Kein Training mit Ihren Daten ist schnell gesagt - 12 Fragen, die es überprüfen

Kein Training mit Ihren Daten bedeutet, dass ein Anbieter Ihre Inhalte verarbeitet, um das von Ihnen angeforderte Ergebnis zu liefern, und sie niemals in das Training, Fine-Tuning, Evaluieren oder Benchmarking eines maschinellen Lernmodells zurückführt. Ihre Dokumente sind ein Input für den Dienst, kein Rohmaterial für das Produkt.

Dieser Satz kostet einen Anbieter nichts zu schreiben, weshalb Ihr Sicherheitsprüfer aufgehört hat, ihn zu akzeptieren. Im Folgenden finden Sie die 12 Fragen, die dies überprüfen, und Parseurs Antworten darauf, einschließlich derer, bei denen die ehrliche Antwort lautet: „Fragen Sie uns und verpflichten Sie uns schriftlich dazu.“

Das Wichtigste auf einen Blick

• Kein Training mit Ihren Daten bedeutet, dass Ihre Inhalte verarbeitet, aber niemals in ein Modell recycelt werden.
• Jeder Anbieter kann das behaupten, daher haben sich Sicherheitsprüfungen auf die überprüfbaren Teile verlagert: Benennung von Unterauftragsverarbeitern, Aufbewahrungsfristen in Tagen und der Ausschluss von Klauseln für anonymisierte Daten.
• Parseur verwendet Kundendaten niemals wieder, um seine KI-Modelle zu trainieren, und verkauft sie niemals. Parseur wird in der EU gehostet, ist DSGVO-nativ und ermöglicht es Ihnen, das Zeitfenster für die Dokumentenaufbewahrung von einem Tag bis zu unbegrenzt festzulegen.
• SOC 2 Type II und HIPAA sind in Arbeit und auf Kurs für 2026, was bedeutet, dass heute noch keine Zertifizierung vorliegt. Parseur ist auch kein Anbieter für Zero Data Retention, und diese Seite erklärt, warum kein Dokumenten-Parser, den Sie tatsächlich nutzen möchten, dies sein kann.

Warum „Wir trainieren nie mit Ihren Daten“ bedeutungslos geworden ist

Jeder Anbieter sagt es mittlerweile. Was genau das Problem ist.

Ein Prüfer, der auf einer Marketingseite „Wir trainieren nie mit Ihren Daten“ liest, hat nichts gelernt, das er in ein Risikoregister eintragen könnte. Der Satz hat keinen Geltungsbereich, nennt keine Unterauftragsverarbeiter, gibt keine Aufbewahrungszahlen an und trägt niemandes Unterschrift.

Die Kluft zwischen diesem Satz und dem Vertrag erweist sich als groß. Der Privacy and AI Trends Report von DataGrail aus dem Jahr 2026, der 2.400 beliebte Anbieter von Unternehmenssoftware analysierte, ergab, dass 63,6 % der Anbieter, die mit KI-Funktionen werben, keinen externen KI-Unterauftragsverarbeiter in ihren rechtlichen Dokumenten offenlegen.

Einige dieser Anbieter haben tatsächlich keinen Unterauftragsverarbeiter offenzulegen. Der Rest bittet Sie, eine ungenannte Lieferkette blind zu akzeptieren, und von außen können Sie die beiden Gruppen nicht unterscheiden. Das ist die gesamte Aufgabe der unten stehenden Fragen.

Die nützliche Frage ist also nicht länger, ob ein Anbieter eine No-Training-Richtlinie hat. Sondern was davon übrig bleibt, wenn Sie ihn bitten, sie schriftlich festzuhalten.

Verarbeitung vs. Training und warum nur eines umkehrbar ist

Zwei Dinge können mit einem von Ihnen hochgeladenen Dokument geschehen, und der Unterschied besteht darin, ob nach Abschluss der Aufgabe etwas zurückbleibt.

• Verarbeitung: Ihre Daten werden in Echtzeit verwendet, um eine Aufgabe abzuschließen, beispielsweise das Auslesen der Einzelposten einer Lieferantenrechnung. Wenn die Aufgabe beendet ist, gelangen die Daten nicht wieder in das System für zukünftiges Lernen.
• Training: Ihre Daten werden in ein Modell eingespeist, um es zu verbessern, sodass Ihre Eingaben Teil des Wissens des Modells werden. Es gibt kein Zurücksetzen. Ihre Inhalte wieder herauszubekommen bedeutet, das Modell neu zu trainieren, und dafür hat niemand ein Budget vorgesehen.

Das Verwischen dieser Grenze hat drei Probleme geschaffen, die diese Verwischung überdauert haben. Vertrauliche Dokumente könnten aus einem Modell rekonstruiert werden, das sie sich gemerkt hat. Eigentumsverhältnisse wurden unklar, da ein mit Ihren Verträgen trainiertes Modell Ihr geistiges Eigentum absorbiert hat. Und regulierte Branchen haben die Fähigkeit verloren, die grundlegendste Audit-Frage überhaupt zu beantworten: Wohin die Kundendaten tatsächlich geflossen sind.

