Null datalagring (zero data retention)
Null datalagring (zero data retention, ZDR) betyr at KI-leverandøren ikke beholder noen kopi av prompter eller svar etter at svaret er levert. Innholdet behandles i minnet for å besvare forespørselen og skrives ikke til lagring eller logger.
Hvorfor det er viktig for bedrifter
Standardvilkårene for API-er har ofte en lagringsperiode. Dokumentasjonen til Claude Code beskriver for eksempel en standard lagringsperiode på 30 dager, med null datalagring tilgjengelig for kvalifiserte Enterprise-kontoer gjennom kundeteamet.
For arbeid under taushetsplikt overfor klienter eller med personopplysninger tar en ZDR-forpliktelse lagrede kopier av prompter ut av risikobildet, og det gjør sikkerhetsvurderingen kortere.
Eksempel
Et advokatfirma oppsummerer klientdokumenter med en LLM. Med null datalagring slått på beholder verken gatewayen eller modelleverandøren en kopi av et dokument etter at oppsummeringen er levert.
Hva dette betyr for en bedrift som bruker KI-API-er
Null datalagring er som regel ikke slått på som standard, og dekker ofte ikke alle funksjoner. På Claude API slås ZDR for eksempel på per organisasjon av Anthropics kundeteam, og funksjoner med tilstand, som batchbehandling og Files API, er ikke dekket. List opp endepunktene og funksjonene applikasjonene deres faktisk bruker, og sjekk hver av dem mot leverandørens liste: et team som flytter oppsummeringer til et batch-API for å spare penger, kan havne utenfor ZDR uten å merke det.
Hvor begrepet er definert: Ingen lov definerer ZDR; det er en ordning som defineres i hver leverandørs vilkår. Anthropics side om API and data retention (på engelsk) sier for eksempel at Anthropic under ZDR ikke lagrer kundenes prompter eller svar etter at API-svaret er returnert. Det nærmeste rettslige prinsippet er lagringsbegrensning i personvernforordningen (GDPR) artikkel 5 nr. 1 bokstav e, som gjelder som norsk lov gjennom personopplysningsloven.
Slik løser Standard Compute det
Slå på null datalagring for bedriften, et team eller en nøkkel, så rutes hver forespørsel bare til inferensendepunkter som forplikter seg til å ikke beholde noen kopi av dataene deres. Team og nøkler arver kravet og kan aldri slå det av under dere.
Vi behandler promptene deres i minnet for å betjene hver forespørsel og skriver dem aldri til lagring eller logger.
Spørsmål bedrifter stiller
- Betyr null datalagring at ingenting lagres?
- Nei. ZDR gjelder innholdet i prompter og svar. Konto- og bruksdata, som faktureringsgrunnlag, er et eget spørsmål, og noen funksjoner beholder kortvarige tekniske data: Anthropic regner for eksempel prompt caching som omfattet fordi prompter og svar ikke lagres, mens cache-representasjonene holdes i minnet så lenge cachen varer.
- Krever GDPR null datalagring?
- Nei. GDPR krever at personopplysninger ikke lagres lenger enn nødvendig (lagringsbegrensning, artikkel 5 nr. 1 bokstav e), men ikke at ingenting lagres. ZDR er én måte å holde prompter med personopplysninger ute av en leverandørs lagring.
- Hvilke funksjoner faller vanligvis utenfor ZDR?
- Alt som har tilstand: batchjobber, lagrede filer, lagrede samtaler og containere for kodekjøring. Anthropics dokumentasjon merker for eksempel batchbehandling og Files API som ikke omfattet av ZDR, uten å blokkere dem, så bruk av en av dem tar de aktuelle dataene ut av ordningen.
Relaterte begreper
Relaterte sider
- Zero Data Retention på bedriftsnivå
- LLM-API med databehandleravtale og underleverandører
- Personvern i LLM-gatewayer (på engelsk)
- LLM-API-er som ikke trener på dataene deres
- Sikkerhet (på engelsk)
- Databehandleravtale (på engelsk)
- Ordliste: KI i bedriften