Was Anthropic konkret ändern will

In der Dokumentation von Anthropic werden die leistungsfähigsten Modelle als „Covered Models“ eingestuft. Während Gesprächsinhalte bei der Plattform grundsätzlich nicht standardmäßig gespeichert werden, gilt für diese Modelle eine Ausnahme: Claude Fable 5 und Claude Mythos 5 unterliegen einer verpflichtenden 30-Tage-Speicherung. Vereinbarungen zur vollständigen Datenlöschung („Zero Data Retention“, ZDR) sind für diese Modelle daher nicht verfügbar.

Die geplante Neuerung würde nicht das Überwachungsfenster, sondern vor allem den Ort und die Kontrolle der Speicherung verändern. Nach Angaben aus dem Umfeld des Plans müssten Unternehmen die Daten weiterhin 30 Tage aufbewahren, könnten dafür aber ihre eigene Cloud-Infrastruktur nutzen.

Praktisch wäre das eher ein Modell der kundenverwalteten Speicherung als eine echte Speicherung ohne Datenhaltung:

• Prompts und Modellantworten blieben für den vorgeschriebenen Zeitraum verfügbar.
• Der Kunde könnte die Speicherumgebung selbst kontrollieren.
• Anthropic würde an seinem Ziel festhalten, sicherheitsrelevanten Missbrauch über längere Interaktionsverläufe hinweg zu untersuchen.

Wie die technische Umsetzung genau aussieht, ist noch offen. Dazu gehören unter anderem Teilnahmevoraussetzungen, Zugriffsrechte, Verschlüsselung, Löschabläufe und die Frage, welche Unternehmen das Angebot nutzen dürfen. Der Start wird für später im Jahr 2026 erwartet.

Warum Anthropic 30 Tage Speicherung verlangt

Anthropic begründet die begrenzte Speicherung und Überprüfung mit seiner Sicherheitsarbeit. Nach Ansicht des Unternehmens lassen sich ausgefeilte Missbrauchsszenarien nicht immer anhand einer einzelnen Unterhaltung erkennen. Ein Angriff kann sich über mehrere Anfragen und Sitzungen entwickeln; ein zusammenhängender Verlauf kann dann helfen, Muster zu identifizieren und den Ablauf nachzuvollziehen.

Diese Entscheidung ist jedoch mit einem klaren Zielkonflikt verbunden. Ein rekonstruierbarer Verlauf kann die Untersuchung verdächtiger Aktivitäten erleichtern. Gleichzeitig entsteht für Unternehmen eine zusätzliche Verpflichtung zum Datenschutz und zur Daten-Governance – besonders dann, wenn Prompts vertrauliche Geschäftsgeheimnisse, regulierte Informationen oder Inhalte aus geschützten Rechtsverhältnissen enthalten.

Anthropic räumt in seinem Risikobericht selbst ein, dass die Regel bei Kunden auf Ablehnung stoßen und geschäftliche Risiken verursachen könnte. Zugleich bezeichnet das Unternehmen die Speicherung als notwendig, um anspruchsvolle Angriffe erkennen und verhindern zu können.

Die 30-Tage-Regel ist damit eine Sicherheitsabwägung, keine Aussage darüber, dass die Speicherung unproblematisch sei. Unternehmen müssen den möglichen Nutzen einer Beweiskette gegen die Risiken abwägen, die durch die Aufbewahrung der eigentlichen Inhalte entstehen.

Warum Unternehmen eine eigene Speicheroption forderten

Für regulierte Organisationen können Protokolle in der Infrastruktur eines KI-Anbieters erhebliche Fragen aufwerfen. Dazu zählen etwa:

• Anforderungen an Datenstandort und Datenresidenz,
• interne Zugriffs- und Berechtigungskonzepte,
• Vertraulichkeits- und Verschwiegenheitspflichten,
• Backups und Replikate,
• Reaktion auf Sicherheitsvorfälle,
• rechtliche Herausgabe- und Aufbewahrungspflichten.

Eine Speicherung in der eigenen Cloud könnte diese Fragen nicht vollständig lösen, würde aber die Datenhoheit neu verteilen. Unternehmen könnten ihre eigenen Identitäts- und Zugriffsverwaltungssysteme, regionale Cloud-Architekturen, Schlüsselverwahrung, Überwachung und Löschregeln anwenden. Ob das tatsächlich möglich ist, hängt von der endgültigen technischen Lösung und den Vertragsbedingungen ab.

