DSGVO-konforme KI für deutsche Unternehmen

In der öffentlichen Variante nicht. OpenAI sitzt in den USA und kann Eingaben zur Verbesserung der Modelle verwenden, sofern du es nicht aktiv abstellst. Selbst in der Firmenkunden-Variante bleibt der Server-Standort USA, was die DSGVO-Konformität im Einzelfall riskant macht. AI Link löst das, indem personenbezogene Daten vor jeder Anfrage automatisch anonymisiert werden. Die Modelle sehen sie nie.

Vier Dinge müssen technisch erzwungen sein: (1) Personenbezogene Daten werden vor der Verarbeitung anonymisiert oder pseudonymisiert. (2) Die Verarbeitung erfolgt in der EU. (3) Es gibt einen AVV nach Art. 28 DSGVO mit allen Sub-Auftragsverarbeitern. (4) Jede Verarbeitung ist nachvollziehbar und prüfbar. Vertragliche Zusagen ohne technische Kontrollen reichen den meisten Datenschutzbehörden nicht aus.

Ja. Die AI Labs GmbH bietet einen AVV nach Art. 28 DSGVO inklusive einer aktuellen Subunternehmer-Liste. Dazu gehören die jeweiligen Modellanbieter (z. B. OpenAI, Anthropic). Diese sehen durch die vorgeschaltete Anonymisierung allerdings keine personenbezogenen Daten.

AI Link ist an kein einzelnes Modell gebunden. Du kannst zwischen OpenAI (GPT), Anthropic (Claude), Google (Gemini) und Mistral wählen, je nach Aufgabe unterschiedlich. Alle Anfragen laufen über die Anonymisierungsschicht, deine Rohdaten erreichen die Modelle nie. So bist du nicht in einen einzelnen Anbieter eingesperrt.

In deutschen Rechenzentren mit ISO-27001-Zertifizierung. Daten, Protokolle und die Zuordnungslisten der Anonymisierung verlassen die EU zu keinem Zeitpunkt. Der Schlüssel, mit dem Platzhalter wieder echten Namen zugeordnet werden, bleibt in eurer eigenen, von anderen Kunden getrennten Datenbank. Nicht einmal AI Labs kann anonymisierte Antworten zurück­personifizieren.

Ja. Rechte lassen sich je Rolle festlegen: pro Modell, pro Datenquelle, pro Ablauf. Die Anmeldung über den bestehenden Firmen-Login (SSO, also ein Konto für alles) ist Standard. Eine typische Aufteilung: Marketing darf öffentliche Modelle nutzen, die Personalabteilung nur die anonymisierte Auswahl, die Buchhaltung nur lokal betriebene Modelle für Vertragsanalysen.

Wir liefern dir eine vorbereitete DSFA-Vorlage, die in Abstimmung mit deinem Datenschutz­beauftragten finalisiert wird. Die Vorlage deckt die typischen Prüfschritte aus Art. 35 DSGVO ab und benennt die technischen und organisatorischen Maßnahmen explizit.

Pilotbetrieb startet typischerweise innerhalb von 30 Minuten. Du brauchst lediglich euren Firmen-Login (die Anmeldung mit dem bestehenden Firmenkonto) und eine erste Datenquelle. Der produktive Einsatz mit voll angebundenen Abläufen dauert je nach Anzahl der Systeme zwei bis vier Wochen. Wir begleiten die gesamte Einführung.