Deine Daten bleiben deine Daten
Datenschutz ist keine Fussnote, sondern eine Architekturentscheidung – und sie fällt am Anfang, nicht am Ende. Für jedes Projekt gibt es drei Stufen, von der schlanken Cloud-Anbindung bis zur Anlage, die nichts nach draussen lässt. Welche es sein muss, entscheidet dein Fall, nicht unser Angebot.
Drei Stufen
Stufe 1 · Cloud-APISchnell, günstig, bewährt
Die führenden Modelle über verschlüsselte Verbindungen – Anthropic, Google, OpenAI. Anfragen aus der Schnittstelle werden dort nach den Geschäftsbedingungen nicht zum Training verwendet und nach kurzer Zeit gelöscht. Richtig für alles, was nicht besonders schützenswert ist, und für einen Einstieg in Wochen statt Quartalen.
Stufe 2 · Definierte ZoneDatenhaltung in der Schweiz oder in Europa
Die Anwendung läuft in einer festgelegten Zone – bei einem Schweizer Anbieter, in Azure Switzerland North oder in einem europäischen Rechenzentrum –, und die Modelle laufen dort, wo sie laufen dürfen. Richtig für Personaldaten, Kundendaten und Zahlen aus dem Betrieb. DSG und DSGVO by design, nicht als Nachtrag.
Stufe 3 · Selbst gehostetMaximale Kontrolle, kein Zugriff von aussen
Modell und Anwendung laufen auf deiner Infrastruktur – kein Byte verlässt das Haus. Open-Weight-Modelle wie Llama, Mistral oder DeepSeek, die Einbettungen ebenfalls lokal. Höhere Anfangsinvestition, dafür kein externer Zugriff. Für Finanz, Gesundheit, Kanzleien und Industrie mit Werksgeheimnissen.
Und diese Bühne hier
Was wir von anderen verlangen, sagen wir auch über uns selbst: EVA ist ein Beispiel für Stufe 1, nicht für Stufe 3. Wer eine höhere Stufe braucht, bekommt sie im Projekt – hier auf der Bühne wäre sie eine Behauptung.
- Bühne, Wissensbasis und Gesprächsprotokolle liegen auf einem eigenen Server bei Contabo in Deutschland – nicht in der Schweiz.
- EVAs Sprache kommt von Anthropic, ihre Stimme von Google, die Firmenrecherche von Perplexity – drei Unternehmen mit Sitz in den USA.
- Die Einbettungen der Wissensbasis rechnen auf unserem Server, ohne fremden Dienst.
- Kein Analysedienst, kein Werbenetzwerk, kein Social-Plugin. Ein einziges eigenes Cookie, damit EVA dich wiedererkennt.
Standards
Gearbeitet wird nach dem revidierten Schweizer Datenschutzgesetz und der DSGVO. Datenschutz-Folgenabschätzung, Verzeichnis der Bearbeitungen und Auftragsverarbeitungsvertrag gehören zum Lieferumfang – nicht zum Aufpreis.
- DSG (Schweiz)
- DSGVO
- Verschlüsselte Übertragung
- On-Prem möglich
- AV-Vertrag inklusive
- Nachvollziehbare Protokolle
- Kein Modelltraining mit deinen Daten
- Rollenbasierte Zugriffe
Vier Fragen, schriftlich, vor dem Start
Wer hat Zugriff auf welche Daten? Welches Modell entscheidet was – und was entscheidet ein Mensch? Wo liegen die Protokolle, und wie lange? Und was passiert mit allem, wenn die Zusammenarbeit endet? Diese vier Antworten stehen bei uns vor der ersten Zeile Code. Wer sie erst am Ende stellt, hat zu spät gefragt.