Zero Data Retention (ZDR): Ein Anbieter speichert nach der Verarbeitung keine Kopie Ihrer Inhalte. Was sie bei LLM- und Sprach-KI-Anbietern abdeckt.
Zero Data Retention (ZDR) ist eine Vereinbarung, bei der ein Dienstleister Ihre Inhalte – etwa einen Prompt, ein Transkript oder Audio – verarbeitet und keine Kopie davon behält, sobald die Antwort zurückgegeben wurde. Der Begriff stammt aus APIs für Large Language Models (LLMs). Dort bedeutet er in der Regel, dass Anfrage- und Antwortinhalte von den Logs des Anbieters ausgenommen sind. Es handelt sich um eine Vertrags- oder Kontoeinstellung, nicht um ein Gesetz oder eine Zertifizierung.
ZDR bedeutet, dass der Modellanbieter Ihre Ein- und Ausgaben nach der Anfrage nicht speichert. Allerdings definiert jeder Anbieter den Umfang anders. Zwei Beispiele aus der Dokumentation der Anbieter selbst:
„Wir haben ZDR“ ist also nie die vollständige Antwort. Die sinnvolle Frage lautet: ZDR mit wem, für welche Endpoints und mit welchen Ausnahmen?
Ein Telefonanruf erzeugt Daten auf mehreren Ebenen, und eine ZDR-Vereinbarung mit dem LLM deckt nur eine davon ab.
| Daten aus einem Anruf | Wo sie entstehen oder gespeichert werden | Durch eine LLM-ZDR-Vereinbarung abgedeckt? |
|---|---|---|
| Live-Audio | Netzbetreiber, Speech-to-Text-Anbieter, Sprachplattform | Nein |
| Transkript | Speech-to-Text-Anbieter, Sprachplattform | Nein |
| Prompt plus Transkript, die für jede Antwort gesendet werden | LLM-Anbieter | Ja, sofern der Endpoint abgedeckt ist |
| Synthetisierte Sprache | Text-to-Speech-Anbieter | Nein |
| Anrufaufzeichnung, Logs, Daten aus Tool-Aufrufen | Sprachplattform | Nein |
| Zusammenfassungen nach dem Anruf | Sprachplattform plus ein weiterer Modellaufruf | Hängt von diesem Aufruf ab |
| Zeitstempel, Dauer, Telefonnummern, Kosten | Sprachplattform, Netzbetreiber | In der Regel gespeichert |
Die Netzbetreiber-Ebene liegt teilweise außerhalb der Kontrolle der Plattform. Die Datenschutzerklärung von Retell weist darauf hin, dass Telekommunikationsanbieter Anrufdaten als unabhängige Verantwortliche für eigene Zwecke verarbeiten können, etwa für Abrechnung und Betrugsprävention.
ZDR unterscheidet sich zudem von zwei Kontrollen, mit denen sie oft verwechselt wird. Bei einer Aufbewahrungsfrist werden Inhalte gespeichert und nach einer festgelegten Anzahl von Tagen gelöscht. Bei der PII-Schwärzung werden Inhalte ohne Identifikatoren gespeichert. Bei ZDR werden überhaupt keine Inhalte gespeichert.
Die Dokumentation von Retell beschreibt Speicher- und Aufbewahrungseinstellungen pro Agent statt eines Modus namens Zero Data Retention. Die nächstliegenden Kontrollen:
Weniger zu speichern hat seinen Preis. Mit Basic Attributes Only liefert die Get Call API keine Transkripte oder Aufzeichnungen mehr, und PCAP-Dateien zum Debuggen von SIP-Fehlern gibt es nur, wenn die Speicherung auf Everything eingestellt ist. Für ein Setup im Gesundheitswesen lesen Sie unseren Leitfaden zur HIPAA-Compliance für KI-Telefonagenten.
Lassen Sie sich die Antworten pro Ebene schriftlich geben:
ZDR beantwortet, wie lange Daten gespeichert werden. Datenresidenz beantwortet, wo sie gespeichert werden, und ein SOC 2 Type II-Bericht zeigt, ob die Kontrollen über einen Prüfzeitraum hinweg wirksam waren. Fragen Sie nach allen drei Aspekten gemeinsam; unser Compliance-Leitfaden für Sprach-KI im Enterprise-Umfeld behandelt die Prüfung des AVV.
Wenn Ihre Sicherheitsprüfung verlangt, pro Agent zu steuern, was ein Sprachagent speichert und wie lange, sehen Sie sich an, wie die Enterprise-Plattform von Retell das umsetzt, und testen Sie Ihre Speichereinstellungen während eines Pilotprojekts mit echten Anrufen.