OpenAI maakt privacy tot nieuw strijdtoneel in de zakelijke AI-markt

OpenAI maakt databeheer tot een onderscheidende factor in de strijd om zakelijke AI-klanten. Het bedrijf combineert Zero Data Retention (ZDR) voor daarvoor in aanmerking komende API-toepassingen met een preview van Private Safety Processing. Die technologie moet verdachte patronen over meerdere interacties kunnen herkennen zonder de inhoud van de klant zelf blijvend te bewaren.

Daarmee richt OpenAI zich op een lastige vraag in iedere grote AI-inkoopprocedure: kan een organisatie krachtige frontiermodellen gebruiken zonder gevoelige prompts, antwoorden en bedrijfscontext langdurig bij de leverancier onder te brengen? Het antwoord van OpenAI luidt steeds nadrukkelijker: ja, maar alleen binnen duidelijk omschreven voorwaarden rond geschiktheid, endpoints en contracten.

Wat OpenAI precies belooft

OpenAI zegt dat prompts en modelantwoorden van in aanmerking komende API-klanten met Zero Data Retention niet worden bewaard nadat een verzoek is verwerkt. Bij ZDR-toepassingen blijft klantinhoud volgens het bedrijf op infrastructuur die de klant beheert. OpenAI-medewerkers zouden via de nieuwe veiligheidsaanpak geen toegang krijgen tot de onderliggende inhoud.

Dat is geen algemene belofte voor elk OpenAI-product. Volgens de platformdocumentatie worden logs voor misbruikmonitoring normaal gesproken maximaal 30 dagen bewaard, met uitzonderingen wanneer dat wettelijk of operationeel noodzakelijk is. Zero Data Retention sluit klantinhoud uit van die logs voor geschikte endpoints en toegestane gebruiksscenario’s.

Voor organisaties die daarvoor in aanmerking komen, biedt OpenAI bovendien instelbare bewaartermijnen voor bedrijfsdata, waaronder de mogelijkheid van nul dataretentie in het API-platform. Voor inkopers is de relevante vraag daarom niet alleen of een leverancier zegt dat bedrijfsdata ‘privé’ is. Doorslaggevend zijn het specifieke product, het endpoint, het soort data en de contractuele dekking.

Hoe Private Safety Processing moet werken

Misbruikmonitoring kan effectiever worden wanneer een leverancier activiteiten over een reeks interacties met elkaar kan verbinden. Tegelijkertijd kan daarvoor het bewaren, beoordelen of centraliseren van klantinhoud nodig zijn. Dat is een gevoelig compromis voor organisaties die werken met vertrouwelijke broncode, patiëntgegevens, juridisch materiaal of financiële informatie.

Private Safety Processing wordt momenteel met geselecteerde klanten getest als poging om die twee functies uit elkaar te halen. Het systeem is bedoeld om patronen en veiligheidsrisico’s in verwante interacties te herkennen, terwijl de bescherming van ZDR behouden blijft. OpenAI zegt dat zijn systemen een nauw afgebakend veiligheidssignaal kunnen terugsturen zonder het bedrijf toegang te geven tot de onderliggende klantinhoud.

De openbare beschrijvingen maken duidelijk welk privacy- en veiligheidsresultaat OpenAI nastreeft, maar bevatten nog niet genoeg technische informatie om een specifieke cryptografische methode, enclavearchitectuur of andere implementatie te verifiëren. De meest voorzichtige conclusie is daarom dat OpenAI een privacyvriendelijke veiligheidslaag demonstreert — niet dat ieder technisch detail al publiek is gedocumenteerd.

De vergelijking met Anthropic vraagt om nuance

Anthropic staat centraal in de concurrentieboodschap, maar de privacyregels van het bedrijf verschillen per productcategorie. In het Privacy Center van Anthropic staat dat invoer en uitvoer van commerciële producten, zoals Claude for Work en de Anthropic API, standaard niet worden gebruikt om modellen te trainen. Klanten kunnen die verhouding wijzigen door expliciet feedback te geven of op een andere manier toestemming te verlenen voor datagebruik.

De veelbesproken bewaartermijn van vijf jaar is een consumentenbeleid. Anthropic zegt dat gesprekken en codesessies van gebruikers die toestaan dat hun data Claude verbetert, in geanonimiseerde vorm maximaal vijf jaar in trainingspijplijnen kunnen worden bewaard. Als gebruikers die instelling niet inschakelen, blijft volgens Anthropic de bestaande bewaartermijn van 30 dagen gelden.

