- Startseite
- Vertrauen
Sicherheit und Datenschutz für KI-Agenten: jede Schutzebene, mit dem, was noch offen ist.
Geschrieben für Ihre Datenschutzbeauftragte, Ihre IT-Sicherheit und Ihren Einkauf. Jede Ebene sagt, was wir heute tun, was nur teilweise steht und was als Nächstes kommt. Siegel gibt es hier keine, denn wir haben noch kein Zertifikat.
- Gehostet in Nürnberg, Deutschland
- Modellroute und Region je Einsatz im Vertrag benannt
- Unterauftragsverarbeiter mit Datum gelistet
Die Schutzebenen um jeden Agenten
Wählen Sie eine Ebene. Ihre Zeichnung spielt einmal und zeigt nur, was auf der Plattform heute wirklich passiert. Die Beschriftung der Zeichnungen ist auf Englisch.
Zugang und Identität
DSGVO Art. 32KI-VO Art. 14Ein Mensch legt fest, was ein Agent darf. Die Spezifikation des Agenten, an der die KI mitschreibt, kann das nur einengen, nie erweitern.
Der Agent bekommt nur die Schnittmenge aus der Freigabe eines Menschen und dem, was seine Spezifikation verlangt. Mehr wird abgelehnt.
Heute
- Anmeldung mit Google, nur mit bestätigter E-Mail-Adresse.
- Sitzungen enden nach 12 Stunden, in einem sicheren Cookie.
- API-Schlüssel werden nur als Einweg-Prüfsumme gespeichert, gehören zu einem Agenten und sind sofort widerrufbar.
- Unser Team erreicht die Server nur per SSH-Schlüssel über ein privates Netz.
Teilweise
- Jedes bestätigte Google-Konto kann ein kostenloses Plattformkonto eröffnen. Ihr Arbeitsbereich bleibt getrennt (Ebene 02), aber die Anmeldung ist heute offen und an keine Einladung gebunden.
- Die Plattform hat keinen eigenen zweiten Faktor; das hängt vom Google-Konto ab.
- Noch kein Single Sign-on mit Ihrem Identitätsanbieter.
Als Nächstes
- Ein zweiter Faktor für unsere Administratoren.
- Single Sign-on mit Ihrem Identitätsanbieter.
Trennung der Kunden
DSGVO Art. 32Art. 28 Abs. 3 lit. cJeder Datensatz, jede Datei und jeder Suchindex gehört einem Kunden; jede Abfrage wird nach der angemeldeten Person gefiltert.
Ein Agent in Arbeitsbereich A erreicht nur die Daten von A. Ein Live-Agent läuft in eigenen Containern mit eigener Datenbank.
Heute
- Jede Zeile trägt ihren Kunden; Abfragen, Dateien und Wissenssuche werden nach der Anmeldung gefiltert.
- Jeder Live-Agent läuft in eigenen Containern mit eigener Datenbank und eigenem Schlüsselspeicher.
- Zugangsdaten eines anderen Arbeitsbereichs werden verweigert, und der Versuch wird festgehalten.
Teilweise
- Während Bau und Test liegt die Trennung in der Anwendung, in einer gemeinsamen Datenbank.
- Geprüft wurde intern, nicht von einem unabhängigen Tester.
Als Nächstes
- Ein unabhängiger Penetrationstest mit Mandantentrennungsfällen.
Hosting, Netz und Verschlüsselung
DSGVO Art. 32Die Plattform läuft bei Hetzner in Nürnberg. Sie nimmt keine direkten Web-Verbindungen an, und alles, was sie sendet, ist verschlüsselt.
Keine eingehenden Web-Ports. Antworten verlassen den Server über einen ausgehenden Tunnel zur HTTPS-Kante. Zugangsdaten sind versiegelt.
Heute
- HTTPS mit HSTS zu Ihnen, HTTPS zu allen Anbietern.
- Keine eingehenden Web-Ports; öffentlicher Verkehr kommt über einen ausgehenden Tunnel.
