Alle Glossare

/

Zero Data Retention (ZDR)

Zero Data Retention (ZDR)

Zero Data Retention (ZDR): Ein Anbieter speichert nach der Verarbeitung keine Kopie Ihrer Inhalte. Was sie bei LLM- und Sprach-KI-Anbietern abdeckt.

Zero Data Retention (ZDR) ist eine Vereinbarung, bei der ein Dienstleister Ihre Inhalte – etwa einen Prompt, ein Transkript oder Audio – verarbeitet und keine Kopie davon behält, sobald die Antwort zurückgegeben wurde. Der Begriff stammt aus APIs für Large Language Models (LLMs). Dort bedeutet er in der Regel, dass Anfrage- und Antwortinhalte von den Logs des Anbieters ausgenommen sind. Es handelt sich um eine Vertrags- oder Kontoeinstellung, nicht um ein Gesetz oder eine Zertifizierung.

Was bedeutet ZDR bei einem LLM-Anbieter?

ZDR bedeutet, dass der Modellanbieter Ihre Ein- und Ausgaben nach der Anfrage nicht speichert. Allerdings definiert jeder Anbieter den Umfang anders. Zwei Beispiele aus der Dokumentation der Anbieter selbst:

  • OpenAI bewahrt Logs zur Missbrauchsüberwachung für API-Traffic standardmäßig bis zu 30 Tage auf. ZDR entfernt Kundeninhalte aus diesen Logs und erfordert die vorherige Genehmigung durch OpenAI. Endpoints, die Anwendungszustände speichern, etwa Assistants, Threads und Vector Stores, sind davon nicht abgedeckt.
  • Anthropic wendet seine ZDR-Vereinbarung auf berechtigte kommerzielle API-Nutzung an, nicht auf Consumer-Tarife. Das Unternehmen speichert weiterhin Ergebnisse von Sicherheitsklassifikatoren, um seine Nutzungsrichtlinie durchzusetzen. Zudem kann es Daten aufbewahren, wenn dies zur Einhaltung gesetzlicher Vorgaben oder zur Bekämpfung von Missbrauch erforderlich ist.

„Wir haben ZDR“ ist also nie die vollständige Antwort. Die sinnvolle Frage lautet: ZDR mit wem, für welche Endpoints und mit welchen Ausnahmen?

Warum ist ZDR bei einem Sprachagenten schwerer zu fassen?

Ein Telefonanruf erzeugt Daten auf mehreren Ebenen, und eine ZDR-Vereinbarung mit dem LLM deckt nur eine davon ab.

Daten aus einem AnrufWo sie entstehen oder gespeichert werdenDurch eine LLM-ZDR-Vereinbarung abgedeckt?
Live-AudioNetzbetreiber, Speech-to-Text-Anbieter, SprachplattformNein
TranskriptSpeech-to-Text-Anbieter, SprachplattformNein
Prompt plus Transkript, die für jede Antwort gesendet werdenLLM-AnbieterJa, sofern der Endpoint abgedeckt ist
Synthetisierte SpracheText-to-Speech-AnbieterNein
Anrufaufzeichnung, Logs, Daten aus Tool-AufrufenSprachplattformNein
Zusammenfassungen nach dem AnrufSprachplattform plus ein weiterer ModellaufrufHängt von diesem Aufruf ab
Zeitstempel, Dauer, Telefonnummern, KostenSprachplattform, NetzbetreiberIn der Regel gespeichert

Die Netzbetreiber-Ebene liegt teilweise außerhalb der Kontrolle der Plattform. Die Datenschutzerklärung von Retell weist darauf hin, dass Telekommunikationsanbieter Anrufdaten als unabhängige Verantwortliche für eigene Zwecke verarbeiten können, etwa für Abrechnung und Betrugsprävention.

ZDR unterscheidet sich zudem von zwei Kontrollen, mit denen sie oft verwechselt wird. Bei einer Aufbewahrungsfrist werden Inhalte gespeichert und nach einer festgelegten Anzahl von Tagen gelöscht. Bei der PII-Schwärzung werden Inhalte ohne Identifikatoren gespeichert. Bei ZDR werden überhaupt keine Inhalte gespeichert.

Wie lassen sich die Speichereinstellungen von Retell auf ZDR abbilden?

