Zum Inhalt springen
ZYMPLE AI

Sicherheit & Datenkontrolle

Datenkontrolle beginnt bei der Architektur.

Lokale KI kann Datenflüsse reduzieren und Abhängigkeiten kontrollierbarer machen. Entscheidend ist eine Lösung, die Berechtigungen, Betrieb und Informationssicherheit mitdenkt.

Serverschrank in einem dunklen Rechenzentrum, umgeben von einer leuchtenden Kreisgrenze
  1. 01Nutzer
  2. 02Netzwerkzone
  3. 03Lokales Modell
  4. 04Freigegebene Datenquelle
Illustrative Architektur: Nutzer → Netzwerkzone → Lokales Modell → Freigegebene Datenquelle

Betriebsmodi

Drei Modi — bewusst unterschieden.

Vollständig offline

NutzerLokales ModellLokale Daten

Lokaler Betrieb nach vorheriger Bereitstellung; keine ungeplanten externen Netzverbindungen. Updates über kontrollierte Wege.

+
Maximale Datenkontrolle
–
Updates und Modellwechsel aufwendiger

Lokale KI + Cloud-Datenquellen

NutzerLokales ModellCloud-Quelle

Modellinferenz lokal, z. B. freigegebenes SharePoint Online als Quelle; Datenfluss zum Cloudsystem vorhanden.

+
Bestehende Systeme nutzbar
–
Datenfluss zur Cloudquelle zu bewerten

Hybrid

NutzerLokal + externFreigegebene Systeme

Gezielte Freigabe zusätzlicher externer Systeme/Modelle; Datenflüsse und Verarbeitung gesondert prüfen.

+
Höchste Flexibilität
–
Höchster Prüf- und Governance-Aufwand

Security Building Blocks

Konfigurierbare, vereinbarte Maßnahmen.

Nicht jedes Paket enthält automatisch alle Bausteine — wir vereinbaren sie je Projekt.

Identität / SSO

Anbindung an bestehende Verzeichnisdienste.

Rollenbasierter Zugriff

Rechte nach Gruppe und Funktion.

Verschlüsselte Speicherung

Datenträger- und Backupverschlüsselung.

Abgesicherte Verbindungen

TLS, Segmentierung, Firewallregeln.

Kontrollierte Updates

Geprüfte Update-Wege und Versionen.

Backups / Wiederherstellung

Definierte Sicherung und Recovery-Tests.

Rechteprinzip

Die KI darf nicht mehr wissen als der Nutzer.

Nutzerin Einkauf

  • Einkaufsverträgesichtbar
  • Personalaktengesperrt
  • Technische Dokusichtbar
  • Preislistensichtbar

Nutzer Service

  • Einkaufsverträgegesperrt
  • Personalaktengesperrt
  • Technische Dokusichtbar
  • Preislistengesperrt
Zielprinzip: Ein Nutzer darf über die KI nicht mehr sehen als im Quellsystem. Dies muss je Integration getestet werden.

DSGVO

Realistisch eingeordnet.

Lokaler Betrieb ermöglicht es, KI-Anfragen und sensible Daten unter eigener technischer Kontrolle zu verarbeiten. Eine DSGVO-konforme Gesamtlösung erfordert zusätzlich die passenden organisatorischen und technischen Maßnahmen.

Eine lokale Workstation allein macht einen Prozess nicht automatisch DSGVO-konform. Rechtsgrundlage, Rollen, TOMs, Löschkonzept und ggf. AVV/DSFA bleiben zu prüfen.

FAQ

Häufige Fragen

Sicherheitsanforderungen klären.

Gemeinsam mit IT-Security und Datenschutz definieren wir Betriebsmodus und Maßnahmen.

Architektur besprechen