Noll datalagring (zero data retention, ZDR)
Noll datalagring (zero data retention, ZDR) innebär att AI-leverantören inte behåller någon kopia av prompter eller svar när svaret har levererats. Innehållet behandlas i minnet för att besvara förfrågan och skrivs inte till lagring eller loggar.
Varför det spelar roll för företag
Vanliga API-villkor innehåller ofta en lagringsperiod. Anthropics dokumentation för Claude Code beskriver till exempel en standardlagring på 30 dagar, med noll datalagring tillgänglig för kvalificerade Enterprise-konton via kontoteamet.
För arbete under tystnadsplikt mot klienter eller med personuppgifter tar ett åtagande om noll datalagring bort lagrade kopior av prompter ur riskbilden, vilket gör säkerhetsgranskningen kortare.
Exempel
En advokatbyrå sammanfattar klientdokument med en LLM. Med noll datalagring påslagen behåller varken gatewayen eller modelleverantören någon kopia av ett dokument när sammanfattningen har levererats.
Vad det betyder för ett företag som använder AI-API:er
Noll datalagring är oftast inte påslaget som standard, och det täcker ofta inte alla funktioner. I Claude API aktiveras ZDR till exempel per organisation av Anthropics kontoteam, och funktioner som sparar tillstånd, som batchbearbetning och Files API, omfattas inte. Lista de slutpunkter och funktioner era appar faktiskt använder och kontrollera var och en mot leverantörens lista över vad som omfattas: ett team som flyttar sammanfattningar till ett batch-API för att spara pengar kan hamna utanför ZDR utan att märka det.
Var begreppet definieras: Ingen lag definierar ZDR; det är en överenskommelse som definieras i varje leverantörs villkor. Anthropics sida API and data retention (på engelska) säger till exempel att Anthropic under ZDR inte lagrar kunders prompter eller svar efter att API-svaret har returnerats. Den närmaste rättsliga principen är lagringsminimering i artikel 5.1 e i dataskyddsförordningen (GDPR).
Så hanterar Standard Compute det
Slå på noll datalagring för företaget, ett team eller en nyckel, så går varje förfrågan endast till inferensslutpunkter som förbinder sig att inte behålla någon kopia av era data. Team och nycklar ärver kravet och kan aldrig stänga av det.
Vi behandlar era prompter i minnet för att betjäna varje förfrågan och skriver dem aldrig till lagring eller loggar.
Vanliga frågor från företag
- Betyder noll datalagring att ingenting alls lagras?
- Nej. ZDR gäller innehållet i prompter och svar. Konto- och användningsdata, som faktureringsuppgifter, är en separat fråga, och vissa funktioner behåller kortlivade tekniska data: Anthropic anger till exempel att prompt caching omfattas eftersom prompter och svar inte lagras, medan cacherepresentationer hålls i minnet under cachens livstid.
- Kräver GDPR noll datalagring?
- Nej. GDPR kräver att personuppgifter inte lagras längre än nödvändigt (lagringsminimering, artikel 5.1 e), men kräver inte noll lagring. ZDR är ett sätt att hålla prompter med personuppgifter borta från en leverantörs lagring.
- Vilka funktioner hamnar oftast utanför ZDR?
- Allt som sparar tillstånd: batchjobb, lagrade filer, sparade konversationer och containrar för kodkörning. Anthropics dokumentation anger till exempel att batchbearbetning och Files API inte omfattas av ZDR och blockerar dem inte, så den som använder dem lämnar överenskommelsen för de data det gäller.
Relaterade begrepp
Relaterade sidor
- Noll datalagring på företagsnivå
- LLM-API med biträdesavtal och underbiträden
- Integritet i en LLM-gateway (på engelska)
- LLM-API:er som inte tränar på era data
- Säkerhet (på engelska)
- Personuppgiftsbiträdesavtal (på engelska)
- Ordlista: AI i företaget