Sicherheits- und Datensouveränitätsarchitektur

Anwendungslaufzeit, Modellinferenz, Datenbank und jeder erzeugte Bericht laufen in der Google-Cloud-Region Frankfurt, europe-west3. Berichte werden in derselben Region in privatem Cloud Storage abgelegt.

Elara, der Assistent, ist ein Agent der Google Customer Engagement Suite, der in der EU-Region bereitgestellt ist.

Die Verarbeitung erfolgt nach der EU-DSGVO. Die Oberfläche des Assistenten wird über das globale CDN von Google geladen, und die Website nutzt Analysefunktionen unseres Netzwerkanbieters. Weder das eine noch das andere überträgt Ihre Blueprint-Angaben oder Ihr Readiness-Ergebnis. Was jeweils erhoben wird, steht in der Datenschutzerklärung.

Die Readiness-Bewertung ist deterministisch und regelbasiert. Dieselben Angaben ergeben immer dasselbe Ergebnis. Das Sprachmodell formuliert die begleitende Einordnung, es entscheidet die Bewertung nicht.

Jede Auswertung wird als unveränderlicher Berichts-Snapshot festgeschrieben, bevor sie Ihnen angezeigt wird. Das Dokument, das Sie erhalten, ist damit genau das erzeugte Dokument, und eine spätere Änderung an Ihrem Blueprint kann es nicht stillschweigend überschreiben.

Wo eine Implementierung in eines Ihrer Systeme eingreift, wird der Freigabeschritt gemeinsam im Blueprint festgelegt und nicht vorausgesetzt. Punkte mit menschlicher Prüfung sind eine gemeinsame Entwurfsentscheidung, keine Voreinstellung, die wir für Sie treffen.

Ihre Daten werden nicht für Modelltraining verwendet. Attanda trainiert mit Kundendaten keine öffentlichen oder fremden Basismodelle, nimmt kein Fine-Tuning vor und verbessert sie nicht damit. Auch die eingesetzten Vertex-AI-Modelle trainieren nicht damit.

Was das Modell erreicht, wird vorher bereinigt. Die Auswertung enthält Ihre Architekturentscheidungen und sonst nichts: keinen Namen, keine E-Mail-Adresse, keinen Kontaktdatensatz. Ihre Kontaktdaten werden getrennt gespeichert und nie an die Auswertung übergeben.

Mandantenfähige Implementierungen arbeiten mit strikter logischer Trennung. Dedizierte Isolation für regulierte Kunden wird pro Projekt festgelegt und nicht als stehende Konfiguration angeboten.

Bei der Übertragung: Die gesamte externe Kommunikation und die Kommunikation zwischen Diensten ist mit TLS verschlüsselt.

Bei der Speicherung: Alles, was in Google Cloud gespeichert wird, einschließlich Datenbank, Berichtsdokumenten und Protokollen, wird von der Plattform mit AES-256 verschlüsselt.

Der Zugriff auf Berichte erfolgt über ein Token, das nie gespeichert wird. Abgelegt wird nur dessen Hash. Eine Kopie der Datenbank kann daher keinen funktionierenden Berichtslink rekonstruieren, und ein abgelaufener oder veränderter Link liefert nichts zurück, statt die Existenz des Berichts preiszugeben.

Wenn Ihr IT-Sicherheitsgremium oder Ihr CISO technische Unterlagen oder eine Architekturprüfung benötigt, wenden Sie sich direkt an unser Sicherheitsteam: [email protected].

Attanda e.U., Wienerbergstraße 9, 1100 Wien, Österreich.