VERTRAUEN & SICHERHEIT
LucenOne ist für sensible Informationen in einer isolierten, nachvollziehbaren und gesteuerten Umgebung konzipiert. Die wesentlichen Garantien sollen verständlich sein, bevor ein Gespräch mit unserem Team überhaupt erforderlich ist.
DIE WESENTLICHEN ANTWORTEN
Wo Daten liegen, wer zugreifen kann, was KI damit tut und was sie nicht tut: Das sind die zentralen Garantien von LucenOne.
LucenOne stellt eine Grundlage bereit, die DSGVO-konforme Verarbeitungen durch Datenminimierung, Zugriffskontrolle, Nachvollzieh-barkeit und Aufbewahrungsregeln unterstützt. Die vollständige Compliance hängt auch vom Verarbeitungsrahmen der Kundenorganisation ab.
Inhalte von Kundenfällen werden nicht zum Training der von LucenOne eingesetzten Modelle verwendet.
Informationen eines Falls werden nicht für Antworten in einem anderen Fall verwendet. Rechte bleiben nach Organisation, Einheit, Fall und Rolle begrenzt.
Die Produktionsbasis der LucenOne-Geschäftsdaten wird innerhalb der Europäischen Union gehostet.
LucenOne ist auf die jeweils anwendbaren Anforderungen des EU AI Act ausgerichtet. KI unterstützt; abschließende Validierung und Entscheidung bleiben menschlich.
KI-gestützte Ergebnisse bleiben mit tragenden Elementen verbunden; wichtige Validierungen sind auf Nachvollziehbarkeit ausgelegt.
VON DER QUELLE ZUR ENTSCHEIDUNG
Schutz beginnt nicht erst mit KI und endet nicht nach der Analyse. Er begleitet Quelle, Zugriffsrechte, Kontext und Rückgabe.
Dokument, Bild, Audio, Video, Hinweis oder Interview.
Die Quelle wird einem Fall zugeordnet und behält ihren Kontext.
Sicherheitskontrollen bei der Aufnahme.
Dateityp, aktive Inhalte, ausführbare Dateien, ungewöhnliche Archive und Prompt-Injection-Signale werden als Sicherheitsrisiken behandelt.
Organisation, Einheit, Fall und Berechtigungen.
Zugriff wird serverseitig und auf Datenebene kontrolliert, nicht nur in der Oberfläche.
Nur autorisierter und erforderlicher Kontext.
Kein Training mit Kundenfällen, keine Vermischung zwischen Kunden und keine Wiederverwendung eines Falls für Antworten in einem anderen.
Quellen, Grenzen und menschliche Validierung bleiben sichtbar.
Analyse unterstützt die Untersuchung. Abschließende Validierung und Entscheidung bleiben menschlich.
Daten verlassen ihren autorisierten Bereich nicht allein deshalb, weil eine KI-Funktion Kontext benötigt. Der Kontext wird für die angeforderte Aufgabe aufgebaut und autorisiert.
GRENZEN ALS PRODUKTANFORDERUNG
Sensible Fälle dürfen nicht zum unsichtbaren Rohmaterial für KI werden.
DSGVO & KI-GOVERNANCE
LucenOne stellt Produktmechanismen für Minimierung, Isolation, Nachvollziehbarkeit und Aufbewahrung bereit. Vollständige Compliance bleibt an Zweck, Rechtsgrundlage, Informationspflichten, Aufbewahrungsentscheidungen und Verfahren der Organisation gebunden.
Inhalte werden für die vorgesehenen LucenOne-Verarbeitungen verwendet, nicht für einen allgemeinen Trainingskorpus.
Eine Funktion erhält nicht standardmäßig alle verfügbaren Informationen.
Berechtigungen folgen Bereich und Need-to-know.
Aufbewahrungs- und Löschregeln können an Organisationsanforderungen angepasst werden.
LucenOne ist auf die jeweils anwendbaren Anforderungen des EU AI Act ausgerichtet: Transparenz, Nachvollziehbarkeit, Kontextkontrolle, Prüfbarkeit und menschliche Aufsicht. Die genaue regulatorische Einordnung hängt vom eingesetzten Anwendungsfall ab.
