Sicherheit und DSGVO
Sichere KI-Nutzung
Datenverarbeitungsvertrag
Der Datenverarbeitungsvertrag (Data Processing Agreement - DPA) wurde erstellt, um den Anforderungen der DSGVO (GDPR) und anderer relevanter Datenschutzgesetze für Geschäftsdienstleistungen zu entsprechen.
Sub-Processoren
Die Auftragsverarbeitungsvereinbarung ist maßgeblich für die Liste der Sub-Processoren, die innerhalb der Datenverarbeitung von AI-Public fallen. Andere Anbieter oder interne Verwaltungs/systeme sind hier nicht aufgeführt, da sie außerhalb des Geltungsbereichs der Verarbeitung bei AI-Public liegen.
Datenschutz bei BFL und Stability AI
Black Forest Labs (BFL/FLUX) und Stability AI sind Bildanbieter, aber keine Unterauftragsverarbeiter von AI-Public. Sie erhalten keine personenbezogenen Daten von AI-Public. Dies wird technisch im Backend durchgesetzt.
Berechtigungen festlegen
AI-Public Security basiert auf Rollen mit Berechtigungen.
Einsicht in den Verlauf
AI-Public bietet die Möglichkeit, pro Rolle festzulegen, ob der Chatverlauf von Benutzern oder Mitarbeitern sichtbar ist. Dies kann im Administrationsbereich unter Berechtigungen eingestellt werden.
Aufbewahrungsfristen
AI-Public bietet die Möglichkeit, Aufbewahrungsfristen pro Sammlung festzulegen. Eine Sammlung ist eine Zusammenstellung ähnlicher Daten. So gibt es eine Sammlung "Organisationen" und eine Sammlung "Chats".
Verlassen der App
Wenn eine Person die App vorübergehend verlässt, ist es ratsam, das Konto zu deaktivieren.
Datenbankstruktur
Jeder Kunde erhält innerhalb von AI-Public eine separate Datenbank in Google Cloud. Auf dieser Datenbank können eigene Sicherheitsregeln festgelegt und vom Administrator Berechtigungen zum Lesen und Schreiben für verschiedene Rollen eingestellt werden.
Serversicherheit
Personenbezogene Daten, die innerhalb der Anwendung verwendet werden, werden auf Servern innerhalb des Europäischen Wirtschaftsraums gespeichert.