Eine No-Training-Richtlinie beseitigt diese Unklarheit. Ihre Daten werden für die Aufgabe verarbeitet, dann ist Schluss.

Zero Data Retention (Null-Datenaufbewahrung) und warum Parseur dies nicht von sich behauptet

Zero Data Retention (ZDR) bedeutet, dass ein Anbieter Ihre Anfrage im Arbeitsspeicher verarbeitet und nichts auf die Festplatte schreibt. Keine gespeicherten Eingaben, keine gespeicherten Ausgaben, keine Inhaltsprotokolle. Es ist die strengste verfügbare Haltung, und Beschaffungsteams fragen zunehmend explizit danach, anstatt nach Training zu fragen.

Es wird jedoch auch ständig überverkauft, daher lohnt es sich zu wissen, was ZDR tendenziell weglässt.

• Abrechnungs-Metadaten überleben. Zeitstempel, Token-Anzahlen und Latenz müssen irgendwo aufgeschrieben werden, sonst kann Ihnen niemand eine Rechnung stellen.
• Überwachung auf Missbrauch und Sicherheit kann völlig außerhalb der Vereinbarung liegen, was ein menschlicher Überprüfungspfad ist, von dem Ihnen nie erzählt wurde.
• Nicht jeder Endpunkt ist ZDR-berechtigt. Einen aufzurufen, der es nicht ist, ist eine stille Entscheidung, die eigene Vereinbarung zu verlassen, meist getroffen von einem Techniker, der sie nie gelesen hat.

Hier ist der Teil, den die meisten Anbieterseiten überspringen. Parseur ist kein Produkt mit Zero Data Retention, und kein Dokumenten-Parser, der es Ihnen ermöglicht, eine Extraktion erneut auszuführen oder die Ergebnisse des letzten Monats ehrlich zu überprüfen, kann dies sein. Die erneute Verarbeitung eines Dokuments erfordert, dass das Dokument noch vorhanden ist. Was Parseur Ihnen stattdessen bietet, ist ein Aufbewahrungsfenster, das Sie kontrollieren, von einem Tag bis zu unbegrenzt je nach Tarif, mit automatischer Löschung in dem Moment, in dem das Fenster abläuft.

Wenn ein Anbieter Ihnen einen vollständigen Dokumentenverlauf und Zero Data Retention im selben Atemzug anbietet, fragen Sie, welches von beiden er Ihnen gleich wegnehmen wird.

Die 12 Fragen an einen Anbieter für Dokumentenextraktion bezüglich KI-Training und Datenaufbewahrung

Kopieren Sie dies in Ihren Anbieter-Fragebogen. Auf jede Frage gibt es eine kurze Antwort, wenn der Anbieter seine Hausaufgaben gemacht hat, und eine lange Pause, wenn nicht.

1. Verwenden Sie unsere hochgeladenen Dokumente, extrahierten Felder, Metadaten, Korrekturen oder Ausgaben zum Trainieren, Fine-Tunen, Evaluieren oder Benchmarking eines Modells?
2. Deckt diese Antwort auch anonymisierte, de-identifizierte, aggregierte oder abgeleitete Versionen unserer Daten ab?
3. Welche externen KI-, OCR- oder Cloud-Unterauftragsverarbeiter erhalten unsere Dokumente? Nennen Sie jeden einzeln und geben Sie an, wo er betrieben wird.
4. Ist es diesen Unterauftragsverarbeitern vertraglich untersagt, unsere Daten für das Training oder die Serviceverbesserung zu verwenden?
5. Wie lange wird jede Art von Daten aufbewahrt: Quelldokumente, extrahierte Felder, Verarbeitungsprotokolle, Fehlerprotokolle, Caches und Backups?
6. Können wir das Aufbewahrungsfenster selbst konfigurieren und was ist das kürzeste, das Sie anbieten?
7. Können wir Daten auf Anfrage löschen und wie lautet das SLA für die Löschung in schriftlicher Form?
8. Erfasst die Löschung auch Backups und wie lange dauert es, bis diese überschrieben sind?
9. Können Ihre Mitarbeiter oder Auftragnehmer unsere Dokumente einsehen, unter welchen Umständen, und wird dieser Zugriff protokolliert?
10. Werden Kundendaten jemals in Entwicklungs-, Test-, QA- oder Demo-Umgebungen kopiert?
11. Wo werden unsere Daten gespeichert und verarbeitet und können sie diese Region jemals verlassen?
12. Werden diese Verpflichtungen im unterzeichneten DPA (Datenverarbeitungsvertrag) oder MSA (Rahmenvertrag) festgehalten und haben sie Vorrang vor Ihren Online-Bedingungen, falls sich beide jemals widersprechen sollten?

Ein Anbieter, der alle zwölf Fragen in einem einzigen, flüssigen Absatz beantwortet, rät. Ein Anbieter, der mit Namen, Zahlen und einem Verweis auf eine Klausel antwortet, wurde dies schon einmal gefragt.