Dat onderscheid is belangrijk. OpenAI’s boodschap bewijst niet dat Anthropic standaard bedrijfsdata gebruikt om modellen te trainen. Het bedrijf probeert zich op een breder terrein te onderscheiden: wordt inhoud überhaupt bewaard, hoe verlopen veiligheidscontroles, kunnen medewerkers of subprocessors gemarkeerde inhoud bekijken en hoeveel controle houdt de klant over de implementatie?

Waarom privacy de aankoopbeslissing kan bepalen

Voor een grote organisatie is modelkwaliteit slechts één onderdeel van het implementatierisico. Inkoop-, privacy- en beveiligingsteams kijken ook naar:

• de bewaartermijn van prompts en antwoorden;
• de vraag of bedrijfsdata voor training wordt gebruikt;
• welke endpoints voor nul dataretentie in aanmerking komen;
• of metadata of gemarkeerde inhoud anders wordt verwerkt;
• wie toegang heeft tot veiligheids- of ondersteuningsdata;
• hoe verwijdering, controle en contractuele waarborgen zijn geregeld; en
• of de leverancier misbruik kan monitoren zonder een nieuw vertrouwelijkheidsrisico te creëren.

Private Safety Processing moet OpenAI een sterker antwoord geven op die laatste vraag. Als de technologie werkt zoals beschreven, hoeven klanten minder scherp te kiezen tussen het minimaliseren van opgeslagen inhoud en het mogelijk maken van detectie van gecoördineerd misbruik over meerdere verzoeken.

Dat kan vooral van belang zijn in gereguleerde sectoren of sectoren waar bedrijfsgeheimen een grote rol spelen. Een uitzondering op de bewaartermijn kan de invoering van een model blokkeren, zelfs wanneer de prestaties overtuigend zijn. OpenAI krijgt zo een manier om op het gebied van governance te concurreren, in plaats van uitsluitend op benchmarks of modelcapaciteiten.

De commerciële druk neemt toe

De privacyoffensief komt op een moment waarop Anthropic snel groeit in de zakelijke markt. Documenten die aan investeerders zijn getoond, zouden wijzen op een voorlopige omzet van meer dan 11,5 miljard dollar in het tweede kwartaal van 2026. Een jaar eerder was dat 787 miljoen dollar — een stijging van meer dan veertien keer. Het gaat om voorlopige cijfers en niet om gecontroleerde jaarrekeningcijfers.

De jaarlijkse omzet-run-rate van Anthropic zou eind juli bovendien boven 65 miljard dollar zijn uitgekomen. Bij OpenAI werd recent een run-rate van ongeveer 40 miljard dollar gemeld. Een run-rate extrapoleert de jaaromzet op basis van een kortere periode. De bedragen zijn daarom niet hetzelfde als volledige jaaromzet en vormen geen één-op-éénvergelijking van winstgevendheid.

De cijfers maken de urgentie wel begrijpelijk. Anthropic heeft aanzienlijke vaart opgebouwd bij zakelijke klanten. OpenAI reageert met een onderscheidend punt dat niet direct over het model zelf gaat, maar rechtstreeks aansluit op risicobeoordelingen van grote organisaties.

Wat zakelijke kopers moeten controleren

De aankondiging van OpenAI moet worden gezien als een concurrerend privacy- en veiligheidsvoorstel, niet als een universele garantie dat alle data wordt gewist. Voor de overstap naar een leverancier moeten bedrijven de exacte bewaartermijnen voor hun modellen en endpoints controleren, nagaan of goedkeuring voor ZDR nodig is, uitzonderingen in kaart brengen en vaststellen welke veiligheidssignalen of metadata nog kunnen worden verwerkt.

De grotere verschuiving is strategisch: databeheer verhuist van de kleine lettertjes van een contract naar het product zelf. De leverancier die sterke modellen, geloofwaardige misbruikpreventie en aantoonbare controle over gevoelige gegevens kan combineren, krijgt een voordeel bij de inkoop van zakelijke AI — ook wanneer concurrerende modellen qua mogelijkheden dicht bij elkaar liggen.