OpenAI will Unternehmenskunden mit „Zero Data Retention“ von Anthropic abwerben

OpenAI macht den Datenschutz zum nächsten großen Verkaufsargument im Geschäft mit Unternehmen. Ausgewählte Kunden der API sollen sogenannte Frontier-Modelle unter einer Zero-Data-Retention-Zusage nutzen können: Prompts und Modellantworten werden nach der Verarbeitung nicht von OpenAI aufbewahrt. Gleichzeitig stellt das Unternehmen eine neue Sicherheitslösung vor, die schädliche Muster über mehrere Interaktionen hinweg erkennen soll.

Für Unternehmen ist das ein wichtiger Punkt. Bisher konnte eine strengere Datenlöschung mit einem praktischen Nachteil verbunden sein: Je weniger Inhalte ein Anbieter speichert, desto schwieriger kann es sein, missbräuchliche Nutzung über mehrere Anfragen hinweg zu erkennen. OpenAI versucht nun, diesen Zielkonflikt zu lösen.

Private Safety Processing: Sicherheit ohne dauerhafte Inhaltsaufbewahrung

OpenAI testet für ausgewählte Kunden Private Safety Processing. Die Technologie soll Sicherheitsprüfungen über zusammenhängende Interaktionen hinweg verbessern und dabei mit Zero Data Retention kompatibel bleiben. Nach der öffentlichen Beschreibung soll OpenAI Muster erkennen können, ohne dass Mitarbeiter des Unternehmens Zugriff auf die zugrunde liegenden Kundentexte erhalten. Bei Zero-Data-Retention-Bereitstellungen verbleiben die Kundendaten laut OpenAI auf einer vom Kunden kontrollierten Infrastruktur.

Was genau technisch dahintersteckt, ist bislang nur begrenzt bekannt. Die öffentliche Ankündigung beschreibt das Ziel, liefert aber keine ausreichenden Details, um die konkrete kryptografische oder technische Architektur zu beurteilen. Weitergehende Aussagen wären daher verfrüht.

Was sich gegenüber den bisherigen Kontrollen ändert

Bei der OpenAI-API werden standardmäßig Protokolle zur Missbrauchsüberwachung erstellt und bis zu 30 Tage aufbewahrt – es sei denn, eine längere Speicherung ist gesetzlich erforderlich oder aus ähnlichen Gründen notwendig. Für berechtigte Endpunkte schließt die Option Zero Data Retention Kundendaten aus diesen Protokollen aus.

Die neue Ankündigung erweitert damit vor allem das Datenschutzversprechen für den Einsatz besonders leistungsfähiger Modelle. Sie soll zeigen, dass strenge Datenminimierung nicht zwangsläufig bedeutet, auf Sicherheitskontrollen über einzelne Anfragen hinaus verzichten zu müssen. ChatGPT Enterprise bietet ebenfalls konfigurierbare Aufbewahrungsregeln für Organisationen. Diese ergänzen das strengere ZDR-Modell der API, ersetzen es aber nicht.

Warum Anthropic im Mittelpunkt steht

Anthropic hat für seine kommerziellen Produkte – darunter Claude for Work und die API – eine klare Grundregel: Eingaben und Ausgaben werden standardmäßig nicht zum Training der Modelle verwendet. Eine Ausnahme gilt, wenn Kunden ausdrücklich Feedback geben oder die Nutzung ihrer Daten anderweitig erlauben.

Die häufig diskutierte Aufbewahrung von Daten für bis zu fünf Jahre bezieht sich dagegen auf eine Verbraucherregelung. Sie kann greifen, wenn Nutzer zulassen, dass Chats oder Programmiersitzungen zur Verbesserung von Claude verwendet werden; die dabei genutzten Daten sollen de-identifiziert in Trainingsprozesse einfließen.

OpenAI behauptet damit nicht, dass Anthropic standardmäßig Unternehmensdaten zum Training verwendet. Der Wettbewerb dreht sich vielmehr um die konkreten Bedingungen für Speicherung, Sicherheitsverarbeitung und Kontrolle über sensible Inhalte.

Datenschutz wird zur Beschaffungsfrage

Für Branchen mit besonders strengen Geheimhaltungs- und Compliance-Anforderungen – etwa Gesundheitswesen, Finanzsektor, Rechtsberatung, Verteidigung und proprietäre Software – prüfen Einkaufsabteilungen längst mehr als nur die Modellqualität. Entscheidend sind unter anderem:

• Wie lange werden Eingaben und Ausgaben gespeichert?
• Werden sie zum Training verwendet?
• Wer kann auf die Inhalte zugreifen?
• Lassen sich Löschung und Aufbewahrung dokumentieren?
• Welche Prüf- und Auditmöglichkeiten gibt es?
• Funktionieren Sicherheitskontrollen auch bei minimaler Datenspeicherung?

Die Leistungsfähigkeit eines Modells bleibt eine Grundvoraussetzung. Bei ansonsten ähnlichen Angeboten kann jedoch die Datenschutz-Governance den Ausschlag geben.

Der wirtschaftliche Druck nimmt zu

Der Vorstoß kommt zu einem Zeitpunkt, an dem Anthropic im Unternehmensmarkt stark wächst. Nach vorläufigen Zahlen, die auf Unterlagen für Investoren beruhen, erzielte das Unternehmen im zweiten Quartal 2026 mehr als 11,5 Milliarden US-Dollar Umsatz. Im Vorjahreszeitraum waren es 787 Millionen US-Dollar – ein Anstieg um mehr als das Vierzehnfache.

Anthropic zufolge lag der annualisierte Umsatzlauf Ende Juli bei 65 Milliarden US-Dollar. Für OpenAI wurde zuletzt ein annualisierter Umsatzlauf von 40 Milliarden US-Dollar berichtet. Diese Kennzahlen sind Hochrechnungen beziehungsweise vorläufige Angaben privater Unternehmen und daher nicht direkt mit geprüften Abschlüssen vergleichbar. Sie verdeutlichen trotzdem, warum OpenAI neben der reinen Modellleistung zusätzliche Differenzierungsmerkmale sucht.

Zero Data Retention und Private Safety Processing sollen genau diese Lücke füllen: Unternehmen sollen ihre sensibelsten Anwendungen mit leistungsfähigen KI-Modellen betreiben können, ohne zwischen möglichst wenig gespeicherten Daten und belastbarer Missbrauchserkennung wählen zu müssen.