In Kürze

  • OpenAI hat am 19. August 2026 «Private Safety Processing» als Vorschau-Funktion für API-Kundschaft vorgestellt: Das System soll Risikomuster erkennen, die erst über mehrere zusammenhängende Interaktionen hinweg sichtbar werden, etwa wenn jemand über verschiedene Sitzungen hinweg einzeln harmlos wirkende Fragen stellt, die zusammengenommen ein gefährliches Muster ergeben.
  • Das Werkzeug ist so konzipiert, dass es parallel zur «Zero Data Retention» (ZDR) funktioniert, die berechtigten API-Kundinnen und -Kunden bislang eine vollständige Nichtspeicherung ihrer Daten garantiert, dabei aber nur Einzel-Interaktionen statt zusammenhängender Sitzungsfolgen auf Missbrauch prüfen konnte; laut OpenAI erhalten eigene Mitarbeitende auch beim neuen System keinen Zugriff auf die zugrunde liegenden Kundeninhalte.
  • An der Entwicklung beteiligten sich laut OpenAI unter anderem die Unternehmen Glean, Databricks, Abridge und Microsoft mit Rückmeldungen; das System befindet sich derzeit in einer Vorschauphase mit ausgewählten Kundinnen und Kunden, ein breiterer Rollout sowie ein technisches Whitepaper mit Detailangaben sind laut OpenAI für September 2026 angekündigt.

Was ist passiert?

OpenAI hat am 19. August 2026 mit «Private Safety Processing» eine neue Sicherheitsfunktion für API-Kundinnen und -Kunden als Vorschau vorgestellt. Das System soll ein Kernproblem bisheriger Sicherheitsprüfungen lösen: Schädliche Absichten werden oft erst sichtbar, wenn mehrere für sich genommen harmlos wirkende Interaktionen gemeinsam betrachtet werden – etwa wenn jemand über mehrere getrennte Sitzungen hinweg einzeln unauffällige Fragen stellt, die zusammen ein gefährliches Muster ergeben. Bisherige, mit «Zero Data Retention» (ZDR) kompatible Sicherheitssysteme prüften laut OpenAI jede Interaktion einzeln, konnten ein solches sitzungsübergreifendes Muster also nicht erkennen. «Private Safety Processing» bewahrt laut OpenAI eine sitzungsübergreifende Sicht auf Aktivitätsmuster, ohne dass sich dadurch ändert, wer Zugriff auf die zugrunde liegenden Inhalte hat: Eigene Mitarbeitende erhalten laut Unternehmensangaben keinen Einblick in die vom System verarbeiteten Kundeninhalte.

Das neue System ist ausdrücklich als Ergänzung und nicht als Ersatz für die bestehende Zero-Data-Retention-Garantie konzipiert: Wer bereits ZDR-berechtigt ist, behält laut OpenAI seine bisherige Garantie unverändert, während im Hintergrund weiterhin auch die bisherigen Einzel-Interaktions-Sicherheitsprüfungen laufen. An der Entwicklung beteiligten sich laut OpenAI mit Rückmeldungen unter anderem die Unternehmen Glean, Databricks, Abridge und Microsoft. Aktuell befindet sich «Private Safety Processing» in einer Vorschauphase mit ausgewählten Kundinnen und Kunden und ist keine Funktion, die sich im eigenen Konto sofort aktivieren lässt; einen breiteren Rollout sowie ein technisches Whitepaper mit detaillierten Angaben zur Funktionsweise kündigte OpenAI für September 2026 an.

Warum ist das wichtig?

Der Vorstoss reagiert auf einen strukturellen Zielkonflikt, mit dem sich Anbieter grosser Sprachmodelle zunehmend konfrontiert sehen: Je leistungsfähiger und autonomer KI-Modelle bei längeren, komplexeren Aufgaben werden, desto eher lassen sich schädliche Verhaltensmuster erst über mehrere Interaktionsschritte hinweg erkennen – gleichzeitig verlangen regulierte Branchen und datenschutzsensible Kundinnen und Kunden zunehmend strikte Datenlöschungsgarantien wie ZDR. Bisher standen Anbieter damit vor der Wahl, entweder auf umfassende Missbrauchserkennung oder auf vollständige Datenlöschung zu verzichten. «Private Safety Processing» versucht, diesen Kompromiss technisch statt nur vertraglich aufzulösen.