- Ihre Zugangsdaten werden mit authentifizierter Verschlüsselung versiegelt und sind nicht wieder auslesbar.
Teilweise
- Gespeicherte Daten im Allgemeinen (Datenbank, Dokumente, Sicherungen) sind noch nicht im Ruhezustand verschlüsselt, nur Zugangsdaten.
- Hauptschlüssel werden von Hand offline verwahrt, ohne Schlüsseldienst; Rotation von Hand.
- Offene Härtungspunkte stehen im Sicherheitspaket, nicht auf einer öffentlichen Seite.
Als Nächstes
- Verschlüsselte Datenträger und verschlüsselte Sicherungen.
Nur die nötigen Daten
DSGVO Art. 5 Abs. 1 lit. cArt. 25Ein Agent erreicht nur die Systeme, die seine freigegebene Spezifikation anbindet. Geheimnisse werden entfernt, bevor Modell oder Protokoll eine Werkzeugantwort sehen.
Der Agent liest die zwei Quellen, die er bekommen hat. Ein Schlüssel in einer Werkzeugantwort wird ersetzt. Personenbezogene Daten werden heute nicht maskiert.
Heute
- Nur die Werkzeuge und Quellen, die die freigegebene Spezifikation nennt.
- Geheimnisartige Zeichenketten und gespeicherte Zugangsdaten werden aus Werkzeugantworten und Protokollen entfernt.
- Inhalte bleiben standardmäßig aus unserer Telemetrie.
Teilweise
- Personenbezogene Daten werden vor dem Modell nicht maskiert. Namen, Bank- und Gesundheitsdaten in einem Dokument erreichen das Modell, wie sie sind; deshalb binden wir nur an, was die Aufgabe braucht.
Als Nächstes
- Optionale Maskierung personenbezogener Daten vor dem Modell, je Einsatz.
Der Modellschritt
DSGVO Art. 28 Abs. 2Art. 44Der Modellaufruf ist der eine Schritt, der unsere Server verlässt. Anbieter, Route und Region werden je Einsatz in Ihrem Vertrag benannt.
Die Anfrage verlässt unsere Server zum Modellanbieter aus Ihrem Vertrag und kommt zurück. Der Aufruf wird vorher protokolliert.
Heute
- Jeder Einsatz nennt seine Modellanbieter.
- Jede Modellanfrage wird zugelassen und protokolliert, bevor sie gesendet wird.
- Wir nutzen Ihre Daten nicht zum Training von Modellen.
Teilweise
- Route und Region stehen noch nicht fest. Modellaufrufe laufen heute über ein Routing-Gateway, dessen Hosting und Vorlieferant wir noch dokumentieren. Wir versprechen deshalb nicht, dass der Modellschritt in der EU bleibt.
- Es wird keine Einstellung zu Speicherfrist oder Training mitgeschickt; das regelt der Vertrag mit dem Anbieter.
Als Nächstes
- Ein direktes Anbieterkonto in einer benannten Region je Kundeneinsatz, im AV-Vertrag festgehalten.
Fremde Inhalte und Tests
KI-VO Art. 15Dokumente, Webseiten und Werkzeugantworten sind für den Agenten Daten, nie Anweisungen. Vor der Freigabe muss jeder Agent ein Sicherheitspaket vollständig bestehen.
Ein Dokument versteckt den Befehl „ignoriere deine Regeln“. Er wird als Daten gelesen, die Aufgabe bleibt, und alle Injektionsfälle müssen bestehen.
Heute
- Abgerufene Inhalte und Werkzeugantworten sind als nicht vertrauenswürdig markiert; versteckte Zeichen werden entfernt.
- Code eines Agenten läuft in einem gesperrten Container ohne Netz.
- Ein Sicherheitspaket vor jeder Freigabe: Injektion, Daten anderer Kunden, Schreiben ohne Freigabe, Budgetstopp. Jeder Fall muss bestehen und ist nicht verzichtbar. Messlatte mindestens 80 %.
