OpenAI houdt vast aan zero data retention voor topmodellen

OpenAI liet op 19 augustus 2026 weten dat zakelijke klanten de krachtigste modellen kunnen blijven gebruiken zonder dat het bedrijf de ingevoerde gegevens bewaart. Tegelijk werd een nieuwe techniek aangekondigd die misbruik moet opsporen zonder dat medewerkers van OpenAI de inhoud van die gesprekken te zien krijgen. Die techniek heet Private Safety Processing en gaat in september breder uit.

Voor ondernemers draait het om één vraag: wat gebeurt er met je bedrijfsgegevens zodra je AI loslaat op klantdata, offertes of interne documenten? Daar zit meer nuance in dan de aankondiging op het eerste gezicht doet vermoeden.

Wat zero data retention inhoudt

Zero data retention, meestal afgekort tot ZDR, betekent dat OpenAI de vragen die je stuurt en de antwoorden die het model teruggeeft niet bewaart nadat het verzoek is afgehandeld. De inhoud is niet in te zien door medewerkers van OpenAI, en gegevens van zakelijke klanten worden niet gebruikt om modellen te trainen, tenzij een klant daar uitdrukkelijk toestemming voor geeft.

Bij ZDR-opstellingen blijft de inhoud volgens OpenAI staan op infrastructuur die de klant zelf beheert. Een variant daarop is dat OpenAI de gegevens wel opslaat, maar met encryptiesleutels die in handen van de klant blijven. In beide gevallen is het uitgangspunt hetzelfde: de leverancier komt niet bij je data.

Het dilemma waar OpenAI voor stond

Er zit een spanning tussen niets bewaren en veilig blijven. Wie geen enkele interactie opslaat, kan ook geen patronen zien die pas over meerdere gesprekken heen zichtbaar worden. Precies dat is het punt waarop veiligheidsteams bij AI-leveranciers vastlopen.

OpenAI illustreert het met een voorbeeld. Iemand vraagt in het ene gesprek naar een zwakke plek in de software van een bedrijf. In een volgend gesprek vraagt dezelfde persoon hoe je op afstand toegang krijgt, en daarna welke beveiligingstools dat zouden opmerken. Elke vraag op zich is onschuldig. Bij elkaar opgeteld ziet het eruit als de voorbereiding van een aanval.

Private Safety Processing is bedoeld om dat soort samenhang te herkennen zonder dat er iemand meeleest. Het systeem kijkt naar verbanden tussen gerelateerde interacties, maar OpenAI zelf krijgt alleen een smal signaal terug: het type activiteit en de ernst ervan. De daadwerkelijke invoer en uitvoer blijven buiten beeld.

Het systeem wordt op dit moment getest met een beperkte groep klanten. Een bredere uitrol en een technisch document met de details staan gepland voor september.

Waarom dit nu speelt

De aankondiging valt niet toevallig deze maand. Concurrent Anthropic besloot eerder dat zijn nieuwste topmodellen juist wél onder een bewaartermijn vallen: prompts en antwoorden worden dertig dagen bewaard voor veiligheidsonderzoek, en organisaties die eerder zonder bewaartermijn werkten moeten die opslag actief aanzetten om die modellen te mogen gebruiken. Anthropic erkent dat de maatregel slecht valt bij klanten, maar noemt hem nodig om risico's te zien die pas over meerdere interacties zichtbaar worden.

OpenAI kiest voor een andere route naar hetzelfde doel en zet dat verschil nadrukkelijk in de etalage. Voor bedrijven met een strenge compliance-afdeling is dat een reëel verschil bij de keuze van een leverancier.

Let op: dit geldt niet voor de gewone ChatGPT

Hier gaat het in de praktijk vaak mis. Zero data retention is geen instelling die je in de ChatGPT-app aanzet. Het is een regeling voor zakelijke API-klanten, die vooraf wordt goedgekeurd, geldt bij een passend gebruiksdoel en alleen op bepaalde onderdelen van de API van toepassing is.

Gebruik je ChatGPT via een gewoon betaald abonnement of via de gratis versie, dan val je hier dus niet onder. Dat is geen detail: veel mkb-bedrijven werken met een Team- of Business-abonnement en gaan er ten onrechte van uit dat hun gegevens onder dezelfde belofte vallen. Wil je zekerheid, dan moet je kijken naar de voorwaarden van het abonnement dat je daadwerkelijk afneemt, en bij twijfel contact opnemen met de leverancier over wat er wel en niet bewaard wordt.

Wat je hier concreet mee kunt

Een paar praktische stappen als je AI zakelijk inzet:

1. Breng in kaart welke gegevens je invoert. Persoonsgegevens van klanten, medische of financiële informatie en broncode vragen om strengere afspraken dan een marketingtekst.
2. Controleer welk abonnement je echt hebt. De privacyvoorwaarden van een consumentenabonnement verschillen wezenlijk van die van een zakelijke API-overeenkomst.
3. Leg vast wie wat mag invoeren. Een korte interne richtlijn voorkomt dat gevoelige documenten ongemerkt in een chatvenster belanden.
4. Vraag om een verwerkersovereenkomst als je persoonsgegevens verwerkt. Dat is onder de AVG gewoon een vereiste, ongeacht wat de leverancier belooft over bewaren.

Deze ontwikkeling past in een bredere lijn waarin AI-aanbieders scherper moeten uitleggen wat er met gebruikersgegevens gebeurt. Zo bleek eerder deze maand nog dat een nieuwe ChatGPT-functie op de Mac een onverwacht privacyrisico met zich meebracht, en gelden er sinds 2 augustus transparantieregels voor chatbots vanuit de AI-verordening.

Wil je weten hoe je AI veilig inzet binnen je eigen bedrijf, zonder dat je gevoelige gegevens uit handen geeft? Bekijk onze aanpak rond Microsoft 365 of neem gerust contact op. Meer updates zoals deze lees je op onze nieuwspagina.

Bronnen: OpenAI, Axios en TechCrunch.