Data Governance, Souveränität, Datenschutz und Sicherheit
Daten, denen man vertraut, die nachvollziehbar, geschützt und dort gespeichert sind, wo das Recht es verlangt
Niemand kann sagen, woher die Daten kommen oder wer sie sehen darf
Derselbe Kunde erscheint in verschiedenen Systemen in verschiedenen Formen. Berichte lassen sich nicht bis zu ihrer Quelle zurückverfolgen, und sensible Aufzeichnungen werden in Testsysteme, Protokolle und Tabellen kopiert.
Aufsichtsbehörden fragen inzwischen, wo personenbezogene Daten gespeichert und verarbeitet werden und in welchem Land. KI erhöht den Einsatz, denn ein Modell kann wiederholen, was es lesen darf.
Was Sie erhalten
Daten, denen Sie trauen können
Eine vereinbarte Version Ihrer Stammdaten, deren Qualität gemessen wird.
Nachvollziehbare Datenherkunft
Datenherkunft von jedem Bericht und Modell zurück bis zur Quelle.
Datenstandort durchgesetzt
Regeln zum Datenstandort automatisch durchgesetzt, nicht nur durch Richtliniendokumente.
Sensible Daten geschützt
Sensible Daten verschlüsselt, tokenisiert oder maskiert, wo immer die echten Werte nicht gebraucht werden.
Was wir liefern
Stammdaten, Datenverträge und automatisierte Datenherkunft
Stammdatenmanagement für Kunden, Produkte und Lieferanten, Datenverträge zwischen den Teams, die Daten erzeugen und nutzen, und automatisch erfasste Datenherkunft.
Datenqualität, Bereinigung und Observability
Regeln, die Vollständigkeit, Genauigkeit und Aktualität messen, Bereinigung dessen, was sie nicht erfüllt, und Warnungen, wenn eine Quelle sich ändert oder ausfällt.
Durchsetzung des Datenstandorts über Grenzen hinweg
Eine Karte, wo welche Datenart gespeichert und verarbeitet werden darf, durchgesetzt in Pipelines, Speicherung und Modell-Hosting.
Erkennung und Klassifizierung sensibler Daten
Wo personenbezogene, Zahlungs- und vertrauliche Daten gespeichert, kopiert und versendet werden, mit einem Klassifizierungsschema und dem Schutz, den jede Klasse verlangt.
Verschlüsselung und Schlüsselverwaltung
Daten verschlüsselt im Ruhezustand und bei der Übertragung, mit Schlüsseln, die in einem von Ihnen kontrollierten Schlüsselspeicher oder Hardware-Sicherheitsmodul erzeugt, rotiert und widerrufen werden.
PII-Tokenisierung, Maskierung und synthetische Testdaten
Sensible Werte durch Token oder maskierte Kopien ersetzt, wo Systeme sie nicht brauchen, und synthetische Testdaten, die echte Formate ohne echte Kunden bewahren.
Zugriffsregeln vor der KI-Inferenz
Zugriffsregeln auf Zeilen- und Rollenebene, angewendet bevor ein Sprachmodell die Daten liest, damit eine Antwort nie enthält, was der Fragende nicht sehen darf.
Verhinderung von Datenabfluss und Monitoring
Kontrollen und Warnungen für sensible Daten, die über E-Mail, Speicher, Geräte oder APIs dorthin gelangen, wo sie nicht hingehören.
Aufbewahrung und Löschung
Wie lange jede Datenart aufbewahrt wird, und Löschung, die auch Kopien und Backups erreicht.
Nachweise für Audits
Datenflüsse, Schutzentscheidungen und Schlüsselverfahren schriftlich festgehalten, damit Sie zeigen können, wie Ihre Daten geschützt werden.
Wie es läuft
Wir gestalten Kundenplattformen so, dass sie Prüfungen nach DSGVO, EU-KI-Verordnung, DORA und MENA PDPL in der Umgebung des Kunden bestehen.
Daten finden
Wir verfolgen, wo kritische und sensible Daten entstehen, gespeichert, kopiert und versendet werden, einschließlich Backups, Protokolle und Lieferanten.
Regeln vereinbaren
Wir vereinbaren Verantwortliche, Definitionen, Qualitätsschwellen, Klassen und Regeln zum Datenstandort mit Ihren Fach-, Risiko- und Rechtsteams.
