Zero retention è un modello di gestione dei dati in cui un servizio elabora le informazioni senza conservarle dopo il completamento dell'attività. In pratica, ciò significa che prompt, caricamenti o output non vengono archiviati per un uso successivo, salvo nei casi in cui il prodotto, il contratto o la legge prevedano limiti o eccezioni.
Nella sicurezza informatica, lo zero retention può ridurre la quantità di dati sensibili esposti se un provider subisce una violazione, riceve una citazione in giudizio o in seguito utilizza impropriamente i dati per l'addestramento o l'analisi. Se ne parla spesso per i servizi cloud e AI in cui le organizzazioni desiderano una minore persistenza di segreti, dati dei clienti o materiale per la risposta agli incidenti. Tuttavia, lo zero retention non equivale ad assenza di rischio: log, backup, metadati, caching e obblighi legali possono comunque preservare alcune informazioni. I difensori dovrebbero verificare l'esatto perimetro di conservazione, esaminare i sub-responsabili del trattamento e testare se il servizio supporta davvero l'eliminazione sicura e l'elaborazione a breve termine.