Zero Data Retention bei Claude: Was KMU jetzt wissen müssen
Worum es geht
Anthropic, das Unternehmen hinter dem KI-Modell Claude (in der aktuellen Generation auch als Fable bezeichnet), hat für Firmenkunden im Rahmen der sogenannten Enterprise Frontier Safeguards eine Zero Data Retention Option wieder eingeführt. Zero Data Retention, kurz ZDR, bedeutet im Kern: Die Anfragen und Antworten, die über die API laufen, werden nach der Verarbeitung nicht dauerhaft gespeichert. Es entsteht also kein Datenarchiv beim Anbieter, in dem sensible Geschäftsinformationen, Kundendaten oder interne Dokumente über Wochen oder Monate liegen bleiben.
Der Clou an der Meldung steckt allerdings im zweiten Halbsatz: Wer ZDR nutzt, muss die Missbrauchskontrolle künftig selbst übernehmen. Normalerweise prüft Anthropic Anfragen automatisiert auf problematische Inhalte, etwa um zu verhindern, dass die eigene KI für illegale Zwecke missbraucht wird. Diese Kontrolle setzt aber voraus, dass zumindest kurzzeitig oder stichprobenartig in die Daten geschaut werden kann. Verzichtet ein Unternehmen per ZDR komplett auf Speicherung, entfällt diese Möglichkeit für den Anbieter, und die Verantwortung für Missbrauchsprävention wandert zum Kunden.
Warum Datenspeicherung bei KI-Diensten überhaupt ein Thema ist
Wer ein KI-Modell über eine API in eigene Prozesse einbindet, sei es für Kundenservice-Chatbots, Dokumentenanalyse, Vertragsprüfung oder interne Recherche, schickt damit häufig genau die Daten an einen externen Server, die im eigenen Haus besonders schützenswert sind. Das können Namen und Kontaktdaten von Kunden sein, Preiskalkulationen, Verträge, medizinische oder personalbezogene Informationen. Bleiben diese Daten beim Anbieter gespeichert, und sei es nur für eine begrenzte Zeit zu Debugging- oder Trainingszwecken, entsteht ein zusätzlicher Ort, an dem diese Informationen liegen und potenziell abfließen oder in falsche Hände geraten können.
Genau deshalb ist Zero Data Retention für Unternehmen mit hohen Compliance-Anforderungen seit Jahren ein wichtiges Kriterium bei der Anbieterwahl. Banken, Versicherungen, Anwaltskanzleien und Gesundheitsdienstleister etwa müssen häufig nachweisen können, dass sensible Daten nicht unnötig lange oder an unnötig vielen Orten vorgehalten werden. Für viele deutsche und europäische Mittelständler spielt dabei zusätzlich die DSGVO eine Rolle: Auch wenn ZDR kein DSGVO-Freifahrtschein ist, reduziert eine kürzere oder ganz entfallende Speicherfrist beim Auftragsverarbeiter das Risiko und vereinfacht die eigene Dokumentationspflicht erheblich.
Was sich mit dem neuen Angebot konkret ändert
Aus der Meldung geht hervor, dass die ZDR-Option nun wieder verfügbar ist, sich also offenbar um eine Wiedereinführung handelt. Details zu den genauen technischen Bedingungen, Preisstufen oder ob die Option für alle Vertragsmodelle gilt, lässt die Kurzmeldung offen. Wichtig ist der grundsätzliche Mechanismus: Unternehmen, die sich für ZDR entscheiden, bekommen mehr Kontrolle über ihre Daten, geben im Gegenzug aber die automatisierte Sicherheitsnetzfunktion des Anbieters auf.
Das ist kein ungewöhnliches Tauschgeschäft in der IT-Welt, sondern folgt einer bekannten Logik: Je mehr ein Anbieter über die Nutzung eines Dienstes weiß oder einsehen kann, desto besser kann er Missbrauch erkennen, aber desto mehr Daten liegen eben auch bei ihm. Wer diese Sichtbarkeit einschränkt, gewinnt Vertraulichkeit, verliert aber einen Teil der Fremdüberwachung. Für Unternehmen bedeutet das: Die Entscheidung für ZDR ist keine reine Datenschutzentscheidung, sondern auch eine organisatorische. Wer sie trifft, muss selbst dafür sorgen, dass die eigene KI-Nutzung nicht für Zwecke missbraucht wird, die man selbst gar nicht im Blick hat, etwa wenn Mitarbeitende unbedacht Prompts eingeben oder ein angebundenes System automatisiert Anfragen stellt.
