Sicherheit & Compliance
So gebaut, dass Ihr Datenschutz Ja sagen kann.
Wo Daten liegen, wer sie sehen kann, was protokolliert wird und wie wir das nach DSGVO und EU AI Act dokumentieren. Alles schriftlich festgehalten, bevor Ihr Projekt beginnt.
Sicherheit & DSGVO auf einen Blick
Alles auf dieser Seite als zweiseitiges PDF für Ihren Datenschutz und Ihr IT-Sicherheitsteam.
/ 01 — Das Wichtigste
Sechs Fragen, vorab beantwortet.
Wo Ihre Daten liegen
In einer EU-Region von AWS, Google Cloud oder Azure – bei dem Anbieter, dem Sie bereits vertrauen. Oder in Ihrem eigenen Cloud-Konto oder Rechenzentrum. Daten werden bei der Übertragung und im Ruhezustand verschlüsselt.
Welches Modell sie sieht
Sensible Daten verarbeiten offene Modelle, die wir auf dedizierter Infrastruktur betreiben. Allgemeine Aufgaben können verwaltete Modelle in der EU nutzen – nur mit Ihrer Zustimmung. Ihre Daten werden nie zum Training öffentlicher Modelle verwendet.
Wer was sehen kann
Single Sign-on über Microsoft Entra ID, Google Workspace oder Keycloak. Der Assistent respektiert die Berechtigungen in Ihren Quellsystemen: Niemand sieht eine Antwort aus einem Dokument, das er nicht öffnen dürfte.
Was protokolliert wird
Fragen, Antworten, Quellen und Aktionen von Agenten, mit Aufbewahrungsfristen, die Sie festlegen. Die Protokolle stehen Ihrer Administration und Ihren Prüfenden zur Verfügung.
Wem das System gehört
Ihnen. Wir bauen auf Open-Source-Komponenten auf und übergeben Code, Konfiguration und Dokumentation. Kein Lock-in bei uns oder bei einem einzelnen Modellanbieter.
Wie wir sicher arbeiten
Unser Informationssicherheitsmanagement ist nach ISO 27001:2022 zertifiziert. Code wird über automatisierte Pipelines geprüft, getestet und ausgeliefert.
/ 02 — Ihre Dokumente
Die Dokumente, die Sie bei jedem Projekt erhalten.
| Dokument | Inhalt | Für |
|---|---|---|
| Auftragsverarbeitungsvertrag (AVV) | Unsere Pflichten als Auftragsverarbeiter nach Art. 28 DSGVO | |
| Liste der Unterauftragsverarbeiter | Alle beteiligten Cloud- und Modellanbieter und wo sie Daten verarbeiten | |
| Technische und organisatorische Maßnahmen | Verschlüsselung, Zugriffskontrolle, Backups, Incident Response | |
| Einstufung nach EU AI Act | Risikokategorie des Systems und die daraus folgenden Pflichten | |
| Systembeschreibung | Was das System tut, welche Daten es nutzt und was es über Nutzende aufzeichnet | |
| KI-Nutzungsrichtlinie (Vorlage) | Regeln für Mitarbeitende zur Nutzung von KI-Tools |