Wir setzen auf hohe Sicherheitsstandards
Die Sicherheit Ihrer Daten ist uns sehr wichtig, weshalb wir strikte Sicherheitsmaßnahmen verfolgen. Entwicklung, Datenhaltung und KI-Inferenz finden rein in Deutschland statt und unterliegen nicht dem US-Cloud-Act.
Sicherheit
Betrieb und Datenhaltung
Ihre Instanz läuft getrennt von allen anderen Kunden. Entwicklung, Datenhaltung und KI-Inferenz finden ausschließlich in Deutschland statt. Auf Wunsch betreiben wir Ihre Instanz auch in Ihrem eigenen Rechenzentrum, jedoch empfehlen wir den Betrieb durch uns, weil Sie Aktualisierungen dann sofort bekommen und keinen Wartungsaufwand tragen.
Zugang und Anmeldung
Konten legt ausschließlich Ihre Administration an. Es gibt keine Selbstregistrierung, keine Social Logins und keine geteilten Konten. Die Zwei-Faktor-Authentifizierung per TOTP lässt sich für die gesamte Instanz verpflichtend machen. Passkeys nach WebAuthn/FIDO2 können das Passwort auf Wunsch vollständig ersetzen. Eine Abmeldung oder Sperrung wirkt sofort auf allen Geräten: Sitzungen werden bei jeder Anfrage serverseitig geprüft. Auf Wunsch binden wir Ihr Unternehmens-Login über OpenID Connect an.
Verschlüsselung und Löschung
Jeder Nutzer hat einen eigenen Datenschlüssel: Inhalte liegen verschlüsselt in Datenbank, Dateispeicher und Suchindex. Wird der Schlüssel gelöscht, sind sämtliche Daten dieses Nutzers dauerhaft unlesbar. So setzen wir das Recht auf Löschung nach Art. 17 DSGVO um. Unterhaltungen und hochgeladene Dateien werden nach 90 Tagen (konfigurierbar) ohne Nutzung automatisch gelöscht.
Nachvollziehbarkeit
Wir führen ein umfangreiches Audit-Protokoll, welches relevante User-Aktionen auf der Plattform nachvollziehbar macht. Dieses Protokoll ist von Ihrem Administrator einsehbar. Außerdem werden regelmäßig Backups ausgeführt, sodass Ihre Daten auch bei kritischen Fehlern nicht verloren gehen.
Wo Ihre Instanz läuft
Jeder Kunde erhält eine dedizierte, von allen anderen getrennte Instanz. Wir betreiben sie in Deutschland und empfehlen genau das. Der Betrieb in Ihrem eigenen Rechenzentrum ist aber möglich, wenn Ihre Vorgaben ihn verlangen.
Dedizierte Instanz, von uns betrieben
EmpfohlenIhre Instanz läuft in Deutschland, getrennt von allen anderen Kunden. Aktualisierungen und neue Funktionen erreichen Sie, sobald sie fertig sind, und der Wartungsaufwand bleibt bei uns statt bei Ihrer IT.
Betrieb in Ihrem eigenen Rechenzentrum
Verlangen Ihre Vorgaben den Betrieb im eigenen Haus, lässt sich das einrichten. Die Details lassen sich im Erstgespräch vereinbaren.
Die Mechanismen im Einzelnen
Websuche über einen europäischen Dienst
Die Websuche läuft über einen europäischen Suchdienst. Übermittelt wird Ihr Suchtext und, wenn die KI eine bestimmte Seite lesen soll, deren Hostname mit einer aus der Adresse abgeleiteten Suchanfrage. Keine Nutzerkennungen, keine Cookies, keine Korrelations-IDs.
Integrationen mit den Rechten des Nutzers
Alle Beschäftigten verbinden jeweils ihr eigenes Konto. Ein Agent arbeitet mit diesen Zugangsdaten und sieht damit genau das, was die Person ohnehin sehen darf, nie über einen gemeinsamen Sammelzugang. Die Zugangsdaten liegen pro Nutzer verschlüsselt und sind weder von uns noch von einem Administrator einsehbar.
Code-Ausführung ohne Netzzugang
KI-generierter Code läuft in einer abgeschotteten Sandbox ohne Internetzugang und ohne Zugriff auf Datenbank oder Suchindex.
Keine Nutzung Ihrer Inhalte für Training
Weder wir noch die von uns eingesetzten Unterauftragnehmer verwenden Ihre Eingaben oder die erzeugten Antworten zum Training oder zur Verbesserung von KI-Modellen. Das sichern wir Ihnen vertraglich zu.
Häufig gestellte Fragen
Verlassen unsere Daten jemals Deutschland?
Entwicklung, Datenhaltung und KI-Inferenz finden in Deutschland statt. Für die Websuche wird Ihr Suchtext an einen europäischen Suchdienst übermittelt – und, wenn die KI eine bestimmte Seite lesen soll, deren Hostname mit einer aus der Adresse abgeleiteten Suchanfrage. Alle beteiligten Verarbeiter stehen in der Liste der Unterauftragnehmer, die Sie vor Vertragsschluss erhalten.
Können wir Intra AI in unserem eigenen Rechenzentrum betreiben?
Ja, das ist möglich. Unsere Empfehlung ist es trotzdem nicht: Jeder Kunde erhält eine dedizierte, von allen anderen getrennte Instanz, die wir in Deutschland betreiben. So bekommen Sie Aktualisierungen und neue Funktionen sofort, und der Wartungsaufwand bleibt bei uns statt bei Ihrer IT. Wenn Ihre Vorgaben den Betrieb im eigenen Haus verlangen, richten wir das ein – sprechen Sie uns an, dann gehen wir die Voraussetzungen gemeinsam durch.
Wie schnell wirkt eine Sperrung?
Sofort. Jede Sitzung ist an einen serverseitigen Eintrag gebunden, der bei jeder Anfrage geprüft wird. Das Abmelden aller Geräte oder das Deaktivieren eines Kontos wirkt unmittelbar und nicht erst, wenn ein Token abläuft.
Lassen Sie uns die Anforderungen Ihrer IT durchgehen
Bringen Sie Ihre Sicherheitsanforderungen oder den Fragebogen Ihrer IT-Abteilung mit. Wir gehen ihn im Erstgespräch durch und sagen an jeder Stelle, ob wir sie erfüllen oder nicht.