Teilweise
- Die Suche nach bekannten Injektionsmustern ist nicht vollständig.
- Bisher nur interne Prüfungen; noch kein unabhängiger Penetrationstest.
- Noch keine automatische Code-, Abhängigkeits- oder Geheimnisprüfung bei jeder Änderung.
Als Nächstes
- Ein unabhängiger Penetrationstest mit KI-Fällen, mit Ergebnisbrief.
- Automatische Prüfungen bei jeder Änderung.
Ein Mensch entscheidet
KI-VO Art. 14DSGVO Art. 22Jede Handlung, die außerhalb des Agenten etwas ändert, wartet auf eine benannte Person. Die Freigabe gilt genau für diese Handlung, einmal, und läuft ab.
Beispiel: Der Agent schlägt eine Auszahlung vor und hält an. Eine Sachbearbeiterin gibt frei; Freigabe, Umfang und Ablauf werden protokolliert.
Heute
- Schreibende Handlungen warten auf einen Menschen; jede Freigabe gilt einmal, für genau diese Handlung.
- Eine benannte Person gibt jede Version frei.
- Besucher und API-Aufrufe können nie freigeben.
- Sofortiger Stopp, Abbruch einzelner Läufe, Kostenobergrenzen pro Tag und Lauf.
Teilweise
- Bei einem Live-Agenten auf der Plattform gibt heute unser Betrieb gehaltene Handlungen frei, nicht eine Maske bei Ihnen. Bei einem Kundenprojekt wird die Freigabe in Ihr eigenes System eingebunden.
Als Nächstes
- Eine Freigabemaske für Ihre eigenen Leute bei Live-Agenten.
Jeder Lauf protokolliert
KI-VO Art. 12Art. 26 Abs. 6Jeder Lauf wird Schritt für Schritt festgehalten: Eingang, Quellen, Werkzeuge, Modell und wer freigegeben hat.
Beispielprotokoll: Jeder Schritt schreibt seine Zeile. Die Zeile der Freigabe schreibt die Entscheidung eines Menschen.
Heute
- Ein dauerhaftes Protokoll jedes Laufs; geprüfte Lesezugriffe werden vor dem Werkzeugaufruf geschrieben.
- Freigaben halten fest, wer fragte, wer entschied, was sie abdeckt und wann sie abläuft.
Teilweise
- Die Protokolle sind nur anfügbar angelegt, aber nicht fälschungssicher (keine Hash-Kette, kein Einmal-Speicher).
- Noch keine Protokollansicht und kein Export für Sie; Auszüge auf Anfrage.
- Zugriffe unseres Teams regeln Richtlinie und AV-Vertrag; die Plattform protokolliert noch nicht jeden Lesezugriff.
- Keine zeitgesteuerte Löschung: Protokolle bleiben, bis sie gelöscht werden.
Als Nächstes
- Ein fälschungssicheres Protokoll mit Ansicht und Export für Sie.
Löschung, Export und Sicherung
DSGVO Art. 17Art. 5 Abs. 1 lit. eArt. 28 Abs. 3 lit. gEin Agent und seine Daten lassen sich mit einem Beleg für jeden Schritt löschen. Was noch nicht automatisch geht, erledigen wir auf Anfrage von Hand.
Sie beauftragen die Löschung; jeder Speicher wird gelöscht und bekommt seine Zeile im Beleg. Kopien in Sicherungen sind noch nicht Teil des Belegs.
Heute
- Das Löschen eines Agenten entfernt Gespräche, Läufe, Dateien, Wissen, Zugangsdaten, Gedächtnis und Schlüssel, mit Beleg je Schritt.
- Eine Vollsicherung vor jeder Version, Server-Sicherungen beim Hoster, automatische Rücknahme bei einer fehlgeschlagenen Version.
Teilweise
- Der Export Ihrer Daten erfolgt von Hand, auf Anfrage.
