Sicherheit und Datenschutz im Überblick
Wo Ihre Daten liegen, wie Personendaten vor dem Modell geschützt werden und wer was sehen kann, zusammengefasst für IT und Datenschutz.
Diese Seiten richten sich an IT-Verantwortliche und Datenschutzbeauftragte. Sie beschreiben, wie Custodos mit den Daten Ihres Unternehmens umgeht, welche Einstellungen Ihre Admins dafür haben und wo die Grenzen liegen.
Die Grundsätze
Gespeichert wird in der Schweiz
Anwendung und Datenbank laufen in der Schweiz. Dort liegen Chats, hochgeladene Dateien, das Company Brain und die Benutzerkonten. Sicherungen werden vor dem Upload verschlüsselt und in Zürich abgelegt. Mehr dazu unter Wo Ihre Daten liegen.
Die Modelle arbeiten in der Region, die Sie wählen
Admins legen die Verarbeitungsregion fest: «Schweiz», «Europäische Union», «EU + Schweiz» (voreingestellt) oder «Global». Modelle ausserhalb dieser Region werden gar nicht erst angeboten, auch nicht als Ausweichmodell. Nur «Global» lässt Modelle ohne Residenz-Zusage zu, und diese Wahl treffen Ihre Admins ausdrücklich.
Personendaten werden vor dem Versand pseudonymisiert
In neuen Workspaces ist der Schutzmodus «Pseudonymisieren» voreingestellt. Erkannte Namen, Adressen, IBAN, AHV-Nummern und weitere Angaben ersetzt Custodos durch Platzhalter, bevor eine Nachricht einen Modellanbieter erreicht, und setzt die echten Werte erst in der Antwort wieder ein. Die Erkennung läuft in Ihrem Browser und auf dem Server von Custodos, nicht bei einem Drittanbieter. Mehr dazu unter So funktioniert die Pseudonymisierung.
Kein Training mit Ihren Eingaben
Custodos trainiert keine KI-Modelle mit Ihren Daten. Die Modelle in der EU und der Schweiz nutzt Custodos über die Geschäftskunden-Schnittstellen von AWS, Google Cloud und Microsoft Azure. Deren Bedingungen schliessen die Verwendung von Kundeneingaben für das Modelltraining aus.
Chats gehören der Person, die sie führt
Admins sehen Verbrauch und Kosten, aber keine Inhalte privater Chats. Eine Freigabe gilt nur für angemeldete Mitglieder desselben Workspace, öffentliche Links gibt es nicht. Das Custodos-Team tritt Ihrem Workspace nicht bei. Mehr dazu unter Zugriff, Aufbewahrung und Löschung.
Sie bestimmen, wie lange Daten bleiben
Eine Aufbewahrungsdauer pro Workspace wird jede Nacht automatisch umgesetzt. Jede Person kann ihre eigenen Chats löschen und ihr Konto schliessen.
Welche Einstellung was steuert
| Thema | Wer entscheidet | Wo |
|---|---|---|
| Verarbeitungsregion | Admins | Modelle |
| Schutzmodus und eigene Regeln | Admins | Einstellungen, Abschnitt Datenschutz |
| Sicherheitsmodus | Admins bieten ihn an, Mitglieder schalten ihn pro Chat ein | Einstellungen und im Chat |
| Websuche | Admins | Einstellungen, Abschnitt Websuche |
| Aufbewahrung | Admins | Einstellungen, Abschnitt Aufbewahrung |
| Chats teilen | Admins erlauben es, Mitglieder teilen | Einstellungen und im Chat |
| Datenschutz eines Brains | Wird beim Anlegen gewählt | Im Brain, siehe Datenschutz im Brain |
Jedes Mitglied sieht die geltenden Werte in den Kontoeinstellungen, in der Karte So werden Ihre Daten hier behandelt. Ändern können sie nur Admins.
Nächste Schritte
Speicherort, Verarbeitungsregion und wo ein einzelnes Modell läuft.
So funktioniert die PseudonymisierungWas erkannt wird, was das Modell sieht und wo die Grenzen liegen.
Zugriff, Aufbewahrung und LöschungWer was sehen kann, wie lange Chats bleiben und wie Sie Daten löschen.
Fragen von IT und DatenschutzKurze Antworten zu Training, Unterauftragsverarbeitern, Nachweisen und mehr.