Zum Inhalt springen

Datenschutz und Datenhoheit

DSGVO-konforme KI: Ihre Daten in Deutschland und der EU.

FusionSystems baut KI-Anwendungen so auf, dass Ihre Daten unter Ihrer Kontrolle bleiben: Server in Deutschland oder der EU, Sprachmodelle in europäischen Rechenzentren oder lokal in Ihrem Haus, geregelte Zugriffe und eine vollständige Dokumentation.

Typische Ausgangssituation

Sie möchten KI mit Unternehmensdaten nutzen: mit Kundendaten, Verträgen, Konstruktionsunterlagen oder Personalinformationen. Dafür brauchen Sie die Gewissheit, wo diese Daten liegen, wer darauf zugreift und dass der Einsatz vor Datenschutzbeauftragten, Kunden und Prüfern besteht.

Was wir tun

  • Serverstandort nach Ihrer Vorgabe: Deutschland, EU oder Ihr eigenes Rechenzentrum
  • Sprachmodelle in Rechenzentren der EU (zum Beispiel Azure) oder lokal betrieben
  • Benutzerkonten, Rollen und ein Protokoll der Zugriffe
  • Verschlüsselte Übertragung, Speicherung und Sicherung
  • Filter für personenbezogene Daten vor der Verarbeitung durch ein Sprachmodell
  • Datenfluss- und Löschkonzept als Teil der Dokumentation
  • Vertrag zur Auftragsverarbeitung

Was Sie erhalten

  • Eine KI-Umgebung, deren Datenflüsse beschrieben und nachweisbar sind
  • Unterlagen für Ihren Datenschutzbeauftragten und für Ihre Kunden
  • Die Sicherheit, dass Ihre Daten nicht zum Training fremder Modelle dienen
  • Unabhängigkeit: Modell und Anbieter lassen sich wechseln

Datenschutz ist bei KI eine Frage der Architektur: Wo liegen die Daten, wo läuft das Modell, wer hat Zugriff, was wird protokolliert? FusionSystems legt diese Punkte fest, bevor die erste Anwendung entsteht, und baut die Umgebung danach auf.

Drei Betriebsformen

BetriebsformWo die Daten liegenWo das Sprachmodell läuft
Server in DeutschlandRechenzentrum in DeutschlandRechenzentrum in der EU oder lokal auf dem Server
Cloud in der EURechenzentren der EU, zum Beispiel AzureRechenzentren der EU
Eigenes HausIhr RechenzentrumIhr Rechenzentrum

Die Betriebsformen lassen sich verbinden: zum Beispiel Daten und Wissenssuche auf einem Server in Deutschland, das Sprachmodell in einem europäischen Rechenzentrum.

Was wir technisch sicherstellen

  • Festgelegter Ort: Daten und Modelle liegen in den Regionen, die Sie vorgeben. Die Vorgabe steht in der Umgebungsbeschreibung und wird beim Aufbau geprüft.
  • Geregelter Zugriff: Personenbezogene Konten, Rollen und ein Protokoll der Zugriffe.
  • Datensparsamkeit: Ein Filter entfernt personenbezogene Angaben, bevor ein Text an ein Sprachmodell geht, wo die Aufgabe das erlaubt.
  • Kein Training mit Ihren Daten: Ihre Inhalte dienen nicht dem Training fremder Modelle.
  • Verschlüsselung und Sicherung: Verschlüsselte Übertragung und Speicherung, tägliche verschlüsselte Sicherung, geübte Wiederherstellung.
  • Getrennte Umgebungen: Echtdaten werden nur in der Produktion verarbeitet; Entwicklung und Test arbeiten mit synthetischen oder anonymisierten Daten.

Dokumentation für Datenschutz und Prüfung

Zu jeder Umgebung gehört eine Dokumentation, mit der Ihr Datenschutzbeauftragter arbeiten kann: Datenflüsse, beteiligte Dienste und Regionen, Zugriffsrechte, Löschkonzept und die eingesetzten Unterauftragnehmer. Wir liefern die technische Grundlage und die Unterlagen; die rechtliche Bewertung im Einzelfall trifft Ihr Datenschutzbeauftragter.

Datenhoheit ohne Anbieterbindung

Die Umgebung entsteht als Infrastruktur als Code und ist anbieterneutral aufgebaut. Sprachmodelle sind über eine einheitliche Schnittstelle angebunden; ein Wechsel des Modells oder des Rechenzentrums ist eine Konfiguration. Quellcode, Dokumentation und Zugänge erhalten Sie vollständig. Wie der laufende Betrieb aussieht, beschreiben wir unter KI-Betrieb.

