Sicherheit

KI mit Unternehmensdaten braucht eine saubere Architektur.

Bei Unternehmensdaten müssen Datenschutz, Informationssicherheit, Zugriffsrechte und technische Architektur von Anfang an berücksichtigt werden.

Worauf wir achten

  • personenbezogene Daten
  • Geschäftsgeheimnisse
  • Zugriffsrechte
  • Cloud-Systeme
  • lokale Systeme
  • Modellanbieter
  • Speicherung
  • Protokollierung
  • Berechtigungen
  • Datenminimierung
  • menschliche Freigabe
  • Umgang mit sensiblen Dokumenten

Cloud oder lokal?

Es gibt keine pauschale Antwort. Cloud kann sinnvoll sein. Lokale Lösungen können sinnvoll sein. Hybride Architekturen können sinnvoll sein.

Entscheidungskriterien

  • Schutzbedarf
  • Datenmenge
  • Kosten
  • Performance
  • Wartung
  • Integration

Datenminimierung

Das Modell braucht nicht automatisch alle Daten. Oft reicht ein Ausschnitt, ein Suchindex oder eine technisch begrenzte Kontextbereitstellung.

Zugriff

Zugriff ist wichtiger als Modellintelligenz.

Ein KI-System darf nur Informationen sehen, für die der jeweilige Nutzer berechtigt ist. Berechtigungen, Rollen und Protokollierung sind keine spätere Ergänzung, sondern Teil der Architektur.