- Die eigene Datenbank eines Live-Agenten und ein ganzes Konto werden auf Anfrage von Hand gelöscht, binnen 30 Tagen.
- Sicherungen liegen beim Hoster, unverschlüsselt; eine Wiederherstellung wurde noch nicht geübt.
Als Nächstes
- Nächtliche verschlüsselte Sicherungen an einem zweiten Ort, mit geübter Wiederherstellung.
- Eine Speicherfrist je Arbeitsbereich und ein Export zum Selbermachen.
Abgeglichen mit dem Code der Plattform und unseren Hosting-Notizen am 11. November 2026.
Ein Agent, von Anfang bis Ende
Jeder Agent bekommt diese Zeichnung mit seinen eigenen Systemen, seiner Modellroute und seinen Fristen. Die Beschriftung der Zeichnung ist auf Englisch.
- Your systems: the agent reads only what you allow.
- Scrubbing: keys and stored secret values are removed from what the model and the records see. Personal data is not masked today; the agent reads only the systems you connect.
- The Wise Agents platform, hosted in Nuremberg, Germany: the agent, the knowledge from your documents, the record of every run and your test cases. Erased on request.
- The model route: the model provider, route and region are named per deployment in your data processing agreement. The model step is not promised to stay in the EU.
- A person: your reviewer decides payouts, refusals and anything that matters.
The path of one agent, drawn. The model step is the one part outside our own servers, so it is named per deployment rather than promised in general.
Heute keine Zertifikate. Das heißt es.
Noch nicht zertifiziert. Wir arbeiten auf ISO/IEC 27001 und ISO/IEC 42001 hin und nutzen ihre Anforderungen, um unsere Arbeitsweise zu gestalten. Das Zertifikat zeigen wir hier, sobald eine akkreditierte Zertifizierungsstelle es ausstellt.
- Wir haben kein Zertifikat nach ISO/IEC 27001 oder ISO/IEC 42001 und keinen SOC-2-Bericht. Uns hat noch kein Prüfer geprüft.
- Ein allgemeines „DSGVO-Zertifikat“ gibt es nicht, ebenso wenig ein KI-VO-Zertifikat für diese Art von Einsatz. Zertifizierungen nach DSGVO Art. 42 mindern die Pflichten eines Auftragsverarbeiters nicht; wir haben keine.
- Unser Hoster Hetzner hat ISO/IEC 27001:2022 für seine Rechenzentrumsparks, auch Nürnberg. Das ist Hetzners Zertifikat, nicht unseres.
Sie sind Verantwortlicher. Wir sind Ihr Auftragsverarbeiter.
Für die Agenten, die wir betreiben, entscheiden Sie über Zweck und Mittel; wir verarbeiten nach Ihren dokumentierten Weisungen. Der AV-Vertrag hält das fest, bevor Daten fließen.
Der AV-Vertrag, in klaren Worten DSGVO Art. 28 Abs. 3
Die erste Seite nennt Gegenstand, Dauer, Art und Zweck der Verarbeitung, die Datenarten und die betroffenen Personen. Dann verpflichten wir uns zu acht Punkten:
- (a)Wir handeln nur nach Ihren dokumentierten Weisungen, auch bei Übermittlungen außerhalb der EU.
- (b)Alle, die Ihre Daten bearbeiten, sind zur Vertraulichkeit verpflichtet.
- (c)Wir treffen die Maßnahmen nach Art. 32: die neun Ebenen oben, mit ihren offenen Punkten, als Sicherheitsanhang.
- (d)Unterauftragsverarbeiter nur mit Ihrer Genehmigung; Änderungen vorab, mit Widerspruchsrecht; wir haften voll für sie.
- (e)Wir helfen Ihnen bei Anträgen Betroffener: Auskunft, Berichtigung, Löschung, Widerspruch.
- (f)Wir helfen bei Sicherheit, Meldungen von Verletzungen, Folgenabschätzungen und vorheriger Konsultation (Art. 32–36).
- (g)Am Ende löschen wir Ihre Daten oder geben sie zurück, wie Sie wählen.
