Sicherheit & Datenschutz
Alles, was Ihre IT-, Rechts- und Geschäftsleitung vor einer Entscheidung wissen muss — an einem Ort. Wo Ihre Daten liegen, wie sie geschützt sind, und was wir Ihnen vertraglich garantieren.
Wo Ihre Daten liegen
Speicherung, semantische Indexierung (Embeddings) und KI-Verarbeitung erfolgen grundsätzlich ausschliesslich auf Servern in der Schweiz. Ihre Daten verlassen die Schweiz nicht — mit einer einzigen, von Ihnen kontrollierten Ausnahme.
Schweiz
Alle Daten, Embeddings und KI-Anfragen laufen über Schweizer Infrastruktur. Standardbetrieb.
Schweiz
Ausweichsystem bei Wartung oder Überlastung — ebenfalls vollständig in der Schweiz.
EU (nur Inferenz)
Ausschliesslich die KI-Inferenz, ausschliesslich innerhalb der EU/des EWR — und nur mit Ihrer ausdrücklichen Genehmigung. Keine Speicherung im Ausland.
Wichtig: Die konkreten Infrastruktur-Anbieter können sich ändern. Vertraglich gebunden und garantiert ist der Gebietsbezug — Schweiz für Speicherung und Embeddings, EU/EWR für die optionale Ausweich-Inferenz — nicht der einzelne Anbietername. So bleibt Ihre Datensouveränität auch dann erhalten, wenn sich die Technik weiterentwickelt.
Verschlüsselung & Zugriffskontrolle
Verschlüsselung
TLS 1.3 bei der Übertragung, AES-256 im Ruhezustand. Ihre Inhalte sind unterwegs und gespeichert geschützt.
Authentifizierung
Persönliche Konten, Passwortrichtlinien, Zwei-Faktor-Authentifizierung (2FA) und optional Single Sign-On (SSO).
Rollen & Rechte
Rollenbasiertes Berechtigungskonzept nach dem Prinzip der minimalen Rechte. Jede Abteilung sieht nur, was sie sehen soll.
Mandantentrennung
Jedes Unternehmen erhält einen logisch getrennten Datenraum (Hub). Embeddings werden je Hub getrennt gehalten.
Vertraulicher Wellness-Raum
Das HR-Modul „Wohlbefinden“ ist vollständig anonym — kein Vorgesetzter und kein Admin kann Inhalte einsehen.
Protokollierung
Sicherheitsrelevante Ereignisse werden protokolliert, um Zugriffe nachvollziehbar zu machen.
KI ohne Kompromisse bei der Souveränität
Wir sind ehrlich, was unsere Technik ist — und was sie nicht ist. Der entscheidende Vorteil ist nicht „eigene KI um jeden Preis“, sondern Schweizer Rechtshoheit über jeden Verarbeitungsschritt.
- KI-Inferenz in der Schweiz. Die Sprachmodelle werden bei Schweizer Anbietern betrieben — nicht bei US-Diensten. Es gilt Schweizer Recht, der US CLOUD Act greift nicht.
- Embeddings auf eigener Infrastruktur. Die semantische Suche läuft auf eigener Hardware in der Schweiz; Ihre Inhalte bleiben lokal.
- Kein Training mit Ihren Daten. Ihre Inhalte werden zu keinem Zeitpunkt zum Training oder zur Verbesserung von KI-Modellen verwendet — vertraglich zugesichert.
- Keine Anbieter-Abhängigkeit. Ein Multi-Provider-System wechselt automatisch zwischen verfügbaren Schweizer Anbietern. Fällt einer aus, übernimmt der nächste.
Compliance & Zertifizierungen
revDSG (Schweiz)
Verarbeitung nach dem revidierten Schweizer Datenschutzgesetz. Sie sind Verantwortlicher, wir Auftragsbearbeiterin.
DSGVO (EU)
Für Kunden mit EU-Bezug erfüllen wir die Anforderungen der DSGVO inkl. Auftragsverarbeitung nach Art. 28.
ISO/IEC 27001
Auf unserer Roadmap für die nächsten 18 Monate. Unsere Prozesse orientieren sich bereits streng am Sicherheitsstandard ISO 27001.
Externe Sicherheitstests
Einblick KI verfügt über ein vollständiges externes Audit zur Einhaltung des Schweizer Datenschutzgesetzes (revDSG / FADP).
Vertragliche Garantien
Versprechen auf einer Website sind das eine. Wir halten sie schriftlich fest — bevor das Projekt startet.
Auftragsverarbeitungsvertrag (AVV)
Vor Projektstart geregelt, nicht nur auf der Website. Definiert Datenkategorien, Unterauftragsbearbeiter und Ihre Rechte.
AVV-Muster ansehen →Datenexport jederzeit
Ihr Wissen gehört Ihnen. Während der gesamten Laufzeit jederzeit vollständig in Standardformaten exportierbar.
Löschgarantie
Bei Kündigung: vollständige Löschung aller Daten, Embeddings und Backups — mit schriftlicher Bestätigung.
EU-Inferenz nur mit Genehmigung
Die optionale Ausweich-Inferenz in der EU erfolgt ausschliesslich nach Ihrer ausdrücklichen, vorgängigen Zustimmung.
Unterauftragsbearbeiter
Volle Transparenz darüber, wer an der Verarbeitung beteiligt ist. Massgeblich und garantiert ist der Standort — der einzelne Anbieter puede cambiar.
| Funktion | Standort (garantiert) | Beispielanbieter |
|---|---|---|
| Hosting, Speicherung, primäre Inferenz | Schweiz | Infomaniak |
| Ausweich-Hosting / Failover | Schweiz | Safe Swiss Cloud |
| Ausweich-Inferenz (optional, nur mit Genehmigung) | EU / EWR | Mistral AI |
Änderungen an Unterauftragsbearbeitern werden vorgängig mitgeteilt; ein Widerspruchsrecht aus wichtigem Grund besteht.
„Und was, wenn …?“
… Einblick KI eines Tages den Betrieb einstellt?
Ihre Daten gehören Ihnen und sind jederzeit exportierbar. Im unwahrscheinlichen Fall einer Betriebseinstellung garantieren wir eine 90-tägige Übergangsfrist, in der Sie all Ihre Daten vollständig exportieren können.
… eine Behörde Zugriff auf unsere Daten verlangt?
Es gilt ausschliesslich Schweizer Recht. Der US CLOUD Act ist nicht anwendbar, porque la procesamiento no corre por cuenta de empresas de EE.UU.
… wir den Anbieter wechseln wollen?
Kein Vendor Lock-in. Vollständiger Datenexport in Standardformaten — jederzeit, ohne Begründung.
… ein Mitarbeitender sensible Daten hochlädt?
Sie bestimmen als Verantwortlicher, welche Daten eingestellt werden. Rollen, Rechte und Mandantentrennung begrenzen den Zugriff; der AVV regelt die Verarbeitung.
Noch offene Fragen Ihrer IT oder Rechtsabteilung?
Wir beantworten Sicherheits- und Datenschutzfragen direkt und auf Deutsch — und stellen Ihnen AVV und Unterlagen vor Vertragsschluss zur Verfügung.
Datenschutz-Kontakt: info@einblick-ki.ch