2026.11.14

AIの「ゼロデータ保持（ZDR）」とは？AIに送った質問と答えを、処理が終わったあとに残さないという約束。会社向けの契約で申し込んで使うもので、ふだんのチャットのアプリは対象外

キラ

記事内に商品プロモーションを含む場合があります

・「ゼロデータ保持（ZDR：Zero Data Retention）」は、AIの会社が、送られてきた質問とAIの答えを、答えを返したあとに保存しないという約束。主に、開発者向けの窓口（API）を使う会社が、申し込んで認められると使える

・AnthropicもOpenAIも、ZDRは会社ごとに申し込みが必要で、自動ではつかない。ClaudeやChatGPTのふだんのチャットのアプリは、基本的に対象外

・ZDRでも、法律で求められたときや、悪用のおそれがあると判定されたときは、データが残ることがある。対象外の機能もある

11月14日の記事では、Notion AIとのチャットの一部が、委託先のAI会社から漏れた件を紹介しました（Notionのチャットの流出の記事）。委託先は「データを残さない」と契約していましたが、実際には残していました。この「データを残さない」約束が、「ゼロデータ保持（ZDR）」です。

同じ日に紹介した「Claude Meetings」でも、ZDRを使っている組織は、ベータの間は使えないとされています（Claude Meetingsの記事）。

この記事では、AnthropicとOpenAIの公式の説明をもとに、ゼロデータ保持のしくみを整理したうえで、ふだんの仕事がどう変わるのかを考えます。

ZDRは、質問と答えを残さないという約束

まずは、言葉の意味です。

AnthropicとOpenAIの公式の説明では、次のようにしています。

・Anthropic：ZDRの取り決めのもとでは、AIの答えを返したあと、利用者の質問や答えを保存しない

・OpenAI：ふだんは、悪用を見張るための記録に、質問や答えを最大30日残す。ZDRが認められると、利用者の中身をこの記録から外す。さらに、一部の機能で中身を保存する設定も、保存しない扱いになる

ZDRがないときとあるときの違いを、OpenAIの説明でまとめると、次のとおりです。

	ふだん	ZDRあり
悪用を見張るための記録	質問や答えを最大30日残す	利用者の中身を入れない
機能のための保存	機能によっては保存する	対象の機能では保存しない
AIの学習への利用	開発者向けの窓口のデータは、許可しない限り学習に使わない	同じ

申し込みが必要で、対象外の機能もある

次に、使い方と範囲です。

・AnthropicもOpenAIも、ZDRは営業の窓口に申し込み、認められた会社が使う。Anthropicでは、組織ごとに有効にする必要がある

・Anthropicでは、Claudeの無料・Pro・Max・Ultraのプランや、TeamとEnterpriseのチャットの画面は、ZDRの対象外。開発者向けの窓口や、決まった条件のClaude Codeなどが対象になる

・Anthropicの最上位のモデル（Fable、Mythos）は、30日のデータ保持が必要で、特別に認められない限りZDRでは使えない

・OpenAIでも、ZDRの対象にならない機能では、データが残ることがある

ZDRでも残る場合がある

ここで、気をつける点を見ておきます。

・Anthropicは、ZDRでも、法律で求められたときや、自動の安全のしくみで問題があると判定されたときは、質問と答えを最大2年残すことがあるとしている

・OpenAIは、重大な危険を調べたり防いだりするのに必要なときは、事前に知らせたうえで、一部のモデルをZDRの対象から外すことがあるとしている

・Anthropicは、外のサイトや道具などとの連携で扱われるデータは、ZDRの対象外だとしている。それぞれのサービスの扱いを確かめるよう求めている

仕事はどう変わるか：「残さない」約束の、届く範囲を確かめる

ここからは、公式の情報をもとにした僕の見方です。

ZDRで変わるのは、AIの道具を選ぶときに見る点だと考えています。

AIに大事な情報を扱わせる会社にとって、「データを残さない」約束は安心材料になります。ただ、今回のNotionの件のように、約束があっても、委託先の先で守られていない場合がありました。しかもZDRは、多くの場合、会社が開発者向けの窓口で結ぶ契約で、ふだんのチャットのアプリは対象外です。「このAIは安全」と一言で考えず、どの機能に、どこまで約束が届くのかを見る必要があります。11月7日に紹介した「脆弱性」の記事と同じで（脆弱性の解説記事）、守りのしくみは、それ自体が完全とは限りません。

一方で、ZDRがあると使えない機能もあります。Claude Meetingsのように、記録を残すことが前提の機能は、ZDRとは両立しにくくなります。

AIを使ってお客様の情報を扱う個人事業主にとっては、使っている道具の利用規約やヘルプで、入力した中身を「残すか」「何日残すか」「学習に使うか」の3点を確かめておくのが、安全な使い方の第一歩になりそうです。

あわせて、知っておきたいこともあります。

・ZDRは、主に会社が結ぶ契約で、個人のプランで申し込めるものではない

・ZDRとは別に、多くのAIのチャットのアプリには、会話を学習に使わない設定や、履歴を残さない設定がある。自分のアプリの設定を確かめる

・約束の中身は会社ごと、契約ごとに違う。最新の範囲は、各社のヘルプや契約で確かめる