Wer einen KI-Dienst freigeben soll, braucht Unterlagen, keine Zusagen. Unsere liegen offen im Quellcode-Archiv – Sie müssen sie nicht anfordern und nicht auf eine Antwort warten.
Was offen liegt
- Technische und organisatorische Maßnahmen nach Art. 32 DSGVO – mit einem eigenen Abschnitt, was nicht gebaut ist.
- Liste der Unterauftragnehmer mit Sitz, Aufgabe und Vertragsstand.
- Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 Abs. 1 und das Verzeichnis der Verarbeitungen im Auftrag nach Art. 30 Abs. 2.
- Schwellwertprüfung nach Art. 35 je Verarbeitung.
- Ablauf bei Datenschutzverletzungen nach Art. 33 und 34.
- Der Quellcode unter der AGPL-3.0-or-later – die Zusagen unten lassen sich dort nachlesen.
Was die Architektur zusichert
- Nur europäische Anbieter ohne US-Muttergesellschaft, jeweils mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Verarbeitung nur im Arbeitsspeicher. Inhalte werden nicht auf Festplatte geschrieben, Logs enthalten Metadaten, nie Inhalte.
- Kein Training mit Kundeninhalten, weder bei uns noch bei unseren Dienstleistern.
- Gespeicherte Ergebnisse sind voreingestellt im Browser verschlüsselt. Der Schlüssel entsteht im Browser und erreicht unseren Server nie.
Wo Sie genau hinsehen sollten
- Klartext-Stufe: Ein Kunde kann je Inhaltskategorie ausdrücklich wählen, dass Ergebnisse lesbar gespeichert werden. Voreingestellt ist sie aus.
- Web-Recherche: standardmäßig aus. Eingeschaltet gehen Suchbegriffe an einen Suchanbieter, der sie nach eigener Auskunft 25 Monate aufbewahrt; erkannte personenbezogene Angaben werden vorher ersetzt.
- Fristenwächter: Titel und Termine liest unser Server, weil er daraus die Erinnerung verschickt. Der Vertragstext bleibt verschlüsselt.
Was noch fehlt
Das AVV-Muster ist in anwaltlicher Bearbeitung. Die beiden Anlagen oben sind fertig. Berufsgeheimnisträger nach § 203 StGB können wir noch nicht bedienen: Der getrennte Verarbeitungsweg ist entworfen, aber nicht in Betrieb.
Die vollständige Kette samt Änderungsprotokoll steht im Transparenzbericht. Fragen, die diese Unterlagen nicht beantworten: markus@souveraene-systeme.de