Sicherheit und Datenschutz

Deine Daten bleiben bei dir#

Alles, womit dein Team arbeitet, liegt auf deinem Server:

• Chats und Fragen an die KI
• hochgeladene Dokumente
• Aufnahmen, Transkripte und Protokolle
• Benutzer und Berechtigungen

Die Sprachmodelle laufen lokal. Keine Anfrage wird an einen fremden KI-Dienst geschickt, solange du nicht bewusst ein Cloud-Modell zuschaltest. Deine Daten werden nie zum Training von Modellen verwendet.

Keine Datensammlung#

In allen Bestandteilen der Plattform sind Nutzungsstatistiken, Tracking und automatische Rückmeldungen an Hersteller abgeschaltet. Auch die Websuche des Chats läuft über eine eigene, private Suchmaschine, die kein Profil über dein Suchverhalten anlegt.

Was der Lizenzserver sieht#

Die Plattform meldet sich regelmässig bei unserem Lizenzserver, um die Lizenz zu bestätigen. Dabei werden ausschliesslich übertragen:

• dein Lizenzschlüssel und eine Kennung deines Servers,
• Betriebssystem und Version der Plattform,
• welche Erweiterungen und Modelle installiert sind,
• wie lange die Plattform ohne Unterbruch läuft.

Niemals übertragen werden Inhalte: keine Chats, keine Dokumente, keine Aufnahmen, keine Benutzerdaten.

Nur echte Software#

Die Plattform installiert nur Software, die von uns digital signiert wurde. Das gilt für das Werkzeug aictl, für jedes Update und für jede Erweiterung. Eine manipulierte Datei wird erkannt und abgelehnt.

Geschützter Zugang#

• Von aussen ist nur ein einziger Eingang erreichbar, und alle Verbindungen sind verschlüsselt.
• Anmeldung, Chat und Erweiterungen sind durch den Firmen-Login geschützt.
• Verwaltungsbereiche wie die Automationen sind zusätzlich nur für Administratoren zugänglich.
• Erweiterungen sind voneinander getrennt und erhalten nur Zugriff auf das, was sie wirklich brauchen.
• Zugangsdaten werden geschützt auf dem Server gespeichert und nie im Klartext angezeigt.

Nach Installation und Updates warnt aictl, falls ein Bereich ohne Anmeldung erreichbar wäre.

Empfehlungen für deinen Betrieb#

• Halte den Server und die Plattform aktuell, am einfachsten mit automatischen Updates.
• Erstelle regelmässig Backups und bewahre sie sicher auf, siehe Backup erstellen.
• Aktiviere für Administratoren eine Zwei-Faktor-Anmeldung.
• Erlaube den Zugriff auf den Server selbst nur wenigen Personen.
• Verbinde zusätzliche Modell-Rechner nur über das interne Netz oder ein VPN.
• Entferne Konten ehemaliger Mitarbeitender umgehend.

Datenschutzgesetz (DSG)#

Weil alle Daten auf deiner eigenen Infrastruktur verarbeitet werden, behältst du die volle Kontrolle und bleibst Verantwortlicher im Sinne des Datenschutzgesetzes. Das erleichtert die Einhaltung erheblich, ersetzt aber nicht deine eigene Prüfung. Denke insbesondere an:

• dein Verzeichnis der Bearbeitungstätigkeiten,
• die Information deiner Mitarbeitenden über den Einsatz von KI,
• Aufbewahrungs- und Löschfristen, zum Beispiel für Sitzungsaufnahmen,
• die Einwilligung, bevor Sitzungen aufgenommen werden.

Schaltest du Cloud-Modelle zu, werden die entsprechenden Anfragen an den jeweiligen Anbieter übermittelt. Die Plattform zeigt bei jedem Modell an, ob es lokal oder extern läuft.

Bei Fragen zum Datenschutz erreichst du uns unter [email protected].