Die Option beseitigt auch nicht automatisch die Prüf- oder Schutzpflichten. Sie verändert vor allem, wer die Speicherumgebung kontrolliert und möglicherweise mehr Verantwortung für Schutz, Verfügbarkeit und Herausgabe der Daten trägt.

OpenAIs Gegenmodell: Sicherheitsprüfung ohne Rohdatenhaltung

OpenAIs Private Safety Processing soll mit ZDR-Vereinbarungen vereinbar sein. Das System soll Muster über mehrere zusammenhängende Interaktionen hinweg erkennen und lediglich ein eng begrenztes Sicherheitssignal an OpenAI übermitteln. Nach Angaben des Unternehmens erhalten OpenAI-Mitarbeiter keinen Zugriff auf die zugrunde liegenden Prompts und Antworten. Bei ZDR-Bereitstellungen verbleiben die Kundendaten auf einer vom Kunden kontrollierten Infrastruktur; zusätzlich entwickelt OpenAI eine Variante mit verschlüsselter Speicherung auf OpenAI-Infrastruktur und kundengesteuerten Schlüsseln.

Der Unterschied lässt sich so zusammenfassen:

• Anthropic: Prompts und Antworten werden 30 Tage gespeichert; geplant ist eine Option zur Speicherung in der Kundenumgebung.
• OpenAI: Interaktionen werden für Sicherheitsmerkmale verarbeitet, während die Rohinhalte nach dem vorgestellten Konzept nicht gespeichert oder OpenAI-Mitarbeitern zugänglich gemacht werden sollen.

Es geht dabei nicht nur um unterschiedliche Vertragsklauseln. Beide Unternehmen vertreten unterschiedliche technische Vorstellungen davon, wie sich schleichender oder mehrstufiger Missbrauch erkennen lässt. Anthropic setzt auf eine wiederherstellbare Historie. OpenAI setzt auf datensparsame, datenschutzwahrende Verarbeitung und möglichst geringe Datenhoheit beim Anbieter.

OpenAIs Lösung ist allerdings noch eine Vorschau. Abdeckung, Erkennungsleistung, Fehlalarme, übersehene Fälle, technische Schutzmaßnahmen und die Eskalation bei kritischen Signalen müssen anhand von Dokumentation, Tests und unabhängiger Prüfung bewertet werden, bevor Unternehmen daraus eine belastbare Sicherheitszusage ableiten.

Worauf Unternehmenskunden achten sollten

Die richtige Entscheidung hängt vom Bedrohungsmodell und den Compliance-Anforderungen einer Organisation ab – nicht allein vom Etikett „Zero Retention“. Einkaufs-, Rechts-, Datenschutz- und Sicherheitsteams sollten insbesondere folgende Punkte klären:

1. Welche Daten werden genau gespeichert? Gilt die Regel nur für Prompts und Antworten oder auch für Metadaten, Sicherheitssignale, Missbrauchsprotokolle und Anwendungsstatus?
2. Wo liegen die Daten? Zu prüfen sind Region, Cloud-Konto, Eigentümerschaft, Backups, Replikate und Unterauftragsverarbeiter.
3. Wer kann darauf zugreifen? Vertraglich und technisch sollte feststehen, ob Mitarbeiter, Dienstleister, automatisierte Systeme oder Administratoren Inhalte einsehen oder abrufen können.
4. Wer kontrolliert die Verschlüsselungsschlüssel? Kundengesteuerte Schlüssel können den Anbieterzugriff begrenzen. Entscheidend sind jedoch die konkrete Implementierung sowie Wiederherstellungs- und Notfallprozesse.
5. Wie wird die Löschung nachgewiesen? Unternehmen sollten Fristen, Löschprotokolle, Backups und Sonderregeln für sicherheitsrelevant markierte Daten kennen.
6. Was geschieht bei einem Vorfall? Benachrichtigung, Untersuchung, Zusammenarbeit, Haftung und Beweissicherung müssen eindeutig geregelt sein.
7. Ist das Sicherheitssystem unabhängig prüfbar? Anbieter sollten Bedrohungsmodelle, technische Unterlagen, Prüfungsrechte, Leistungskennzahlen und Eskalationsregeln offenlegen.

