Sicherheit und Datenschutz

Alle fragen.Alle sehen nur, was sie dürfen.

edda liest Ihre Systeme nur, es schreibt nichts zurück. Vor jeder Antwort prüft edda die Rechte der fragenden Person. Gehostet in Deutschland, Sprachmodelle in der EU. Beim Modellanbieter wird nichts gespeichert und nichts trainiert.

Eine Frage, geprüft

Beispiel · Montag, 9:14

„Was bieten wir Berger bei einer Reklamation an?“

person
Lea Krüger · Vertrieb Innendienst
anmeldung
Firmenkonto, Single Sign-on
rechte
aus AD, SAP und SharePoint

Quellen für diese Frage

  • Rahmenvertrag BergerSharePoint /Vertriebfrei
  • Reklamation #2023-118Jiralive
  • Wissens-Interview Vertriebfreigegeben
  • PersonalaktenSharePoint /Personalgesperrt
sprachmodell
EU, ohne Speicherung
protokoll
Anmeldung und Rechte. Die Frage nicht.

Antwort mit 3 Quellen

Personalakten: nicht erwähnt

  • Gehostet inDeutschland
  • SprachmodelleEU, ohne Speicherung
  • Zugriffnur lesend
  • Trainingnie mit Ihren Daten

01 · Grundsätze

Vier Regeln,an die sich edda immer hält.

Sicherheit ist bei edda kein Zusatzmodul. Sie steckt in der Art, wie edda arbeitet.

  • 01

    Nur lesen.

    edda liest Ihre Systeme über technische Nutzer mit Leserechten. edda schreibt nichts zurück und zieht nichts um. Ihre Daten bleiben, wo sie sind.

  • 02

    Rechte vor der Antwort.

    Bevor edda antwortet, prüft es, was die fragende Person sehen darf. Was gesperrt ist, erreicht das Sprachmodell nie. edda verrät nicht einmal, dass es existiert.

  • 03

    Nichts bleibt beim Modell.

    Die Sprachmodelle laufen in der EU, mit Zero Data Retention. Der Anbieter speichert weder Fragen noch Daten und trainiert nicht damit.

  • 04

    Jede Antwort mit Quelle.

    edda nennt bei jeder Antwort die Fundstelle. Wissen aus Interviews geht erst live, wenn eine Fachkraft es freigibt.

02 · Der Weg einer Frage

Was passiert,wenn jemand fragt.

Sechs Schritte, bei jeder Frage. Am Beispiel von Lea Krüger aus dem Vertrieb Innendienst.

  1. 01Frage

    Lea fragt edda im Browser oder in Microsoft Teams.

  2. 02Anmeldung

    edda erkennt Lea über ihr Firmenkonto.

  3. 03Rechte

    edda liest Leas Gruppen und Rollen aus AD, SAP und SharePoint.

    Personalakten · gesperrt · bleibt unsichtbar

  4. 04Auswahl

    Nur Abschnitte, die Lea sehen darf, gehen weiter. Hier: drei Quellen.

  5. 05Sprachmodell

    Ein Modell in der EU formuliert die Antwort. Es speichert nichts.

  6. 06Antwort

    Lea bekommt die Antwort mit Fundstellen. Protokolliert wird die Anmeldung, nicht die Frage.

03 · Betrieb

Unsere Cloudoder Ihr Rechenzentrum.

Die meisten Unternehmen starten in der edda Cloud. Wer mehr Trennung braucht, bekommt eine eigene Umgebung oder betreibt edda selbst.

