Die Speicherdauer ist für Löschkonzept, Datenschutzhinweise und Risikoanalyse zentral. Dabei muss zwischen der Standardverarbeitung der API, individuell vereinbarter Zero Data Retention und ausdrücklich genannten Ausnahmen unterschieden werden.
Standardfrist, gesonderte Vereinbarung und die eigene Datenkopie sind drei verschiedene Fristen.Die kurze Antwort
Anthropic beschreibt für kommerzielle API-Eingaben und -Ausgaben standardmäßig eine automatische Löschung aus den Backend-Systemen innerhalb von 30 Tagen. Abweichungen können durch eine Zero-Data-Retention-Vereinbarung, gesetzliche Pflichten, Missbrauchs- beziehungsweise Richtlinienprüfung oder bestimmte Funktionen entstehen. Prüfen Sie außerdem Ihre eigenen Logs, Datenbanken, Backups und Observability-Dienste – diese löschen sich nicht durch die Anbieterfrist.
Die Standardfrist richtig lesen
„Innerhalb von 30 Tagen“ ist keine Aufforderung, Daten 30 Tage lang zu speichern, sondern eine Anbieterbeschreibung der Backend-Löschung. Ihre Anwendung sollte weiterhin nur notwendige Daten senden und eigene Aufbewahrungsfristen unabhängig festlegen.
Zero Data Retention ist eine Vereinbarung
Eine Nullspeicherungsregel gilt nicht automatisch für jedes Konto und jede Oberfläche. Prüfen Sie schriftlich, für welche API-Schlüssel, Produkte und Funktionen sie gilt. Beta-Funktionen, Dateiablagen oder andere persistente Features können abweichende Bedingungen besitzen.
Die häufig übersehene eigene Datenkopie
- Application Logs auf vollständige Prompts prüfen.
- Tracing und Fehlerberichte auf Inhalte kontrollieren.
- CRM-Notizen und Zwischenspeicher inventarisieren.
- Backups und Löschfristen miteinander abstimmen.
- Testanfrage löschen und den gesamten Datenpfad verifizieren.
Ausnahmen transparent dokumentieren
Anthropic nennt Ausnahmen etwa für Rechts- und Richtlinienanforderungen. Verlassen Sie sich für besonders sensible Prozesse nicht auf eine verkürzte Zusammenfassung, sondern prüfen Sie die aktuelle Dokumentation und Ihre individuellen Vertragsbedingungen.
Die Frist, die am häufigsten übersehen wird
Die Speicherdauer beim Anbieter ist selten Ihr eigentliches Problem. Die längste Frist entsteht meist in Ihrem eigenen Haus, denn Anfragen und Antworten landen in Protokolldateien, Fehlerberichten, Zwischenspeichern und Sicherungskopien. Diese Kopien überleben jede Löschzusage des Anbieters.
Nehmen Sie Ihre eigenen Protokolle in das Löschkonzept auf. Ein Fehlerbericht, der den vollständigen Anfrageinhalt enthält, ist eine Verarbeitung personenbezogener Daten mit eigener Frist. Ohne diese Betrachtung ist Ihr Löschkonzept unvollständig, auch wenn beim Anbieter alles geregelt ist.
Eine gesonderte Vereinbarung über den Verzicht auf Speicherung gilt nicht automatisch. Sie muss vereinbart, für den genutzten Zugang aktiv und nachweisbar sein. Prüfen Sie, ob sie tatsächlich für den Zugang gilt, über den Ihre Verarbeitung läuft, und nicht nur für einen anderen Vertragsteil.
Beachten Sie Ausnahmen für Sicherheits- und Missbrauchsprüfungen. Solche Fälle können abweichend behandelt werden, und das ist nachvollziehbar. Für Ihre Dokumentation bedeutet es, dass die genannte Regelfrist nicht in jedem Fall die tatsächliche Frist ist.
Verankern Sie die Angaben mit Datum. Fristen und Bedingungen ändern sich, und ein Datenschutzhinweis, der eine überholte Frist nennt, ist falsch, obwohl er einmal richtig war. Legen Sie fest, wann geprüft wird und wer die Änderung in die eigenen Unterlagen überträgt.
Prüfen Sie auch Zwischenspeicher, die aus Geschwindigkeitsgründen eingerichtet wurden. Eine Zwischenablage, die Antworten für wiederkehrende Anfragen vorhält, ist funktional sinnvoll und speichert dabei genau die Inhalte, deren Frist Sie gerade festlegen. Sie gehört mit eigener Aufbewahrungsdauer in dieselbe Betrachtung. Dasselbe gilt für Auswertungen und Berichte, in die Anfrageinhalte als Beispiel übernommen wurden, denn auch sie sind eine Kopie mit eigener Lebensdauer.
Abnahme-Checkliste
- Zweck, Verantwortlichkeit und erwartetes Ergebnis sind dokumentiert.
- Nur notwendige Daten und Berechtigungen werden verwendet.
- Vertrag, Produktvariante und aktuelle Anbieterbedingungen sind geprüft.
- Normalfall, Grenzfall und Fehlerfall wurden nachvollziehbar getestet.
- Kritische Ausgaben benötigen eine fachliche menschliche Freigabe.
- Protokollierung, Löschung, Offboarding und Rollback sind festgelegt.
Häufige Fragen
Kann ich die Lösung ohne Datenschutzprüfung produktiv einsetzen?
Bei personenbezogenen Kunden- oder Beschäftigtendaten sollte die verantwortliche Datenschutzstelle den konkreten Zweck, Vertrag und Datenfluss vor der Produktivfreigabe prüfen.
Reicht eine gute Prompt-Anweisung als Schutz?
Nein. Prompts unterstützen das Verhalten, ersetzen aber keine Berechtigungsgrenzen, Datenminimierung, technische Validierung, Protokollierung und menschliche Freigabe.
Wie starte ich mit möglichst geringem Risiko?
Beginnen Sie mit synthetischen oder wirksam anonymisierten Daten, rein lesendem Zugriff und einem begrenzten Testdatensatz. Erweitern Sie den Umfang erst nach dokumentierter Qualitäts- und Risikoprüfung.
Quellen und ausführliche Anleitung
Stand: 13. August 2026. Anthropic: Speicherdauer von Organisationsdaten, Anthropic: Zero Data Retention – Geltungsbereich. Die ausführliche Fassung mit Betriebs- und Teststandard steht im Zophoria-Hilfebereich.