Leistung · KI Studio
Datensicherheit und Hosting.
KI im Unternehmen scheitert selten an der Technik, sondern an berechtigten Fragen zu Vertraulichkeit und Kontrolle. Deshalb ist Datenschutz bei uns Teil der Architektur, nicht ein Zusatz.
01
Drei Hosting-Optionen.
Wo das Agenten-Team läuft, entscheiden Sie. Alle drei Varianten arbeiten mit denselben Prinzipien.
EU-Cloud mit Betrieb
Cloud-Server in Deutschland, dedizierte Instanz für Sie. Wir kümmern uns um Betrieb und Wartung. Der schnellste Weg in den Pilot.
EU-Cloud im Selbstbetrieb
Cloud-Server in Deutschland, dedizierte Infrastruktur. Sie betreiben, Ihr IT-Team überwacht, wir liefern Team und Regelwerk.
Hybrid vor Ort
KI-Modelle in der Cloud, sensible Daten lokal in Ihrem Haus. Eigene Infrastruktur, eigenes IT-Team, Anbindung über kontrollierte Schnittstellen.
Modellanbieter nach Wahl
Wir sind nicht an einen Anbieter gebunden und wählen das Modell je Aufgabe. EU-Regionen, wo der Anbieter sie bietet.
02
Sechs Prinzipien.
Nur lesen
Agenten lesen Daten. Geschrieben wird nur nach ausdrücklicher Freigabe, etwa Tickets oder Entwürfe.
Getrennte Rechte
Jeder Agent bekommt genau die Rechte, die seine Aufgabe erfordert, pro System einzeln gesetzt und jederzeit zurücknehmbar.
Mensch im Prozess
Kritische Schritte laufen über eine Freigabe durch Ihre Mitarbeitenden. Änderungen an Wissensbasis und Regeln nur nach Prüfung.
Zugänge im Tresor
Zugangsdaten liegen getrennt je Team in einem Passwort-Tresor, verschlüsselt, nie im Klartext und nicht bei den Agenten.
Lückenlose Protokolle
Jede Agenten-Aktion landet mit Zeitstempel im Aktivitätsprotokoll. Jede Auswertung wird mit ihrer Abfrage abgelegt.
Kein Training mit Ihren Daten
Ihre Daten fließen nicht in das Training von Modellen. Bei den eingesetzten Anbietern vertraglich ausgeschlossen.
03
Auftragsverarbeitung und Verträge.
- Auftragsverarbeitungsvertrag nach DSGVO vor dem ersten Datenzugriff, mit Verzeichnis der eingesetzten Unterauftragnehmer.
- Dienstvertrag für Pilot und Betreuung mit klar beschriebenem Umfang, Rechtestufen und Kündigungsfristen.
- Ihre Daten bleiben Ihre Daten: Regelwerk und Dokumentation gehören Ihnen, Exporte jederzeit möglich.
- Referenznennung nur mit Ihrer ausdrücklichen Zustimmung. Deshalb finden Sie auf dieser Website keine Kundennamen.
04
Wie die großen Modellanbieter mit Daten umgehen.
Für Geschäftskunden schließen die drei großen Anbieter das Training mit Kundendaten vertraglich aus. Unterschiede gibt es bei der Aufbewahrung und beim EU-Hosting. Die Angaben stammen aus der jeweiligen Anbieterdokumentation, zuletzt geprüft am 8. Oktober 2026; maßgeblich sind die Vertragsbedingungen des Anbieters zum Zeitpunkt Ihres Piloten.
| Anbieter | Training mit Ihren Daten | Aufbewahrung laut Anbieter | EU-Hosting |
|---|---|---|---|
| OpenAI (API, Enterprise) | nein, seit März 2023 Standard für die API | Missbrauchs-Protokolle bis zu 30 Tage, je nach Endpunkt abweichend; Zero Data Retention und eingeschränktes Missbrauchs-Monitoring nur nach Freigabe durch OpenAI | ja, EU-Region mit Freischaltung; Datenresidenz ist nicht dasselbe wie Zero Retention |
| Anthropic (API, Enterprise) | nein, vertraglich ausgeschlossen | Ein- und Ausgaben werden innerhalb von 30 Tagen gelöscht; Zero Data Retention per Vereinbarung; Ausnahmen bei Richtlinienverstößen und einzelnen Funktionen | über AWS Bedrock EU oder Google Vertex AI EU |
| Google (Gemini über Vertex AI) | nein, nicht ohne ausdrückliche Erlaubnis | Zwischenspeicher 24 Stunden Standard, Missbrauchs-Protokolle möglich, Anfrage-Protokollierung standardmäßig aus; Zero Retention erfordert Konfiguration (Cache aus, keine Speicherung, kein Logging) | ja, über Vertex AI EU-Regionen |
Quellen: OpenAI, Your data · Anthropic, Datenaufbewahrung (Stand 1. Juli 2026) · Google Cloud, Vertex AI Zero Data Retention. Welche Einstellungen für Ihren Pilot gelten, legen wir vor dem ersten Datenzugriff im Auftragsverarbeitungsvertrag fest. Eine pauschale Zusage von Zero Data Retention gibt es nicht; sie hängt vom Anbieter, vom Vertrag und von den genutzten Funktionen ab. Verantwortlich für diese Angaben: Venista KI Studio, Prüfung vierteljährlich.
Häufige Fragen
Datensicherheit und Hosting: häufige fragen.
Verlassen unsere Daten die EU?
Nicht, wenn Sie das nicht wollen. Hosting in Deutschland, Modellanbieter in EU-Regionen, und bei der Hybrid-Variante bleiben sensible Daten in Ihrem Haus.
Brauchen wir personenbezogene Daten im Pilot?
In den meisten Prozessen nicht. Kennzahlen, Aggregate und interne Kennungen reichen. Wo Einzelfälle nötig sind, klären wir die Rechtsgrundlage vorher und regeln sie im Auftragsverarbeitungsvertrag.
Wer hat Zugriff auf unsere Systeme?
Die Agenten mit den gesetzten Rechten und die Personen bei Venista, die das Team betreuen, namentlich benannt. Zugangsdaten liegen im Tresor, jeder Zugriff wird protokolliert.
Weitere Leistungen
Festpreis-Pilot · Betrieb und Betreuung · So arbeiten wir · Alle Use Cases
Klingt nach Ihrer Situation?
Im ersten Gespräch schauen wir gemeinsam auf Ihre Prozesse und skizzieren, wo ein Agenten-Team den größten Unterschied macht. Kostenfrei und unverbindlich.