Nul dataopbevaring (zero data retention)
Nul dataopbevaring (ZDR) betyder, at AI-udbyderen ikke beholder nogen kopi af prompts eller svar, efter at svaret er leveret. Indholdet behandles i hukommelsen for at besvare forespørgslen og skrives ikke til lager eller logs.
Hvorfor det betyder noget for virksomheder
Standardvilkårene for API'er har ofte en opbevaringsperiode. Dokumentationen til Claude Code beskriver for eksempel en standardopbevaring på 30 dage, med nul dataopbevaring tilgængelig for kvalificerede Enterprise-konti gennem kundeteamet.
For arbejde under tavshedspligt over for klienter eller med personoplysninger fjerner en ZDR-forpligtelse gemte kopier af prompts fra risikobilledet, og det gør sikkerhedsvurderingen kortere.
Eksempel
Et advokatfirma opsummerer klientdokumenter med en LLM. Med nul dataopbevaring slået til beholder hverken gatewayen eller modeludbyderen en kopi af et dokument, efter at opsummeringen er leveret.
Hvad det betyder for en virksomhed, der bruger AI-API'er
Nul dataopbevaring er som regel ikke slået til som standard, og den dækker ofte ikke alle funktioner. I Claude API slås ZDR for eksempel til pr. organisation af Anthropics account team, og funktioner med tilstand som batchbehandling og Files API er ikke omfattet. Lav en liste over de endpoints og funktioner, jeres apps faktisk bruger, og tjek hver enkelt mod leverandørens liste over omfattede funktioner: et team, der flytter resuméer til et batch-API for at spare penge, kan træde uden for ZDR uden at opdage det.
Hvor begrebet er defineret: Ingen lov definerer ZDR; det er en ordning, der defineres i hver leverandørs vilkår. Anthropics side om API and data retention (på engelsk) siger for eksempel, at Anthropic under ZDR ikke gemmer kunders prompts eller svar, efter API-svaret er returneret. Det nærmeste juridiske princip er opbevaringsbegrænsning i databeskyttelsesforordningens artikel 5, stk. 1, litra e).
Sådan løser Standard Compute det
Slå nul dataopbevaring til for virksomheden, et team eller en nøgle, så routes hver forespørgsel kun til inferens-endpoints, der forpligter sig til ikke at beholde nogen kopi af jeres data. Teams og nøgler arver kravet og kan aldrig slå det fra.
Vi behandler jeres prompts i hukommelsen for at betjene hver forespørgsel og skriver dem aldrig til lager eller logs.
Spørgsmål, virksomheder stiller
- Betyder nul dataopbevaring, at intet gemmes?
- Nej. ZDR handler om indholdet af prompts og svar. Konto- og forbrugsdata, for eksempel faktureringsoplysninger, er et separat spørgsmål, og nogle funktioner beholder kortlivede tekniske data: Anthropic angiver for eksempel prompt caching som omfattet, fordi prompts og svar ikke gemmes, mens cache-repræsentationer holdes i hukommelsen i cachens levetid.
- Kræver databeskyttelsesforordningen nul dataopbevaring?
- Nej. Forordningen kræver, at personoplysninger ikke opbevares længere end nødvendigt (opbevaringsbegrænsning, artikel 5, stk. 1, litra e)), men den kræver ikke nul opbevaring. ZDR er én måde at holde prompts med personoplysninger ude af en leverandørs lager.
- Hvilke funktioner falder typisk uden for ZDR?
- Alt med tilstand: batchjob, gemte filer, gemte samtaler og containere til kodekørsel. Anthropics dokumentation markerer for eksempel batchbehandling og Files API som ikke omfattet af ZDR og blokerer dem ikke, så brug af en af dem træder uden for ordningen for de data.
Relaterede begreber
Relaterede sider
- LLM-API med databehandleraftale og underdatabehandlere
- Nul dataopbevaring for virksomheder
- LLM-API'er, der ikke træner på jeres data
- Sikkerhed (på engelsk)
- Databehandleraftale (på engelsk)
- Ordbog: AI i virksomheden