Getrennte Instanzen
Jedes Unternehmen bekommt eine eigene Instanz. Wissen, Memory, Rechte und Zugänge werden nicht mit anderen Kunden geteilt.
Sicherheit & Datenschutz
Ihre KI. Ihre Daten. Ihre Regeln.
Eine KI, die Ihr Unternehmen kennt, kennt auch Vertrauliches. Deshalb beginnt jede Unternehmens-KI bei uns mit Fragen zu Daten, Rechten und Kontrolle. Hier stehen die Antworten.
Grundsatz
Datenschutz in einer Unternehmens-KI
Datenschutz ist keine Funktion, die man einschaltet. Er entsteht aus Architektur, Verträgen und Regeln. Die Architektur bringen wir mit. Verträge und Regeln entstehen mit Ihnen, passend zu Ihren Daten.
Architektur
Sechs Regeln, die in jeder Instanz gelten
Minimale Rechte
Jeder Agent bekommt nur die Zugänge, die seine Aufgabe braucht. Lesen ist nicht Schreiben. Schreiben ist nicht Senden.
Freigabe vor der Tat
Versand, Änderungen, Zahlungen und Löschungen führt die KI erst aus, wenn ein Mensch sie freigegeben hat.
Protokoll
Was vorgeschlagen, freigegeben und ausgeführt wurde, ist nachvollziehbar. Auch Monate später.
Austauschbare Modelle
Sprachmodelle sind austauschbar. Ihr Wissen und Ihre Identität hängen nicht an einem Anbieter.
Nur Belegtes ins Memory
Ins dauerhafte Wissen kommt, was geprüft ist. Gespräche werden archiviert, nicht ungefiltert übernommen.
DSGVO
Was wir vor dem Start mit Ihnen klären
- Zweck und Daten: Welche Aufgaben übernimmt die KI, und welche Daten braucht sie dafür? Was sie nicht braucht, bekommt sie nicht.
- Speicherort und Anbieter: Wo läuft Ihre Instanz, welche Modellanbieter sind beteiligt, in welchen Ländern werden Daten verarbeitet? Ihre Instanz kann als betreute Cloud-Instanz, auf Ihrem eigenen Server, hybrid oder vollständig lokal mit offenen Modellen laufen. Mehr dazu im Ratgeber Lokale KI oder Cloud.
- Auftragsverarbeitung: Bevor Ihre Instanz mit personenbezogenen Daten arbeitet, regeln wir die Auftragsverarbeitung vertraglich nach Art. 28 DSGVO.
- Rechte und Freigaben: Wer darf was sehen, welche Aktionen brauchen eine Freigabe, wer gibt frei?
- Löschen und Ende: Wie lange bleibt Wissen gespeichert, wie wird gelöscht, und was bekommen Sie am Ende zurück?
KI-Verordnung
EU AI Act: Was für Sie gilt
Die KI-Verordnung der EU ist seit dem 1. August 2024 in Kraft und gilt gestaffelt. Für Unternehmen, die KI einsetzen, ist vor allem eine Pflicht schon heute relevant: Seit dem 2. Februar 2025 müssen Sie sich um die KI-Kompetenz Ihrer Beschäftigten kümmern (Art. 4). Der Digital Omnibus hat die Pflicht 2026 neu gefasst, an der Sache ändert das wenig: Wer KI einsetzt, sollte sein Team schulen und das dokumentieren. Wie das praktisch geht, steht im Ratgeber zur KI-Schulung.
Eine Unternehmens-KI für Wissensarbeit wie Recherche, Dokumente, Kommunikation oder Projektarbeit gilt in der Regel nicht als Hochrisiko-System. Anders kann es aussehen, wenn KI über Personal, Kredite oder Zugang zu wichtigen Leistungen mitentscheidet. Solche Einsätze prüfen wir gesondert und bauen sie nur mit klarer rechtlicher Grundlage.
Unabhängig von der Pflicht gilt bei uns: Die KI gibt sich nicht als Mensch aus, und Entwürfe bleiben Entwürfe, bis ein Mensch sie freigibt.
Transparenz
Offen gesagt: ELEVUM ist eine US-LLC
ELEVUM LLC ist in Wyoming, USA, registriert. Wir arbeiten für Unternehmen in Deutschland, Österreich und der Schweiz und sprechen Deutsch. Unser Service-Center Deutschland sitzt in Stuttgart. Dort erreichen Sie auch unseren Vertreter in der EU nach Art. 27 DSGVO, die Anschrift steht im Impressum. Das wirft eine berechtigte Frage auf: Was heißt das für meine Daten?
Unsere Antwort: Wo Ihre Instanz läuft, ist eine Entscheidung im Projekt, keine Folge unseres Firmensitzes. Wir legen sie vor dem Aufbau gemeinsam fest, dokumentieren sie und nutzen für Übermittlungen außerhalb der EU die Instrumente, die die DSGVO dafür vorsieht. Fragen dazu beantworten wir vor jedem Vertrag. Schriftlich.
Häufige Fragen
Ist eine Unternehmens-KI DSGVO-konform?
Eine KI ist nicht von sich aus konform oder nicht konform. Entscheidend sind Zweck, Rechtsgrundlage, Verträge, Speicherort, Rechte und Löschkonzept. Diese Punkte klären wir für Ihre Instanz vor dem Start und halten sie schriftlich fest.
Werden meine Daten zum Training von KI-Modellen verwendet?
Ihr Wissen liegt in Ihrer Instanz, nicht im Modell. Wir setzen Modellanbieter so ein, dass Ihre Daten nicht zum Training genutzt werden, und sagen Ihnen vorab, welche Anbieter beteiligt sind.
ELEVUM ist eine US-Gesellschaft. Was bedeutet das für meine Daten?
Vertragspartner ist die ELEVUM LLC mit Sitz in Wyoming und einem Service-Center in Stuttgart, wo auch unser EU-Vertreter nach Art. 27 DSGVO erreichbar ist. Wo Ihre Instanz läuft und welche Dienste beteiligt sind, legen wir pro Projekt fest und dokumentieren es. Für Datenübermittlungen außerhalb der EU nutzen wir die vorgesehenen Instrumente der DSGVO.
Was regelt der EU AI Act für Unternehmen, die KI einsetzen?
Seit dem 2. Februar 2025 gilt Art. 4: Unternehmen, die KI einsetzen, müssen sich um die KI-Kompetenz ihrer Beschäftigten kümmern. Dazu kommen Transparenzpflichten und, für Hochrisiko-Anwendungen, weitere Anforderungen, deren Fristen 2026 verschoben wurden. Eine typische Unternehmens-KI für Wissensarbeit ist kein Hochrisiko-System.
Kann die KI ohne meine Zustimmung handeln?
Nicht bei kritischen Aktionen. Welche Aktionen eine Freigabe brauchen, legen Sie fest. Standard ist: Entwürfe ja, Versand und Ausführung erst nach Freigabe.
Fragen zu Daten und Sicherheit?
Schreiben Sie uns, was Sie wissen müssen, bevor eine KI in Ihrem Unternehmen arbeitet. Wir antworten konkret.