Die Dokumentation von Retell beschreibt Speicher- und Aufbewahrungseinstellungen pro Agent statt eines Modus namens Zero Data Retention. Die nächstliegenden Kontrollen:

  • Basic Attributes Only. Retell speichert nur Metadaten, ohne Transkripte, Aufzeichnungen oder Logs (Einstellungen zur Datenspeicherung). Ihr Webhook erhält weiterhin Transkript und Aufzeichnung, und der Link zur Aufzeichnung läuft 10 Minuten nach Eingang des Webhooks ab. Die Inhalte landen also stattdessen in Ihren Systemen.
  • Everything except PII. Retell löscht die Rohoriginale und behält bereinigte Kopien. Anruf-IDs, Zeitstempel, Anrufstatus und Kostenfelder werden nie bereinigt.
  • Aufbewahrungsfrist. Legen Sie pro Agent eine automatische Löschung zwischen 1 und 730 Tagen fest; standardmäßig werden Daten unbegrenzt gespeichert. Abgelaufene Aufzeichnungen, Transkripte, Logs, Abruf-Logs der Wissensdatenbank, dynamische Variablen und Metadaten werden täglich gelöscht und können nicht wiederhergestellt werden. Einige grundlegende Metadaten werden jedoch intern aufbewahrt (Richtlinie zur Datenaufbewahrung).
  • Benutzerdefiniertes LLM. Wenn Prompts und Transkripte in Ihrer eigenen Infrastruktur oder von einem selbst gehosteten Modell verarbeitet werden müssen, verweist die Dokumentation von Retell auf ein benutzerdefiniertes LLM. Retell übernimmt weiterhin Telefonie, Transkription und Sprachsynthese.

Weniger zu speichern hat seinen Preis. Mit Basic Attributes Only liefert die Get Call API keine Transkripte oder Aufzeichnungen mehr, und PCAP-Dateien zum Debuggen von SIP-Fehlern gibt es nur, wenn die Speicherung auf Everything eingestellt ist. Für ein Setup im Gesundheitswesen lesen Sie unseren Leitfaden zur HIPAA-Compliance für KI-Telefonagenten.

Was sollten Sie einen Sprach-KI-Anbieter zu ZDR fragen?

Lassen Sie sich die Antworten pro Ebene schriftlich geben:

  1. Welche Ebenen deckt ZDR ab: LLM, Speech-to-Text, Text-to-Speech, Telefonie und die eigene Plattform des Anbieters?
  2. Welche Unterauftragsverarbeiter haben ZDR vereinbart, und welche arbeiten zu Standardbedingungen? Fordern Sie die Liste der Unterauftragsverarbeiter an.
  3. Was speichern diese Anbieter zur Missbrauchsüberwachung oder aus Sicherheitsgründen, und wie lange?
  4. Welche Metadaten bleiben nach der Löschung erhalten, und sind sie mit einer Telefonnummer verknüpft?
  5. Werden Anrufdaten verwendet, um ein Modell zu trainieren oder per Fine-Tuning anzupassen – das des Anbieters oder das eines Drittanbieters? Lassen Sie sich die Antwort im AVV (DPA) bestätigen.
  6. Wenn Inhalte nicht gespeichert werden, wohin gelangen sie: Webhooks, Exporte, ablaufende Links?
  7. Erstreckt sich die Löschung auch auf Backups, und nach welchem Zeitplan?
  8. Welche Funktionen stehen nicht mehr zur Verfügung, wenn nichts gespeichert wird: Anrufverlauf, QA, Post-Call-Analyse, Debugging?

ZDR beantwortet, wie lange Daten gespeichert werden. Datenresidenz beantwortet, wo sie gespeichert werden, und ein SOC 2 Type II-Bericht zeigt, ob die Kontrollen über einen Prüfzeitraum hinweg wirksam waren. Fragen Sie nach allen drei Aspekten gemeinsam; unser Compliance-Leitfaden für Sprach-KI im Enterprise-Umfeld behandelt die Prüfung des AVV.

Wenn Ihre Sicherheitsprüfung verlangt, pro Agent zu steuern, was ein Sprachagent speichert und wie lange, sehen Sie sich an, wie die Enterprise-Plattform von Retell das umsetzt, und testen Sie Ihre Speichereinstellungen während eines Pilotprojekts mit echten Anrufen.

Add Retell AI as a preferred source on Google
Empfehlung

Verwandte Begriffe zu KI-Sprachagenten

Revolutionieren Sie Ihren Anrufbetrieb mit Retell