Blog › Datenschutz

Zero Data Retention — für Fachleute erklärt

Vom Quorello-Team · 3. Juli 2026 · 4 Min. · Datenschutz

Wer mit Mandantenunterlagen arbeitet — eine Treuhänderin, die eine steuerliche Position prüft, ein Anwalt, der eine Argumentation skizziert, eine Compliance-Verantwortliche, die eine Richtlinie durchgeht –, stellt sich selten nur die Frage „Taugt diese KI etwas?“. Die nützlichere Frage lautet: „Was geschieht mit dem, was ich eingebe?“ Zero Data Retention (ZDR) ist die Antwort auf diese zweite Frage, und es lohnt sich, sie in klaren Worten zu verstehen.

Was „Speicherung“ tatsächlich bedeutet

Wenn Sie einen Prompt an ein KI-Modell senden, wandert dieser Text zu dem Anbieter, der das Modell betreibt. Um eine Antwort zu erzeugen, muss der Anbieter Ihren Prompt lesen. Die offene Frage ist, was danach damit geschieht.

Standardmäßig behalten viele Anbieter den Text eine Weile — um ihre Systeme zu debuggen, um auf Missbrauch zu prüfen oder um künftige Modelle zu verbessern. Das ist Speicherung (Retention). Manche verwenden eingereichte Inhalte zudem in aggregierter Form, um die nächste Version des Modells zu trainieren. Keines von beidem ist per se anrüchig, doch beides bedeutet, dass eine Kopie Ihrer Eingabe nun auf fremder Infrastruktur liegt — potenziell einsehbar für deren Mitarbeitende und potenziell fest ins Verhalten eines künftigen Modells eingebrannt.

Zero Data Retention kehrt diese Standardeinstellung um. Ein ZDR-Endpunkt liest Ihren Prompt, erzeugt die Antwort und behält den Prompt anschließend nicht. Konkret heißt das:

• Der Anbieter behält Ihren Prompt nicht, nachdem die Antwort zurückgegeben wurde.
• Der Anbieter trainiert seine Modelle nicht mit Ihrem Prompt.

Für eine Fachperson ist dieser Unterschied nicht abstrakt. Wenn Ihre Eingabe einen Mandantennamen, ein Gehalt, eine strittige Zahl oder den Zuschnitt eines Falls nennt, ist ZDR die Grenze zwischen „beantwortet und verworfen“ und „beantwortet und irgendwo gespeichert, wo ich es weder sehen noch kontrollieren kann“.

Wie sich das von einem Consumer-Chatbot unterscheidet

Der kostenlose Chatbot, den die meisten kennen, ist für einen anderen Zweck gebaut. Seine Standardeinstellungen behalten Ihre Gespräche in der Regel und verwenden sie — sofern Sie nicht tief in eine Einstellung eintauchen — möglicherweise, um das Produkt zu verbessern. Für den gelegentlichen Gebrauch ist das ein vernünftiger Kompromiss. Zur beruflichen Verschwiegenheit passt es schlecht: Sie würden die Akte einer Mandantin nicht kopieren und in einer gemeinsam genutzten Schublade liegen lassen — und dieselben Inhalte in einen Consumer-Chatbot mit Standardeinstellungen einzufügen, kommt dem näher, als den meisten bewusst ist.

Der Unterschied dreht sich um Standardeinstellungen und Zusicherungen, nicht darum, welches Unternehmen vertrauenswürdig ist. Ein Consumer-Werkzeug optimiert auf ein reibungsloses Produkterlebnis. Ein ZDR-Endpunkt optimiert darauf, Ihre Eingabe gar nicht erst zu behalten.