Kontrollen entwerfen
Wir entscheiden, wo verschlüsselt, tokenisiert oder maskiert wird, wie Datenherkunft und Qualität erfasst werden und wer die echten Werte sehen darf.
In Stufen umsetzen
Wir setzen die Kontrollen Domäne für Domäne oder System für System um und prüfen Performance und die abhängigen Anwendungen.
Prüfen und übergeben
Wir prüfen die Kontrollen mit Tests, Scans und Zugriffsreviews und übergeben dann die Verfahren oder betreiben sie mit Ihnen.
Technologien und Standards
Zugriffskontrolle greift auf Zeilen- und Rollenebene, bevor eine Sprachmodell-Inferenz erfolgt. Datensicherheit umfasst Verschlüsselung, PII-Tokenisierung, Datenmaskierung und synthetische Testdaten, und der Datenstandort wird über Grenzen hinweg durchgesetzt.
- Cloud
- Amazon Web Services
- Google Cloud
- Methoden und Verfahren
- Stammdatenmanagement (MDM)
- Datenverträge und Datenherkunft
- PII-Tokenisierung und Maskierung
- Synthetische Testdaten
So beginnen
Sind Regeln zu Datenstandort oder Verschlüsselung noch unklar, ordnet sie zuerst das Blueprint Studio zu. Seine Matrix für Sicherheit, Datenstandort und Regulierung wird zum Plan für diese Arbeit.
Wie es weitergeht
Readiness-Review
In einer kostenlose 48-stündige Readiness-Review prüft ein Principal Architect Ihr Projekt gegen die 6-Punkte-Definition of Ready und empfiehlt den passenden Track.
Blueprint Studio
Strukturierte Workshops machen aus Ihrem Ziel einen baureifen Blueprint. Tier 1 dauert 1–2 Wochen, Tier 2 3–4 Wochen und Tier 3 4–6 Wochen, jeweils zu einem festen Honorar, das im Angebot genannt wird.
Ready-to-Build-Blueprint-Paket
Sie erhalten ein Ready-to-Build-Blueprint-Paket mit 6 Ergebnissen: die Produkt- und Funktionsspezifikation, den Blueprint für Architektur und Technologie-Stack, die Spezifikation von Integrations- und Datenverträgen, einen interaktiven UI-Prototyp, die Sicherheits- und Regulierungsmatrix und ein verbindliches Festpreisangebot für den Bau. Sie besitzen 100 % des Blueprints, sobald die Gebühr bezahlt ist, geschrieben in anbieterneutralen Standards, die Sie mit XSIS oder einem anderen Anbieter nutzen können.
Honorar wird auf den Bau angerechnet
100 % der Blueprint-Gebühr werden auf den Bau angerechnet, wenn Sie XSIS mit dem Bau beauftragen. Die Anrechnung gilt 60 Kalendertage nach Lieferung des Blueprints, für einen Bauvertrag von mindestens dem 8-Fachen der Blueprint-Gebühr.
Fragen und Antworten
Wo beginnen wir, wenn wir nicht wissen, wo unsere sensiblen Daten liegen?
Mit Discovery. Wir verfolgen die Systeme, Datenspeicher, Backups und Dateifreigaben, die personenbezogene, Zahlungs- oder vertrauliche Daten enthalten, und die Flüsse zu Ihren Lieferanten. Das Inventar zeigt die größten Risiken zuerst.
Warum brauchen wir Stammdatenmanagement?
Weil jedes System seine eigene Kopie von Kunden, Produkten und Lieferanten hält und die Kopien auseinanderlaufen. Stammdatenmanagement vereinbart eine Version, hält sie aktuell und speist sie zurück, damit Berichte und Modelle aufhören, sich zu widersprechen.
Wer hält die Verschlüsselungsschlüssel?
Sie. Schlüssel bleiben in einem Schlüsselspeicher oder Hardware-Sicherheitsmodul, das Sie kontrollieren. Unsere Ingenieure nutzen sie nur über die Rollen und Verfahren, die Sie freigeben, und keine einzelne Person kann Schlüssel allein exportieren oder löschen.
Was ist der Unterschied zwischen Verschlüsselung, Tokenisierung und Maskierung?
