Sicherheit und Datenschutz
Sicherheit und Datenschutz:
Ihre KI sieht nur, was sie sehen darf
Der nubibase AI Hub wird in Deutschland betrieben und trennt die Daten jedes Kunden.Rollen und Rechte gelten für Menschen und KI gleichermaßen, jeder Abruf wird protokolliert, und Sie bestimmen, wie viel Ihre KI selbst darf.
Betrieb in Deutschland, Rechte auch für die KI, Protokoll jedes Abrufs, Keine Zugangsdaten im Hub, Anmeldung mit Microsoft Entra ID
Darauf ist der Hub gebaut
Betrieb in Deutschland, Daten getrennt je Kunde
Der Hub läuft in Deutschland bei IONOS, mit eigener Anmeldung ohne US-Dienst. Jeder Kunde hat einen eigenen Mandanten mit getrennten Daten. Anhänge werden vor dem Speichern mit ClamAV auf eigenen Servern geprüft.
Rechte – auch für die KI
Wie bei neuen Kolleginnen und Kollegen: Niemand bekommt am ersten Tag den Schlüssel zum Personalarchiv. Rollen und Bereichsrollen legen fest, wer was sieht und bearbeitet. Inhalte lassen sich bis „streng vertraulich“ einstufen; für streng Vertrauliches ist eine zusätzliche Bestätigung nötig. Ihre KI arbeitet mit den Rechten der angemeldeten Person – Rollen, Bereiche und Einstufung gelten für sie wie für Menschen. Wer in einem Bereich bearbeiten darf, ändert nur dort – Ihre KI folgt derselben Regel. Sie schalten den KI-Zugang für Ihr Unternehmen ein, auf „nur lesen“ oder ab – und legen fest, bis zu welcher Einstufung ein KI-Werkzeug lesen darf.
Sie bestimmen, wie viel Ihre KI selbst darf
Ideen und Erfassungen aus dem KI-Werkzeug werden je nach Einstellung direkt angelegt oder landen zuerst in einer Prüfliste. Tempo für die Fachabteilungen, Kontrolle für IT, Datenschutz und Betriebsrat. Im Paket Team läuft jeder Vorschlag über die Prüfung. Vorschläge von KI-Werkzeugen werden als reiner Text behandelt und nie ausgeführt.
Im Beta-Stadium
Laufende Weiterentwicklung
Funktionen, Oberfläche und Abläufe können sich ändern. Neues kennzeichnen wir als „coming soon“, bis es live ist. Entfällt eine Funktion, die für Sie wesentlich ist, können Sie Ihre Teilnahme beenden.
Rechte mit Sorgfalt – und mit Vorsicht
Rollen, Bereiche und Einstufung gelten für Menschen und KI. Im Beta-Stadium können wir trotzdem nicht ausschließen, dass sie in Einzelfällen nicht wie vorgesehen greifen. Deshalb verpflichten Sie Ihre Nutzer vor der Freischaltung zur Vertraulichkeit.
Ergebnisse prüfen
Die Qualität von KI-Ergebnissen hängt vom gewählten Modell ab. Nutzen Sie die Beta, um das passende Modell zu finden, und prüfen Sie Ergebnisse vor der Verwendung.
Im laufenden Betrieb
Jeder Abruf protokolliert
Jeder API- und MCP-Abruf wird protokolliert: wer, wann, über welche KI, auf welches Wissen. Bei jeder Angabe sehen Sie, woher sie stammt, und jede Person sieht in ihrem Konto, welche KI-Werkzeuge verbunden sind, und kann sie einzeln trennen. Eine Änderungshistorie an jedem Element ist für Business und Enterprise in Vorbereitung.
Anmeldung mit Microsoft Entra ID
Business und Enterprise
In Business und Enterprise melden sich Ihre Mitarbeitenden über Microsoft Entra ID an, Benutzer werden per SCIM übernommen. Die Option, die Anmeldung ausschließlich über Entra zuzulassen, ist in Vorbereitung. Wer in Entra deaktiviert wird, wird im Hub automatisch gesperrt.
Keine Zugangsdaten im Hub
Der Hub beschreibt Ihre Systeme und Schnittstellen, enthält aber keine Passwörter, Schlüssel oder Tokens. Der Zugriff auf Ihre Systeme bleibt in Ihrer Middleware.
