🔑
Phishing-resistente Anmeldung
Ein physischer Schlüssel statt eines Codes. Es bleibt nichts übrig, das man jemandem entlocken könnte.
01Haltung
Kontrollen, keine Siegel
Ein Zertifikat sagt, dass einmal jemand hingeschaut hat. Das hier sind die drei Dinge, nach denen das Security-Team deines Kunden tatsächlich fragt.
🕶
Modelle sehen deinen Kunden nie
Sensible Datensätze werden vorher anonymisiert. Raus geht die Frage, nicht die Person dahinter.
🧾
Alles aktenkundig
Jeder Schreibvorgang zeitgestempelt in einem unveränderlichen Log, zehn Jahre aufbewahrt und als Report lesbar — einschließlich der Frage, welche Validierung eine Migration bestanden hat und wann ihr Ergebnis eingefroren wurde.
02Mechanik
So funktioniert es
Von der Anmeldung bis zum Report, sechs Schritte. Niemand muss einen echten Datensatz sehen, um seinen Teil zu tun.
Anmeldung mit Schlüssel
SSO und OAuth mit Hardware-Sicherheitsschlüssel. Ein Magic Link deckt den einmaligen externen Beteiligten ab.
Daten kommen über einen gesicherten Kanal
Uploads laufen über die API oder das Kundenportal, nie als Anhang in irgendeinem Postfach.
Verarbeitet, wo du es gewählt hast
Frankfurt, US East oder Melbourne. Die Region folgt deinen Kunden, nicht unserer Bequemlichkeit.
Engineers arbeiten auf anonymisierten Kopien
Ein Data Engineer zieht sich einen Export und arbeitet lokal damit. Weil die Datensätze niemanden identifizieren, trägt diese Kopie deutlich weniger Risiko als das Original.
AI hängt am selben Endpoint
Claude, ChatGPT oder Cursor erreichen die Plattform über MCP und sehen dieselbe anonymisierte Basis. Keine eigene Umgebung und keine eigenen Regeln.
Aus dem Log wird ein Report
Jede Änderung wird unveränderlich festgehalten, und die Reports machen daraus etwas, das ein Prüfer allein lesen kann.
03Capabilities
Was drinsteckt
Jede Headline mit konkretem Workflow unterlegt. Screenshots zeigen was dein Team wirklich nutzen wird.
Capability 01
Hardware-Schlüssel statt Codes
Die Anmeldung lässt sich an einen physischen Sicherheitsschlüssel binden: YubiKey, Google Titan oder Feitian. Einen Code kann man jemandem am Telefon entlocken, einen Schlüssel nicht. Authenticator-App und Recovery-Codes decken den Rest ab.
Capability 02
Weder ein Modell noch ein Engineer braucht die echten Daten
Sensible Felder werden maskiert oder durch plausible Ersatzwerte getauscht, die Struktur bleibt identisch. Ein Modell bekommt eine beantwortbare Frage, und deine Data Engineers bauen die Migration auf Datensätzen, die niemanden identifizieren.
Sollen wir deinen Security-Fragebogen ausfüllen?
30 Min Call. Bring den mit, den dir dein letzter Kunde geschickt hat, und wir gehen ihn Zeile für Zeile durch.
Capability 03
Und genau das macht AI leicht
Anonymisierte Eingabe, Verarbeitung in deiner Region, jede Aktion im Audit-Trail. Und wenn dein Security-Team Claude oder ChatGPT ohnehin freigegeben hat, bindest du genau das über MCP an, statt einen weiteren Anbieter durch den Einkauf zu schleusen.
Capability 04
Sicher hochgeladen, dort verarbeitet, wo du bist
Die Daten gehen über einen gesicherten Kanal hoch und bleiben in der Region deiner Wahl: Frankfurt, US East oder Melbourne. Eine Region, die wir noch nicht betreiben, ist eine Frage der Einrichtung, nicht der Architektur.
