicht angebotenNicht veröffentlichtÄnderung der Verbraucherbedingungen · Verbraucherbedingungen
Google Gemini APIBezahlt: nein. Unbezahlt: ja, außer im EWR, in der Schweiz und im Vereinigten KönigreichBis zu 55 TageNicht angeboten. Google verweist auf Vertex AINicht angebotenBedingungen · Speicherung · Zero Retention
Mistral APIKostenlos: ja, außer Sie widersprechen. Bezahlt: Opt-out-Schalter, Standard nicht angegebenBis zu 30 TageNach Freigabe, nur bei Pay-as-you-goEU, oder USA, wenn Sie das wählenTraining · Geschäftsbedingungen · Zero Retention · Hosting
DeepSeek APILaut Datenschutzerklärung erlaubt. Widerspruch per E-MailKeine feste FristNicht angebotenNicht angeboten. Gespeichert in ChinaDatenschutzerklärung · API-Bedingungen
xAI APINeinBis zu 30 TageSelbst einstellbarUS-Endpunkt, einige Modelle, 10 % teurerSicherheits-FAQ · Regionen
OpenRouterNein. Eine Einstellung schließt Anbieter aus, die trainierenStandardmäßig nichtSelbst einstellbar, oder pro AnfrageEU oder USA bei Business und EnterpriseDatenschutzerklärung · Zero Retention · Anbieter-Richtlinien
Together AINeinJa, bis Sie sie löschen. Keine Frist veröffentlichtSelbst einstellbar, standardmäßig ausNur Dedicated EndpointsDatenschutz · Zero Retention
Fireworks AINeinStandardmäßig nicht. Offene ModelleStandard bei offenen ModellenNur USA zum 1,5-fachen Preis. EU über den VertriebDatenverarbeitung · Serverless nur in den USA
GroqNeinStandardmäßig nicht. Debug-Logs bis zu 30 TageSelbst einstellbarNur EnterpriseIhre Daten · Servicevertrag
CerebrasNeinStandardmäßig nichtStandardNur EnterpriseDatenschutzerklärung · Bedingungen
Azure OpenAINeinMarkierte Prompts. Keine Frist veröffentlichtNach FreigabeIhre Region, oder EU- oder US-Data-ZoneDatenschutz · Missbrauchsüberwachung
Amazon BedrockNeinJe nach Speichermodus. Bis zu 30 Tage bei manchen ModellenSelbst einstellbarIhre AWS-Region, oder USA, EU oder APACFAQ · Speichermodi · Ausnahmen
GitHub CopilotEinzeltarife: ja, außer Sie widersprechen. Business: neinBusiness: 28 Tage außerhalb der IDE. Einzeltarife: nicht veröffentlichtNicht angebotenDatenresidenz für Business und EnterpriseTraining-Einstellung · Tarife · Datenresidenz
CursorJa, außer Privacy Mode ist anPrivacy Mode: keine bei Anbietern, einige Modelle ausgenommenPrivacy Mode. Standard bei EnterpriseNur USA bei EnterpriseDatennutzung · Privacy Mode · Regionen

Auf der Seite des jeweiligen Anbieters gelesen am 14. Oktober 2026. „Nicht veröffentlicht“ heißt, dass wir es auf den Seiten des Anbieters nicht gefunden haben. Verlinkte Namen öffnen den vollständigen Eintrag in unserem Anbieterverzeichnis (auf Englisch). Die Claude-Zeile für Verbraucher gilt auch für Claude Code mit diesen Logins. ChatGPT fehlt, weil sich die Verbraucherseiten von OpenAI für diese Prüfung nicht lesen ließen. Fehler entdeckt? Schreiben Sie an contact@standardcompute.com.

Was Sie prüfen sollten, bevor Sie Code an eine API schicken

  1. Welche Bedingungen für Sie gelten. Claude Code mit einem Pro- oder Max-Login folgt den Verbraucherbedingungen von Claude, mit einem API-Schlüssel den kommerziellen Bedingungen.
  2. Den Standard beim Training. Finden Sie den Schalter: eine Kontoeinstellung, eine E-Mail an den Anbieter oder Privacy Mode.
  3. Die Speicherdauer. Prüfen Sie, ob Zero Retention eine Einstellung, eine Freigabe oder ein Enterprise-Vertrag ist.
  4. Jede Station. Das Versprechen eines Gateways, nicht zu trainieren, gilt nicht für den Anbieter, an den es Ihre Anfrage schickt.
  5. Die Inferenz-Region, wenn ein Vertrag oder die Geheimhaltungsvereinbarung eines Kunden eine nennt.
  6. Was der Agent schickt. Halten Sie .env-Dateien und Schlüssel mit der Ignore-Datei des Agents aus seinem Kontext heraus.

Der Haken

Zero Data Retention ist enger, als es klingt. Die Zero-Retention-Bedingungen der Anbieter können kurzlebige Prompt-Caches weiterhin erlauben. Zustandsbehaftete Funktionen wie gespeicherte Antworten, Dateien und Batch-Jobs fallen meist nicht darunter. Einige Frontier-Modelle, darunter Claude Fable bei Anthropic und Bedrock, verlangen 30 Tage Speicherung. Wenn Ihr Vertrag Speicherung ausschließt, prüfen Sie genau das Modell und den Endpunkt, die Sie aufrufen.

