Sicherheit und DSGVO
Sichere KI-Nutzung
Verarbeitungsvereinbarung
Die Verarbeitungsvereinbarung (Data Processing Agreement - DPA) wurde erstellt, um die Anforderungen der DSGVO (GDPR) und anderer relevanter Datenschutzgesetze für Geschäftsdienstleistungen zu erfüllen.
Unterverarbeiter
Die Auftragsverarbeitungsvertragsvereinbarung ist maßgeblich für die Liste der Unterverarbeiter, die innerhalb der Datenverarbeitung von AI-Corporate fallen. Andere Lieferanten oder interne administrative Systeme sind hier nicht aufgeführt, da sie außerhalb des Geltungsbereichs der Verarbeitung in AI-Corporate liegen.
Privatsphäre bei BFL und Stability AI
Black Forest Labs (BFL/FLUX) und Stability AI sind Bildanbieter, aber keine Subauftragsverarbeiter von AI-Corporate. Sie erhalten keine personenbezogenen Daten von AI-Corporate. Das wird technisch im Backend durchgesetzt.
Berechtigungen festlegen
AI-Corporate Security basiert auf Rollen mit Berechtigungen.
Einsicht in den Verlauf
AI-Corporate bietet die Möglichkeit, pro Rolle festzulegen, ob der Chatverlauf von Benutzern oder Mitarbeitern sichtbar ist. Dies kann im Adminbereich unter Berechtigungen eingestellt werden.
Aufbewahrungsfristen
AI-Corporate bietet die Möglichkeit, Aufbewahrungsfristen pro Sammlung festzulegen. Eine Sammlung ist eine Zusammenstellung ähnlicher Daten. So gibt es eine Sammlung "Organisationen" und eine Sammlung "Chats".
Verlassen der App
Wenn eine Person die App vorübergehend verlässt, ist es ratsam, das Konto zu deaktivieren.
Datenbankstruktur
Jeder Kunde erhält innerhalb von AI-Corporate eine separate Datenbank in Google Cloud. Auf dieser Datenbank können eigene Sicherheitsregeln festgelegt und vom Administrator pro Rolle Berechtigungen für Lese- und Schreibzugriff eingestellt werden.
Serversicherheit
Personenbezogene Daten, die in der Anwendung verwendet werden, werden auf Servern innerhalb des Europäischen Wirtschaftsraums gespeichert.
