Datensouveräne KI-Infrastruktur für Ihr Unternehmen.

In Ihrer eigenen Umgebung oder in einem zertifizierten Rechenzentrum in Österreich beziehungsweise Deutschland – beides Rechenzentren innerhalb der EU, deren Betreiber der europäischen Rechtsordnung unterliegen. Ihre Eingaben, Dateien und Ergebnisse verlassen diese Umgebung nicht und werden nicht an Dritte übermittelt. Es existieren keine externen Datenpfade in Drittstaaten und keine Nutzung Ihrer Daten zur Trainierung fremder Modelle.

Datensouveränität bedeutet, dass Sie jederzeit entscheiden, wer zu welchem Zeitpunkt auf welche Daten zugreifen darf, wo sie gespeichert und verrechnet werden und wie lange sie aufbewahrt werden. Technisch erreichen wir das durch lokale Inferenz, verschlüsselte Speicherung, rollenbasierte Rechte und vollständige Protokollierung aller Zugriffe. Souveränität endet dort, wo ein Anbieter die Bedingungen einseitig ändern kann – deshalb gehören Infrastruktur und Modellauswahl bei KIDAWI zu Ihnen beziehungsweise in Ihre Kontrolle.

Weil bei Cloud-KI nicht nur Ihre Dateien, sondern jede einzelne Anfrage einschließlich der daraus erzeugten Schlussfolgerungen ein anderes Rechtssystem berührt. Liegt die Verarbeitung bei einem US-Anbieter, kann theoretisch ein Zugriff nach dem US CLOUD Act erfolgen, unabhängig davon, wo die Server stehen. Für Branchen mit Berufsgeheimnis, Geheimhaltungspflichten oder behördlichen Vorgaben ist dieses Restrisiko häufig nicht akzeptabel. KIDAWI vermeidet es, indem die Verarbeitung gar nicht erst außerhalb der EU stattfindet.

Die Plattform wird in einer ISO-27001-zertifizierten Umgebung betrieben und ist durchgängig auf die Anforderungen der EU-DSGVO ausgelegt. Das umfasst dokumentierte Prozesse für Zugriffskontrolle, Störungsfälle und Löschfristen ebenso wie eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Für Ihre Compliance-Dokumentation stellen wir die Nachweise, Zuständigkeiten und technischen Maßnahmen strukturiert zur Verfügung.

Grundsätzlich nur Personen, die Sie ausdrücklich berechtigt haben. Der Zugriff ist rollenbasiert, individuell zugewiesen und vollständig protokolliert, wodurch sich jeder Vorgang nachvollziehen lässt. Unsere eigenen administrativen Zugriffe sind auf die für den Betrieb notwendigen Tätigkeiten beschränkt, an Vier-Augen-Prinzipien gebunden und ebenfalls protokollierbar. Sie können diese Rechte jederzeit entziehen und einschränken.

Nein. Es gibt keine Übertragung von Prompt-Inhalten, Dateien oder Ergebnissen an externe KI-Anbieter, auch nicht in pseudonymisierter oder aggregierter Form. Eine optionale Websuche für aktuelle Internetinhalte ist eine bewusste Funktion, die Sie zentral aktivieren oder deaktivieren können; sie betrifft ausschließlich öffentliche Inhalte und nicht Ihren internen Datenbestand. So bleibt die Datenhaltung entscheidbar statt standardmäßig geöffnet.

Ja, und das ist ein zentrales Missverständnis über moderne KI: Ein Sprachmodell braucht Ihre Firmendaten nicht, um Sprache, Stil und Fachsprache zu beherrschen. Kontextspezifisches Wissen erhält die Plattform über RAG, also die gezielte Suche in Ihren freigegebenen Dokumenten zum Zeitpunkt der Anfrage. Ihr Wissen wird dadurch genutzt, aber nicht in das Modell hineingeschrieben und nicht weitergegeben.

Ruhende Daten werden verschlüsselt gespeichert, Verbindungen sind Ende-zu-Ende verschlüsselt, und Schlüsselverwaltung sowie Backup-Konzepte folgen den Vorgaben der ISO-27001-Umgebung.