Fogalomtár › Biztonság

zéró adatmegőrzés (ZDR)

angolul: zero data retention

Olyan megállapodás, amelyben az AI-szolgáltató a kérdésedet és a választ a feldolgozás után nem tárolja el, csak a válaszadás idejére kezeli.

Érthetően

Amikor egy AI-szolgáltatásnak kérdést küldesz, a szöveged a szolgáltató szerverére kerül. Alaphelyzetben ott egy ideig naplóként megmarad, főleg azért, hogy a visszaéléseket ki tudják szűrni. Ez szolgáltatótól függően néhány naptól nagyjából egy hónapig tart. Zéró adatmegőrzésnél ez a tárolás elmarad: a rendszer feldolgozza a kérést, visszaadja a választ, és a tartalmat nem őrzi meg.

Olyan ez, mint a tolmács, aki a tárgyaláson mindent hall és lefordít, de nem jegyzetel, és hangfelvételt sem készít. A munkáját elvégzi, utána viszont nincs füzet, amelyet bárki ellophatna vagy bekérhetne tőle.

Azért hasznos, mert amit nem tárolnak, az később nem szivároghat ki, nem nézheti meg utólag a szolgáltató munkatársa, és hatósági megkeresésre sem lehet kiadni. Ezért kérik főleg bankok, kórházak, ügyvédi irodák és közigazgatási szervek. Teljes garanciát nem jelent: a szerződés tartalmazhat kivételeket, például visszaélés gyanúja vagy jogszabályi kötelezettség esetére.

Nem azonos azzal az ígérettel, hogy az adataidból nem tanítanak modellt. Az csak a felhasználás egyik módját zárja ki, a zéró adatmegőrzés viszont magát a tárolást.

Hogyan működik

1. A cég szerződésben rögzíti a szolgáltatóval, hogy a fiókjára zéró adatmegőrzés vonatkozik. Ez jellemzően üzleti, programozói felületen (API-n) keresztüli használatra kérhető, külön jóváhagyással.
2. A kérés titkosított csatornán megérkezik, a modell a szerver memóriájában feldolgozza, és elkészíti a választ.
3. A válasz visszaküldése után a kérés és a válasz szövege nem kerül tartós naplóba vagy adatbázisba. Legfeljebb technikai adatok maradnak, például az időpont és a felhasznált mennyiség a számlázáshoz.
4. Mivel nincs tárolt előzmény, a korábbi beszélgetést az ügyfél saját rendszerének kell megőriznie és minden alkalommal újra elküldenie. A tárolásra épülő kényelmi funkciók ilyenkor részben vagy egészben nem használhatók.
5. A betartásra a szerződés kötelezi a szolgáltatót, a belső szabályai és a független auditok pedig ezt támasztják alá. Te magad kívülről nem tudod közvetlenül ellenőrizni.

Példa a mindennapokból

Kit érint

Gyakori félreértés

Korlátok és kockázatok

• A lakossági csevegőalkalmazásokra általában nem vonatkozik: ott az előzményeid tárolódnak, a zéró adatmegőrzés jellemzően külön üzleti megállapodás.
• Szolgáltatónként mást jelent, és lehetnek kivételek, például jogszabályi kötelezettség vagy visszaélés gyanúja esetén. Mindig a szerződés pontos szövegét nézd meg.
• Csak a szolgáltatóra érvényes: a saját céged rendszerei, a közbeiktatott alkalmazások és az agent által használt külső eszközök ettől még tárolhatják az adatot.
• Tárolt napló nélkül nehezebb utólag kivizsgálni egy hibát vagy visszaélést, és egyes funkciók nem érhetők el.

Hasonló, de nem ugyanaz

• tanításból való kizárás (opt-out) – Az opt-out csak azt zárja ki, hogy az adataidból modellt tanítsanak, a tárolásukat nem, a zéró adatmegőrzés viszont a tárolást is.
• helyben futtatott modell – Helyi futtatásnál az adat el sem hagyja a saját gépedet, zéró adatmegőrzésnél elhagyja, csak a szolgáltató nem őrzi meg.
• végpontok közötti titkosítás – Végpontok közötti titkosításnál a tartalmat csak a két kommunikáló fél tudja elolvasni, a közvetítő szolgáltató nem. Az AI-szolgáltatónak viszont a feldolgozáshoz látnia kell a szövegedet, ezért ott a titkosítás csak az odavezető utat védi. A zéró adatmegőrzés azt szabályozza, mi történik az adattal a feldolgozás után.

Kapcsolódó fogalmak

Röviden a története

Az elv régi adatvédelmi gondolatra épül: az EU 2018 óta alkalmazandó adatvédelmi rendelete (GDPR) előírja, hogy személyes adatot csak a szükséges ideig szabad tárolni. Maga a „zero data retention” kifejezés a nagy nyelvi modellek üzleti elterjedésével, 2023 körül vált bevett szerződéses fogalommá az AI-szolgáltatóknál.

Hol tart most

2026 végén a nagy AI-szolgáltatók üzleti, API-s ajánlataiban jellemzően kérhető, de többnyire külön jóváhagyáshoz kötött, és nem minden funkcióra terjed ki. A szabályozott ágazatokban gyakori beszerzési feltétel. A lakossági termékekben nem alapértelmezés, és a pontos tartalma szolgáltatónként eltér.

Állapot: 2026. november

A hírekben

• Az OpenAI zéró adatmegőrzést kínál, és hétfőtől változik a ChatGPT bizalmas beszélgetéseinek kezelése2026. aug. 17. · Agent Age

Más nevei

ZDR · zero data retention · zéró adatmegőrzés · nulla adatmegőrzés · zero retention · adatmegőrzés nélküli mód · zero-retention API · no data retention

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.