Sicherheit und DSGVO

Sichere KI-Nutzung in Ihrer Organisation

AI-Public ist eine sichere Umgebung für Mitarbeitende, entwickelt mit:

• Anmeldemöglichkeit über das Unternehmenskonto (Microsoft/Google)
• Begleitung und Monitoring durch Administratoren
• Einhaltung der Datenschutzgesetzgebung
• Option für anonymisierte Interaktionen, wo möglich

DSGVO-Konformität von AI-Public

Die DSGVO verlangt, dass Organisationen personenbezogene Daten sorgfältig verarbeiten und die Privatsphäre der betroffenen Personen schützen. AI-Public erfüllt die DSGVO durch:

• Den Abschluss eines Auftragsverarbeitungsvertrags mit Kunden, in dem die Verarbeitung personenbezogener Daten festgelegt wird.
• Die Verwendung eines Standard-DPA, das auf geschäftliche Dienstleistungen zugeschnitten ist, als Grundlage für den Auftragsverarbeitungsvertrag.
• Die anonyme Übermittlung von Prompts an KI-Modelle über ein allgemeines Konto, ohne Verknüpfung mit einer identifizierbaren Person.
• Die Information von Organisationen und Nutzenden darüber, dass keine personenbezogenen Daten in Prompts oder Dokumente aufgenommen werden sollen.
• Die Verwendung reservierter Tags und lokaler Ersetzung bei Dokumentvorlagen, sodass bekannte Daten wie Organisationsname, Standortadresse, Kontoname, E-Mail-Adresse und Funktion nicht an das Sprachmodell übermittelt werden müssen.
• Den Abschluss von Auftragsverarbeitungsverträgen oder Data Processing Addenda mit den Anbietern der verwendeten KI-Modelle.

Dokumentvorlagen und datenschutzsensible Daten

Beim Erstellen von Dokumenten über Word-Vorlagen verwendet AI-Public ein System reservierter Tags. In der Vorlage kann zum Beispiel {naam_organisatie}, {adres_vestiging}, {naam_account} oder {email_account} stehen. Das Sprachmodell erhält dann nur den Feldnamen und den Auftrag, das Formular auszufüllen. Die echten personenbezogenen Daten und Organisationsdaten werden erst danach von AI-Public selbst in der Anwendung ersetzt.

Dadurch müssen diese bekannten Daten nicht in den Prompt an das KI-Modell aufgenommen werden. Das verringert die Menge datenschutzsensibler Informationen, die außerhalb der Anwendung verarbeitet werden.

Ergänzend zum PII-Schutz

Dieser Tag- und Ersetzungsmechanismus ersetzt den PII-Schutz nicht. Er verhindert vor allem, dass bekannte Daten aus der Anwendung unnötig an das Sprachmodell gelangen. Wenn Nutzende selbst personenbezogene Daten in einen Prompt oder ein Dokument schreiben, bleibt der PII-Schutz wichtig.

Aufsicht und Inhaltsfilter

Chatverlauf: Administratoren haben auf Wunsch Zugriff auf den Chatverlauf der Nutzenden, gemäß den internen Richtlinien der Organisation.

Nutzungsmonitoring: Administratoren können die Nutzung der Plattform zu Compliance- und Optimierungszwecken überwachen.

Inhaltsfilter: Die KI-Modelle verfügen über leistungsstarke Inhaltsfilter, die riskante und sensible Anfragen zu verhindern oder abzumildern versuchen.

Unter Einsicht in den Verlauf erfahren Sie mehr über die möglichen Einstellungen im Bereich der Aufsicht.

Anmeldung mit dem Unternehmenskonto

Wir verbinden AI-Public mit Microsoft oder Google, damit Sie sich sicher mit Ihrem Unternehmenskonto anmelden können. Die Organisation muss der Nutzung unserer Microsoft-Anwendung zustimmen oder kann eine eigene Microsoft-Anwendung für die Verbindung konfigurieren.

Die Verbindung prüft, ob die E-Mail-Adresse in der AI-Public-Anwendung registriert ist. So verhindern wir, dass nicht registrierte E-Mail-Adressen die Umgebung nutzen können. Außer der E-Mail-Adresse werden bei diesem Vorgang keine weiteren personenbezogenen Daten ausgetauscht.