Verschlüsselung macht Daten ohne Schlüssel unlesbar. Tokenisierung ersetzt einen Wert, etwa eine Kartennummer, durch ein Token, das außerhalb eines geschützten Tresors nichts bedeutet. Maskierung verbirgt einen Teil eines Werts oder den ganzen Wert, oft um realistische Testdaten zu erzeugen.
Wie erhalten wir realistische Testdaten, ohne die Produktion zu kopieren?
Wir maskieren oder tokenisieren Kopien von Produktionsdaten oder erzeugen synthetische Daten, die denselben Regeln folgen. Testdaten bewahren die Formate und Sonderfälle, die Ihre Tests brauchen, ohne echte Kunden offenzulegen.
Wie verhindern Sie, dass ein KI-Assistent Daten preisgibt?
Retrieval wendet Ihre Zugriffsregeln auf Zeilen- und Rollenebene an, bevor Text das Modell erreicht. Das Modell sieht nur, was die fragende Person lesen darf, und sensible Felder können vorher maskiert werden.
Können Sie uns helfen, Regeln wie DSGVO und PDPL zu erfüllen?
Ja. Wir erfassen, wo personenbezogene Daten gehalten und verarbeitet werden, schützen sie angemessen zum Risiko und dokumentieren die Entscheidungen. Wir geben keine Rechtsberatung: Ihr Rechtsteam entscheidet, wie die Regeln anzuwenden sind, und wir arbeiten mit ihm zusammen.
Was geschieht nach dem Projekt?
Qualitätsmonitoring, Schlüsselrotation, Zugriffsreviews und die Klassifizierung neuer Daten müssen weiterlaufen. Wir übergeben diese Verfahren mit Runbooks und Schulung an Ihr Team oder betreiben sie mit Ihnen im Rahmen einer Supportvereinbarung.
Bremst Verschlüsselung unsere Systeme aus?
Meist nicht spürbar. Moderne Prozessoren verschlüsseln schnell, und die meisten Datenbanken und Speichersysteme verschlüsseln im Ruhezustand mit geringem Overhead. Einzelne Felder in einer Anwendung zu verschlüsseln kostet mehr. Wir testen die Performance mit Ihren Workloads vor der Einführung und wählen den Ansatz, der das Risiko abdeckt, ohne das Geschäft auszubremsen.
Was bestimmt die Kosten eines Datensicherheitsprojekts?
Die Haupttreiber sind die Zahl der Systeme und Datenspeicher mit sensiblen Daten und wie gut sie dokumentiert sind. Die Kosten hängen auch davon ab, ob Anwendungen geändert werden müssen, um Verschlüsselung oder Token zu nutzen, und von den Regeln, die Sie erfüllen müssen. Schlüsselverwaltungsprodukte und Lizenzen sind separate Kosten, die vor Ihrer Entscheidung ausgewiesen werden. Ist der Umfang klar, erhalten Sie ein Angebot mit Stufen und Preis.
Beginnen Sie mit einem Gespräch, nicht mit einem Vertrag.
Sagen Sie uns, was Sie bauen, verbinden oder absichern möchten. Ein Architekt geht es mit Ihnen durch und empfiehlt dann, wo Sie beginnen sollten.
Wie es weitergeht
Terminabstimmung
Unser Team schreibt Ihnen, um einen Termin für das Gespräch zu vereinbaren.
Beratungsvorgespräch
Ein kostenlose 30-minütige Online-Vorberatung: Wir gehen Ihre Ziele, Systeme und Rahmenbedingungen durch.
Readiness-Review
In einer kostenlose 48-stündige Readiness-Review prüft ein Principal Architect Ihr Projekt gegen die 6-Punkte-Definition of Ready und empfiehlt den passenden Track.
Wahl des Tracks
Projekte mit klarem Leistungsumfang erhalten innerhalb von 3–5 Werktagen ein verbindliches Angebot. Projekte in der Konzeptphase starten im Blueprint Studio. Ein laufendes System, das ausfällt, nicht dokumentiert ist oder integriert werden muss, beginnt mit einer Diagnose von 1–2 Wochen. Blueprint Studio und Diagnose haben jeweils ein festes Honorar, das im Angebot genannt wird.