Das Risiko der verlagerten Verantwortung
Genau hier liegt der Punkt, den viele kleinere und mittlere Unternehmen unterschätzen könnten. Missbrauchskontrolle klingt zunächst nach einem Thema für große Konzerne mit eigenen Security-Teams. Tatsächlich betrifft es aber jedes Unternehmen, das KI-Funktionen in eigene Anwendungen, Webseiten oder interne Tools einbaut. Wenn zum Beispiel ein Chatbot auf der eigenen Website an Claude angebunden ist und dieser Chatbot ohne ausreichende Filterung beliebige Eingaben verarbeitet, kann er theoretisch für Zwecke genutzt werden, die weder im Sinne des Unternehmens noch im Sinne des KI-Anbieters sind. Ohne die automatisierte Kontrolle des Anbieters im Hintergrund liegt es dann tatsächlich am Unternehmen selbst, verdächtige Muster zu erkennen, Rate Limits zu setzen, Eingaben zu validieren und im Zweifel technische wie organisatorische Schutzmaßnahmen zu etablieren.
Das ist letztlich nichts anderes als klassisches IT-Sicherheitsmanagement, nur eben angewendet auf ein neues Werkzeug. Genauso wie ein Unternehmen seine Webserver, seine E-Mail-Systeme oder seine Datenbanken absichern muss, wird jetzt auch die Absicherung der eigenen KI-Schnittstellen zu einer festen Aufgabe. Wer sich mit diesem Thema noch nicht beschäftigt hat, sollte es spätestens jetzt tun, bevor eine solche Lücke von außen entdeckt wird.
Chancen für datensensible Branchen
So technisch das Thema klingt, es eröffnet auch echte Chancen. Unternehmen, die bislang aus Datenschutzgründen zögerlich bei der KI-Einführung waren, etwa weil sie mit Patientendaten, Mandantengeheimnissen oder Finanzdaten arbeiten, bekommen mit einer verlässlichen Zero Data Retention Option ein stärkeres Argument, KI-gestützte Prozesse überhaupt erst einzuführen. Wer bisher gesagt hat, wir können keine KI nutzen, weil wir nicht wissen, wo unsere Daten am Ende landen, hat jetzt zumindest ein Angebot, das dieses Bedenken direkt adressiert.
Das ändert allerdings nichts daran, dass eine saubere Prüfung nötig bleibt. Zero Data Retention betrifft die Speicherung nach der Verarbeitung, nicht automatisch alle Aspekte der Datenübertragung, der Verschlüsselung oder der vertraglichen Auftragsverarbeitung. Wer KI in einem regulierten Umfeld einsetzen will, sollte die Vertragsunterlagen genau lesen, klären, ob und wie ein Auftragsverarbeitungsvertrag abgeschlossen wird, und intern dokumentieren, welche Datenkategorien über welche Schnittstelle verarbeitet werden.
Was das für den Mittelstand bedeutet
Für kleine und mittlere Unternehmen ergeben sich aus dieser Meldung mehrere konkrete Handlungsfelder, unabhängig davon, ob man selbst schon KI-Dienste wie Claude einsetzt oder das erst plant.
Erstens lohnt sich eine Bestandsaufnahme: Welche KI-Dienste werden im Unternehmen bereits genutzt, offiziell oder inoffiziell, und welche Daten fließen dabei tatsächlich über welche Schnittstellen ab. Häufig ist das interne Wissen darüber lückenhaft, weil einzelne Abteilungen eigenständig Tools einführen, ohne die IT einzubeziehen.
Zweitens sollte geprüft werden, ob für die eigenen Anwendungsfälle eine Zero Data Retention Option sinnvoll oder sogar notwendig ist. Für einfache interne Textentwürfe mag das nicht kritisch sein, für die Verarbeitung von Kundendaten, Verträgen oder Personalunterlagen aber durchaus.
Drittens gilt: Wer sich für ZDR entscheidet, übernimmt damit Verantwortung, die vorher beim Anbieter lag. Das bedeutet konkret, eigene Schutzmaßnahmen gegen Missbrauch zu etablieren, etwa Eingabevalidierung, Zugriffsbeschränkungen und Protokollierung im eigenen Haus. Genau in diesem Bereich lohnt sich ein Blick auf eine solide IT-Sicherheit Grundlage, denn viele der Bausteine, die für den sicheren Betrieb von KI-Schnittstellen nötig sind, wie Netzwerksegmentierung, Zugriffskontrollen und Monitoring, gehören ohnehin zum soliden IT-Betrieb dazu.