Anthropics kundenverwaltete Speicherung könnte für Organisationen interessant sein, die einen rekonstruierbaren Prüfpfad benötigen und 30 Tage Datenhaltung in ihrer eigenen Umgebung regulatorisch abbilden können. OpenAIs Ansatz könnte für Unternehmen attraktiver sein, für die die Speicherung von Rohinhalten und ein Zugriff des Anbieters nicht akzeptabel sind. Wegen des Vorschaucharakters sollten Käufer für besonders sensible Anwendungen jedoch belastbare technische Nachweise verlangen.

Der größere Zielkonflikt für die Enterprise-KI

Der Streit dreht sich nicht schlicht um „Datenschutz gegen Sicherheit“. Die entscheidenden Fragen lauten vielmehr: Wo liegen die Sicherheitsnachweise? Wer kontrolliert sie? Und welche Partei trägt die Last bei Compliance, Ermittlungen und Sicherheitsvorfällen?

Anthropic geht davon aus, dass fortschrittliche Modelle eine gespeicherte Historie benötigen, um komplexen, mehrstufigen Missbrauch zu erkennen. OpenAI vertritt die Position, dass datenschutzwahrende und kryptografisch abgesicherte Verfahren eine vergleichbare Überwachung ermöglichen können, ohne Rohdaten aufzubewahren oder Mitarbeitern zugänglich zu machen. Beide Aussagen sollten erst dann als belastbare Zusicherung gelten, wenn die Systeme umfassend dokumentiert, in der Praxis eingesetzt und unabhängig bewertet wurden.

Für Unternehmen ist die Leistungsfähigkeit eines Modells deshalb nur ein Teil der Kaufentscheidung. Datenhoheit, Auditierbarkeit, Löschung, Zugriffsrechte und die Fähigkeit eines Anbieters, seine Sicherheitsarchitektur nachvollziehbar zu erklären, können ebenso entscheidend sein.

Was Anthropic konkret ändern will

In der Dokumentation von Anthropic werden die leistungsfähigsten Modelle als „Covered Models“ eingestuft. Während Gesprächsinhalte bei der Plattform grundsätzlich nicht standardmäßig gespeichert werden, gilt für diese Modelle eine Ausnahme: Claude Fable 5 und Claude Mythos 5 unterliegen einer verpflichtenden 30-Tage-Speicherung. Vereinbarungen zur vollständigen Datenlöschung („Zero Data Retention“, ZDR) sind für diese Modelle daher nicht verfügbar.

Die geplante Neuerung würde nicht das Überwachungsfenster, sondern vor allem den Ort und die Kontrolle der Speicherung verändern. Nach Angaben aus dem Umfeld des Plans müssten Unternehmen die Daten weiterhin 30 Tage aufbewahren, könnten dafür aber ihre eigene Cloud-Infrastruktur nutzen.

Praktisch wäre das eher ein Modell der kundenverwalteten Speicherung als eine echte Speicherung ohne Datenhaltung:

• Prompts und Modellantworten blieben für den vorgeschriebenen Zeitraum verfügbar.
• Der Kunde könnte die Speicherumgebung selbst kontrollieren.
• Anthropic würde an seinem Ziel festhalten, sicherheitsrelevanten Missbrauch über längere Interaktionsverläufe hinweg zu untersuchen.

Wie die technische Umsetzung genau aussieht, ist noch offen. Dazu gehören unter anderem Teilnahmevoraussetzungen, Zugriffsrechte, Verschlüsselung, Löschabläufe und die Frage, welche Unternehmen das Angebot nutzen dürfen. Der Start wird für später im Jahr 2026 erwartet.

Warum Anthropic 30 Tage Speicherung verlangt

Anthropic begründet die begrenzte Speicherung und Überprüfung mit seiner Sicherheitsarbeit. Nach Ansicht des Unternehmens lassen sich ausgefeilte Missbrauchsszenarien nicht immer anhand einer einzelnen Unterhaltung erkennen. Ein Angriff kann sich über mehrere Anfragen und Sitzungen entwickeln; ein zusammenhängender Verlauf kann dann helfen, Muster zu identifizieren und den Ablauf nachzuvollziehen.

