Kurz zusammengefasst
- Training, Speicherung, Verarbeitung, Löschung und Datenstandort sind getrennte Eigenschaften.
- Der genaue Umfang kann je nach Produkt, Tarif, Endpunkt und Funktion variieren.
- Auch ohne Inhaltsaufbewahrung können Betriebs- und Abrechnungsmetadaten entstehen.
- Vertrag, Dokumentation, Konfiguration und tatsächlicher Datenfluss müssen übereinstimmen.
Eine Vergleichsmatrix statt ähnlicher Schlagwörter
Anbieter fassen mehrere Datenkontrollen häufig unter Begriffen wie Enterprise Privacy zusammen. Die folgende Matrix trennt die Zusagen bewusst: Sie zeigt, welche Frage eine Aussage beantwortet, welche offenbleibt und womit sie für die konkret eingesetzte Funktion belegt werden sollte.
| Zusage | Was sie bedeutet | Was sie nicht bedeutet | Benötigter Nachweis |
|---|---|---|---|
| Kein Training | Kundendaten werden nicht zum Trainieren oder Verbessern von Modellen verwendet. | Keine Speicherung, keine Supporteinsicht oder Verarbeitung nur in einer bestimmten Region. | Vertragsklausel, Produktdokumentation und Einstellung für Konto, Modell und Funktion. |
| Begrenzte Aufbewahrung | Definierte Inhalte werden nach einer festgelegten Frist entfernt. | Sofortige Löschung oder dieselbe Frist für Dateien, Logs, Backups und Metadaten. | Fristen je Datenart und Funktion sowie dokumentierter Lösch- und Backup-Prozess. |
| Zero Data Retention | Erfasste Kundeninhalte werden bei den ausdrücklich abgedeckten Funktionen nach der Verarbeitung nicht dauerhaft aufbewahrt. | Keine Verarbeitung, keine Metadaten, keine Drittanbieter oder eine universelle Zusage für das ganze Produkt. | Schriftlicher Funktionsumfang, Aktivierungsnachweis und Test des tatsächlichen Datenflusses. |
| Datenresidenz | Bestimmte Daten werden in den zugesagten Regionen gespeichert oder verarbeitet. | Vollständige Lokalisierung sämtlicher Support-, Identitäts-, Sicherheits- und Unterauftragnehmerdaten. | Regionsmatrix je Datenart und Verarbeitungsschritt sowie aktuelle Unterauftragnehmerliste. |
| Keine menschliche Einsicht | Inhalte werden im vereinbarten Normalbetrieb nicht durch Personen geprüft. | Dass technische Systeme Inhalte nicht verarbeiten oder nie Ausnahmen für Support, Sicherheit und Recht bestehen. | Vertragliche Zugriffszwecke, Ausnahmeprozess, Rollenmodell und auditierbare Zugriffsprotokolle. |
| Löschbarkeit | Gespeicherte Daten können über einen definierten Weg innerhalb einer Frist entfernt werden. | Dass jede Kopie, jedes Log und jeder externe Connector automatisch mitgelöscht wird. | Löschverfahren, Frist, Umfang, Bestätigung und Test für Primärsysteme, Backups und Folgesysteme. |
Der Geltungsbereich ist wichtiger als das Schlagwort
Eine Zusage kann nur für Geschäftskonten, bestimmte Modelle oder einzelne API-Endpunkte gelten. Datei-Uploads, Gesprächsverlauf, Websuche, Prompt-Caching oder Auswertungsfunktionen können abweichende Regeln haben.
- Welche Organisation, Projekte, Konten und Schlüssel sind erfasst?
- Welche Modelle, Regionen und Endpunkte sind eingeschlossen?
- Welche Funktionen erzeugen Anwendungszustand oder zusätzliche Speicherungen?
- Gelten Ausnahmen für Missbrauchserkennung, Support oder gesetzliche Pflichten?
- Ändern Vorschau- und Drittanbieterfunktionen die Zusage?
Datenresidenz ist nicht gleich vollständige Datenlokalisierung
Eine regionale Zusage kann gespeicherte Kundendaten, Modellverarbeitung oder nur ausgewählte Komponenten betreffen. Identitäts-, Abrechnungs-, Sicherheits- und Supportdaten können ausserhalb der gewählten Region verarbeitet werden. Zudem beantwortet eine Region allein nicht, ob eine Bekanntgabe ins Ausland zulässig ist.
- Speicherung und Verarbeitung separat prüfen.
- Supportzugriffe und globale Betriebsdienste einbeziehen.
- Unterauftragnehmer und deren Standorte erfassen.
- Rechtliche Garantien nicht durch eine Kartenansicht ersetzen.
So werden Anbieterangaben vergleichbar
Marketingformulierungen werden erst durch eine einheitliche Prüftabelle vergleichbar. Jede Antwort braucht eine Quelle, einen Stand und eine verantwortliche Person im Unternehmen.
- Schritt 1
Datenarten auflisten
Eingaben, Ausgaben, Dateien, Prompts, Logs, Feedback und Metadaten getrennt erfassen.
- Schritt 2
Lebenszyklus beschreiben
Verarbeitung, Speicherort, Frist, Löschung und mögliche Weiterverwendung dokumentieren.
- Schritt 3
Funktionen zuordnen
Die Zusage für jeden verwendeten Endpunkt und Connector prüfen.
- Schritt 4
Nachweise sichern
Vertrag, Produktdokumentation und aktive Einstellungen versioniert ablegen.
Beispiel: API mit europäischer Datenresidenz
Ein Unternehmen wählt eine europäische Region und deaktiviert Training. Die Prüfung zeigt trotzdem, dass eine zustandsbehaftete Dateifunktion Inhalte speichert und Betriebsmetadaten global verarbeitet werden. Das Projekt nutzt deshalb nur abgedeckte API-Endpunkte, führt Dateien im eigenen Speicher und dokumentiert die verbleibenden Metadatenflüsse separat.
Was Sie mitnehmen sollten
Verlangen Sie für jede Datenzusage eine präzise Antwort zu Datenart, Funktion, Region, Frist, Ausnahme und Nachweis. Nur so werden Produkte und Tarife wirklich vergleichbar.
Quellen und Vertiefung
Diese Primärquellen vertiefen Definitionen, technische Grundlagen oder verantwortlichen Einsatz.
Inhaltlich geprüft
Stand: 17. Juli 2026. Allgemeine Einordnung, keine Rechtsberatung. Die konkrete Rechtslage und der anwendbare Geltungsbereich sind für den jeweiligen Einsatz zu prüfen.