Zum Inhalt springen
XSIS

Sicherheit und Daten

KI und Daten

Wohin Ihre Daten in KI-Modellen und Managed Services gelangen, wer die Schlüssel hält, wie Testdaten erzeugt werden und welche Regeln Sie erfüllen müssen.

15 Fragen

Können die Agenten laufen, ohne dass unsere Daten unsere Umgebung verlassen?

Ja. Die Agenten, die Werkzeuge und die Modelle können in Ihrem eigenen Rechenzentrum oder in einem privaten Netz auf einer regionalen souveränen Cloud laufen. Unser Kompetenzbereich für souveräne LLMs hostet die Modelle dort.

Kann das Modell laufen, ohne dass Daten unser Land verlassen?

Ja. Wir hosten das Modell in einer air-gapped Umgebung, auf Ihren eigenen Servern oder in einem privaten Netz auf einer regionalen souveränen Cloud. Prompts, Dokumente und Antworten bleiben innerhalb dieser Grenze, und kein Dritter trainiert auf ihnen.

Wie verhindern Sie, dass das Modell Menschen Dinge zeigt, die sie nicht sehen dürfen?

Retrieval wendet Ihre Zugriffsregeln auf Zeilen- und Rollenebene an, bevor Text das Modell erreicht. Eine Antwort entsteht nur aus Inhalten, die die fragende Person lesen darf, nach Ihren bestehenden Identitäts- und Zugriffsregeln.

Wie viele Daten brauchen wir?

Das hängt von der Entscheidung und der Streuung der Daten ab. Wir bewerten zu Beginn, was Sie haben, und sagen Ihnen offen, ob es reicht. Wenn nicht, sagen wir, was zu erheben ist oder ob eine einfachere Methode genügt.

Wie werden Aufzeichnungen, Nachrichten und Bilder geschützt?

Sie werden nur dort verarbeitet, wo Sie es erlauben, etwa in Ihrer eigenen Umgebung. Der Zugriff ist begrenzt und protokolliert, und personenbezogene Daten werden maskiert, soweit die Aufgabe es zulässt. Die Aufbewahrung folgt Ihren Regeln.

Wie sind unsere Dokumente und Daten geschützt?

Dokumente können in Ihrer eigenen Umgebung verarbeitet werden, sodass sie sie nie verlassen. Der Zugriff ist rollenbasiert und protokolliert, und KYC- und personenbezogene Daten folgen Ihren Aufbewahrungsregeln.

Wohin gehen unsere Daten in einem Managed Service?

Dorthin, wo Sie es entscheiden. Enterprise-Systeme laufen in Ihrer Umgebung oder einer regionalen souveränen Cloud, und kein Dritter trainiert mit Ihren Daten. Wir vereinbaren Hosting und Datenresidenz, bevor etwas ausgerollt wird.

Wie regeln Sie den Zugriff auf Produktivdaten?

Jeder Ingenieur hat ein benanntes Konto mit nur den Rechten, die die Aufgabe braucht, gewährt für die Dauer der Arbeit und protokolliert. Wir arbeiten möglichst mit maskierten oder Beispieldaten. Zugangsdaten bleiben in Ihrem Secrets-Speicher, und jede Änderung an der Produktion folgt Ihrem Änderungsprozess, mit bereitstehendem Rückweg.

Wer hält die Verschlüsselungsschlüssel?

Sie. Schlüssel bleiben in einem Schlüsselspeicher oder Hardware-Sicherheitsmodul, das Sie kontrollieren. Unsere Ingenieure nutzen sie nur über die Rollen und Verfahren, die Sie freigeben, und keine einzelne Person kann Schlüssel allein exportieren oder löschen.

Was ist der Unterschied zwischen Verschlüsselung, Tokenisierung und Maskierung?

Verschlüsselung macht Daten ohne Schlüssel unlesbar. Tokenisierung ersetzt einen Wert, etwa eine Kartennummer, durch ein Token, das außerhalb eines geschützten Tresors nichts bedeutet. Maskierung verbirgt einen Teil eines Werts oder den ganzen Wert, oft um realistische Testdaten zu erzeugen.

Wie erhalten wir realistische Testdaten, ohne die Produktion zu kopieren?

Wir maskieren oder tokenisieren Kopien von Produktionsdaten oder erzeugen synthetische Daten, die denselben Regeln folgen. Testdaten bewahren die Formate und Sonderfälle, die Ihre Tests brauchen, ohne echte Kunden offenzulegen.

Können Sie uns helfen, Regeln wie DSGVO und PDPL zu erfüllen?

Ja. Wir erfassen, wo personenbezogene Daten gehalten und verarbeitet werden, schützen sie angemessen zum Risiko und dokumentieren die Entscheidungen. Wir geben keine Rechtsberatung: Ihr Rechtsteam entscheidet, wie die Regeln anzuwenden sind, und wir arbeiten mit ihm zusammen.

Sehen Anwender Daten, die sie nicht sehen dürfen?

Nein. Dieselben Zugriffsregeln auf Zeilen- und Rollenebene gelten für Dashboards, Berichte und KI-Antworten, sodass jeder Anwender nur sieht, was er sehen darf.

Was, wenn unsere Daten nicht bereit sind?

Dann bringen wir zuerst das Fundament in Ordnung. Dashboards und KI-Analysten sind nur so gut wie die Daten darunter, deshalb beginnen wir mit den Quellen, Qualitätsprüfungen und Definitionen, die sie brauchen.

Wohin gehen unsere Daten?

Dorthin, wo Sie es entscheiden. Wir betreiben Modelle air-gapped, in Ihren Räumen oder in einer regionalen souveränen Cloud, damit regulierte Daten im Land bleiben. Daten verlassen das Unternehmen nur, wenn Sie einen Dienst wählen, der das erlaubt.

Beginnen Sie mit einem Gespräch, nicht mit einem Vertrag.

Sagen Sie uns, was Sie bauen, verbinden oder absichern möchten. Ein Architekt geht es mit Ihnen durch und empfiehlt dann, wo Sie beginnen sollten.

Wie es weitergeht

  1. Terminabstimmung

    Unser Team schreibt Ihnen, um einen Termin für das Gespräch zu vereinbaren.

  2. Beratungsvorgespräch

    Ein kostenlose 30-minütige Online-Vorberatung: Wir gehen Ihre Ziele, Systeme und Rahmenbedingungen durch.

  3. Readiness-Review

    In einer kostenlose 48-stündige Readiness-Review prüft ein Principal Architect Ihr Projekt gegen die 6-Punkte-Definition of Ready und empfiehlt den passenden Track.

  4. Wahl des Tracks

    Projekte mit klarem Leistungsumfang erhalten innerhalb von 3–5 Werktagen ein verbindliches Angebot. Projekte in der Konzeptphase starten im Blueprint Studio. Ein laufendes System, das ausfällt, nicht dokumentiert ist oder integriert werden muss, beginnt mit einer Diagnose von 1–2 Wochen. Blueprint Studio und Diagnose haben jeweils ein festes Honorar, das im Angebot genannt wird.