Enterprise-Sicherheit ohne Enterprise-Komplexität
Ihre Daten bleiben Ihre Daten. Kein KI-Training. Volle Compliance. Immer.
Kein Training mit Ihren Daten
Keiner unserer 6 KI-Anbieter nutzt API-Daten zum Trainieren von Modellen. Ihre Gespräche, Dokumente und Kundendaten werden nie zur Verbesserung von Basismodellen verwendet.
| Anbieter | API-Daten für Training genutzt? | HIPAA-fähig | BAA verfügbar |
|---|---|---|---|
| Anthropic Claude | Nein (standardmäßig) | Ja (Enterprise) | Ja |
| OpenAI | Nein (standardmäßig, seit März 2023) | Nein | Nein |
| Google Vertex AI | Nein (standardmäßig) | Ja | Ja |
| AWS Bedrock | Nein (standardmäßig) | Ja | Ja |
| Azure OpenAI | Nein (standardmäßig) | Ja | Ja |
| DeepSeek | Nein (standardmäßig) | Nein | Nein |
Säulen der Sicherheit
Vier Schutzebenen für Ihre Daten, Benutzer und Infrastruktur.
Datenverschlüsselung
AES-256-Verschlüsselung im Ruhezustand, TLS 1.3 für alle übertragenen Daten. API-Schlüssel werden mit organisationsspezifischen Salts verschlüsselt.
- AES-256-Verschlüsselung im Ruhezustand
- TLS 1.3 bei der Übertragung
- Verschlüsselte Speicherung von API-Schlüsseln
- Sichere Schlüsselrotation
Zugriffskontrolle
Hierarchisches RBAC mit Trennung der Organisationen. Jede Abfrage ist auf die anfragende Organisation beschränkt.
- Systemadministrator -> Organisationsadministrator -> Abteilungsleiter -> Mitglied
- Trennung pro Organisation
- Berechtigungen auf Abteilungsebene
- Vollständige Audit-Protokolle
Compliance
Für regulierte Branchen gebaut. HIPAA-fähige Infrastruktur mit DSGVO-konformer Datenverarbeitung und Ausrichtung an SOC 2.
- HIPAA-fähig (über Bedrock/Azure)
- DSGVO-konforme Datenverarbeitung
- An SOC 2 Type II ausgerichtet
- Optionen zur Datenresidenz
Infrastruktur
Bereitstellung in mehreren Regionen mit Connection-Pooling und automatischem Failover. 99,9 % Verfügbarkeit per SLA als Standard.
- 99,9 % Verfügbarkeit per SLA
- PostgreSQL-Connection-Pooling (100 gleichzeitig)
- Redis-Caching-Schicht
- Bereitstellung mit Docker/Kubernetes
HIPAA-fähig von Grund auf
Gesundheitsorganisationen, die eine BAA benötigen, empfehlen wir AWS Bedrock als primären KI-Anbieter. Die Daten bleiben in Ihrem AWS-Konto, und die BAA ist im AWS-BAA-Zusatz enthalten.
Azure OpenAI und Google Vertex AI sind ebenfalls HIPAA-fähige Alternativen mit regionalen Optionen zur Datenresidenz.
So fließen die Daten
Der KI-Anbieter speichert keine Daten. Kein Training. Nur API-Aufrufe.
Empfohlene HIPAA-Konfiguration
Bevorzugt. Die Daten bleiben in Ihrem AWS-Konto. BAA im AWS-BAA-Zusatz enthalten.
Microsoft-Umgebung. Regionale Datenresidenz. BAA verfügbar.
GCP-Ökosystem. Datentrennung auf Enterprise-Niveau. BAA verfügbar.
Das Wichtigste
Alle 6 Anbieter garantieren, dass API-Daten nie zum Trainieren von Modellen genutzt werden. Das regelt der Anbieter selbst – Änderungen am Anwendungscode sind nicht nötig. Sie schließen lediglich die passende BAA mit dem gewählten Anbieter ab.
Fragen zur Compliance?
Sprechen Sie mit unserem Sicherheitsteam über HIPAA, DSGVO, SOC 2, Datenresidenz und individuelle Compliance-Anforderungen.