Viertens sollte die vertragliche Seite nicht vernachlässigt werden. Wer KI-Dienste im Rahmen eines Auftragsverarbeitungsverhältnisses nutzt, muss die Anforderungen der DSGVO im Blick behalten. Unternehmen, die sich noch nicht intensiv mit den regulatorischen Pflichten rund um IT-Sicherheit auseinandergesetzt haben, finden hier auch über das Thema NIS2 & IT-Sicherheit Anknüpfungspunkte, da viele der dort geforderten Prozesse, etwa Risikobewertung und Dokumentation, sich eins zu eins auf den Umgang mit KI-Diensten übertragen lassen.
Fünftens ist es sinnvoll, die eigene Infrastruktur regelmäßig überprüfen zu lassen. Ein Website-Audit deckt zum Beispiel auf, wenn auf der eigenen Seite KI-Funktionen eingebunden sind, die möglicherweise unbedacht konfiguriert wurden oder ohne ausreichende Absicherung laufen. Gerade bei extern eingebauten Chat-Widgets oder Formularen mit KI-Anbindung ist das ein Punkt, der leicht übersehen wird.
Und schließlich: Wer die technische Betreuung solcher Systeme nicht selbst leisten kann oder will, sollte auf einen Partner setzen, der laufend mit einem Auge auf solche Entwicklungen achtet, sei es über Managed Hosting mit entsprechender Überwachung oder über eine laufende Fernwartung, die neue Sicherheitsanforderungen zeitnah umsetzt, statt sie erst nach einem Vorfall zu entdecken.
Am Ende zeigt diese Meldung ein Muster, das sich bei KI-Diensten immer wieder wiederholen wird: Mehr Datenschutz auf der einen Seite bedeutet häufig mehr Eigenverantwortung auf der anderen. Unternehmen, die das früh verstehen und ihre internen Prozesse entsprechend aufstellen, sind klar im Vorteil gegenüber denen, die KI-Tools einfach nur nutzen, ohne sich um das Kleingedruckte zu kümmern.
Häufige Fragen
Was bedeutet Zero Data Retention konkret?
Zero Data Retention heißt, dass Anfragen und Antworten, die über eine API verarbeitet werden, nach Abschluss der Verarbeitung nicht dauerhaft beim Anbieter gespeichert bleiben. Es entsteht also kein Datenarchiv mit den eingegebenen Inhalten, das später eingesehen oder ausgewertet werden könnte.
Ist Zero Data Retention automatisch DSGVO-konform?
Nein. ZDR reduziert das Risiko, weil weniger Daten länger beim Auftragsverarbeiter liegen, ersetzt aber nicht die grundsätzlichen Pflichten aus der DSGVO, etwa den Abschluss eines Auftragsverarbeitungsvertrags oder die Dokumentation der Datenflüsse. Unternehmen sollten die konkreten Vertragsbedingungen des Anbieters prüfen.
Warum muss ich als Unternehmen die Missbrauchskontrolle selbst übernehmen?
Wenn keine Daten gespeichert werden, kann der Anbieter im Nachhinein nicht mehr prüfen, ob eine Anfrage problematisch war. Diese Kontrollfunktion, die vorher automatisiert im Hintergrund lief, muss dann vom Unternehmen selbst geleistet werden, etwa durch eigene Filter, Zugriffsbeschränkungen und Überwachung der genutzten Schnittstellen.
Betrifft das auch kleine Unternehmen, die nur einen Chatbot auf der Webseite nutzen?
Ja. Sobald eine KI-Schnittstelle in eine eigene Anwendung oder Webseite eingebunden ist, egal wie klein das Unternehmen ist, trägt es Verantwortung dafür, dass diese Schnittstelle nicht missbraucht wird. Gerade bei öffentlich zugänglichen Chat-Widgets ist das ein Punkt, der oft übersehen wird.
Sollte mein Unternehmen jetzt aktiv Zero Data Retention aktivieren?
Das hängt vom Anwendungsfall ab. Bei der Verarbeitung sensibler Daten wie Kunden-, Vertrags- oder Personalinformationen ist ZDR meist sinnvoll. Wichtig ist dabei, gleichzeitig die eigenen Schutzmaßnahmen gegen Missbrauch aufzubauen, statt sich allein auf die reduzierte Speicherung zu verlassen.
Wo bekomme ich Hilfe, wenn ich unsicher bin, wie meine KI-Nutzung abgesichert ist?
Eine Bestandsaufnahme der genutzten Tools und Schnittstellen ist der erste Schritt, gefolgt von einer Prüfung der technischen Absicherung. Ein spezialisierter IT-Dienstleister kann dabei helfen, sowohl die vertragliche als auch die technische Seite sauber aufzustellen.