OpenAI Private Intelligence: ZDR, PSP und DSGVO für Unternehmen

👁 117 Aufrufe

OpenAI Private Intelligence ist ein neues Unternehmensangebot, das am DevDay 2026 angekündigt wurde: Zero Data Retention (ZDR) kombiniert mit automatischer Sicherheitskontrolle ohne menschliche Beteiligung (Private Safety Processing), und im Herbst auch Private Inference, also Datenschutz während der Verarbeitung selbst. Wir erklären, wie das technisch funktioniert, wer es nutzen kann und was es für Unternehmen im Kontext von DSGVO und AI Act bedeuten könnte. Der rechtliche Teil ist unsere Analyse, keine Rechtsberatung.

Was OpenAI angekündigt hat

In der Zusammenfassung des DevDay 2026 (29. September) beschreibt OpenAI Private Intelligence als Möglichkeit für Unternehmen, die leistungsstärksten Modelle mit größerer Sicherheit zu nutzen, dass ihre Daten geschützt sind. Sam Altman sagte laut CNBC auf der Bühne, dass ZDR mit Private Safety Processing die Sicherheit der Modelle biete „ohne Speicherung von Inhalten auf unseren Servern“, und Private Inference soll Privatsphäre zum Zeitpunkt der Verarbeitung gewährleisten. An dem Projekt arbeitete OpenAI u.a. mit Cisco, Databricks und Snowflake. Bisher gibt es weder Preisliste noch offene Anmeldung: Unternehmen melden ihr Interesse über ein Formular an. Die übrigen Neuigkeiten des Abends beschreiben wir im Live-Bericht vom OpenAI DevDay 2026.

Wie ZDR mit Private Safety Processing funktioniert

Standardmäßig speichert die OpenAI-API Monitoring-Logs für Missbrauchserkennung für 30 Tage. Zero Data Retention entfernt Kundeninhalte daraus, erfordert aber vorherige Zustimmung von OpenAI. Private Safety Processing (PSP) soll zwei Dinge vereinen: Missbrauchskontrolle und keine Speicherung von Inhalten bei OpenAI. Die Dokumentation basiert PSP auf drei Prinzipien:

1. Der Kunde kontrolliert den Inhalt. Aufzeichnungen landen im Speicher des Kunden (S3, Azure Blob oder Google Cloud Storage), und OpenAI behält nur einen Index mit Metadaten und Verweis.
2. Keine Überprüfung durch Menschen. Inhalte werden ausschließlich von der Safety Review Runtime entschlüsselt, einer hardwarebeglaubigten Umgebung ohne Zugang für Menschen. Nach außen gehen nur begrenzte Sicherheitssignale und Metadaten.
3. Speicherung nur für Sicherheit. Inhalte dürfen nicht zum Training von Modellen verwendet werden oder an andere OpenAI-Teams oder Partner gelangen.

Nicht jede Konversation wird aufgezeichnet. Eine Aufzeichnung entsteht, wenn ein Sicherheitsklassifikator oder eine genehmigte Sampling-Richtlinie darauf hinweist, und laut OpenAI bedeutet die Markierung allein keine Verletzung der Richtlinien. Jede Aufzeichnung wird zweimal verschlüsselt: mit einem OpenAI-Schlüssel (HPKE) für die Kontrollumgebung und Ihrem Schlüssel im Enterprise Key Management (EKM). Das Widerrufen der EKM-Autorisierung blockiert die Entschlüsselung, löscht aber keine Aufzeichnungen und macht keine durchgeführte Analyse rückgängig.

Wer das nutzen kann

Zwei wichtige Grenzen. Erstens unterstützt die Agents API laut Dokumentation kein ZDR und speichert Daten nur in den USA, sodass Agenten mit Computer Use nicht von diesem Schutz abgedeckt sind. Zweitens behält sich OpenAI das Recht vor, für bestimmte Kunden ZDR für ausgewählte Modelle zu deaktivieren (mit schriftlicher Vorankündigung). Dann werden Inhalte verschlüsselt bei OpenAI gespeichert ohne Überprüfung durch Menschen, es sei denn, das Gesetz verlangt es. In einem separaten „Safety Retention“-Modus (ebenfalls mit Vorankündigung) kann OpenAI bei ernsthaftem Risiko Inhalte zurückhalten und manuell überprüfen.

Private Inference soll Confidential Computing mit „strengen, verifizierbaren Kontrollen“ kombinieren. Am 29. September hatte OpenAI keine technische Dokumentation veröffentlicht, daher wissen wir nicht, auf welcher Hardware es laufen wird oder wie man es verifizieren kann.

