Ihre sensiblen Daten. Wohin gehen sie?
Das ist die Frage, die man vor dem Einsatz eines KI-Werkzeugs stellt, nicht danach. Ein sensibles Dokument, das ohne vertraglichen Rahmen in die USA geht, ist eine echte Gefährdung, für Ihren Kunden, die Vorschriften und Ihre Verantwortung. Bei LDS legen wir den Rahmen schon beim ersten Gespräch fest.
Die Daten entscheidenDie Stufe hängt von der Art der Daten ab, die Sie verarbeiten. Sie ordnen sie ein, wir passen das Hosting an.
Ein vertraglicher RahmenDie Verarbeitung Ihrer Daten ist durch einen Auftragsverarbeitungsvertrag geregelt.
Je sensibler, desto näher an IhnenJe sensibler die Daten werden, desto näher rückt das Hosting an Ihre Mauern heran.
Im Zweifel eine Stufe höherAnonymisiert ist nicht pseudonymisiert. Bleibt der Zweifel, wählen wir die schützendere Stufe.
Standardmäßig stützen sich unsere Lösungen auf Anbieter, deren Server in Europa stehen, und wir bevorzugen europäische Modelle. Bei diesen Anbietern ist die Verarbeitung Ihrer Daten durch einen Auftragsverarbeitungsvertrag geregelt, und das ist eine Bedingung unserer Wahl, keine Zeile, die auf Seite sieben verlorengeht. Was für Sie zählt, ist zu wissen, wohin Ihre Daten gehen, und diesen Rahmen von Anfang an zu setzen.
Zu wissen, wo Sie heute stehen, ist das, was einen beherrschten Rahmen von einer zu spät entdeckten Exponierung trennt.
Ein Hosting in Europa verringert das Risiko, aber es genügt nicht immer. Manche Architekturen bringen ein Restrisiko mit sich, das wir Ihnen schriftlich darlegen. Für wirklich sensible Daten bevorzugen wir eine dedizierte europäische Infrastruktur oder eine Installation vor Ort. Nur eine echte Anonymisierung nimmt Daten aus dem Anwendungsbereich der DSGVO, und sie bleibt schwer zu gewährleisten. Der europäische Rahmen zur KI sieht vor, dass die Mitarbeitenden, die diese Werkzeuge nutzen, deren Funktionsweise und Grenzen verstehen. Die genauen Vorgaben werden auf europäischer Ebene noch diskutiert, aber die Richtung ist klar. Genau das behandelt unsere Schulung.
Dieser Inhalt dient der allgemeinen Information. Er stellt keine Rechtsberatung dar und ersetzt nicht den Rat eines auf Datenschutz spezialisierten Anwalts. Für Ihre konkrete Lage wenden Sie sich an einen Rechtsberater.
Ihre Daten, Ihre Fragen
Standardmäßig auf Servern in Europa, und wir bevorzugen europäische Anbieter, jeden durch einen Auftragsverarbeitungsvertrag geregelt. Die richtige Stufe hängt von der Sensibilität der Daten ab: Daten ohne Personenbezug öffnen die leistungsfähigsten Modelle, dann kommen die europäische Cloud, ein dedizierter Server in Europa und eine Installation in Ihren Räumen, bei der nichts Ihr Haus verlässt.
Der europäische Rahmen zur KI sieht vor, dass die Teams, die diese Werkzeuge nutzen, ein angemessenes Verständnis dafür haben, passend zu ihrem Einsatz. Die genauen Vorgaben entwickeln sich auf europäischer Ebene noch. In der Praxis heißt das: Teams, die wissen, was das Werkzeug tut und was man ihm nicht anvertrauen sollte, mit einer dokumentierten internen Schulung. Genau das bieten wir an, ausgehend von Ihren echten Werkzeugen.
Wollen Sie wissen, wo Ihre Daten heute stehen?
Schreiben Sie uns, wir machen gemeinsam den Punkt: wo Ihre Daten gehostet sind, auf welcher Schutzstufe Sie stehen, und was sich nachjustieren lohnt.