Sicherheit und Datenschutz
Sicherheit und Datenschutz:
Ihre KI sieht nur, was sie sehen darf
Der nubibase AI Hub wird in Deutschland betrieben und trennt die Daten jedes Kunden.Rollen und Rechte gelten für Menschen und KI gleichermaßen, jeder Abruf wird protokolliert, und Sie bestimmen, wie viel Ihre KI selbst darf.
Betrieb in Deutschland, Rechte auch für die KI, Protokoll jedes Abrufs, Keine Zugangsdaten im Hub, Anmeldung mit Microsoft Entra ID
Darauf ist der Hub gebaut
Betrieb in Deutschland, Daten getrennt je Kunde
Der Hub läuft in Deutschland. Jeder Kunde hat einen eigenen Mandanten; Daten anderer Kunden sind nicht erreichbar. Anhänge werden vor dem Speichern mit ClamAV auf eigenen Servern geprüft.
Rechte – auch für die KI
Wie bei neuen Kolleginnen und Kollegen: Niemand bekommt am ersten Tag den Schlüssel zum Personalarchiv. Rollen und Bereichsrollen legen fest, wer was sieht und bearbeitet. Inhalte lassen sich bis „streng vertraulich“ einstufen; für streng Vertrauliches ist eine zusätzliche Bestätigung nötig. Ihre KI sieht über MCP genau das, was die angemeldete Person sehen darf – nicht mehr.
Sie bestimmen, wie viel Ihre KI selbst darf
Ideen und Erfassungen aus dem KI-Werkzeug werden je nach Einstellung direkt angelegt oder landen zuerst in einer Prüfliste. Tempo für die Fachabteilungen, Kontrolle für IT, Datenschutz und Betriebsrat. Im Paket Team läuft jeder Vorschlag über die Prüfung.
Im laufenden Betrieb
Jeder Abruf protokolliert
Jeder API- und MCP-Abruf wird protokolliert: wer, wann, über welche KI, auf welches Wissen. Eine Änderungshistorie an jedem Element ist für Business und Enterprise in Vorbereitung.
Anmeldung mit Microsoft Entra ID
Business und Enterprise
In Business und Enterprise melden sich Ihre Mitarbeitenden über Microsoft Entra ID an, Benutzer werden per SCIM übernommen. Die Option, die Anmeldung ausschließlich über Entra zuzulassen, ist in Vorbereitung. Wer bei Ihnen geht oder eine Rolle verliert, ist im Hub sofort draußen – laufende Sitzungen enden.
Keine Zugangsdaten im Hub
Der Hub beschreibt Ihre Systeme und Schnittstellen, enthält aber keine Passwörter, Schlüssel oder Tokens. Der Zugriff auf Ihre Systeme bleibt in Ihrer Middleware.
Ihre KI, Ihr Vertrag
Sie nutzen Ihr eigenes KI-Werkzeug mit Ihrem eigenen Vertrag. Für KI-Einschätzungen im Hub hinterlegen Sie standardmäßig Ihren eigenen Schlüssel. KI-Richtlinien und der Pflicht-KI-Hinweis liegen im Hub und gelten für jede angebundene KI.
Bei der Einführung
Betriebsrat und Datenschutz einbinden
Die einstellbare Freigabe, das Protokoll und die Rechte für KI geben Betriebsrat und Datenschutz eine klare Grundlage. Auf Wunsch unterstützt nubibase mit einer Mappe für den Betriebsrat und Spielregeln für die Einführung.
Notfallsperre durch nubibase – immer im Protokoll
Für Notfälle kann nubibase einen Zugang sperren, etwa bei einem kompromittierten Konto. Jeder solche Eingriff erscheint im Protokoll Ihres Mandanten.
Unterlagen für Datenschutz und Einkauf
Auftragsverarbeitungsvertrag und technische und organisatorische Maßnahmen (TOMs) senden wir Ihnen als Sicherheitspaket zu.
nubibase ist Teilnehmer der Allianz für Cyber-Sicherheit und Mitglied im Bundesverband IT-Mittelstand (BITMi).
Fragen & Antworten
Häufige Fragen zu Sicherheit und Datenschutz
Wo werden die Daten im nubibase AI Hub gespeichert?
Der nubibase AI Hub wird in Deutschland betrieben. Jeder Kunde hat einen eigenen Mandanten mit getrennten Daten.
Welche Daten bekommt die KI?
Nur das, was die angemeldete Person sehen darf. Rollen, Bereichsrollen und die Einstufung bis „streng vertraulich“ gelten für die KI genauso wie für Menschen. Jeder Abruf wird protokolliert.
Speichert der Hub Zugangsdaten zu unseren Systemen?
Nein. Der Hub beschreibt Systeme und Schnittstellen, enthält aber keine Passwörter, Schlüssel oder Tokens.
Gibt es einen Auftragsverarbeitungsvertrag?
Ja. Auftragsverarbeitungsvertrag und TOMs senden wir Ihnen als Sicherheitspaket zu.
Wie binde ich den Betriebsrat ein?
Mit der einstellbaren Freigabe von KI-Vorschlägen, dem Protokoll jedes Abrufs und den Rechten für KI haben Sie eine klare Grundlage. Auf Wunsch stellen wir eine Mappe für den Betriebsrat bereit.
Kann nubibase in unseren Hub eingreifen?
nubibase kann im Notfall einen Zugang sperren. Jeder solche Eingriff wird im Protokoll Ihres Mandanten sichtbar.
Und jetzt Sie
Verbunden.
Verstanden.
KI-fähig.
Der nubibase AI Hub ist in der Closed Beta. In 30 Minuten zeigen wir ihn Ihnen – und klären ehrlich, ob er zu Ihnen passt.