- (h)Wir geben Ihnen die Nachweise dafür und ermöglichen Prüfungen und Inspektionen.
Wer die Daten sonst berührt
Die Liste für die Plattform, abgeglichen mit ihren Einsatzdateien am 11. November 2026. Der AV-Vertrag jedes Agenten bestätigt Modellanbieter und Region.
| Unterauftragsverarbeiter | Aufgabe | Erhält | Ort |
|---|---|---|---|
| Hetzner Online GmbH | Server: Plattform, Datenbank und Dateien, jeder Live-Agent | Alle gespeicherten Daten | Nürnberg, Deutschland |
| Cloudflare | DNS, HTTPS-Kante und Tunnel zu unseren Servern | Verkehr während der Übertragung, IP-Adressen | Weltweites Netz; auch außerhalb der EU |
| KI-Modelldienst, über ein Routing-Gateway | Führt das Sprachmodell für jeden Schritt aus | Eingabe, Dokumente und Werkzeugantworten dieses Schritts | Region je Einsatz im Vertrag benannt |
| OpenRouter | Einbettungen für die Wissenssuche | Wissenstexte und Suchanfragen | Auch außerhalb der EU |
| WaterCrawl | Websuche und Seitenabruf, für Agenten, die das nutzen | Suchbegriffe und Adressen | Auch außerhalb der EU |
| Anmeldung | Name und E-Mail-Adresse | Auch außerhalb der EU | |
| Stripe | Zahlungen für Plattformkonten | Rechnungsdaten | Auch außerhalb der EU |
| Zoho Mail | Unser Postfach [email protected], für Fragen und Sicherheitsmeldungen | E-Mails, die Sie uns senden | Kanada (Zohos kanadisches Rechenzentrum) |
| Cloudflare Email Routing, an Google Gmail | Eingehende Support-E-Mails | E-Mails, die Sie uns senden | Auch außerhalb der EU |
Für den Modellschritt versprechen wir keine feste Region: Jeder Einsatz nennt Route und Region schriftlich. Änderungen kündigen wir vorab an, damit Sie widersprechen können (DSGVO Art. 28 Abs. 2).
Übermittlungen außerhalb der EU
Ihre Daten werden in Deutschland gespeichert. Einige Unterauftragsverarbeiter, auch der KI-Modelldienst, können Daten außerhalb der EU verarbeiten. Der Übermittlungsanhang des AV-Vertrags nennt für jeden die Grundlage (DSGVO Art. 44):
- Ein Angemessenheitsbeschluss (Art. 45). Für US-Anbieter, die am EU-US Data Privacy Framework teilnehmen, ist das dessen Beschluss. Das Gericht der EU hat ihn am 3. September 2025 bestätigt; ein Rechtsmittel beim Gerichtshof ist anhängig.
- Sonst die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c), die wir auch als Rückfall bereithalten.
„Nur EU“ sagen wir für den Modellschritt erst, wenn eine EU-Route eingerichtet und in Ihrem Vertrag steht.
Sagen, dass es eine KI ist
KI-VO Art. 50 Abs. 1Abs. 5Seit 2. August 2026 müssen Menschen spätestens bei der ersten Interaktion erfahren, dass sie mit einer KI sprechen, sofern das nicht offensichtlich ist. Jeder kundennahe Agent, den wir bauen, sagt das zu Beginn, und das Sicherheitspaket prüft es.
Beispiel: „Sie schreiben mit einem KI-Assistenten. Jede Entscheidung prüft eine Sachbearbeiterin.“
Was Datenschutz, Risiko und Einkauf bekommen
Auf Anfrage, vor der Unterschrift. Die Bewertungen gehören Ihnen; wir liefern die Grundlagen.
Unterlagen zur DSFA
DSGVO Art. 35Datenweg des Agenten, Daten- und Personenkategorien, Speicherdauer je Art, Unterauftragsverarbeiter und Modellroute, die Risiken mit den Maßnahmen der neun Ebenen (offene Punkte inklusive), Testergebnisse und die Risikoklasse nach KI-VO.
