Sicherheit & Datensouveränität
Ihre Daten bleiben im Haus.
Weil die KI dort steht.
Die KI steht in Ihrem Gebäude. Jede Frage, jedes Dokument, jede Antwort wird auf Ihrer Hardware verarbeitet. Kein Cloud-Konto, kein US-Anbieter in der Verarbeitungskette. Ein Fernzugriff für Wartung besteht nur nach Ihrer Freigabe und wird protokolliert. Das ist keine Zusicherung, sondern die Bauweise.
Wo Ihre Daten sind
Alles innerhalb Ihrer vier Wände.
Bei Cloud-KI ist die Frage „Wo sind meine Daten?“ eine Vertragsfrage. Bei Ihrer eigenen KI ist es eine Frage, die Sie mit dem Finger beantworten können.
Für die KI-Verarbeitung ist keine Verbindung nach außen nötig. Sie läuft auch ohne Internetzugang. Nur Anbindungen an Cloud-Dienste wie Microsoft 365 und die Fernwartung brauchen eine Verbindung, und die legen Sie fest.
- Kein Cloud-KI-Anbieter, kein Konto, kein API-Schlüssel
- Kein US-Anbieter in der Verarbeitungskette
- Kein Drittlandtransfer für die KI-Verarbeitung
- Keine Auftragsverarbeitung durch einen KI-Dienst
- Keine Nutzung Ihrer Daten zum Training fremder Modelle
Optionale Verbindungen nach außen: Updates, Remote Service und Anbindungen an Cloud-Dienste wie Microsoft 365, jeweils nur, wenn Sie sie freigeben. Updates und Remote Service mit Protokoll; Anbindungen mit den Berechtigungen, die Sie dafür vergeben.
Konkret
Was „im Haus“ im Alltag bedeutet.
Wartung & Remote Service
Wenn wir an Ihr System müssen, sehen Sie es.
Ein KI-System braucht Pflege. Wie das abläuft, ist Teil der Sicherheit, nicht ihr Gegenteil.
- Sie öffnen die Tür, nicht wir. Ein Remote-Zugang besteht nur, wenn Sie ihn freigeben. Ob für eine Sitzung oder dauerhaft, entscheiden Sie.
- Jede Sitzung wird protokolliert. Wer, wann, was: nachvollziehbar in Ihrem System.
- Wartung braucht keine Kopie Ihrer Daten. Wir arbeiten auf dem System, nicht mit Exporten.
- Ohne Remote Service geht es auch. Updates kommen dann als Paket, das Ihre IT selbst einspielt.
Rollen & Rechte
Die KI hält sich an Ihre Organisation.
Die Geschäftsführung darf Personalunterlagen befragen, der Vertrieb nicht. Der Einkauf sieht Lieferantenverträge, die Produktion die Zeichnungen. Diese Grenzen übernimmt Ihre KI aus Ihrer bestehenden Rechtestruktur und antwortet jedem nur aus dem, was er auch selbst öffnen dürfte.
Ehrlich
Was wir nicht versprechen.
Sie werden auf dieser Seite keine Garantie finden, die wir nicht halten können. Das ist Absicht.
Keine „absolute Sicherheit“
Kein System ist unangreifbar, auch keines in Ihrem Keller. Was wir Ihnen geben, ist Kontrolle: Sie wissen, wo Ihre Daten sind, wer Zugriff hat und was das System tut. Das ist eine andere Ausgangslage als bei einem Dienst, den Sie nur über Verträge kontrollieren. Aber es ist keine Garantie.
Keine pauschale „DSGVO-Konformität“
Das System ist für einen datenschutzkonformen Betrieb ausgelegt. Die konkrete Bewertung hängt aber von Ihrer Verarbeitung und Ihrer Konfiguration ab. Datenschutz ist ein Prozess in Ihrem Unternehmen, keine Eigenschaft eines Geräts. Wir dokumentieren genau, was das System tut und was nicht; die Einordnung nehmen Sie mit Ihrem Datenschutzbeauftragten vor. Wir helfen dabei.
Keine fehlerfreie KI, keine Zertifikate, die wir nicht haben
KI-Antworten können falsch sein. Deshalb nennt Ihre KI ihre Quellen, und deshalb prüfen wir vor der Übergabe an Ihren echten Fällen. Die Verantwortung für Entscheidungen bleibt bei den Menschen, die sie treffen. Und: Wir werben nicht mit ISO- oder BSI-Zertifizierungen, die wir nicht vorweisen können. Was wir vorweisen können, steht in der technischen Beschreibung.
Für Ihren Datenschutzbeauftragten
Die Fakten, die er braucht.
Kurz und ohne Marketing. Eine ausführliche technische Beschreibung stellen wir Ihnen auf Anfrage zur Verfügung.