Standard

edda Cloud

Gehostet in Deutschland, betrieben von skillbyte. Updates und Wartung übernehmen wir.

hosting
Rechenzentrum in Deutschland
betrieb
skillbyte, Köln
sprachmodell
EU, ohne Speicherung
passt für
die meisten Unternehmen

Auf Wunsch

Eigene Umgebung

Eine Instanz nur für Ihr Unternehmen, getrennt von allen anderen. Weiterhin in Deutschland, weiterhin von uns betrieben.

hosting
Deutschland, eigene Instanz
betrieb
skillbyte, Köln
sprachmodell
EU, ohne Speicherung
passt für
strenge Vorgaben, Konzerntöchter

Auf Wunsch

Ihr Rechenzentrum

edda läuft in Ihrer Infrastruktur. Ihre Daten verlassen das Haus nicht. Auf Wunsch auch mit Sprachmodellen, die Sie selbst betreiben.

hosting
Ihr Rechenzentrum oder Ihre Cloud
betrieb
Ihre IT, gemeinsam mit uns
sprachmodell
EU-Anbieter oder eigenes Modell
passt für
KRITIS, öffentliche Hand

04 · Ihre Daten

Ihre Daten.Klar geregelt.

Was edda liest, wo es liegt und wann es wieder verschwindet.

  • Lesender Zugriff. Technische Nutzer mit Leserechten, nur für die Quellen, die Sie freigeben. Kein Schreibzugriff, kein Umzug.
  • Live statt Kopie, wo Sie wollen. Manche Quellen fragt edda erst im Moment der Frage ab, zum Beispiel Jira. Dann wird nichts gespeichert.
  • Verschlüsselt. Bei der Übertragung und bei der Speicherung.
  • Kein Training. Weder skillbyte noch der Modellanbieter trainieren Modelle mit Ihren Daten.
  • Getrennt von anderen Kunden. Die Daten jedes Unternehmens liegen getrennt voneinander.
  • Löschen, wenn Sie wollen. Trennen Sie eine Quelle, verschwindet ihr Wissen aus edda. Bei Vertragsende löschen wir alle Daten und bestätigen es schriftlich.

05 · Rechte und Kontrolle

Ihr Team entscheidet,was edda weiß.

edda übernimmt, was in Ihren Systemen schon geregelt ist. Was neu dazukommt, gibt Ihr Team frei.

  • Rechte aus Ihren Systemen. edda übernimmt Gruppen und Rollen aus Active Directory, SAP und SharePoint. Sie pflegen nichts doppelt.
  • Anmeldung mit dem Firmenkonto. Single Sign-on über Ihr Verzeichnis. Wer das Unternehmen verlässt, verliert den Zugang sofort.
  • Freigabe durch Fachleute. Jede Etappe der Einarbeitung und jede Antwort aus dem Wissens-Interview gibt eine Fachkraft frei, bevor edda sie nutzt.
  • Zuständige je Wissensbereich. Jeder Bereich hat eine verantwortliche Person. Sie sieht, woher das Wissen stammt.
  • Audit-Log. Anmeldungen, Rechte und Änderungen am System werden protokolliert. Ihre Fragen nicht.
  • Rollen in edda. Administration, Fachverantwortliche und Nutzer. Jede Rolle sieht nur, was sie braucht.

06 ·Für Datenschutz und Betriebsrat

Hilft Ihren Leuten.Überwacht sie nicht.

Viele KI-Projekte stocken beim Betriebsrat. Zu Recht, wenn niemand weiß, was ein System über Mitarbeitende speichert. Bei edda ist das schnell erklärt.

  • Fragen bleiben privat.edda wertet nicht aus, wer was fragt. Im Audit-Log stehen Anmeldungen und Rechte, keine Fragen.
  • Keine Bewertung von Personen.edda misst Wissen, nicht Menschen. Es gibt keine Ranglisten und keine Auswertung je Person.
  • Interviews mit Freigabe.Fachleute sehen ihre Antworten aus dem Wissens-Interview, bevor jemand anderes sie sieht.
  • Hilfe bei den Unterlagen.Wir unterstützen bei Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzung und Betriebsvereinbarung.
Was edda speichert und was nicht
edda speichertedda speichert nicht
Wissen aus Quellen, die Sie freigeben Fragen in Protokollen oder Auswertungen
Anmeldungen und Rechteänderungen Leistungsdaten je Person
Freigaben mit Name und Datum Ihre Daten beim Modellanbieter
Antworten aus dem Wissens-Interview, nach Freigabe Ihre Daten zum Training von Modellen

07 · Unterlagen

Schwarz auf weiß.Für Ihre Prüfung.