Diese Entscheidung ist jedoch mit einem klaren Zielkonflikt verbunden. Ein rekonstruierbarer Verlauf kann die Untersuchung verdächtiger Aktivitäten erleichtern. Gleichzeitig entsteht für Unternehmen eine zusätzliche Verpflichtung zum Datenschutz und zur Daten-Governance – besonders dann, wenn Prompts vertrauliche Geschäftsgeheimnisse, regulierte Informationen oder Inhalte aus geschützten Rechtsverhältnissen enthalten.

Anthropic räumt in seinem Risikobericht selbst ein, dass die Regel bei Kunden auf Ablehnung stoßen und geschäftliche Risiken verursachen könnte. Zugleich bezeichnet das Unternehmen die Speicherung als notwendig, um anspruchsvolle Angriffe erkennen und verhindern zu können.

Die 30-Tage-Regel ist damit eine Sicherheitsabwägung, keine Aussage darüber, dass die Speicherung unproblematisch sei. Unternehmen müssen den möglichen Nutzen einer Beweiskette gegen die Risiken abwägen, die durch die Aufbewahrung der eigentlichen Inhalte entstehen.

Warum Unternehmen eine eigene Speicheroption forderten

Für regulierte Organisationen können Protokolle in der Infrastruktur eines KI-Anbieters erhebliche Fragen aufwerfen. Dazu zählen etwa:

• Anforderungen an Datenstandort und Datenresidenz,
• interne Zugriffs- und Berechtigungskonzepte,
• Vertraulichkeits- und Verschwiegenheitspflichten,
• Backups und Replikate,
• Reaktion auf Sicherheitsvorfälle,
• rechtliche Herausgabe- und Aufbewahrungspflichten.

Eine Speicherung in der eigenen Cloud könnte diese Fragen nicht vollständig lösen, würde aber die Datenhoheit neu verteilen. Unternehmen könnten ihre eigenen Identitäts- und Zugriffsverwaltungssysteme, regionale Cloud-Architekturen, Schlüsselverwahrung, Überwachung und Löschregeln anwenden. Ob das tatsächlich möglich ist, hängt von der endgültigen technischen Lösung und den Vertragsbedingungen ab.

Die Option beseitigt auch nicht automatisch die Prüf- oder Schutzpflichten. Sie verändert vor allem, wer die Speicherumgebung kontrolliert und möglicherweise mehr Verantwortung für Schutz, Verfügbarkeit und Herausgabe der Daten trägt.

OpenAIs Gegenmodell: Sicherheitsprüfung ohne Rohdatenhaltung

OpenAIs Private Safety Processing soll mit ZDR-Vereinbarungen vereinbar sein. Das System soll Muster über mehrere zusammenhängende Interaktionen hinweg erkennen und lediglich ein eng begrenztes Sicherheitssignal an OpenAI übermitteln. Nach Angaben des Unternehmens erhalten OpenAI-Mitarbeiter keinen Zugriff auf die zugrunde liegenden Prompts und Antworten. Bei ZDR-Bereitstellungen verbleiben die Kundendaten auf einer vom Kunden kontrollierten Infrastruktur; zusätzlich entwickelt OpenAI eine Variante mit verschlüsselter Speicherung auf OpenAI-Infrastruktur und kundengesteuerten Schlüsseln.

Der Unterschied lässt sich so zusammenfassen:

• Anthropic: Prompts und Antworten werden 30 Tage gespeichert; geplant ist eine Option zur Speicherung in der Kundenumgebung.
• OpenAI: Interaktionen werden für Sicherheitsmerkmale verarbeitet, während die Rohinhalte nach dem vorgestellten Konzept nicht gespeichert oder OpenAI-Mitarbeitern zugänglich gemacht werden sollen.

Es geht dabei nicht nur um unterschiedliche Vertragsklauseln. Beide Unternehmen vertreten unterschiedliche technische Vorstellungen davon, wie sich schleichender oder mehrstufiger Missbrauch erkennen lässt. Anthropic setzt auf eine wiederherstellbare Historie. OpenAI setzt auf datensparsame, datenschutzwahrende Verarbeitung und möglichst geringe Datenhoheit beim Anbieter.

