Antworten für IT, Datenschutz und Einkauf
Gehostet in Deutschland. In Enterprise auch im eigenen Rechenzentrum.
Prüfunterlagen anfordernSie bestimmen, wo ValueSpoc läuft
Anwendung und Sprachmodelle laufen standardmäßig bei IONOS in Deutschland, ein anderes Modell wählt nur Ihre Organisation. Für eigene Infrastruktur gibt es ein Helm-Paket mit Betriebshandbuch.
Ihre Daten bleiben in Ihrer Organisation
Jede Anfrage wird serverseitig gegen Ihre Organisation geprüft. Die Datenbank sperrt direkte Zugriffe zusätzlich.
Sichere Anmeldung
Die Zwei-Faktor-Anmeldung steht in jedem Plan bereit und lässt sich verpflichtend machen. In Enterprise läuft die Anmeldung über Ihren Identitätsdienst per OIDC, etwa Keycloak.
Geschützte Daten, auch mit KI
Namen erfasster Personen und Organisationen werden vor der Übermittlung ersetzt, Kontaktdaten maskiert. Aktionen, die Daten ändern, bestätigt ein Mensch. ValueSpoc nutzt Kundendaten für kein KI-Training.
Einzelheiten
Der Agent arbeitet nur mit rechtegeprüften Werkzeugen auf den Daten Ihrer Organisation. Ersetzt werden die Namen erfasster Personen und Organisationen, maskiert werden E-Mail-Adressen, Telefonnummern und IBAN. Für Freitexte und Dokumente kann Ihre Administration die KI-Nutzung ganz sperren. KI-Ergebnisse sind als solche gekennzeichnet. Für die Einordnung nach der KI-Verordnung liefert das Register der KI-Einsätze die Angaben je Einsatz.
Datenschutz läuft im Alltag mit
Verarbeitungen, Betroffenenanfragen und Löschfristen führen Sie direkt im Datenschutz-Modul.
Einzelheiten
Löschroutinen und Aufbewahrungsfristen gelten je Organisation. Ein Register zeigt je KI-Einsatz die Verarbeitungstätigkeit und den Stand der Datenschutz-Folgenabschätzung.
Jede Entscheidung bleibt nachweisbar
Ein verkettetes Protokoll zeigt jede nachträgliche Änderung. Personenangaben bleiben trotzdem datenschutzkonform löschbar.
Einzelheiten
Protokolliert werden Governance-Entscheidungen und sicherheitsrelevante Ereignisse, in einer Hash-Kette. Wird ein Eintrag nachträglich geändert oder gelöscht, nachdem schon weitere folgten, zeigt die Prüfung die Stelle an. Personenangaben lassen sich löschen, ohne die Kette zu brechen.
Datenschutz und Betrieb
Standardisierte Datenschutz-Unterlagen
Wir stellen Ihnen Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen nach Art. 32 DSGVO und Sicherheitskonzept bereit, dazu die Angaben zur Plattform für Ihre Datenschutz-Folgenabschätzung.
Betroffenenrechte
Löschung durch berechtigte Mitarbeitende oder auf Anfrage. Datenkategorien lassen sich für die KI freigeben oder sperren.
Rechenzentrum und Auslieferung
Das Rechenzentrum bei IONOS ist nach ISO 27001 zertifiziert. Jede Auslieferung durchläuft ein Schwachstellen-Gate.
Datenhoheit
Ihre Daten und Ihr Betrieb bleiben in Ihrer Hand.
Ihre Daten gehören Ihnen
Die Kernobjekte lassen sich jederzeit aus der Anwendung exportieren, in Enterprise auch über die REST-Schnittstelle.
Betrieb im eigenen Haus
In Enterprise ist der Wechsel auf Ihre eigene Infrastruktur nach Absprache möglich.
Quellcode-Hinterlegung
Nach Vereinbarung hinterlegen wir den Quellcode bei einem Treuhänder.
Offener Stack
Die Plattform selbst baut auf Open-Source-Komponenten auf. Weitere Sprachmodelle schaltet Ihre Organisation ab Professional bei Bedarf selbst zu.