Sicherheit und Datenschutz
Ihre Daten bleiben Ihre.
Ein Text ist wie ein Brief. Sie wollen wissen, wer ihn trägt, wer ihn öffnet und wo er danach liegt. Darum zeige ich Ihnen den ganzen Weg: Ihr Text geht in Ihren eigenen Bereich bei RhetorIQ, von dort zur KI, dann als Entwurf zurück zu Ihnen. Danach lese ich ihn und schleife ihn von Hand. Jede Station ist vertraglich und technisch abgesichert, und was ich nicht zusagen kann, sage ich Ihnen offen.
Gespräch anfragenDie drei Sicherheitsstufen
- Ihr TextAuftrag und Stichworte aus Ihrer Plattform
- RhetorIQServer und Datenbank bei Render, Standort Frankfurt (EU)
- KI-AnbieterAnthropic (USA) als Auftragsbearbeiter
- Zurück zu IhnenDer Entwurf erscheint in Ihrem Bereich
- Lorena liestund schleift den Text von Hand
Gold: Verarbeitung in der EUSilber: Verarbeitung in den USA
Was wirklich geschieht
Vier Türen, und für jede gibt es einen Riegel.
Die KI
Für die Texterstellung nutze ich die Schnittstelle von Anthropic. Laut Anthropic-Dokumentation werden Inhalte, die über diese Schnittstelle laufen, nie ohne ausdrückliche Erlaubnis zum Training verwendet. Zero Data Retention, also gar keine Speicherung bei Anthropic, gibt es für Organisationen auf Anfrage.
Die Einschränkung gehört dazu: Inhalte, die Anthropic als missbräuchlich markiert, können bis zu zwei Jahre gespeichert bleiben.
Die Plattform
- Jeder Klient hat einen eigenen Bereich. Die Daten sind getrennt.
- Teammitglieder haben Rollen: Betrachter lesen, Bearbeiter schreiben, Admins verwalten.
- Gelöschte Klientenbereiche liegen 30 Tage im Papierkorb und werden danach vollständig gelöscht.
Die Löschfristen
- Gesendete E-Mails verlieren nach 7 Tagen Inhalt und Anhang, die Einträge verschwinden nach 90 Tagen.
- Das Fehlerprotokoll der KI wird nach 90 Tagen gelöscht.
- Die Fristen laufen täglich automatisch.
Der Schutz im Maschinenraum
- Zugangsschlüssel Dritter, etwa für Kalender oder Newsletter-Konten, liegen verschlüsselt in der Datenbank (AES-256).
- Texte aus Fremdquellen wie Referenzdokumenten werden für die KI als Material markiert. Anweisungen darin soll sie nicht befolgen.
- Schlüssel und Zugangsdaten werden aus Protokollen und Fehlermeldungen entfernt.
Der Mensch im Prozess
Ich lese jeden Text und schleife ihn von Hand. Das ist Ihr Qualitätsvorteil und zugleich ein Zugriff auf Ihre Inhalte. Beides gehört in dieselbe Zeile.
Verträge und Transparenz
Schwarz auf weiss, wer was bearbeitet.
Einen Auftragsbearbeitungsvertrag nach revidiertem Datenschutzgesetz und die vollständige Liste der Unterauftragnehmer erhalten Sie auf Anfrage. Diese Dienstleister sind heute im Einsatz:
- RenderHosting und Datenbank, Standort Frankfurt (EU)
- AnthropicKI-Verarbeitung Ihrer Aufträge (USA)
- BrevoVersand von E-Mails der Plattform (EU, Frankreich)
- AssemblyAISpracherkennung für hochgeladene Audio- und Videodateien (USA)
- StripeZahlungen und Abonnemente
- SentryÜberwachung technischer Fehler, ohne Anfrageinhalte und Cookies
Drei Sicherheitsstufen
Sie wählen das Schloss, das zu Ihrer Tür passt.
Jede Stufe sagt klar, was heute gebaut ist und was erst auf Anfrage entsteht. Zugesagt wird nur, was vertraglich vereinbart oder bereits in Betrieb ist.