OpenAIs Lösung ist allerdings noch eine Vorschau. Abdeckung, Erkennungsleistung, Fehlalarme, übersehene Fälle, technische Schutzmaßnahmen und die Eskalation bei kritischen Signalen müssen anhand von Dokumentation, Tests und unabhängiger Prüfung bewertet werden, bevor Unternehmen daraus eine belastbare Sicherheitszusage ableiten.

Worauf Unternehmenskunden achten sollten

Die richtige Entscheidung hängt vom Bedrohungsmodell und den Compliance-Anforderungen einer Organisation ab – nicht allein vom Etikett „Zero Retention“. Einkaufs-, Rechts-, Datenschutz- und Sicherheitsteams sollten insbesondere folgende Punkte klären:

1. Welche Daten werden genau gespeichert? Gilt die Regel nur für Prompts und Antworten oder auch für Metadaten, Sicherheitssignale, Missbrauchsprotokolle und Anwendungsstatus?
2. Wo liegen die Daten? Zu prüfen sind Region, Cloud-Konto, Eigentümerschaft, Backups, Replikate und Unterauftragsverarbeiter.
3. Wer kann darauf zugreifen? Vertraglich und technisch sollte feststehen, ob Mitarbeiter, Dienstleister, automatisierte Systeme oder Administratoren Inhalte einsehen oder abrufen können.
4. Wer kontrolliert die Verschlüsselungsschlüssel? Kundengesteuerte Schlüssel können den Anbieterzugriff begrenzen. Entscheidend sind jedoch die konkrete Implementierung sowie Wiederherstellungs- und Notfallprozesse.
5. Wie wird die Löschung nachgewiesen? Unternehmen sollten Fristen, Löschprotokolle, Backups und Sonderregeln für sicherheitsrelevant markierte Daten kennen.
6. Was geschieht bei einem Vorfall? Benachrichtigung, Untersuchung, Zusammenarbeit, Haftung und Beweissicherung müssen eindeutig geregelt sein.
7. Ist das Sicherheitssystem unabhängig prüfbar? Anbieter sollten Bedrohungsmodelle, technische Unterlagen, Prüfungsrechte, Leistungskennzahlen und Eskalationsregeln offenlegen.

Anthropics kundenverwaltete Speicherung könnte für Organisationen interessant sein, die einen rekonstruierbaren Prüfpfad benötigen und 30 Tage Datenhaltung in ihrer eigenen Umgebung regulatorisch abbilden können. OpenAIs Ansatz könnte für Unternehmen attraktiver sein, für die die Speicherung von Rohinhalten und ein Zugriff des Anbieters nicht akzeptabel sind. Wegen des Vorschaucharakters sollten Käufer für besonders sensible Anwendungen jedoch belastbare technische Nachweise verlangen.

Der größere Zielkonflikt für die Enterprise-KI

Der Streit dreht sich nicht schlicht um „Datenschutz gegen Sicherheit“. Die entscheidenden Fragen lauten vielmehr: Wo liegen die Sicherheitsnachweise? Wer kontrolliert sie? Und welche Partei trägt die Last bei Compliance, Ermittlungen und Sicherheitsvorfällen?

Anthropic geht davon aus, dass fortschrittliche Modelle eine gespeicherte Historie benötigen, um komplexen, mehrstufigen Missbrauch zu erkennen. OpenAI vertritt die Position, dass datenschutzwahrende und kryptografisch abgesicherte Verfahren eine vergleichbare Überwachung ermöglichen können, ohne Rohdaten aufzubewahren oder Mitarbeitern zugänglich zu machen. Beide Aussagen sollten erst dann als belastbare Zusicherung gelten, wenn die Systeme umfassend dokumentiert, in der Praxis eingesetzt und unabhängig bewertet wurden.

Für Unternehmen ist die Leistungsfähigkeit eines Modells deshalb nur ein Teil der Kaufentscheidung. Datenhoheit, Auditierbarkeit, Löschung, Zugriffsrechte und die Fähigkeit eines Anbieters, seine Sicherheitsarchitektur nachvollziehbar zu erklären, können ebenso entscheidend sein.