08 Datensouveränität

Hosting in Deutschland, KI standardmäßig aus.

Deine Anwendungsdaten liegen auf Servern in Deutschland. Die KI ist standardmäßig aus, ohne deine Freigabe verlässt also kein Inhalt das System. Schaltest du sie ein, weist das gewählte Paket offen aus, wer verarbeitet, in welchem Rechtsraum und ob deine Inhalte fürs Training genutzt werden.

Daten in Deutschland

Anwendungsdaten auf deutschen Servern, Auftragsverarbeitungsvertrag inklusive.

KI standardmäßig aus

Ohne deine Freigabe verlässt kein Inhalt das System.

Schwarz auf weiß

Rechtsraum und Trainingsnutzung stehen wörtlich in deinem Auftragsverarbeitungsvertrag.

Freigabe je Objekt

Was durchsuchbar wird, gibst du frei, bei Gesprächen einzeln.

Fünf Rechtsraum-Stufen
  1. 01 Selbst betriebenes Modell, nichts verlässt dein System
  2. 02 Europäischer Anbieter, Verarbeitung in der EU
  3. 03 EU-Region, außereuropäischer Anbieter
  4. 04 EU-Anbieter, Verarbeitung im Drittland
  5. 05 Anbieter und Verarbeitung außerhalb der EU
// Im Ablauf

So läuft das

01
Die Daten liegen in Deutschland

Die Anwendungsdaten liegen auf deutschen Servern, der Auftragsverarbeitungsvertrag ist dabei und kostet nicht extra.

02
Die KI ist aus

Standardmäßig rechnet nichts. Bis jemand aus deiner Organisation die KI einschaltet, verlässt kein Inhalt das System, auch nicht zum Ausprobieren.

03
Du wählst den Rechtsraum

Beim Einschalten entscheidest du, wo gerechnet wird. Die Stufen reichen vom selbst betriebenen Modell bis zum Anbieter außerhalb der EU, und sie sind benannt, statt hinter „sicher" zu verschwinden.

04
Freigabe je Objekt

Was durchsuchbar wird, gibst du frei. Bei Meetings einzeln, damit ein vertrauliches Gespräch nicht dadurch in den Chat rutscht, dass jemand einen Bereich freigeschaltet hat.

// Ehrlich gesagt

Was es nicht tut

Zwei Punkte, an denen andere gern unscharf werden.

  • Die unterste Stufe verschweigt sich nicht. Wählst du einen Anbieter außerhalb der EU, steht das so da, statt als „weltweit verfügbar" verpackt zu werden.
  • Betrieb auf deiner eigenen Infrastruktur gibt es nur auf Anfrage, nicht als Selbstbedienung.
// Häufig gefragt

Was Leute an dieser Stelle fragen

Reicht mir das für einen Kunden im öffentlichen Sektor?
Das entscheidet dessen Vergabestelle, nicht wir. Was du bekommst, sind die Angaben, die sie sehen will: wo die Anwendungsdaten liegen, wer sie verarbeitet, welcher KI-Anbieter mit welchem Rechtsraum eingestellt ist, und ein Vertrag, in dem es steht.
Was heißt „KI standardmäßig aus" genau?
Dass ein frisches Konto keine KI-Funktion ausführt, bis jemand mit den nötigen Rechten sie einschaltet und einen Anbieter wählt. Es gibt keinen Vorschau-Modus, der vorher schon Inhalte verschickt.
Und wenn ich später strenger werden muss?
Dann stellst du auf eine Stufe mit engerem Rechtsraum um. Das ist eine Einstellung, kein Umzug, und was bereits geschrieben wurde, bleibt liegen, wo es liegt.

Sieh es dir an,
statt es zu glauben.

In unter 5 Minuten produktiv. Keine Vertriebsschleife.