Stufe 1
Standard
Verfügbar- Auftragsbearbeitungsvertrag und offene Liste der Unterauftragnehmer
- Transparenz über Datenweg, Fristen und Zugriffe
- Schulung Ihres Teams
- Ampelregeln für den Alltag (siehe unten)
Stufe 2
Geschützt
- Daten-Wächter: erkennt sensible Angaben wie AHV-Nummer, IBAN oder E-Mail-Adresse und ersetzt sie durch Platzhalter, bevor Text an die KI gehtIn Arbeit
- Zero Data Retention bei AnthropicAuf Anfrage
- Claude in Europa über einen europäischen Cloud-AnbieterAuf Anfrage
Stufe 3
Souverän
Auf AnfrageEine eigene Instanz mit Hosting in der Schweiz und einem Sprachmodell, das in der Schweiz betrieben wird.
Ehrlich gesagt: Ein solches Modell ist kleiner. Die Textqualität kann darum geringer ausfallen als bei Claude. Wir prüfen das vorab an Ihren eigenen Texten.
Ampelmodell für Mitarbeitende
Drei Farben, die jeder an der Kaffeemaschine versteht.
Vor jeder Eingabe stellt sich Ihr Team eine Frage: Welche Farbe hat dieser Inhalt?
Grün
Frei verwenden
Öffentliche Inhalte oder Texte, die zur Veröffentlichung gedacht sind.
Beispiele: Medienmitteilung, Website-Text, LinkedIn-Beitrag.
Gelb
Nur in der Plattform
Interne Informationen ohne Personenbezug. Sie gehören in die Plattform und in kein anderes KI-Werkzeug.
Beispiele: Entwurf einer internen Mitteilung, Argumentarium, Strategiepapier ohne Namen.
Rot
Nie in die KI
Personendaten, Gesundheitsdaten, AHV-Nummern, Verträge, Inhalte unter Berufsgeheimnis und Passwörter.
Beispiele: Patientenakte, Arbeitsvertrag, Zugangsdaten.
Fragen
Kurz und ehrlich beantwortet.
Was passiert mit meinen Texten?+
Ihr Text liegt in Ihrem eigenen Bereich. Für den Entwurf wird er an Anthropic übermittelt, der Entwurf kommt zurück, und ich lese ihn und schleife ihn von Hand. Gespeicherte Texte bleiben in Ihrem Bereich, bis Sie sie löschen lassen.
Wird mit meinen Texten die KI trainiert?+
Laut Anthropic-Dokumentation werden Inhalte, die über die Schnittstelle laufen, nie ohne ausdrückliche Erlaubnis zum Training genutzt. Was RhetorIQ aus Ihren Korrekturen lernt, gilt nur für Ihren Bereich.
Wo liegen meine Daten?+
Server und Datenbank von RhetorIQ stehen bei Render. Server und Datenbank stehen in Frankfurt am Main (EU). Render ist ein Unternehmen mit Sitz in den USA. Zur Erstellung eines Entwurfs geht der Text an Anthropic in den USA. E-Mails der Plattform verschickt Brevo aus der EU. Die vollständige Liste erhalten Sie auf Anfrage.
Wer sieht meine Texte?+
Sie und Ihr Team, je nach Rolle. Dazu ich als Beraterin, denn ich lese jeden Text. Anthropic verarbeitet die Texte in Ihrem Auftrag. Andere Klienten sehen Ihre Daten nie.
Was ist mit dem US-CLOUD-Act?+
Anthropic ist ein US-Unternehmen. Der CLOUD Act erlaubt US-Behörden unter bestimmten Bedingungen den Zugriff auf Daten solcher Unternehmen, auch wenn sie ausserhalb der USA liegen. Für Daten unter Berufsgeheimnis empfehle ich Stufe 3 und eine eigene Risikobeurteilung, am besten mit Ihrer Rechtsberatung.
Kann ich Daten löschen lassen?+
Ja. Auf Ihre Anfrage lösche ich Ihren Bereich vollständig, auf Wunsch nach einem Export Ihrer Daten. Die Anfrage beantworte ich innert 30 Tagen. Gelöschte Daten können noch kurze Zeit in den Sicherungen des Hosting-Anbieters liegen, bis diese überschrieben werden.
Bieten Sie eine Mitarbeiterschulung an?+
Ja. Die Schulung gehört zu Stufe 1. Ihr Team lernt die Ampelregeln für den Alltag kennen.
Gespräch
Zwanzig Minuten, dann kennen Sie den Weg Ihrer Daten.
Wir besprechen Ihre Situation und die passende Sicherheitsstufe. Das Gespräch ist kostenlos und unverbindlich. Den Auftragsbearbeitungsvertrag lege ich Ihnen auf Anfrage vor.