Bei uns ist KI keine Blackbox.
Deine Daten werden in Deutschland gespeichert, verschlüsselt verarbeitet und nie zum Training von KI‑Modellen genutzt.
So verarbeiten wir deine Daten.
Von deinen Systemen über unsere Agenten bis zum Ergebnis verschlüsselt, ohne dass Inhalte in Protokollen landen.
Die Daten kommen aus deinen bestehenden Systemen und werden verschlüsselt übergeben.
Verarbeitung und Speicherung in Rechenzentren in Deutschland, strikt getrennt je Kunde.
Je nach Projekt in der EU oder auf unseren eigenen Servern in Deutschland.
Kritische Vorgänge gibt immer ein Mensch frei, bevor sie ausgeführt werden.
AgentFreigabe durch einen MenschenDeine Daten bleiben in Europa.
Vertraglich geregelt
Vor ProjektstartWie wir deine Daten schützen, ist vor Projektstart vertraglich dokumentiert und gilt für die gesamte Zusammenarbeit.
- RechenzentrumHosting und Speicherung in Deutschland, zertifiziert nach ISO/IEC 27001
- KI-ModellLokal auf unseren Servern in Deutschland oder bei Partnern in der EU.
Sechs Schichten, ein Prinzip.
Jede Schicht sichert einen eigenen Bereich ab, von der Verbindung bis zur laufenden Überwachung.
Netzwerk & Anwendung
Alle Verbindungen sind verschlüsselt. Typische Angriffe auf Webanwendungen werden erkannt und abgewehrt, bevor sie das System erreichen.
Identität & Zugriff
Zugang nur mit Mehrfaktor-Authentifizierung. Jede Rolle erhält ausschließlich die Rechte, die sie für ihre Aufgabe wirklich braucht.
Datenhaltung
Daten werden verschlüsselt gespeichert und je Kunde strikt getrennt. Kein Kunde kann die Daten eines anderen einsehen.
Prompt Injection
Inhalte aus Nachrichten und Dokumenten sind für unsere Agenten Information, nie Anweisung. Sie arbeiten nur mit freigegebenen Werkzeugen.
Entwicklung
Jede Änderung am Code wird geprüft und automatisiert auf Schwachstellen getestet. Live geht nur, was alle Prüfungen besteht.
Überwachung
Sicherheitsrelevante Ereignisse werden automatisch in Echtzeit erkannt. Für den Ernstfall gibt es einen festen, erprobten Ablauf.
Klar eingestuft, klar gekennzeichnet.
- Unannehmbares RisikoArt. 5schließen wir aus
- Hohes RisikoArt. 6 · Anhang I/III
- TransparenzrisikoArt. 50
- Minimales RisikoArt. 4 · Art. 95
Je Projekt, nach Einsatzzweck
Jedes Projekt wird vor dem Start nach der KI-Verordnung eingestuft. Rollen und Pflichten halten wir vertraglich fest.
Kennzeichnung
Wo Menschen mit einem Agenten interagieren oder von ihm erstellte Inhalte erhalten, ist klar erkennbar, dass KI im Einsatz ist.
Menschliche Kontrolle
Kritische Vorgänge gibt ein Mensch frei, bevor sie ausgeführt werden. Bei Unsicherheit übergibt der Agent, statt selbst zu handeln.
Nachvollziehbarkeit
Jeder Schritt eines Agenten ist protokolliert und für Prüfungen nachvollziehbar, ohne dass Inhalte in den Protokollen landen.
KI-Kompetenz
Wer bei uns an Agenten arbeitet, ist im Umgang mit KI geschult, so wie es die KI-Verordnung verlangt.