Die Antworten von Parseur, einschließlich der unbequemen

Parseur ist ein Dokumenten-Parser. Sie senden ihm Lieferantenrechnungen, er sendet Ihnen strukturierte Felder zurück, und er trainiert nicht mit Kundendaten. Hier sehen Sie, was mit diesen Rechnungen geschieht, zugeordnet zu den oben genannten Fragen.

„In Arbeit“ zu schreiben, wo ein Logo besser aussehen würde, kostet ein wenig Stolz und bringt eine Menge Glaubwürdigkeit. Ein Prüfer, der eine übertriebene Zertifizierung entdeckt, hört auf, den anderen elf Antworten zu glauben, und das völlig zu Recht.

Zwei dieser Zeilen können Sie überprüfen, bevor Sie überhaupt mit jemandem sprechen. Der Datenverarbeitungsvertrag (Data Processing Agreement) ist ein Dokument, das Sie vor der Unterzeichnung vollständig lesen können, und das Aufbewahrungsfenster ist eine Einstellung, die Sie in Ihrem eigenen Konto sehen können, anstatt sich auf ein Versprechen darüber verlassen zu müssen.

Wozu sich OpenAI, Microsoft, Anthropic, AWS und Google tatsächlich verpflichten

Unternehmenskäufer haben den gesamten Markt zu expliziten Garantien gedrängt, und die Form einer guten Antwort steht mittlerweile fest.

• OpenAI trennt nach Produkt. Consumer-ChatGPT-Daten können zur Verbesserung von Modellen verwendet werden, während Enterprise- und API-Stufen standardmäßig ausgeschlossen sind, wobei Opt-out-Kontrollen dokumentiert sind.
• Microsoft stützt sich auf Isolierung. Copilot für Microsoft 365 und Azure OpenAI schließen Kundeninhalte vom Training von Foundation-Modellen aus und veröffentlichen ein standardmäßiges Aufbewahrungsfenster für transiente Verarbeitungsdaten.
• Anthropic verpflichtet sich öffentlich, nicht mit Unternehmensdaten zu trainieren.
• Google Cloud und AWS veröffentlichen beide Trainingsausschlüsse für Document AI und Textract in ihren Data-Governance-Bedingungen, wobei AWS verlangt, dass Sie eine explizite Opt-out-Richtlinie auf Organisationsebene anwenden, anstatt sie standardmäßig vorzugeben. Ein standardmäßiger Ausschluss und ein Ausschluss, sobald jemand daran denkt zu klicken, sind nicht dieselbe Verpflichtung.

Beachten Sie, was sie gemeinsam haben. Die Antwort steht in einem Governance-Dokument statt in einem Blog-Beitrag, und sie wird mit einem benannten Standard geliefert. Das ist die Messlatte, und es ist die Messlatte, die diese Seite zu nehmen versucht.

Warum diese Frage mittlerweile Kaufentscheidungen blockiert

Käufer fragen nicht aus Neugier. Eine Umfrage der Futurum Group aus dem Jahr 2025 ergab, dass 52 % der Unternehmen der technischen Expertise von KI-Anbietern Priorität einräumen, dicht gefolgt von Datenhandhabung und Datenschutzkontrollen mit 51 %. Im selben Zeitraum ergab die 2025 Investment Management Compliance Testing Survey, dass 57 % der Compliance-Beauftragten den KI-Einsatz als ihr größtes Compliance-Anliegen identifizierten, und PwC's Umfrage zu KI-Agenten 2025 ergab, dass 28 % der Unternehmensführer mangelndes Vertrauen in KI-Agenten als Haupthindernis für einen breiteren Einsatz ansehen.

Die öffentliche Stimmung hinter diesen Zahlen ist noch kühler. Rund 70 % der Erwachsenen vertrauen Unternehmen nicht, dass sie KI verantwortungsbewusst einsetzen, und über 80 % erwarten einen gewissen Missbrauch ihrer Daten, laut Protecto. Ihre Kunden sind bereits vom Schlimmsten ausgegangen, weshalb ein Vorfall durch falsche Handhabung lange vor einem Bußgeld den Ruf ruiniert.

Das ist das eigentliche Argument dafür, all dies schriftlich festzuhalten. Eine No-Training-Richtlinie ist keine Funktion, die man einer Vergleichstabelle hinzufügt. Sie ist das, was entscheidet, ob der Sicherheitsprüfer unterschreibt, und Prüfer unterschreiben keine Absätze. Sie unterschreiben Klauseln.

Senden Sie Parseur also die zwölf Fragen und schicken Sie dann die identischen zwölf an alle anderen auf Ihrer Auswahlliste. Beginnen Sie mit dem Datenverarbeitungsvertrag (DPA) und den Aufbewahrungseinstellungen in Ihrem Tarif. Der Vergleich ist der ganze Sinn der Sache, und wir möchten lieber neben den anderen gelesen werden als anstelle von ihnen.

Zuletzt aktualisiert am 14. August 2026