Geen dataretentie (zero data retention)
Geen dataretentie (zero data retention, ZDR) betekent dat de AI-provider geen kopie van prompts of output bewaart nadat het antwoord is teruggestuurd. De content wordt in het geheugen verwerkt om het verzoek te beantwoorden en niet naar opslag of logs geschreven.
Waarom dit belangrijk is voor bedrijven
Standaardvoorwaarden voor API's bevatten vaak een bewaartermijn. De documentatie van Claude Code van Anthropic beschrijft bijvoorbeeld een standaard bewaartermijn van 30 dagen, met zero data retention beschikbaar voor gekwalificeerde Enterprise-accounts via het accountteam.
Bij werk onder geheimhoudingsplicht of met persoonsgegevens haalt een ZDR-toezegging opgeslagen kopieën van prompts uit het risicobeeld, en dat maakt de securitybeoordeling korter.
Voorbeeld
Een advocatenkantoor vat cliëntdocumenten samen met een LLM. Met ZDR aan bewaren de gateway noch de modelprovider een kopie van een document zodra de samenvatting is teruggestuurd.
Wat dit betekent voor een bedrijf dat AI-API's gebruikt
Zero data retention staat meestal niet standaard aan, en dekt vaak niet elke functie. Bij de Claude API zet het accountteam van Anthropic ZDR bijvoorbeeld per organisatie aan, en functies met opgeslagen status, zoals batchverwerking en de Files API, vallen er niet onder. Zet de endpoints en functies die uw applicaties echt gebruiken op een rij en controleer elk ervan tegen de lijst van de leverancier: een team dat samenvattingen naar een batch-API verplaatst om geld te besparen, kan zonder het te merken buiten ZDR stappen.
Waar het begrip is gedefinieerd: Geen wet definieert ZDR; het is een afspraak die in de voorwaarden van elke leverancier wordt vastgelegd. De pagina API and data retention van Anthropic (Engelstalig) zegt bijvoorbeeld dat Anthropic onder ZDR geen prompts of antwoorden van klanten in rust opslaat nadat het API-antwoord is teruggestuurd. Het dichtstbijzijnde juridische beginsel is opslagbeperking in artikel 5, lid 1, onder e), AVG.
Zo regelt Standard Compute dit
Zet zero data retention aan voor uw bedrijf, een team of een sleutel, en elk verzoek gaat alleen naar inference-endpoints die zich verplichten geen kopie van uw data te bewaren. Teams en sleutels erven die eis en kunnen hem nooit buiten u om uitzetten.
We verwerken uw prompts in het geheugen om elk verzoek te bedienen en schrijven ze nooit naar opslag of logs.
Vragen die bedrijven stellen
- Betekent zero data retention dat er helemaal niets wordt opgeslagen?
- Nee. ZDR gaat over de inhoud van prompts en output. Account- en gebruiksgegevens, zoals factuurgegevens, zijn een aparte kwestie, en sommige functies houden kortstondig technische data vast: Anthropic noemt prompt caching bijvoorbeeld geschikt voor ZDR omdat prompts en output niet worden opgeslagen, terwijl de cacherepresentaties gedurende de levensduur van de cache in het geheugen worden gehouden.
- Verplicht de AVG tot zero data retention?
- Nee. De AVG eist dat persoonsgegevens niet langer worden bewaard dan nodig is (opslagbeperking, artikel 5, lid 1, onder e)), maar eist geen bewaartermijn van nul. ZDR is één manier om prompts met persoonsgegevens uit de opslag van een leverancier te houden.
- Welke functies vallen meestal buiten ZDR?
- Alles met opgeslagen status: batchtaken, opgeslagen bestanden, bewaarde gesprekken en containers voor code-uitvoering. De documentatie van Anthropic markeert batchverwerking en de Files API bijvoorbeeld als niet geschikt voor ZDR en blokkeert ze niet, dus wie ze gebruikt, stapt voor die data buiten de afspraak.
Verwante begrippen
Gerelateerde pagina's
- Zero data retention op bedrijfsniveau
- LLM-API met verwerkersovereenkomst en subverwerkers
- Privacy bij een LLM-gateway (Engelstalig)
- LLM-API's die niet op uw data trainen
- Beveiliging (Engelstalig)
- Verwerkersovereenkomst (Engelstalig)
- Woordenlijst AI voor bedrijven