Anhang für DORA und NIS2
DORA Art. 30NIS2 Art. 21 Abs. 2 lit. dFür Finanzunternehmen sowie wesentliche und wichtige Einrichtungen: Leistungsbeschreibung, Ort der Verarbeitung und Speicherung, Sicherheit und Verfügbarkeit, Unterauftragsvergabe, Hilfe bei Vorfällen, Prüf- und Zugangsrechte, Kündigungsrechte und Ausstiegsplan. Was wir noch nicht leisten können, sagen wir vor der Unterschrift.
Bei einer Datenschutzverletzung
DSGVO Art. 33Art. 34- Wir informieren Sie unverzüglich nach Kenntnis: was passiert ist, welche Daten und Personen, was wir getan haben.
- Binnen 72 Stunden ab Ihrer Kenntnis melden Sie an die Aufsichtsbehörde, wo nötig. Wir liefern Ihnen die Angaben.
- Bei hohem Risiko für Betroffene benachrichtigen Sie diese unverzüglich; wir helfen.
Teilweise: Unser schriftlicher Notfallplan ist noch nicht fertig; er steht ganz oben auf unserer Liste.
Unterlagen anfordern
Beim Absenden öffnet sich Ihr eigenes E-Mail-Programm mit der fertigen Anfrage an [email protected]. Auf dieser Website wird nichts gespeichert.
Ihr E-Mail-Programm sollte sich jetzt öffnen, mit der Anfrage an [email protected]. Senden Sie sie dort ab. Falls sich nichts geöffnet hat, öffnen Sie die Nachricht erneut oder schreiben Sie an [email protected].
Eine Sicherheitslücke gefunden?
Schreiben Sie an [email protected]. Sie bekommen binnen drei Arbeitstagen eine erste Antwort. Bitte testen Sie nicht gegen Agenten unserer Kunden und greifen Sie nicht auf fremde Daten zu.
Maschinenlesbar: /.well-known/security.txt
Was Sicherheitsprüfungen zuerst fragen
Werden unsere Daten zum Training genutzt?
Nicht von uns. Für den Modellanbieter wählen wir die Route im AV-Vertrag zu Bedingungen, die Training mit Ihren Daten ausschließen, und zeigen Ihnen diese Bedingungen.
Bleiben unsere Daten in der EU?
Dokumente, Wissensindex, Protokolle und Testfälle liegen in Nürnberg. Route und Region des Modellschritts stehen noch nicht fest und werden je Einsatz im Vertrag benannt; einige Unterauftragsverarbeiter können außerhalb der EU verarbeiten. Dass der Modellschritt in der EU bleibt, versprechen wir erst mit einer eingerichteten EU-Route.
Sind unsere Daten verschlüsselt?
Bei der Übertragung ja (HTTPS mit HSTS). Im Ruhezustand heute nur Zugangsdaten; Datenbank, Dokumente und Sicherungen noch nicht.
Wurde die Plattform einem Penetrationstest unterzogen?
Noch nicht von einem unabhängigen Tester. Es gab interne Sicherheitsprüfungen, und jeder Agent besteht vor der Freigabe ein Sicherheitspaket. Ein externer Test ist geplant.
Sind Sie zertifiziert?
Nein. Wir haben kein Zertifikat nach ISO/IEC 27001 oder 42001 und keinen SOC-2-Bericht, und wir zeigen kein solches Siegel. Hetzners ISO/IEC-27001-Zertifikat gehört Hetzner.
Können wir unsere Daten zurückbekommen und löschen lassen?
Ja. Der Export erfolgt heute von Hand, auf Anfrage. Ein Agent und seine Daten lassen sich mit Beleg je Schritt löschen; die Datenbank eines Live-Agenten und ein ganzes Konto binnen 30 Tagen von Hand.
Die englische Seite ist die maßgebliche Fassung.