SICHERHEIT & VERTRAUEN
Trust Center
Transparenz und Sicherheit stehen bei uns an erster Stelle. Hier finden Sie alle Informationen zu unseren Sicherheitsmaßnahmen, Compliance-Standards und Datenschutzpraktiken.
Compliance
DSGVO
Vollständige Einhaltung der EU-Datenschutz-Grundverordnung
ISO 27001
Zertifiziertes Informationssicherheits-Managementsystem
Sicherheitskontrollen
Infrastruktursicherheit
- Hosting in ISO-zertifizierten Rechenzentren in Europa
- Automatisierte Backups mit Point-in-Time Recovery
- Eindeutige Produktionsdatenbank-Authentifizierung
Organisatorische Sicherheit
- Regelmäßige Sicherheitsschulungen für alle Mitarbeiter
- Leistungsbeurteilungen durchgeführt
- Verpflichtung der Mitarbeiterinnen und Mitarbeiter zur Verschwiegenheit
Produktsicherheit
- Rollenbasierte Zugriffskontrolle (RBAC)
- API-Sicherheit mit Rate Limiting und Token-Validierung
- Datenverschlüsselung im Ruhezustand
Interne Sicherheitsverfahren
- Zero-Trust-Architektur mit Least-Privilege-Prinzip
- Automatisiertes Monitoring aller Systeme mit automatischer Alarmierung
- Verschlüsselte Kommunikationskanäle intern
Dokumente
Subprozessoren
Telekom Deutschland GmbH
Hosting & LLM-Provider
Cortecs GmbH
LLM-Provider
Microsoft Ireland Operations Limited
LLM-Provider
Häufig gestellte Fragen
Alle Kundendaten werden ausschließlich in Deutschland gespeichert (Open Telekom Cloud, deutsche Rechenzentren). Flüchtige Verarbeitung, etwa die Modell-Inferenz, kann in weiteren ISO-zertifizierten Rechenzentren innerhalb der EU erfolgen. Eine Verarbeitung außerhalb der EU findet nur statt, wenn Kunden-Administratoren ausdrücklich Modelle mit Global Deployment aktivieren.
Alle Kundendaten werden ausschließlich in Deutschland gespeichert (Open Telekom Cloud, deutsche Rechenzentren). Flüchtige Verarbeitung, etwa die Modell-Inferenz, kann in weiteren ISO-zertifizierten Rechenzentren innerhalb der EU erfolgen. Eine Verarbeitung außerhalb der EU findet nur statt, wenn Kunden-Administratoren ausdrücklich Modelle mit Global Deployment aktivieren.
Die eingesetzten Rechenzentren sind ISO-zertifiziert. Umfassende Sicherheitsmaßnahmen wie Firewalls, Netzwerksegmentierung, Intrusion Detection, redundante Datenspeicher und automatisiertes Monitoring mit Alarmierung ergänzen die Anbieterzertifizierung.
