Hvad er zero data retention (ZDR)?

Når følsomme oplysninger sendes til en AI-tjeneste, bliver ét spørgsmål centralt: Hvad sker der med dataene efter at svaret er kommet tilbage? Zero data retention, ZDR, er leverandørernes svar på netop det. Men begrebet bliver ofte misforstået, og det ser sjældent ud som en simpel indstilling.

Definitionen

Zero data retention betyder at leverandøren hverken gemmer din prompt eller modellens svar efter at kaldet er besvaret. Dataene behandles her og nu for at generere svaret og bliver derefter ikke opbevaret: De findes ikke længere i logfiler eller mellemlagring bagefter.

Det er et stærkere tilsagn end den mest almindelige formulering, “vi træner ikke på dine data”. Forskellen er vigtig og bliver ofte undervurderet.

ZDR er ikke det samme som “ingen træning”

Mange leverandører lover at dine data ikke bruges til at træne modellen. Det er godt, men det siger intet om opbevaring. Data kan sagtens blive gemt et stykke tid selvom de aldrig træner modellen, f.eks. til at opdage misbrug, til fejlsøgning eller til support.

ZDR fjerner selve opbevaringen. En leverandør kan altså tilbyde “ingen træning” uden at tilbyde ZDR. Når du læser vilkår, er det værd at skelne mellem de to: Det ene beskytter mod at dine data forbedrer en fremtidig model, det andet mod at de overhovedet bliver liggende.

For en organisation der håndterer følsomme oplysninger, er det ofte det andet spørgsmål der vejer tungest. Indeholder prompts personoplysninger eller forretningshemmeligheder, betyder det mindre at de ikke træner modellen. Risikoen ligger i at de overhovedet opbevares hos leverandøren, i logfiler der kan tilgås ved en hændelse eller en anmodning fra myndighederne. Så er “ingen træning” ikke et tilstrækkeligt svar; det er selve opbevaringen der skal væk. At vide hvilket af de to tilsagn en aftale faktisk giver, er derfor afgørende for at kunne vurdere om tjenesten egner sig til følsomme flows.

En forhandling, ikke en knap

Den største misforståelse er at ZDR skulle være en indstilling man slår til. Hos de store leverandører er det snarere en forhandling der foregår i aftaleprocessen.

Vejene dertil er forskellige. Forenklet kan det dreje sig om en anmodning inden for en enterprise-aftale, en godkendelse fra leverandørens salgsside eller en særlig ansøgning om begrænset adgang. Fælles for dem er at det kræver et aktivt skridt og ofte en skriftlig godkendelse, ikke et klik.

Desuden kan visse endpoints være undtaget selv når ZDR er bevilget. Et konkret scenarie: En virksomhed får ZDR bekræftet for sine primære kald, men en bestemt funktion viser sig at ligge uden for aftalen. Konklusionen er at vilkårene skal bekræftes pr. endpoint og model, ikke for leverandøren generelt.

Kræv vilkårene skriftligt

Fordi antallet af retention-dage og listerne over undtagelser ændrer sig over tid, er tal i artikler og blogindlæg et usikkert grundlag. Det der gjaldt sidste år, kan være forældet i dag, og det der gælder for ét endpoint, behøver ikke at gælde for et andet.

Forlad dig på princippet (at ZDR skal anmodes om, godkendes og gælde pr. endpoint), og kræv de aktuelle vilkår skriftligt fra leverandøren for hvert endpoint og hver model I bruger. Så står din dokumentation på aftalen, ikke på en oplysning fra tredjehånd.

Spørgsmål at stille leverandøren

Når du vurderer ZDR i en aftale, er der nogle konkrete spørgsmål der skærer igennem markedsføringen:

• Gemmes prompt og svar efter at kaldet er besvaret, ja eller nej? Hold det klart adskilt fra spørgsmålet om træning.
• Gælder ZDR alle de endpoints og modeller vi skal bruge, eller er nogle undtaget? Bed om undtagelserne skriftligt.
• Hvordan bevilges ZDR, og hvad kræves der af os for at aktivere det? Ansøgning, enterprise-aftale, godkendelse?
• Hvad gælder for logfiler der oprettes til misbrugsdetektion eller support? Selv med “ingen træning” kan den slags opbevaring forekomme.

Svarene hører hjemme i aftalen eller i et skriftligt tillæg. Et mundtligt tilsagn eller en henvisning til en generel hjælpeside er ikke tilstrækkelig dokumentation den dag nogen spørger.

Vil du se hvordan ZDR hænger sammen med dataresidens, overførselsmekanismer og myndighedsadgang i et helt AI-projekt, er der mere på vores AI-side. Har du brug for hjælp til at finde ud af hvad en leverandøraftale faktisk siger om opbevaring? Kontakt os, så gennemgår vi det sammen.