Nutzer sollen KI-gestützte Analysen und Vorschläge erkennen können.
Eine belastbare Schlussfolgerung bleibt mit den für ihre Prüfung erforderlichen Elementen verbunden.
Einordnung, Korrektur, Validierung und Entscheidung bleiben menschliche Aufgaben.
Eine KI-Funktion arbeitet mit aufgabenspezifischem Kontext statt mit allgemeinem Tenant-Zugriff.
SICHERHEIT IN DER PRAXIS
Wir veröffentlichen die für eine Bewertung notwendigen Prinzipien, ohne diese Seite in einen ausnutzbaren Architekturplan zu verwandeln.
Eingehende Quellen werden als nicht vertrauenswürdig behandelt. Dateitypen, aktive Inhalte, ausführbare Dateien, ungewöhnliche Archive und bösartige Signale sind Teil der Eingangskontrollen.
Berechtigungen gelten auf Organisations-, Einheits- und Fallebene. Die Oberfläche ist nicht die Sicherheitsgrenze.
Technische Schlüssel und Verarbeitungs-Secrets werden dem Browser nicht offengelegt.
Eine KI-Funktion erhält nur für die angeforderte Aufgabe autorisierte und erforderliche Informationen.
Wichtige Vorgänge, Korrekturen und Validierungen bleiben auditierbar, ohne den Fall mit technischen Logs zu überfrachten.
KI-Ergebnisse können von autorisierten Nutzern geprüft, korrigiert, ergänzt oder verworfen werden.
KEIN TRAINING: WAS DAS BEDEUTET
Eine KI-Funktion kann autorisierte Fallinhalte benötigen, um eine Aufgabe auszuführen. Dadurch werden diese Inhalte weder zu geteiltem Wissen noch zu einem Trainingskorpus.
Nur für die Aufgabe nützliche und zugängliche Informationen werden ausgewählt.
Der Kontext dient der erwarteten Analyse in diesem Fall.
Inhalte werden weder zum Modelltraining wiederverwendet noch zwischen Kunden geteilt.
HÄUFIGE FRAGEN
Nein. Inhalte von Kundenfällen werden nicht zum Training der von LucenOne eingesetzten Modelle verwendet. Eine KI-Funktion kann für eine autorisierte Aufgabe erforderlichen Kontext verarbeiten, ohne dass dadurch Training oder Wiederverwendung für andere Kunden erlaubt wird.
Nein. Ein Fall wird nicht für Antworten in einem anderen Fall verwendet. Autorisierte aggregierte Analysen bleiben getrennt und machen Quellinhalte eines Falls nicht in einem anderen sichtbar.
Die Produktionsbasis der LucenOne-Geschäftsdaten wird innerhalb der Europäischen Union gehostet.
LucenOne ist darauf ausgelegt, DSGVO-konforme Verarbeitungen zu unterstützen. Vollständige Compliance hängt auch von Zweck, Rechtsgrundlage, Informationspflichten, Aufbewahrung, Berechtigungen und Verfahren des Verantwortlichen ab.
LucenOne ist auf die jeweils anwendbaren Anforderungen des EU AI Act ausgerichtet. Die genaue Einordnung hängt vom Anwendungsfall und von der regulatorischen Rolle der beteiligten Akteure ab.
Importierte Inhalte werden als nicht vertrauenswürdige zu analysierende Daten behandelt, niemals als Systemanweisung. Prompt-Injection-Signale gehören zu den in der Verarbeitungskette berücksichtigten Risiken.
Nein. LucenOne kann verknüpfen, markieren, vorschlagen oder erklären. Abschließende Validierung und Entscheidung bleiben menschlich.
VERTRAUENSDOSSIER
Für Sicherheitsfragebogen, DPA, Aufbewahrungsanforderungen, Unterauftragnehmerprüfung oder besondere KI-Governance kann LucenOne die zum Bewertungskontext passenden Nachweise bereitstellen. Ein Termin ist nicht nötig, um die wesentlichen Prinzipien zu verstehen.
