Geef je telefonie een nieuwe dimensie met Retell
Zero data retention (ZDR): een provider bewaart na verwerking geen kopie van je content. Wat het dekt bij LLM- en voice-AI-leveranciers en wat je vraagt.
Zero data retention (ZDR) is een afspraak waarbij een serviceprovider je content verwerkt, zoals een prompt, een transcript of audio, en daar geen kopie van bewaart zodra het antwoord is teruggestuurd. De term komt uit de wereld van API's voor large language models (LLM's), waar het meestal betekent dat de content van verzoeken en antwoorden wordt uitgesloten van de logs van de provider. Het is een contractuele afspraak of accountinstelling, geen wet of certificering.
ZDR betekent dat de modelprovider je input en output na het verzoek niet opslaat, maar elke provider definieert de reikwijdte anders. Twee voorbeelden uit de eigen documentatie van de providers:
"We hebben ZDR" is dus nooit het volledige antwoord. De nuttige vraag is: ZDR met wie, voor welke endpoints en met welke uitzonderingen?
Een telefoongesprek genereert data op meerdere lagen, en een ZDR-overeenkomst met de LLM dekt er maar één van.
| Data van één gesprek | Waar het wordt aangemaakt of bewaard | Gedekt door een LLM-ZDR-overeenkomst? |
|---|---|---|
| Live audio | Telecomprovider, speech-to-text-provider, stemplatform | Nee |
| Transcript | Speech-to-text-provider, stemplatform | Nee |
| Prompt plus transcript die voor elk antwoord wordt verstuurd | LLM-provider | Ja, als het endpoint binnen de reikwijdte valt |
| Gesynthetiseerde spraak | Text-to-speech-provider | Nee |
| Gespreksopname, logs, data van tool calls | Stemplatform | Nee |
| Samenvattingen na het gesprek | Stemplatform, plus een extra modelaanroep | Hangt af van die aanroep |
| Tijdstempels, duur, telefoonnummers, kosten | Stemplatform, telecomprovider | Meestal bewaard |
De telecomlaag valt deels buiten de controle van het platform. Het privacybeleid van Retell vermeldt dat telecomproviders gespreksdata als zelfstandige verwerkingsverantwoordelijken kunnen verwerken voor hun eigen doeleinden, zoals facturering en fraudepreventie.
ZDR verschilt ook van twee maatregelen waarmee het vaak wordt verward. Bij een bewaartermijn wordt content opgeslagen en na een vast aantal dagen verwijderd. Bij PII-redactie wordt content opgeslagen met verwijderde identificerende gegevens. Bij ZDR wordt helemaal geen content opgeslagen.
De documentatie van Retell beschrijft opslag- en bewaarinstellingen per agent, in plaats van een modus die zero data retention heet. De maatregelen die er het dichtst bij komen:
Minder opslaan heeft een prijs. Met Basic Attributes Only retourneert de Get Call API geen transcripts of opnames meer, en PCAP-bestanden voor het debuggen van SIP-storingen bestaan alleen als de opslag op Everything staat. Voor een opzet in de zorg, zie onze gids over HIPAA-compliance voor AI-telefoonagenten.
Vraag om antwoorden per laag, op schrift:
ZDR bepaalt hoe lang data wordt bewaard. Dataresidentie bepaalt waar die wordt bewaard, en een SOC 2 Type II-rapport laat zien of de maatregelen gedurende een auditperiode standhielden. Vraag naar alle drie tegelijk; onze compliancegids voor voice-AI in enterprises behandelt de beoordeling van de DPA.
Als je securityreview per agent controle vereist over wat een stemagent opslaat en hoe lang, bekijk dan hoe het Retell-enterpriseplatform dat aanpakt, en test je opslaginstellingen tijdens een pilot op echte gesprekken.