Technisches und rechtliches Dossier

Ihre Daten, Ihre Verarbeitung, Ihre Modelle. Allein unter Ihrem Recht.

Dieses Dokument beantwortet in der Reihenfolge, in der sie gestellt werden, die Fragen einer IT-Leitung und eines Sicherheitsverantwortlichen, die die Plattform vor einer Einführung bewerten.

1. Zwei Begriffe, vorab geklärt

Umgebung

In allen unseren Dokumenten bezeichnet „Umgebung“ die private Instanz des Kunden, unabhängig vom gewählten Bereitstellungsmodell. Wenn wir „keine Daten außerhalb Ihrer Umgebung“ schreiben, bedeutet das, dass keine hochgeladenen Daten, kein abgeleiteter Index und keine Inferenzanfrage diese Instanz verlassen.

Private Instanz

Anwendung, Speicher und Modell, dediziert für einen einzigen Kunden. Die Instanz wird niemals zwischen Kunden geteilt, auch nicht zwischen Einheiten derselben Gruppe, wenn der Kunde eine Trennung nach Einheit verlangt.

Unmittelbare Folge für eine häufige Frage: Keine Kundendaten werden zum Training eines gemeinsam genutzten Modells verwendet, weder unseres noch das eines Dritten. Ein auf den Dokumenten eines Kunden nachtrainiertes Modell bleibt an dessen Instanz gebunden und verschwindet mit ihr.

2. Die drei Souveränitäten, und warum das Hosting nur eine davon abdeckt

Die meisten Souveränitätszusagen am Markt betreffen die Speicherung. Das ist die erste der drei Fragen, und die am wenigsten verbindliche der drei.

Der Test, den Sie jedem Anbieter stellen sollten, auch uns: Fragen Sie, wohin die Inferenzanfrage geht, nicht nur, wo die Datei liegt. Ein europäisches Hosting schützt die Speicherung; über die Verarbeitung sagt es nichts, wenn die Anfrage die Instanz verlässt.

3. Drei Bereitstellungsmodelle

Das On-Premise-Modell ist für eingestufte Umgebungen, exportkontrollierte Daten und interne Richtlinien gedacht, die jede Verarbeitung außerhalb der eigenen Räume untersagen. Es ändert weder die Funktionen noch den Nachweismechanismus.

4. Reversibilität: die Klausel, die Sie vor allen anderen lesen sollten

Eine erfahrene IT-Leitung beurteilt einen Anbieter an seinem Ausstieg, bevor sie ihn an seinen Funktionen beurteilt. Vier Zusagen, die im Vertrag zu prüfen sind.

Rückgabe

Ihre Dokumente und sämtliche freigegebenen Antworten, exportiert in einem Format, das ohne unsere Plattform wiederverwendbar ist, mit ihren Metadaten: Quelle, Seite, Version, Score, Freigebender, Zeitstempel.

Datierte und vollständige Löschung

Dokumente, Indizes, Vektordarstellungen, Anwendungsprotokolle, Caches, Backups sowie Weitergabe an etwaige Unterauftragsverarbeiter. Jeder Umfang ist im Vertrag benannt, mit seiner Frist.

Prüfbare Bestätigung

Ein unterzeichnetes, datiertes Dokument, das aufführt, was wo und wann gelöscht wurde, und bei Ihrem nächsten Audit vorgelegt werden kann.

Modell

Das Ihrer Instanz dedizierte Modell wird mit ihr vernichtet. Nichts, was aus Ihren Dokumenten gelernt wurde, bleibt anderswo bestehen.

Im On-Premise-Modell ist die Reversibilität zwangsläufig einfacher: Nichts hat die Umgebung je verlassen, die Löschung ist ein interner Vorgang des Kunden, und unsere Bestätigung betrifft nur die Softwarelieferungen.

5. Zertifizierungen: Hersteller und Hoster unterscheiden

6. Die zwölf Fragen, ausgefüllt an uns zurückzusenden

Leiten Sie diese Seite an Ihren Ansprechpartner im Vertrieb weiter oder schreiben Sie uns direkt: Wir senden sie ausgefüllt, datiert und unterschrieben zurück, und sie wird Teil Ihrer Bewertungsunterlagen.