Der Private Modus von Quorello

Quorello ist ein in der Schweiz entwickeltes Werkzeug, das Ihre Frage gleichzeitig mehreren KI-Modellen unabhängiger Anbieter vorlegt. Weil der Umgang mit sensiblen Eingaben genau der Zweck ist, ist der Private Modus standardmäßig aktiviert. Wenn er aktiv ist:

• werden Anfragen ausschließlich an ZDR-Endpunkte geleitet — Anbieter, die Ihren Prompt nicht speichern und nicht damit trainieren.
• werden Modelle ohne ZDR-Endpunkt für diese Frage deaktiviert, damit nichts still und leise über einen Nicht-ZDR-Pfad durchrutscht.
• wird das Gespräch nicht in Ihrem Verlauf gespeichert — auf unserer Seite existiert kein abgelegtes Transkript.

Sie behalten den Kernnutzen des Produkts — den Abgleich mehrerer unabhängiger Anbieter, um zu sehen, wo sie übereinstimmen, wo sie auseinandergehen und wie viel Zuversicht angebracht ist –, ohne dass Ihre Eingabe von den Modellen behalten wird, die sie beantworten.

Die ehrliche Grenze: die Lage richtig einschätzen

Hier kommt der Teil, den viel Marketing überspringt — wir tun es nicht. Ein Anbieter muss Ihren Prompt lesen, um ihn zu beantworten. Das ist keine Entscheidung von Quorello, sondern die Funktionsweise von Sprachmodellen. Weil das Modell den tatsächlichen Text verarbeiten muss, kann Ihr Prompt-Inhalt nicht Ende-zu-Ende-verschlüsselt werden — anders als eine versiegelte Nachricht zwischen zwei Personen. ZDR bedeutet, dass der Anbieter Ihre Eingabe nicht behält — nicht, dass er sie nie sieht.

Deshalb gilt weiterhin die praktische Regel:

• Fügen Sie nichts ein, das Sie nicht bereit wären, mit einem kompetenten, zur Verschwiegenheit verpflichteten Dritten zu teilen.
• Anonymisieren Sie Mandantendaten, wo Sie können — ersetzen Sie echte Namen durch Platzhalter, lassen Sie Kennzeichen weg, die für die Frage nicht nötig sind. Fast immer erhalten Sie dieselbe Antwortqualität, bei geringerer Exposition.

ZDR verkleinert Ihren Datenfußabdruck spürbar. Es macht aus einem Prompt kein Geheimnis, das nur Sie lesen können. Beides gleichzusetzen ist genau die Art von Selbstüberschätzung, die ein Verifikationswerkzeug Ihnen vermeiden helfen sollte.

Was Quorello sonst noch mit Ihren Daten tut

Über das ZDR-Routing hinaus einige Zusagen, die für den beruflichen Einsatz zählen:

• Kein Verkauf von Daten und kein Training von KI-Modellen mit Ihren Prompts — Punkt.
• Hochgeladene Dateien werden ausschließlich im Arbeitsspeicher ausgelesen — nie auf Festplatte, in eine Datenbank oder in Logs geschrieben.
• Kontolöschung im Self-Service, damit Sie Ihr Recht auf Löschung (Art. 17 DSGVO bzw. entsprechende Bestimmungen des revDSG) wahrnehmen können, ohne jemandem eine E-Mail schreiben zu müssen.
• In der Schweiz entwickelt und an den Grundsätzen von DSG (Schweiz) und DSGVO ausgerichtet.

Nichts davon macht Sie für sich genommen compliant — das bleibt Ihre Entscheidung als Fachperson, die dafür geradesteht –, aber es gibt Ihnen eine Verifikationsebene, die für sensible Fragen ausgelegt ist, statt einer, die darauf gebaut ist, sie einzusammeln.

In einem Satz

ZDR bedeutet, dass die Modelle Ihre Frage beantworten und sie danach verwerfen. Der Private Modus von Quorello macht das zum Standard, deaktiviert alles, was diesen Grundsatz nicht einhält, und bewahrt kein Transkript auf — bei ehrlicher Anerkennung, dass ein Prompt immer noch gesehen werden muss, um beantwortet zu werden, sodass gutes Urteilsvermögen darüber, was Sie einfügen, weiterhin wichtig bleibt.

Die Details finden Sie auf unseren Seiten zu Sicherheit und Datenschutz.