Sicherheit, Datenschutz und KI-Governance

Archie basiert auf Kundengesprächen und Unternehmenswissen. Deshalb ist Sicherheit keine Zusatzfunktion, sondern die Grundlage der Plattform. Auf dieser Seite erfahren Sie, wie Archie aufgebaut ist: Wo sich Ihre Daten befinden, wie wir sie schützen und wie der Mensch die Kontrolle über die KI behält.

Archie wurde von VANAD Digital B.V., einem Unternehmen der VANAD Group, entwickelt.

Kurz gesagt

• Ihre Daten und die KI-Verarbeitung bleiben innerhalb der Europäischen Union.
• Ihre Daten werden nicht zum Trainieren von KI-Modellen verwendet.
• Jeder Kunde verfügt über eine eigene, abgeschirmte Umgebung.
• Mehrere Backups pro Tag und jeden Monat ein Wiederherstellungstest.
• Der Mensch behält die Kontrolle: Archie übergibt die Leitung bei Bedarf an einen Mitarbeiter.

Wo befinden sich Ihre Daten?

Archie wird in Rechenzentren von Microsoft Azure innerhalb der Europäischen Union betrieben. Auch die KI-Verarbeitung erfolgt innerhalb der EU über Azure OpenAI.

Jeder Kunde erhält eine eigene Umgebung mit einem eigenen Server, einem eigenen abgeschirmten Netzwerk und einem eigenen KI-Dienst.

Was passiert mit Ihren Daten in der KI?

Archie beantwortet Fragen auf der Grundlage Ihrer eigenen Wissensdatenbank: Die KI sucht zunächst die richtigen Informationen heraus und formuliert daraus eine Antwort. Es wird kein KI-Modell anhand Ihrer Daten trainiert. Auch Microsoft verwendet keine Daten, die über Azure OpenAI verarbeitet werden, um Modelle zu trainieren.

Die Mitarbeiter sehen bei den Antworten die Quellen, auf die sich Archie stützt. So lässt sich jede Antwort überprüfen. Wir arbeiten mit festen Versionen von KI-Modellen, damit sich das Verhalten von Archie nicht unbemerkt ändert.

Sicherheit

• Verschlüsselung: Die Daten werden verschlüsselt gespeichert, und die Verbindungen laufen über HTTPS.
• Zugriff: Rollen und Berechtigungen pro Benutzer. Die Anmeldung ist mit Microsoft Entra ID (Single Sign-On) und mit Zwei-Faktor-Authentifizierung möglich.
• Netzwerk: Jede Umgebung verfügt über ein eigenes, abgeschirmtes Netzwerk.
• Updates: Sicherheitsupdates werden jeden Monat automatisch installiert; kritische Updates so schnell wie möglich.
• Überwachung: Verfügbarkeit und Leistung werden kontinuierlich automatisch überwacht, wobei bei Abweichungen Benachrichtigungen versendet werden.
• Getestet: Wir testen Archie auf KI-spezifische Angriffe wie beispielsweise Prompt-Injection.

Kontinuität

Wir erstellen mehrmals täglich ein Backup und bewahren die Backups dreißig Tage lang auf. Jeden Monat testen wir, ob wir eine Umgebung vollständig wiederherstellen können, und dokumentieren die Ergebnisse.

Datenschutz und DSGVO

• Die Kunden bleiben Eigentümer ihrer Daten. VANAD Digital verarbeitet diese als Auftragsverarbeiter auf der Grundlage eines Auftragsverarbeitungsvertrags.
• Archie kann personenbezogene Daten in gespeicherten Gesprächen automatisch unkenntlich machen. Diese Einstellung nehmen wir für jeden Kunden individuell vor.
• Für Sicherheitsvorfälle und Datenschutzverletzungen haben wir ein festgelegtes Verfahren, das eine Benachrichtigung des Kunden gemäß der Auftragsverarbeitungsvereinbarung vorsieht.

KI-Governance: Der Mensch behält die Kontrolle

• Weiterleitung: Kann Archie eine Frage nicht richtig beantworten oder wünscht der Kunde, mit einem Mitarbeiter zu sprechen, leitet Archie das Gespräch zusammen mit dem Kontext an einen Mitarbeiter weiter.
• Bestätigung vor der Aktion: Aktionen mit Konsequenzen können Sie so einstellen, dass Archie sie erst nach einer Bestätigung ausführt.
• Im Rahmen der Vereinbarungen: Archie antwortet innerhalb des festgelegten Themas und auf der Grundlage der Wissensdatenbank. Wenn Archie die Antwort nicht weiß, sagt Archie das auch.
• Transparent: Sie können Ihren Kunden klar mitteilen, dass sie mit einem KI-Assistenten sprechen, wie es die europäische KI-Verordnung vorschreibt.
• Einblicke: Mit „Insights“ sehen Sie, welche Fragen Archie beantworten konnte und welche nicht, wie Kunden die Antworten bewerten und wo die Wissensdatenbank verbessert werden kann.

Häufig gestellte Fragen

Wo werden unsere Daten gespeichert?

In Rechenzentren von Microsoft Azure innerhalb der Europäischen Union. Auch die KI-Verarbeitung erfolgt innerhalb der EU.

Werden unsere Daten zum Trainieren von KI verwendet?

Nein. Archie trainiert keine KI-Modelle mit Ihren Daten, und Microsoft verwendet Daten, die über Azure OpenAI verarbeitet werden, nicht zum Trainieren.

Können sich Mitarbeiter mit ihrem Microsoft-Konto anmelden?

Ja, über Microsoft Entra ID (Single Sign-On).

Was macht Archie, wenn die Antwort nicht in der Wissensdatenbank zu finden ist?

Dann teilt Archie mit, dass die Antwort nicht bekannt ist, oder leitet Archie das Gespräch an einen Mitarbeiter weiter. Das hängt davon ab, wie Sie Archie eingerichtet haben.

Wie sieht es mit Backups aus?

Wir erstellen mehrmals täglich ein Backup, bewahren die Backups dreißig Tage lang auf und testen jeden Monat, ob die Wiederherstellung funktioniert.

Wir haben einen Fragebogen zum Thema Sicherheit. Könnten Sie ihn bitte ausfüllen?

Ja. Bitte wenden Sie sich an info@archie.cx.

Haben Sie Fragen zur Sicherheit oder zum Datenschutz? Schreiben Sie eine E-Mail an info@archie.cx oder vereinbaren Sie einen Termin.