Ihre IT und Ihr Datenschutz brauchen es schriftlich. Wir schicken die Unterlagen gern vor dem ersten Gespräch.

  • Auftragsverarbeitungsvertrag (AVV)

    Nach Art. 28 DSGVO, bereit zur Unterschrift.

    PDF · auf AnfrageAnfordern
  • Technische und organisatorische Maßnahmen

    Was wir tun, um Ihre Daten zu schützen.

    PDF · auf AnfrageAnfordern
  • Unterauftragnehmer

    Wer an der Verarbeitung beteiligt ist und wo, auch der Modellanbieter.

    PDF · auf AnfrageAnfordern
  • Sicherheitskonzept

    Architektur, Verschlüsselung, Rechte. Ihren IT-Fragebogen füllen wir aus.

    PDF · auf AnfrageAnfordern

Wie wir mit Daten auf dieser Website umgehen, steht in der Datenschutzerklärung.

08 · Häufige Fragen

Was IT und Datenschutzmeistens fragen.

Ihre Frage fehlt?

Sprechen Sie direkt mit den Leuten, die edda bauen.

Gespräch mit unserer IT
Nutzt edda unsere Daten zum Training?

Nein. Weder skillbyte noch der Anbieter der Sprachmodelle trainiert mit Ihren Daten. Der Modellanbieter speichert auch keine Fragen oder Inhalte (Zero Data Retention).

Wo werden unsere Daten verarbeitet?

edda ist in Deutschland gehostet. Die Sprachmodelle laufen in der EU. Auf Wunsch betreiben Sie edda in Ihrem eigenen Rechenzentrum. Welche Unterauftragnehmer beteiligt sind, steht in der Liste, die wir Ihnen vorab schicken.

Kann jede Person alles sehen?

Nein. edda prüft vor jeder Antwort die Rechte der fragenden Person in Ihren Systemen. Wer einen Ordner in SharePoint nicht öffnen darf, bekommt auch von edda nichts daraus. Gesperrte Quellen erwähnt edda nicht einmal.

Welche Rechte braucht edda in SAP und SharePoint?

Lesende Rechte über einen technischen Nutzer, nur für die Bereiche, die Sie freigeben. Für den Start braucht Ihre IT in der Regel einen Tag.

Wird protokolliert, was Mitarbeitende fragen?

Nein. Das Audit-Log hält Anmeldungen, Rechte und Änderungen am System fest. Fragen werden nicht ausgewertet, weder je Person noch für die Geschäftsführung.

Können Mitarbeitende von skillbyte unsere Inhalte sehen?

Nur, wenn Sie es für einen Supportfall freigeben. Nur so lange wie nötig, und jeder Zugriff wird protokolliert.

Was passiert, wenn edda sich irrt?

Jede Antwort nennt ihre Quelle, so lässt sie sich schnell prüfen. Findet edda nichts Freigegebenes, sagt es das, statt zu raten. Kritische Entscheidungen sollten weiterhin fachlich geprüft werden.

Was passiert mit unseren Daten, wenn wir aufhören?

Wir löschen alle Daten aus edda und bestätigen es Ihnen schriftlich. Ihre Systeme bleiben unberührt, edda hat dort nie etwas verändert.

Wie passt edda zum EU AI Act?

edda ist ein Assistent für Wissensfragen. Es trifft keine Entscheidungen über Menschen. Wir dokumentieren Modelle, Datenflüsse und Grenzen und unterstützen Sie bei Ihren Pflichten, etwa bei der Schulung Ihrer Mitarbeitenden.

Nächster Schritt

Ihre IT hat noch Fragen?Wir setzen uns dazu.

Ein Termin mit den Leuten, die edda bauen. Wir bringen die Unterlagen mit und gehen Ihre Checkliste Punkt für Punkt durch.