Qualität mit Zertifikat

FusionSystems ist nach DIN ISO 9001 für Softwareentwicklung und IT-Dienstleistungen zertifiziert: Zertifikat ansehen (PDF).

Weiterführende Themen

KI-Leistungen

KI-Umgebungen

Die Umgebung, in der Ihre KI arbeiten darf: Modellzugang, Datenanbindung, Zugriffsrechte und Betrieb – als Grundlage für jede weitere Anwendung.

KI-Leistungen

KI-Betrieb

Bereitstellung, Wartung und vereinbarter Betrieb: damit eine KI-Anwendung nach dem Pilot verlässlich weiterläuft und weiterentwickelt werden kann.

KI-Leistungen

KI-Einführung

Der Einstieg in die Künstliche Intelligenz (KI) für mittelständische und große Unternehmen: KI-Beratung, Workshop, ein tragfähiger erster Anwendungsfall und der technische Weg dorthin.

Lösungen

Individuelle KI-Anwendungen

Aus Ihrer Idee wird eine nutzbare Anwendung: als Webanwendung, Assistenzsystem, Schnittstelle oder Teil eines technischen Gesamtsystems.

Lösungen

Dokumenten- und Wissensintelligenz

Dokumente verstehen statt nur lesen: Archive, Akten und technische Unterlagen werden zu strukturiertem, befragbarem Wissen.

Vorgehen

So entsteht eine datenschutzgerechte KI-Umgebung.

  1. Anforderungen klären

    Welche Daten werden verarbeitet, welche Vorgaben gelten, wer darf worauf zugreifen?

  2. Standort und Modelle festlegen

    Rechenzentrum in Deutschland, EU-Cloud oder eigenes Haus; Sprachmodelle in der EU oder lokal.

  3. Umgebung aufbauen und dokumentieren

    Infrastruktur als Code, getrennte Umgebungen, Datenfluss- und Löschkonzept.

  4. Betreiben und nachweisen

    Überwachung, Sicherung, Protokolle und regelmäßige Prüfung der Vorgaben.

Fragen und Antworten

Häufige Fragen

Ist der Einsatz von KI im Unternehmen DSGVO-konform möglich?

Ja. Entscheidend sind der Ort der Verarbeitung, geregelte Zugriffe, eine Rechtsgrundlage für personenbezogene Daten und eine vollständige Dokumentation. Wir bauen die technische Umgebung dafür auf und liefern die Unterlagen für Ihren Datenschutzbeauftragten.

Wo stehen die Server?

Dort, wo Sie es festlegen: in einem Rechenzentrum in Deutschland, in Rechenzentren der EU (zum Beispiel Azure) oder in Ihrem eigenen Haus. Der Standort ist Teil der Umgebungsbeschreibung und lässt sich prüfen.

Werden unsere Daten zum Training von KI-Modellen verwendet?

Nein. Wir binden Sprachmodelle über Unternehmenszugänge an, bei denen Eingaben und Ergebnisse nicht zum Training der Modelle verwendet werden, oder betreiben die Modelle lokal.

Kann KI vollständig im eigenen Haus laufen?

Ja. Sprachmodelle und Einbettungsmodelle lassen sich auf eigener Hardware betreiben. Die Daten verlassen Ihr Netz dann nicht.

Was bedeutet die KI-Verordnung der EU (EU AI Act) für uns?

Sie ordnet KI-Anwendungen nach ihrem Risiko ein und verlangt unter anderem Transparenz, menschliche Aufsicht und KI-Kompetenz der Beschäftigten. Wir berücksichtigen diese Anforderungen bei Architektur, Dokumentation und Schulung.

Schließt FusionSystems einen Vertrag zur Auftragsverarbeitung?

Ja. Wo wir personenbezogene Daten in Ihrem Auftrag verarbeiten, schließen wir mit Ihnen einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Sind wir an einen Cloud-Anbieter gebunden?

Nein. Die Umgebung ist als Code beschrieben und anbieterneutral aufgebaut. Modell und Rechenzentrum lassen sich wechseln; ein fachkundiger Dritter kann den Betrieb übernehmen.

Sie möchten KI mit Ihren Unternehmensdaten nutzen?

Wir besprechen mit Ihnen, welche Daten verarbeitet werden und welche Betriebsform dazu passt.

Anforderungen besprechen