Datensicherheit bei KI: Deine Leute bauen, deine Regeln gelten
Bauen dürfen viele, in Betrieb geht nur, was ein Mensch freigibt. Die KI sieht beim Bauen keine Personendaten, und alles läuft auf deinem Server. Diese Seite ist für deine IT, deinen Datenschutz und deinen Betriebsrat geschrieben.
- Läuft auf deinem Server
- Liest nur, schreibt nicht
- Auf DSGVO ausgelegt
- Ergebnis in Wochen
Sechs Regeln, die immer gelten
Daten bleiben bei dir
Plattform, Analysekopie, Anwendungen, Rollen und Protokolle laufen auf deinem Server. Eine Installation nur für dich.
Maskiert beim Bauen
In der Entwicklung enthält die Kopie keine Personendaten. Die KI hat keinen Weg zu den Klardaten; erst freigegebene Anwendungen lesen sie.
Freigabe durch Menschen
Neue Anwendungen laufen zuerst in einer Teststufe. Produktiv werden sie erst, wenn ein Verantwortlicher sie freigibt.
Rechte folgen der Person
Rollen vergibt die Plattform je Person und Anwendung. Jede Rolle sieht nur ihren Ausschnitt.
Nur lesen
Onagero verbindet sich mit Benutzern, die nur lesen dürfen. In ERP und Maschinen wird nichts geschrieben.
Alles protokolliert
Anmeldungen, Rechteentscheidungen und sicherheitsrelevante Aktionen stehen in einem exportierbaren Protokoll.
Was auf deinem Server bleibt
- Die Onagero-Plattform, eine Installation nur für dich
- Die Analysekopie deiner Daten und die Datenkarte
- Alle Anwendungen, Rollen, Definitionen und Protokolle
- Sicherungen, nach deinem Rhythmus
Was das Sprachmodell sieht
- Maskierte Ausschnitte einzelner Anfragen
- Keine vollständigen Tabellen, keine Datenbankabzüge
- Nichts, was andere Kunden betrifft
Welcher Modellanbieter unter welchen Bedingungen genutzt wird, steht im Vertrag. Du siehst es vor der Unterschrift.
Was wir für deine Prüfung liefern
- Eine Übersicht aller gelesenen Quellen und Spalten
- Die Liste der maskierten Felder
- Den Weg jeder Anfrage an das Modell
- Protokollierung, Aufbewahrung und Löschung
- Unterauftragnehmer und Verarbeitungsorte
- Den Vertrag zur Auftragsverarbeitung
Was du nie tun musst
- Daten in eine fremde Cloud laden
- Schreibrechte auf dein ERP vergeben
- Dein ERP umbauen oder ablösen
- Einer Anwendung trauen, die niemand freigegeben hat
Fragen der IT und des Datenschutzes
Ist Onagero DSGVO-konform?
Ja. Onagero ist für den DSGVO-konformen Einsatz gebaut: Plattform und Daten laufen auf deinem Server, in der Entwicklung sieht die KI nur maskierte Daten, Rechte folgen der Person, und sicherheitsrelevante Aktionen werden protokolliert. Vertrag zur Auftragsverarbeitung und technische Dokumentation bekommst du vor dem Start.
Verlassen unsere Daten das Haus?
Deine Datenbanken, die Analysekopie und alle Anwendungen bleiben auf deinem Server. Das Sprachmodell erhält nur die maskierten Ausschnitte einzelner Anfragen, nie ganze Tabellen oder Datenbankabzüge.
Sieht die KI personenbezogene Daten?
Nicht beim Bauen. In der Entwicklung arbeitet die KI auf einer Kopie ohne Personendaten, und sie hat keinen Weg zu den Klardaten. Erst eine freigegebene Anwendung liest, was ihre Rollen erlauben.
Wer entscheidet, was in Betrieb geht?
Ein Mensch. Eine von der KI gebaute Anwendung läuft zuerst in einer Teststufe; produktiv wird sie erst nach Freigabe durch einen Verantwortlichen.
Wer darf eine Anwendung sehen?
Das legen Rollen fest, die die Plattform je Person und Anwendung vergibt. Jede Anwendung erfährt von der Plattform, welche Rolle die Person hat, statt eigene Benutzerlisten zu führen.
Teilt sich Onagero eine Datenbank mit anderen Kunden?
Nein. Jeder Kunde bekommt eine eigene Installation mit eigenen Zugangsdaten und eigenen Sicherungen.
Kann eine Anwendung in unser ERP schreiben?
Nein. Onagero verbindet sich mit Benutzern, die nur lesen dürfen. Dein ERP bleibt das führende System.
Wird protokolliert, wer was tut?
Ja. Anmeldungen, Rechteentscheidungen und andere sicherheitsrelevante Aktionen stehen in einem Protokoll, das du einsehen und exportieren kannst.
Fragen deiner IT beantworten wir direkt
Schreib uns, welche Unterlagen deine IT oder dein Datenschutz vorab sehen möchte. Du bekommst sie vor dem ersten Gespräch.
Unterlagen anfordern →