- Verarbeitung personenbezogener Daten ausschließlich auf Hardware im Besitz und in den Räumen des Verantwortlichen
- Keine Auftragsverarbeitung durch einen KI-Cloud-Dienst; kein Drittlandtransfer für die KI-Verarbeitung
- Zugriffsbeschränkung nach bestehender Rechtestruktur; Protokollierung lokal
- Löschung und Aufbewahrung unter Kontrolle des Verantwortlichen; keine Kopien bei DataFlowFacts
- Remote Service nur nach Freigabe, mit Sitzungsprotokoll; dafür schließen wir mit Ihnen eine Vereinbarung zur Auftragsverarbeitung
- Keine Verwendung von Kundendaten zum Training von Modellen durch DataFlowFacts oder Dritte
- Für einen datenschutzkonformen Betrieb ausgelegt; die Bewertung hängt von Ihrer Verarbeitung und Konfiguration ab: technische und organisatorische Beschreibung auf Anfrage
Bitte stimmen Sie die datenschutzrechtliche Einordnung für Ihr Unternehmen mit Ihrem Datenschutzbeauftragten ab.
Häufige Fragen
Zu Sicherheit und Datenschutz
Wir haben ein KI-Verbot im Unternehmen. Warum sollten wir das ändern?
Ein Verbot schützt selten. In der Praxis nutzen Mitarbeiter dann private Konten auf dem eigenen Handy, und die Daten wandern erst recht, nur unsichtbar. Eine eigene KI löst das Problem, das hinter dem Verbot steht: Sie bekommen den Nutzen, ohne dass etwas das Haus verlässt. Das Verbot für fremde Dienste können Sie beibehalten.
Was ist der Unterschied zu einem deutschen oder europäischen Cloud-Anbieter?
Der Standort des Rechenzentrums ist ein Fortschritt gegenüber einem US-Anbieter, aber Ihre Daten sind immer noch bei einem Dritten. Sie brauchen weiterhin Verträge zur Auftragsverarbeitung, hängen an dessen Bedingungen und Preisen und haben keinen physischen Zugriff. Bei Ihrer eigenen KI entfällt der Dritte.
Wie kommen Updates auf das System, wenn es nicht am Internet hängt?
Entweder Sie öffnen die Verbindung für den Update-Vorgang und schließen sie danach, oder Ihre IT spielt das Update als Paket ein. Mit dem Remote Service übernehmen wir das nach Ihrer Freigabe. In allen Fällen wird nichts von Ihren Daten übertragen: nur das Update kommt herein.
Kann DataFlowFacts auf unsere Daten zugreifen?
Nicht ohne Ihre Freigabe. Ohne Remote Service haben wir keinen Zugang zu Ihrem System. Mit Remote Service besteht ein Zugang nur in dem Rahmen, den Sie festlegen, und jede Sitzung wird protokolliert. Dafür schließen wir mit Ihnen eine Vereinbarung zur Auftragsverarbeitung.
Was passiert, wenn die Hardware ausfällt?
Bei KI Kompakt und KI Team läuft die KI auf einem System. Fällt es aus, steht die KI so lange, bis das Gerät repariert oder ersetzt ist; Ihre Dokumente sind davon nicht betroffen, sie liegen auf Ihren Laufwerken. Konfiguration und Wissensindex sichern wir so, dass sie auf einem Ersatzgerät wiederhergestellt werden können. KI Unternehmen ist redundant ausgelegt: Zwei Systeme, der Ausfall eines Systems kann vom anderen aufgefangen werden. Eine Garantie für unterbrechungsfreien Betrieb geben wir nicht. Das wäre bei keinem System ehrlich.
Wie werden die Zugriffsrechte unserer Mitarbeiter berücksichtigt?
Die KI übernimmt die Rechte aus Ihrer bestehenden Struktur: Rollen (etwa Geschäftsführung, Finanzen, Vertrieb) und Zugriffsbereiche (Ordner, Ablagen, Systeme). Eine Frage wird nur aus Quellen beantwortet, für die der Fragende freigegeben ist. Wer eine Personalakte nicht öffnen darf, bekommt aus ihr auch keine Antwort. Wie fein diese Struktur ist, legen Sie bei der Einrichtung mit uns fest.
Bekommt die KI Zugriff auf unsere Unternehmens-IT, wenn wir Systeme anbinden?
Keinen pauschalen. Eine Anbindung bedeutet, dass die KI mit genau dem System spricht, das Sie freigeben, mit genau den Berechtigungen, die Sie dafür vergeben. Lesende Zugriffe folgen Ihrer Rechtestruktur: Was der Fragende im Quellsystem nicht sehen darf, bekommt er auch von der KI nicht. Definierte Aktionen, etwa einen Vorgang anlegen oder einen Eintrag aktualisieren, richten wir nur dort ein, wo die Schnittstelle sie vorsieht und Sie sie ausdrücklich freigeben. Die Integrationskonfiguration ist dokumentiert und nachvollziehbar; sie steht in der technischen Beschreibung, die Sie anfordern können.
Was passiert bei einem Diebstahl des Geräts?
Die Datenträger des Systems sind verschlüsselt; ohne Schlüssel sind die Daten für Dritte nicht lesbar. Wie bei jedem Server gilt: Ein abschließbarer Raum ist Teil des Konzepts. Wir besprechen das mit Ihnen bei der Einrichtung.
Bereit für Ihre eigene KI?
Stellen Sie sich Ihr Paket in wenigen Minuten zusammen, oder prüfen Sie zuerst, ob Ihre vorhandene Hardware ausreicht.