Sicherheit, die Sie nachprüfen können
Wir sind nicht zertifiziert – dafür können Sie sich jeden Mechanismus auf dieser Seite zeigen lassen. Entwicklung, Datenhaltung und KI-Inferenz in Deutschland.
Betrieb und Datenhaltung
Ihre Instanz läuft getrennt von allen anderen Kunden. Entwicklung, Datenhaltung und KI-Inferenz finden in Deutschland statt. Auf Wunsch betreiben wir Ihre Instanz auch in Ihrem eigenen Rechenzentrum; wir empfehlen den Betrieb durch uns, weil Sie Aktualisierungen dann sofort bekommen und keinen Wartungsaufwand tragen. Intra AI selbst ist nicht zertifiziert – wir arbeiten nach dem Maßnahmenkatalog des Art. 32 DSGVO und legen unsere technisch-organisatorischen Maßnahmen als Anlage zum Auftragsverarbeitungsvertrag vollständig offen.
Zugang und Anmeldung
Konten legt ausschließlich Ihre Administration an. Es gibt keine Selbstregistrierung, keine Social Logins und keine geteilten Konten. Die Zwei-Faktor-Authentifizierung per TOTP lässt sich für die gesamte Instanz verpflichtend machen; Passkeys nach WebAuthn/FIDO2 können das Passwort auf Wunsch vollständig ersetzen. Eine Abmeldung oder Sperrung wirkt sofort auf allen Geräten – Sitzungen werden bei jeder Anfrage serverseitig geprüft. Auf Wunsch binden wir Ihr Unternehmens-Login über OpenID Connect an.
Verschlüsselung und Löschung
Jeder Nutzer hat einen eigenen Datenschlüssel; Inhalte liegen verschlüsselt in Datenbank, Dateispeicher und Suchindex. Wird der Schlüssel gelöscht, sind sämtliche Daten dieses Nutzers dauerhaft unlesbar – so setzen wir das Recht auf Löschung nach Art. 17 DSGVO um. Unterhaltungen und hochgeladene Dateien werden nach 90 Tagen ohne Nutzung automatisch gelöscht; die Frist vereinbaren wir bei der Einrichtung Ihrer Instanz.
Nachvollziehbarkeit
118 protokollierte Ereignistypen – von der Anmeldung über jeden Tool-Aufruf bis zum Datenexport. Ihre Administration sieht das Protokoll im Admin-Bereich; die Einträge werden nach 90 Tagen automatisch gelöscht. Dazu kommen serverseitig geplante Backups und der Widerruf jedes Freigabe-Links.
Wo Ihre Instanz läuft
Jeder Kunde erhält eine dedizierte, von allen anderen getrennte Instanz. Wir betreiben sie in Deutschland und empfehlen genau das – der Betrieb in Ihrem eigenen Rechenzentrum ist aber möglich, wenn Ihre Vorgaben ihn verlangen.
Dedizierte Instanz, von uns betrieben
EmpfohlenIhre Instanz läuft in Deutschland, getrennt von allen anderen Kunden. Aktualisierungen und neue Funktionen erreichen Sie, sobald sie fertig sind, und der Wartungsaufwand bleibt bei uns statt bei Ihrer IT. Das ist der Weg, den heute alle unsere Kunden gehen.
Betrieb in Ihrem eigenen Rechenzentrum
Verlangen Ihre Vorgaben den Betrieb im eigenen Haus, richten wir das ein. Sprechen Sie uns früh an: Wir gehen die Voraussetzungen gemeinsam durch und stimmen ab, in welchem Rhythmus Aktualisierungen bei Ihnen eingespielt werden.
Websuche über einen europäischen Dienst
Die Websuche läuft über einen europäischen Suchdienst. Übermittelt wird Ihr Suchtext – und, wenn die KI eine bestimmte Seite lesen soll, deren Hostname mit einer aus der Adresse abgeleiteten Suchanfrage. Keine Nutzerkennungen, keine Cookies, keine Korrelations-IDs.
Integrationen mit den Rechten des Nutzers
Alle Beschäftigten verbinden jeweils ihr eigenes Konto. Ein Agent arbeitet mit diesen Zugangsdaten und sieht damit genau das, was die Person ohnehin sehen darf – nie über einen gemeinsamen Sammelzugang. Die Zugangsdaten liegen pro Nutzer verschlüsselt.
Code-Ausführung ohne Netzzugang
KI-generierter Code läuft in einer abgeschotteten Sandbox ohne Internetzugang und ohne Zugriff auf Datenbank, Dateispeicher oder Suchindex. Nach jedem Lauf wird das Arbeitsverzeichnis gelöscht.
Keine Nutzung Ihrer Inhalte für Training
Weder wir noch die von uns eingesetzten Unterauftragnehmer verwenden Ihre Eingaben oder die erzeugten Antworten zum Training oder zur Verbesserung von KI-Modellen. Das sichern wir Ihnen vertraglich zu.
Häufig gestellte Fragen
Sind Sie nach ISO 27001 zertifiziert?
Nein. Und weil das für Ihre Beschaffung zählt, hier, was Sie stattdessen bekommen: den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit vollständiger Anlage zu den technisch-organisatorischen Maßnahmen und der Liste aller Unterauftragnehmer, vor Vertragsschluss und in einer Form, die Ihre Datenschutzbeauftragten prüfen können. Wir arbeiten nach dem Maßnahmenkatalog des Art. 32 DSGVO und legen jede einzelne Maßnahme offen.
Verlassen unsere Daten jemals Deutschland?
Entwicklung, Datenhaltung und KI-Inferenz finden in Deutschland statt. Für die Websuche wird Ihr Suchtext an einen europäischen Suchdienst übermittelt – und, wenn die KI eine bestimmte Seite lesen soll, deren Hostname mit einer aus der Adresse abgeleiteten Suchanfrage. Alle beteiligten Verarbeiter stehen in der Liste der Unterauftragnehmer, die Sie vor Vertragsschluss erhalten.
Können wir Intra AI in unserem eigenen Rechenzentrum betreiben?
Ja, das ist möglich. Unsere Empfehlung ist es trotzdem nicht: Jeder Kunde erhält eine dedizierte, von allen anderen getrennte Instanz, die wir in Deutschland betreiben. So bekommen Sie Aktualisierungen und neue Funktionen sofort, und der Wartungsaufwand bleibt bei uns statt bei Ihrer IT. Wenn Ihre Vorgaben den Betrieb im eigenen Haus verlangen, richten wir das ein – sprechen Sie uns an, dann gehen wir die Voraussetzungen gemeinsam durch.
Wie schnell wirkt eine Sperrung?
Sofort. Jede Sitzung ist an einen serverseitigen Eintrag gebunden, der bei jeder Anfrage geprüft wird. Das Abmelden aller Geräte oder das Deaktivieren eines Kontos wirkt unmittelbar und nicht erst, wenn ein Token abläuft.
Wurde die Plattform extern geprüft?
Nein. Alle bisherigen Sicherheitsprüfungen sind interne Audits, und das sagen wir Ihnen lieber offen. Wir nennen Ihnen gern den Stand dieser Prüfungen und was wir daraus umgesetzt haben.
Lassen Sie uns die Anforderungen Ihrer IT durchgehen
Bringen Sie Ihre Sicherheitsanforderungen oder den Fragebogen Ihrer IT-Abteilung mit. Wir gehen ihn im Erstgespräch durch und sagen an jeder Stelle, ob wir sie erfüllen oder nicht.