logo

Ihre Daten bleiben unter Ihrer Kontrolle

Wo wir Daten verarbeiten, welche Nachweise die Rechenzentren haben und wie KI-Anwendungen mit personenbezogenen Daten umgehen.

Drei Varianten für den Ort der Verarbeitung

Wir empfehlen je Anwendung eine Variante und begründen sie.

Rechenzentren in Deutschland

Wir betreiben Ihre Anwendungen in Rechenzentren in Deutschland, zertifiziert nach ISO/IEC 27001 und mit Testat nach dem C5-Kriterienkatalog des BSI. Den Betreiber nennen wir Ihnen im Gespräch.

Private Cloud oder eigene Infrastruktur

Anwendungen und Sprachmodelle laufen ausschließlich in einer Private Cloud in Deutschland oder in Ihrer eigenen Infrastruktur.

Enterprise-Modelle in der EU

Sprachmodelle großer Anbieter laufen in europäischen Rechenzentren mit EU-Datenzusage und werden über Ihr eigenes Konto abgerechnet.

Jede Antwort mit Quelle, jeder Schritt protokolliert

  • Datenhaltung: Ihre Dokumente bleiben in Ihrer eigenen Datenbank; das Sprachmodell nutzt sie zur Laufzeit und nennt die Quelle jeder Antwort.
  • Personenbezogene Daten: Maskierung vor dem Modellaufruf, Löschkonzepte für Vektordatenbanken.
  • Berechtigungen: Die Anwendung berücksichtigt, welche Dokumente welche Nutzer sehen dürfen.
  • Protokollierung: Jeder Verarbeitungsschritt wird protokolliert.
  • Auftragsverarbeitung: Wir schließen Auftragsverarbeitungsverträge.
  • KI-Verordnung: Einstufung und Dokumentation Ihrer KI-Systeme, siehe AI-Act-Compliance.

Offene Technologien, dokumentierte Übergabe

  • Offene Technologien: Wir setzen auf offene Systeme wie PostgreSQL, Kubernetes und Open-Source-Modelle.
  • Dokumentation: Architektur und Betrieb werden so dokumentiert, dass Ihr Team oder ein anderer Dienstleister übernehmen kann.

Ihren Lieferantenfragebogen beantworten wir schriftlich

Sie erhalten die Antworten zu Betrieb, Datenschutz und Informationssicherheit zusammen mit den Nachweisen der Rechenzentren.