Trust Center

Wie inhouse-ki Ihre Daten schützt, welche Regeln Ihre IT einstellen kann und welche Unterlagen Sie für Ihre Prüfung bekommen.

Wo Ihre Daten sind

Dokumente, Chats, Workflows und das Audit-Log liegen auf Ihrem Server. Ob eine Anfrage den Server verlässt, entscheidet allein die Wahl des Modells.

Dokumente, Suchindex, Chats, Erinnerungen, Workflows, Protokolle und Backups.

Diese Daten bleiben auf Ihrem Server.

Anfragen an das Modell werden auf der GPU Ihres Servers berechnet.

Diese Anfragen verlassen Ihren Server nicht.

Ihre IT entscheidet, ob und wofür sie genutzt werden. Personenbezogene Daten können vorher lokal pseudonymisiert werden.

Diese Anfragen gehen an den Anbieter, den Ihre IT freigegeben hat.

Die Einstellungen gelten für die ganze Organisation und lassen sich nicht im Einzelfall umgehen.

Nur lokale ModelleEine Einstellung sperrt alle Cloud-Modelle für die ganze Organisation.

Keine externen KonnektorenNur Dienste, die Ihre IT freigibt.

Freigabe vor dem VersandAntworten bleiben Entwürfe, bis jemand sie sendet. Keine Mail verlässt das Haus ohne Ihre Erlaubnis.

Rechte pro DokumentDie KI sieht nur, was die fragende Person sehen darf, in Suche, Chat und Workflows.

Bausteine in WorkflowsCode, Web-Suche, HTTP-Aufrufe und Cloud-Modelle lassen sich einzeln erlauben oder sperren, auch über Domain-Listen.

AnmeldungZwei-Faktor-Pflicht, Sperre nach Fehlversuchen, Sitzungs-Timeout.

AufbewahrungFristen für Chats und Protokolle, auf Wunsch nur Metadaten.

Audit-LogSie sehen, wer wann was geändert, freigegeben oder exportiert hat. Über 45 Aktionen, Export als CSV oder JSON.

Auch kleine Kunden bekommen eine eigene Instanz. Datenbank, Speicher und Modell teilen Sie mit niemandem.

Unser Zugriff wird protokolliert, ist zeitlich begrenzt und lässt sich an Ihre Freigabe binden.

Verschlüsselt; die Wiederherstellung wird regelmäßig geprüft.

Code aus Chat und Workflows läuft in Einweg-Containern ohne Netzzugang.

Hochgeladene Dateien werden vor der Verarbeitung geprüft.

Sie können alle Daten Ihrer Organisation jederzeit vollständig in offenen Formaten exportieren.

Die Unterlagen zu Datenschutz, Auslagerung und Informationssicherheit erhalten Sie auf Anfrage.

Unterlage	Inhalt	Status
Auftragsverarbeitungsvertrag	nach Art. 28 DSGVO, inkl. Subunternehmer	auf Anfrage
Technische und organisatorische Maßnahmen	Zugriff, Verschlüsselung, Backup, Protokollierung	auf Anfrage
Exit-Plan und Datenexport	Export, Übergabe, Löschung	auf Anfrage
Verpflichtung nach § 203 StGB	für Berufsgeheimnisträger	auf Anfrage
Penetrationstest	externer Test der Anwendung	auf Anfrage
ISO/IEC 27001	Informationssicherheits-Managementsystem	auf Anfrage

Sie haben eine Schwachstelle gefunden? Bitte wenden Sie sich an security@inhouse-ki.de.