Capability 05
Reports und Audit-Logs, die für sich stehen
Jeder Schreibvorgang landet in einem unveränderlichen Audit-Trail: zeitgestempelt, pro Tenant, zehn Jahre aufbewahrt. Die Reports machen daraus etwas, das ein Prüfer liest, ohne dass jemand es ihm erklären muss.
04Use Cases
Situationen, die immer wiederkommen
Anonymisiert aus unserer Kundenbasis. Schau, ob eine davon deine ist.
Der Fragebogen kommt
Szenario
Das Compliance-Team deines Kunden schickt einen Security-Fragebogen, und die Hälfte davon betrifft die Plattform, auf der du läufst, nicht dich.
Ergebnis
Anmeldung, Verarbeitungsregion und Audit-Trail sind von einer Seite beantwortet, statt über drei interne Mails und zwei Wochen Wartezeit.
AI kommt zur Sprache, bevor du sie zeigst
Szenario
Ein Interessent aus einer regulierten Branche fragt schon im ersten Call, wie sicher deine AI ist, bevor irgendjemand ein Feature gezeigt hat.
Ergebnis
Anonymisierung, Region und Audit-Trail beantworten es an Ort und Stelle, und das Gespräch geht zurück zum Produkt.
Ein Kunde im Ausland fragt, wo die Daten liegen
Szenario
Die Expansion in ein anderes Land bringt einen Kunden mit, dessen Aufsicht eine Meinung dazu hat, wo seine Daten gespeichert sind.
Ergebnis
Die Region wird je Kunde gewählt, die Antwort ist damit eine Einstellung und kein Projekt.
05Was wir ersetzen
Was wir anders machen
Drei Gewohnheiten, die Sicherheit zur Verzögerung machen statt zur Antwort.
Zertifikate als ganze AntwortEin Siegel sagt, dass vor einem Jahr jemand hingeschaut hat. Es sagt nicht, wer sich heute anmelden kann oder was ein Modell letzte Woche gesehen hat.
AI als eigene FreigaberundeBraucht jeder AI-Einsatz eine eigene Prüfung, nutzt ihn niemand. Anonymisiert vorher, und die Frage ist einmal beantwortet, für alles.
Eine Region für alleAlles an einem Ort zu hosten funktioniert, bis die Aufsicht eines Kunden fragt. Dann ist es eine Migration, keine Einstellung.
06Quer durch die Plattform
Passt zusammen mit
Andere Plattform-Teile, die du daneben nutzen wirst.
Häufige Fragen
SSO und OAuth-Föderation mit Hardware-Sicherheitsschlüssel. Für einen einmaligen externen Beteiligten, eine Agentur oder einen Dienstleister, spart ein Magic Link das Konto, das niemand zweimal benutzt.
Anonymisierte Datensätze. Die Anonymisierung passiert, bevor irgendetwas ein Modell erreicht, der Kunde hinter den Daten verlässt die Plattform nie.
In der Region deiner Wahl: Frankfurt, US East oder Melbourne. Braucht ein Kunde eine Region, die wir noch nicht betreiben, ist das eine Frage der Einrichtung.
Jeder Schreibvorgang, zeitgestempelt und zugeordnet, in einem unveränderlichen Trail über zehn Jahre. Es ist derselbe Trail, aus dem die Migrations-Reports entstehen.
Ja. Der Trail hält fest, welchen Validierungslauf eine Migration bestanden hat und wann ihr Ergebnis eingefroren wurde, zeitgestempelt und zugeordnet wie jeder andere Schreibvorgang. Die Validierung selbst und der Qualitätswert gehören zur Migration: Die Seite zur Datenmigration zeigt verglichene Datensätze, Treffer, Abweichungen und die Trefferquote je Datenart.
Bereit, es an deinen Daten zu sehen?
30-Minuten-Call. Bring ein Onboarding mit, das gerade läuft, wir zeigen dir, wo die Zeit hingeht.