Für die Debatte um KI-Governance insgesamt liefert der Ansatz ein konkretes Beispiel dafür, wie sich Überwachungs- und Datenschutzinteressen technisch statt allein regulatorisch austarieren lassen könnten – ein Thema, das auch in Europa und der Schweiz an Bedeutung gewinnt, wo Aufsichtsbehörden zunehmend sowohl Transparenz- und Kontrollpflichten für KI-Anbieter als auch strenge Datenschutzvorgaben durchsetzen wollen. Ob das Versprechen «keine Einsicht für Mitarbeitende» in der Praxis technisch und organisatorisch tatsächlich eingehalten wird, lässt sich allerdings erst nach Veröffentlichung des angekündigten Whitepapers und im breiteren, nicht mehr auf ausgewählte Vorschau-Kundschaft beschränkten Einsatz beurteilen.

Was bedeutet das für die Schweiz?

  • Schweizer Banken, Versicherungen, Spitäler und Behörden, die OpenAI-APIs unter strengen Vorgaben wie dem Bankkundengeheimnis (Art. 47 Bankengesetz), dem Berufsgeheimnis im Gesundheitswesen oder dem revidierten Datenschutzgesetz (revDSG) einsetzen, standen bislang vor der Wahl zwischen vollständiger Datenlöschung mit eingeschränkter Missbrauchserkennung oder umfassenderer Überwachung mit gewisser Datenspeicherung – «Private Safety Processing» verspricht, diesen Zielkonflikt technisch zu entschärfen.
  • Für die FINMA-Aufsichtspraxis zu Governance und Risikomanagement beim KI-Einsatz im Finanzsektor liefert das Werkzeug einen konkreten Anwendungsfall dafür, wie Anbieter Datenschutz und Sicherheitsanforderungen technisch statt nur vertraglich in Einklang bringen könnten – Schweizer Institute, die APIs von OpenAI nutzen, sollten die Funktion aber erst nach Veröffentlichung des angekündigten technischen Whitepapers und einer eigenen Prüfung der «Kein Mitarbeiterzugriff»-Zusage in ihre Compliance-Überlegungen einbeziehen.
  • Da sich «Private Safety Processing» noch in einer frühen, nicht öffentlich zugänglichen Vorschauphase befindet, ist für Schweizer Unternehmen vorerst Zurückhaltung angebracht: Weder ist eine unabhängige Überprüfung der technischen Umsetzung bekannt, noch ein Termin, ab dem die Funktion regulär und für alle ZDR-Kundinnen und -Kunden verfügbar sein wird – ein Punkt, den auch die für Ende 2026 angekündigte Vernehmlassung des Bundes zur KI-Regulierung im Bereich Aufsicht und Transparenz aufgreifen könnte.

Verwendete Quellen

Help Net Security berichtete am 20. August 2026 über die Vorschau; OpenAI stellte «Private Safety Processing» am 19. August 2026 im eigenen Blog vor, weitere Einordnung lieferten Digital Trends und The Next Web.

Häufige Fragen

Was ist die Kernaussage zu OpenAI testet «Private Safety Processing»: Missbrauchserkennung ohne Einblick in Kundendaten?

OpenAI hat am 19. August 2026 «Private Safety Processing» als Vorschau-Funktion für API-Kundschaft vorgestellt: Das System soll Risikomuster erkennen, die erst über mehrere zusammenhängende Interaktionen hinweg sichtbar werden, etwa wenn jemand über verschiedene Sitzungen hinweg einzeln harmlos wirkende Fragen stellt, die zusammengenommen ein gefährliches Muster ergeben.

Warum ist diese KI-Meldung für die Schweiz relevant?

Schweizer Banken, Versicherungen, Spitäler und Behörden, die OpenAI-APIs unter strengen Vorgaben wie dem Bankkundengeheimnis (Art. 47 Bankengesetz), dem Berufsgeheimnis im Gesundheitswesen oder dem revidierten Datenschutzgesetz (revDSG) einsetzen, standen bislang vor der Wahl zwischen vollständiger Datenlöschung mit eingeschränkter Missbrauchserkennung oder umfassenderer Überwachung mit gewisser Datenspeicherung – «Private Safety Processing» verspricht, diesen Zielkonflikt technisch zu entschärfen.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

Help Net Security berichtete am 20. August 2026 über die Vorschau; OpenAI stellte «Private Safety Processing» am 19. August 2026 im eigenen Blog vor, weitere Einordnung lieferten Digital Trends und The Next Web.