Daten gezielt freigeben.
Wir ordnen Ihre Daten ein: Was darf an externe Dienste, was bleibt lokal und was gehört nicht ins Modell? Passwörter und Schlüssel bleiben immer ausserhalb.
Ihre KI. Ihre Regeln.
Datenschutz und KI-Strategie für Ihr Unternehmen. Wir klären, welche Daten Ihre KI nutzen darf, wo sie verarbeitet werden und wer Zugriff erhält.
Sie entscheiden, wo und wie Ihre KI arbeitet.
Verarbeitung kontrollieren.
Für vertrauliche Inhalte planen wir lokale Datenflüsse. Wir prüfen den gesamten Weg, von Dokumenten und Modellen bis zu Protokollen, Backups und Supportzugriffen.
Eigene Regeln durchsetzen.
Gemeinsam legen wir fest, wer welche KI nutzen darf, für welche Zwecke und mit welchen Löschfristen. Ein lokaler Server allein ersetzt diese Regeln nicht.
Auch Cloud-KI kann datenschutzkonform sein. Entscheidend sind Daten, Einsatzzweck und geprüfte Schutzmassnahmen.
Ein Plan für Ihre Organisation. Nicht für irgendeine.
Wir beginnen bei Ihren Anwendungsfällen, Ihrer IT und Ihren Datenschutzanforderungen. Gemeinsam mit den Verantwortlichen machen wir daraus konkrete Entscheidungen für Einführung und Betrieb.
Klare Datenregeln
Freigegebene Inhalte, zulässige Zwecke und Grenzen für Ihr Team.
Passende Architektur
Lokale und externe Dienste mit dokumentierten Datenflüssen.
Geregelter Betrieb
Zuständigkeiten, Zugriffe und Löschregeln vor dem Start.
Die Grundlagen hinter den Entscheidungen.
Datenklassen, technische Grenzen und rechtliche Anforderungen im Detail.
Datenklassen im Detail
- Öffentlich und freigegebenNicht personenbezogene Inhalte
- Freigegebene externe KI kann genutzt werden. Inhaltsrechte, versteckte Metadaten und mögliche Vertraulichkeit vorher prüfen.
- Interne UnterlagenAbläufe, Handbücher, interne Dokumentation
- Externe Verarbeitung nur nach Freigabe und Prüfung der Anbieterbedingungen. Bei Personenbezug oder Geschäftsgeheimnissen gelten die strengeren Regeln.
- Personenbezogene DatenKundenkontakte, Verträge, Personaldaten
- Nur erforderliche Inhalte verarbeiten. Rechtsgrundlage, Empfänger, Zugriffe und Löschfristen klären. Auch diese Daten können einen sehr hohen Schutzbedarf haben.
- Besonders schutzbedürftigGesundheitsdaten, Mandatsakten, vertrauliche Personaldaten
- Besondere rechtliche Voraussetzungen und Schutzmassnahmen prüfen. Bevorzugt in einer geschützten eigenen Umgebung verarbeiten; externe Nutzung nur nach dokumentierter Prüfung und Freigabe.
- GeschäftsgeheimnisseNicht öffentlicher Quellcode, Kalkulationen, Entwicklungspläne
- Lokale Verarbeitung als Standard. Externe Weitergabe nur nach ausdrücklicher fachlicher und sicherheitsbezogener Freigabe.
- Zugangsdaten und SchlüsselPasswörter, API-Schlüssel, private Schlüssel
- Nicht in Prompts oder KI-Wissensbestände aufnehmen, auch nicht lokal. Zugangsdaten gehören ins Secret-Management, ausserhalb des Modellkontexts.
Bei ungeklärter Einstufung zunächst keine externe Übermittlung. Öffentlich verfügbare Personendaten bleiben personenbezogen; Pseudonymisierung ist keine Anonymisierung.
Datenschutz und Verarbeitung im Detail
Was während der Verarbeitung passiert
Beim üblichen LLM-Betrieb werden Texte in Tokens und numerische Repräsentationen umgewandelt. Das ist keine Verschlüsselung. Die verarbeitende Software benötigt Zugriff auf die Inhalte in einer für die Berechnung nutzbaren Form.
Verschlüsselung bei Übertragung und Speicherung allein verhindert deshalb keinen Zugriff während der Verarbeitung. Spezielle Verfahren wie Confidential Computing oder Berechnungen auf verschlüsselten Daten haben andere Schutzmodelle und müssen gesondert bewertet werden.
Kein Training bedeutet nicht automatisch keine Speicherung oder keinen Zugriff. Tokenisierung und Embeddings anonymisieren Daten nicht automatisch.
Wer ein LLM lokal betreiben möchte, muss den gesamten Datenpfad betrachten: Dokumente, Prompts, Antworten, Embedding-Dienste, Protokolle, Backups und Supportzugriffe. Ein lokales Sprachmodell allein genügt nicht, wenn andere Komponenten vertrauliche Inhalte nach aussen übertragen.
Mehr als ein lokaler Server
Datenschutzkonforme KI entsteht durch das Zusammenspiel von Rechtsgrundlage, Datenminimierung, Transparenz, Betroffenenrechten, Berechtigungen, Löschfristen und geeigneten Schutzmassnahmen.
Auch Cloud-KI kann datenschutzkonform betrieben werden. Je nach Einsatz sind Auftragsverarbeitung, Drittlandzugriffe und eine Datenschutz-Folgenabschätzung zu prüfen. DSGVO, Schweizer DSG und branchenspezifische Vorgaben berücksichtigen wir nach ihrem jeweiligen Anwendungsbereich.
Gemeinsam mit Ihrer IT und Ihren Datenschutzverantwortlichen definieren wir Datenfreigaben, Architektur und Betriebsverantwortung: zulässige Zwecke, lokale und externe Dienste, kontrollierte Datenflüsse sowie Zugriffs- und Löschregeln.
Grundlagen und weiterführende Quellen
Feuer mit Feuer bekämpfen.
Angreifer nutzen KI. Ihre Sicherheitstests sollten das auch. Für autorisierte Penetrationstests und Code-Reviews nutzen wir abliterierte Open-Weight-Modelle mit reduziertem Verweigerungsverhalten bei der Analyse von Exploits und Malware.
Auf unseren Schweizer Servern oder bei Ihnen vor Ort. Für qualifizierte Kunden, mit vereinbartem Prüfumfang, schriftlicher Freigabe und priorisierten Befunden.
Sicherheitsprüfung anfragen