Sicherheit & Souveränität

Geprüfter Stand und offene Grenzen.

Die Anwendungen sind bereitgestellt; KI-Aufrufe sind derzeit pausiert. Vor dem Einsatz mit Unternehmensunterlagen müssen wir die Datenverarbeitung und die Qualität vollständiger Antworten weiter prüfen.

Betriebsstand

Hosting und Wiederherstellung.

Unsere Anwendungen laufen bei Hetzner in Deutschland. TLS und die Wiederherstellung verschlüsselter Sicherungen aus externem EU-Speicher wurden geprüft. Das belegt noch keinen vollständigen Wiederaufbau auf einem Ersatzserver.

Hosting
Hetzner · Deutschland
Anwendungs-KI
Pausiert
Backups
Verschlüsselt · Wiederherstellung geprüft
Zugriff
Mandanten- und rollenbezogen

Vor dem Pilotprojekt

KI-Inferenz in EU- und EFTA-Staaten.

Wir planen Mistrals regionalen Endpunkt für Inferenz in EU- und EFTA-Staaten. Zur EFTA gehören Island, Liechtenstein, Norwegen und die Schweiz. Das Hosting bleibt in Deutschland. Vor dem Kundeneinsatz vereinbaren und prüfen wir Anbieterbedingungen, Datennutzung, Aufbewahrung und Zugriffsrechte.

EU + EFTA Pilot-Unterlagen Hosting · DE Daten · DE KI pausiert
Prüfung offen

Mistral für die Kundeninferenz

Mistral hat Zero Data Retention für unsere zustandslosen API-Aufrufe bestätigt. Kunden-KI bleibt pausiert, bis die offenen Anbieter- und Kundenprüfungen abgeschlossen sind.

Synthetische Fälle

Getrennte Modellversuche

In getrennten Modellversuchen vergleichen wir Modelle mit fiktiven Fällen. Das belegt keine Eignung für Ihre Unterlagen und gibt keine Verarbeitung von Kundendaten frei.

EU und EFTA beschreiben die Modellinferenz, nicht sämtliche Konto-, Abrechnungs- oder Betriebsmetadaten. Mistrals Klärung dieser Datenflüsse und der geltenden Vertragsbedingungen steht noch aus. Antwortqualität und menschliche Prüfung bleiben separate Anforderungen.

Praxis

Schutzmaßnahmen und ihre Grenzen.

Mandanten und Rollen

Die Anwendung begrenzt Zugriffe über Mandanten- und Rollenregeln. Die vorgesehenen Zugriffe und das Offboarding prüfen wir vor einem Kundeneinsatz gemeinsam.

Quellen und Freigabe

Gespeicherte Belege, Prüfvermerke und Entscheidungen unterstützen die menschliche Prüfung. Ein Quellenverweis oder Bewertungswert garantiert keine richtige Antwort.

Transport und Sicherungen

TLS-Verbindungen und verschlüsselte externe Sicherungen sind geprüft. Die Verschlüsselung der laufenden Server-Volumes ist noch nicht verifiziert.

Wiederherstellung

Datenbank- und Image-Archive wurden aus Cloudflare R2 in der EU zurückgelesen und entschlüsselt. Der vollständige Anwendungsstart auf einem Ersatzserver steht noch aus.

Stand: 19. September 2026. Wir sind in der Validierung und haben noch keine Kunden. Eine eigene ISO-27001-Zertifizierung, die Prüfung vollständiger Antworten und die Freigabe der KI-Verarbeitung für Kundendaten stehen noch aus.

Nächster Schritt

Das passende Pilotprojekt gemeinsam planen.

In einem ersten Gespräch klären wir Ihren Ablauf. Unternehmensunterlagen folgen erst nach den vereinbarten Daten- und Qualitätsprüfungen.