DSGVO: Was sich für Unternehmen ändert

Dies ist keine Rechtsberatung. Im Folgenden unsere Analyse basierend auf der OpenAI-Dokumentation. Konsultieren Sie vor der Implementierung Ihren Datenschutzbeauftragten oder Rechtsanwalt.

• Minimierung und Aufbewahrung (Art. 5 DSGVO). PSP reduziert real die Menge der bei OpenAI gespeicherten Inhalte. Dafür liegen 30 Tage lang verschlüsselte Aufzeichnungen in Ihrem Speicher, die also im Verzeichnis von Verarbeitungstätigkeiten und in der Aufbewahrungsrichtlinie erscheinen sollten.
• Schlüsselkontrolle. Mit EKM hängt der Zugriff auf Aufzeichnungen von Ihrem Schlüssel ab. Das ist ein Argument in der Datenschutz-Folgenabschätzung (DSFA), aber die Dokumentation sagt ausdrücklich, dass das Widerrufen des Schlüssels die Daten nicht löscht.
• Transfer außerhalb des EWR. PSP verlagert die Verarbeitung selbst nicht nach Europa. Dafür dient die Datenresidenz in der EU (eu.api.openai.com, EWR und Schweiz), die laut Dokumentation ZDR, modifiziertes Missbrauchsmonitoring oder einen der PSP-Modi erfordert und für Modelle ab 5. März 2026 10% mehr kostet. GPT-6.1 Sol, GPT-6 Sol und GPT-6 Luna funktionieren mit EU-Residenz in den Modi Standard, Flex und Batch. Der Fast-Modus funktioniert nicht mit EU-Residenz, und Ultrafast funktioniert nur in den USA.
• Rolle von OpenAI. OpenAI verarbeitet weiterhin Daten bei der Generierung von Antworten. Der Auftragsverarbeitungsvertrag (DPA) und die Rechtsgrundlage für die Verarbeitung bleiben Ihre Verantwortung.

Zum Vergleich: Am selben Tag berichteten wir, dass Subunternehmer von Microsoft Bilder aus Copilot manuell bewerten. PSP soll eine solche menschliche Überprüfung von Kundeninhalten ausschließen, aber nur in der API und nur für Unternehmen mit ZDR.

AI Act: Was sich nicht ändert

Private Intelligence betrifft Datenschutz, nicht Risikoklassifizierung. Die Pflichten aus dem AI Act hängen davon ab, wofür Sie das Modell verwenden, nicht davon, wo die Logs liegen. Aus unserem AI Act-Leitfaden: Die Pflichten der Anbieter von Allzweckmodellen liegen bei OpenAI, und das Unternehmen, das das Modell verwendet, ist Betreiber. Ab 2. August 2026 gelten Transparenzanforderungen (Information, dass jemand mit KI spricht). Die polnische KRiBSI kann ab 28. Oktober 2026 kontrollieren und bestrafen. Anforderungen für Hochrisikosysteme, z.B. KI in der Personalbeschaffung, treten am 2. Dezember 2027 in Kraft.

Unsere Meinung: Für Unternehmen aus regulierten Branchen werden PSP und EKM das Gespräch mit der Sicherheitsabteilung und dem Auditor erleichtern, weil sie zeigen, wer den Schlüssel hält. Sie ersetzen jedoch weder DSFA noch die vom AI Act geforderte Dokumentation.

Häufig gestellte Fragen

Was kostet OpenAI Private Intelligence?

OpenAI hat keine Preisliste veröffentlicht. Unternehmen melden ihr Interesse über ein Formular auf openai.com an. Die Datenresidenz in der EU ist für neuere Modelle 10% teurer.

Funktioniert Private Safety Processing in ChatGPT Enterprise?

Die Dokumentation beschreibt PSP für die API und Projekte in der OpenAI-Konsole. Wir haben keine Informationen zu ChatGPT Enterprise gefunden.

Reicht ZDR mit PSP aus, um die DSGVO zu erfüllen?

Nicht für sich allein. Es reduziert die Datenmenge bei OpenAI, aber die Pflichten als Verantwortlicher, der Auftragsverarbeitungsvertrag und ein eventueller Transfer außerhalb des EWR bleiben beim Unternehmen. Dies ist keine Rechtsberatung.

Wann kommt Private Inference?

OpenAI kündigt eine Vorschau „diesen Herbst“ an. Am 29. September 2026 gab es weder Datum noch Dokumentation.

// weiterlesenTagesabschluss:OpenAI löst Jahrhundertproblem - doch die Skepsis ist großNachrichtenAirbus zieht seine Daten aus der US-Cloud - und ich frage mich, warum wir Privatkunden das nicht laengst tunTechnikOpenAI baut einen KI-Hacker und sperrt ihn ein - genau diese Angst finde ich beruhigendTechnik

Kinetyra