Ihre KI, Ihr Vertrag*
Der nubibase AI Hub stellt das Wissen über Ihren Betrieb bereit – die KI-Modelle bringen Sie selbst mit. Sie binden Ihre eigenen Modelle und KI-Werkzeuge an und nutzen dafür Ihre bestehenden Verträge (Bring your own Model). Wenn Sie kein eigenes Modell anbinden möchten, können Sie Modelle nutzen, die nubibase auf eigener Hardware betreibt.
Welche Modelle Sie anbinden und welche Funktionen Sie für Ihr Unternehmen aktivieren, entscheiden Sie. Damit liegt auch bei Ihnen, dass Ihr KI-Einsatz die für Sie geltenden gesetzlichen Vorgaben erfüllt – etwa zu Datenschutz, Mitbestimmung und KI-Verordnung. Der Hub unterstützt Sie dabei mit Rechten, Einstufung, Freigabe und Protokoll. KI-Richtlinien und der KI-Hinweis werden jeder angebundenen KI mit jeder Antwort mitgeliefert – damit alle KI-Werkzeuge dieselben Vorgaben kennen.
Bei der Einführung
Betriebsrat und Datenschutz einbinden
Die einstellbare Freigabe, das Protokoll und die Rechte für KI geben Betriebsrat und Datenschutz eine klare Grundlage. Für KI-Einschätzungen geben wir keine Personennamen an das Modell; welcher Kontext übermittelt wird, wählen Sie selbst. Wir unterstützen Sie bei der Einbindung des Betriebsrats.
Notfallsperre durch nubibase – immer im Protokoll
Für Notfälle kann nubibase einen Zugang sperren, etwa bei einem kompromittierten Konto. Jeder solche Eingriff erscheint im Protokoll Ihres Mandanten.
Unterlagen für Datenschutz und Einkauf
Auftragsverarbeitungsvertrag und technische und organisatorische Maßnahmen (TOMs) senden wir Ihnen als Sicherheitspaket zu.
nubibase ist Teilnehmer der Allianz für Cyber-Sicherheit und Mitglied im Bundesverband IT-Mittelstand (BITMi).
Fragen & Antworten
Häufige Fragen zu Sicherheit und Datenschutz
Wo werden die Daten im nubibase AI Hub gespeichert?
Der nubibase AI Hub wird in Deutschland bei IONOS betrieben. Jeder Kunde hat einen eigenen Mandanten mit getrennten Daten.
Welche Daten bekommt die KI?
Ihre KI arbeitet mit den Rechten der angemeldeten Person. Rollen, Bereichsrollen und die Einstufung bis „streng vertraulich“ gelten für die KI genauso wie für Menschen. Jeder Abruf wird protokolliert.
Wer ist für den rechtskonformen KI-Einsatz verantwortlich?
Sie als Betreiber: Sie wählen die Modelle und aktivieren die Funktionen für Ihr Unternehmen – etwa Frust-Werte, Wünsche mit Herkunft oder die direkte Übernahme von KI-Vorschlägen. Der Hub gibt Ihnen dafür Rechte, Einstufung, Freigabe und Protokoll an die Hand. Rechtsberatung leisten wir nicht.
Speichert der Hub Zugangsdaten zu unseren Systemen?
Nein. Der Hub beschreibt Systeme und Schnittstellen, enthält aber keine Passwörter, Schlüssel oder Tokens.
Gibt es einen Auftragsverarbeitungsvertrag?
Ja. Auftragsverarbeitungsvertrag und TOMs senden wir Ihnen als Sicherheitspaket zu.
Wie binde ich den Betriebsrat ein?
Mit der einstellbaren Freigabe von KI-Vorschlägen, dem Protokoll jedes Abrufs und den Rechten für KI haben Sie eine klare Grundlage. Wir unterstützen Sie bei der Einbindung des Betriebsrats.
Kann nubibase in unseren Hub eingreifen?
nubibase kann im Notfall einen Zugang sperren. Jeder solche Eingriff wird im Protokoll Ihres Mandanten sichtbar.
Und jetzt Sie
Verbunden.
Verstanden.
KI-fähig.
Der nubibase AI Hub ist in der Closed Beta. In 30 Minuten zeigen wir ihn Ihnen – und klären ehrlich, ob er zu Ihnen passt.
Closed Beta: Der nubibase AI Hub wird laufend weiterentwickelt – Funktionen und Oberfläche können sich ändern.