Wofür Standard Compute gemacht ist

Standard Compute ist dafür gebaut, Coding-Agents günstiger zu machen: Jede Anfrage geht an das effizienteste Modell, das sie schafft, in einem Monatstarif ab 19 $ mit festem Rechenbudget. Für Firmencode hält eine optionale Compliance-Regel einen Schlüssel, ein Team oder die ganze Firma auf Anbieter-Endpunkten in Europa, den USA oder beiden, mit Zero Data Retention und ohne Training beim Anbieter. Wir trainieren nicht mit Ihren Prompts und speichern sie nicht.

Häufige Fragen

Unser Datenschutzbeauftragter will wissen, ob der LLM-Anbieter unsere Prompts speichert oder zum Training nutzt: Welche APIs sagen das zu?

Standardmäßig nicht mit Ihren Prompts trainieren unter anderem OpenAI, Anthropic, die bezahlte Gemini-Stufe, Azure OpenAI, Amazon Bedrock und OpenRouter. Gespeichert wird trotzdem oft: viele APIs behalten Prompts 30 bis 55 Tage, außer Sie haben Zero Data Retention. Die gibt es standardmäßig bei Cerebras und bei Fireworks für offene Modelle, selbst einstellbar bei Groq und xAI und nach Freigabe bei OpenAI, Anthropic, Mistral und Azure. Die Spalte Quellen verlinkt jeweils die Bedingungen des Anbieters.

Trainiert die OpenAI-API mit meinen Daten?

Nein, nicht standardmäßig. Seit dem 1. März 2023 trainiert OpenAI nur mit API-Daten, die Sie bewusst teilen. API-Verkehr bleibt bis zu 30 Tage in Logs zur Missbrauchsüberwachung. Zero Data Retention braucht die Freigabe von OpenAI, gilt nur für geeignete Endpunkte und schließt zustandsbehaftete Funktionen wie Assistants aus.

Trainiert Claude Code mit meinem Code?

Das hängt davon ab, wie Sie sich anmelden. Mit einem Login für Claude Free, Pro oder Max gelten die Verbraucherbedingungen von Anthropic: Ist die Einstellung für Modelltraining an, wird mit Ihren Sitzungen trainiert, und die Daten bleiben bis zu fünf Jahre gespeichert, mit ausgeschalteter Einstellung 30 Tage. Mit einem API-Schlüssel von Anthropic gelten die kommerziellen Bedingungen: kein Training und Löschung innerhalb von 30 Tagen.

Nutzt GitHub Copilot meinen Code für das Training seiner Modelle?

Bei Copilot Free, Pro, Pro+ und Max darf GitHub seit dem 24. April 2026 Ihre Eingaben, Ausgaben und Code-Ausschnitte für das Training nutzen, außer Sie setzen „Allow GitHub to use my data for AI model training“ auf Disabled. Mit Daten aus Copilot Business oder Enterprise trainiert GitHub nicht.

Ist Privacy Mode in Cursor standardmäßig an?

Für Enterprise-Teams ja, und Admins können ihn erzwingen. Mit Privacy Mode sagt Cursor, dass es nicht mit Ihren Daten trainiert und mit seinen Modellanbietern Zero-Retention-Vereinbarungen hat; ohne Privacy Mode darf es Prompts und Code speichern und damit trainieren. Zero Retention gilt nicht, wenn Sie Ihre eigenen API-Schlüssel nutzen.

Nutzt die DeepSeek-API meine Prompts für das Training?

Ausgeschlossen ist es nicht. Die API-Bedingungen von DeepSeek haben keine Klausel zum Training und verweisen für personenbezogene Daten auf die Datenschutzerklärung, die das Training mit Prompts erlaubt; widersprechen können Sie per E-Mail an privacy@deepseek.com. Die Daten werden in China gespeichert, ohne Zero-Retention-Option und ohne veröffentlichte feste Speicherfrist.

Was ist Zero Data Retention, und wie bekomme ich sie?

Zero Data Retention (ZDR) heißt, dass der Anbieter Prompts und Antworten nach dem Beantworten nicht speichert. Cerebras und Fireworks (bei offenen Modellen) arbeiten standardmäßig so, Groq und xAI haben eine Einstellung zum Selbsteinschalten, Bedrock einen Speichermodus, und OpenAI, Anthropic, Mistral und Azure gewähren sie nach Freigabe. Bei OpenRouter schalten Sie ZDR für das Konto oder pro Anfrage ein.

Trainiert Standard Compute mit meinen Prompts oder speichert sie?

Nein. Wir trainieren nicht mit Prompts oder Antworten, und sie laufen im Arbeitsspeicher durch unser Gateway, ohne gespeichert oder protokolliert zu werden. Schlüssel mit Compliance-Regel erreichen nur Anbieter-Endpunkte mit Zero Data Retention und ohne Training; ohne Regel gelten die Bedingungen des jeweiligen Anbieters. Eine Ausnahme bei gerouteten Anfragen auf Schlüsseln ohne Regel: Die kurze Notiz des Routers zu seiner Wahl, bis zu 120 Zeichen, bleibt in den Routing-Logs und kann den Prompt zitieren.

Welche LLM-API sollte eine Firma für proprietären Code nutzen?

Eine, deren Bedingungen Training ausschließen und die Zero Retention bietet, die Sie wirklich einschalten können: den Modus none bei Bedrock, den Schalter bei Groq oder eine genehmigte ZDR-Vereinbarung mit OpenAI oder Anthropic. Bei einem Gateway prüfen Sie, ob es dasselbe beim Anbieter erzwingt. Bei Standard Compute ist das eine Compliance-Regel für die Firma, die die Inferenz zusätzlich in Europa oder den USA hält.

Weiterlesen (teils auf Englisch)