OpenAI belooft geen dataretentie en onthult nieuwe veiligheidstechnologie

OpenAI probeert privacy uit te spelen als concurrentievoordeel in de strijd om zakelijke AI-klanten. In aanmerking komende klanten van de API kunnen geavanceerde modellen gebruiken onder een Zero Data Retention-belofte: prompts en modelantwoorden worden na verwerking niet door OpenAI bewaard. Tegelijk zegt het bedrijf te werken aan veiligheidssystemen die schadelijke patronen over meerdere gesprekken kunnen herkennen.

Daarmee richt OpenAI zich op een lastig dilemma voor ondernemingen: hoe beperk je de opslag van gevoelige gegevens zonder het toezicht op misbruik uit te schakelen?

Nieuwe veiligheidstechnologie zonder blijvende opslag

OpenAI demonstreert voor een selecte groep klanten Private Safety Processing. De technologie moet veiligheidscontroles over meerdere interacties versterken en patronen herkennen die bij een beoordeling van één afzonderlijk gesprek mogelijk onopgemerkt blijven. Volgens OpenAI gebeurt dat zonder dat medewerkers toegang krijgen tot de onderliggende klantinhoud. Bij implementaties met Zero Data Retention blijft die inhoud bovendien op infrastructuur die de klant beheert.

De openbare beschrijving maakt het doel van de technologie duidelijk, maar bevat nog weinig technische details. Het is daarom te vroeg om stellige uitspraken te doen over de precieze cryptografische of architectonische werking.

Uitbreiding van bestaande API-controles

De API van OpenAI maakt standaard misbruikmonitoringslogs aan. Die worden maximaal 30 dagen bewaard, tenzij een langere bewaartermijn wettelijk vereist is of redelijkerwijs nodig blijkt. Bij geschikte endpoints sluit Zero Data Retention klantinhoud uit van die logs.

De nieuwe aankondiging probeert die privacybelofte uit te breiden naar toepassingen met de meest geavanceerde modellen, waar veiligheidsmonitoring traditioneel kon betekenen dat gegevens tijdelijk moesten worden bewaard. ChatGPT Enterprise biedt daarnaast instelbare bewaarbeleidopties voor organisaties. Dat vormt een aanvulling op, maar vervangt niet, het strengere ZDR-model van de API.

Waarom Anthropic de belangrijkste tegenstander is

Anthropic stelt dat invoer en uitvoer van zijn commerciële producten — waaronder Claude for Work en de API — standaard niet voor modeltraining worden gebruikt. Dat gebeurt alleen wanneer een klant expliciet feedback geeft of op een andere manier toestemming verleent.

Een omstreden bewaarbeleid van maximaal vijf jaar geldt voor consumenten die toestaan dat chats of programmeersessies worden gebruikt om Claude te verbeteren. OpenAI’s boodschap moet daarom niet worden gelezen als bewijs dat Anthropic standaard zakelijke data voor training gebruikt. Het bedrijf probeert zich vooral te onderscheiden met voorwaarden rond opslag en veiligheidsverwerking.

Privacy kan de doorslag geven bij zakelijke AI

Voor sectoren waarin geheimhouding en regelgeving zwaar wegen — zoals de zorg, financiële dienstverlening, advocatuur, defensie en ontwikkeling van bedrijfseigen software — draait de keuze voor een AI-leverancier steeds vaker om meer dan modelkwaliteit. Inkoopafdelingen willen weten hoe lang data wordt bewaard, of die voor training wordt gebruikt, wie er toegang toe heeft, hoe verwijdering werkt, welke audits mogelijk zijn en hoe misbruik wordt opgespoord.

Een goed model blijft noodzakelijk, maar privacybeheer kan de doorslag geven wanneer de prestaties van concurrerende modellen dicht bij elkaar liggen.

De commerciële druk neemt toe

De timing van OpenAI’s zet is niet toevallig. Volgens documenten die Bloomberg inzag, kwam de voorlopige omzet van Anthropic in het tweede kwartaal van 2026 uit boven 11,5 miljard dollar, tegenover 787 miljoen dollar een jaar eerder — een groei van meer dan veertien keer.

De geannualiseerde omzet — een prognose op basis van het huidige tempo, geen gecontroleerde jaarrekening — lag volgens berichtgeving eind juli boven 65 miljard dollar. Voor OpenAI werd onlangs een geannualiseerde omzet van 40 miljard dollar gemeld.

De cijfers zijn afkomstig uit voorlopige en niet-openbare bedrijfsinformatie en zijn niet rechtstreeks vergelijkbaar met gecontroleerde financiële staten. Ze maken wel duidelijk waarom OpenAI naast modelprestaties ook andere onderscheidende punten zoekt, zoals geen dataretentie en privacyvriendelijke veiligheidscontroles.