Sicherheit & Trust
Regulierte Branchen fordern das. Wir haben dafür gebaut
SOC 2 Type I zertifiziert. Hosting in Frankfurt (ISO 27001). Zero-Trust-Architektur, Verschlüsselung und Mandantentrennung – technisch umgesetzt und vertraglich zugesichert.
Datenschutz & Sicherheit
Datenschutz ist Architektur. Gebaut für regulierte Branchen.
Datenschutz ist bei uns Architektur, kein Feature. Die Plattform verbindet sich mit Ihren Kernsystemen, CRM und Apps und läuft dort, wo Ihre Aufsicht es erwartet.
Datenschutz by Design
✓
Einwilligung je Zweck
✓
Hosting in Frankfurt
✓
PII-Filter vor dem Modell
✓
Kein mandantenübergreifendes Training
01
DSGVO & AVV
Auftragsverarbeitungsvertrag, Zweckbindung und Löschkonzepte sind Teil jedes Projekts, eine Datenschutz-Folgenabschätzung auf Wunsch gemeinsam. Jede Nutzung von Kundendaten ist an einen dokumentierten Zweck und eine Einwilligung gebunden.
02
Hosting in Frankfurt
Private Cloud im ISO-27001-zertifizierten Rechenzentrum in Frankfurt, On-Premise optional. Die Daten bleiben in Deutschland.
03
PII-Filter vor dem Modellaufruf
Personenbezogene Daten werden erkannt und maskiert, bevor ein Sprachmodell eine Anfrage sieht. Kein mandantenübergreifendes Training: Kundendaten trainieren ausschließlich die eigenen Modelle des Kunden – als technische Einschränkung und als Klausel im AVV.
04
Mandantentrennung
Jeder Kunde läuft in einer eigenen, logisch getrennten Umgebung mit eigenen Schlüsseln, Rollen und Protokollen.
05
SOC 2 Type I zertifiziert
ACCELERAID ist nach SOC 2 Type I zertifiziert, der Bericht ist unter NDA verfügbar. Revisionssichere Protokollierung ist in jedem Deployment enthalten: Datenzugriffe, Modellinferenzen, Agentenaktionen und Konfigurationsänderungen, exportierbar. Log-Speicherung 1 Jahr, im Enterprise-Paket individuell.
06
Enterprise-Hosting
Enterprise-Hosting im PCI-DSS-zertifizierten Rechenzentrum. Die Zertifizierungen nach ISO 27001 und PCI DSS beziehen sich auf das Rechenzentrum.
Entscheidungen laufen nur über Daten mit dokumentiertem Zweck und Einwilligung und innerhalb definierter Regeln. Automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO sind nicht vorgesehen; die Bewertung einzelner Verarbeitungen liegt bei Ihrem Datenschutzbeauftragten.
Maßgeblich sind die vereinbarte Konfiguration, der Vertrag und die zugehörigen Nachweise, etwa der SOC-2-Type-I-Bericht.
ARCHITEKTUR
Wie wir Ihre Daten schützen — Schicht für Schicht
Schicht 1 — Zugangskontrolle
Niemand hat dauerhaften Zugang zur Produktion. Niemals
Zero-Trust bedeutet, dass jede Anfrage individuell authentifiziert und autorisiert wird. Rollenbasierte Zugriffskontrollen. Prinzip der minimalen Rechte. Just-In-Time (JIT) Privileged Access — erhöhte Berechtigungen existieren nur für die Dauer einer bestimmten Aufgabe und erlöschen danach automatisch.
Rollenbasierte Rechte und minimale Berechtigungen. IAM über sichere TLS-Sessions.
ZUGANGSKONTROLLMODELL
Zero-Trust
Kein implizites Vertrauen. Jede Anfrage einzeln authentifiziert.
Just-In-Time-Zugang
Erhöhte Berechtigungen erlöschen sofort nach der Nutzung.
Minimale Rechte
Jede Rolle hat nur den minimal notwendigen Zugang. Nichts mehr.
MFA erzwungen
Obligatorisch für alle Konten. Keine Ausnahmen.
VERSCHLÜSSELUNG
TLS
TLS 1.3 bei Übertragung
Alle Daten bei Übertragung verschlüsselt.
AES
AES-256 bei Speicherung
Verschlüsselung gespeicherter Daten.
PII
PII-Firewall auf Feldebene
Schwärzung bevor ein Modell Daten berührt.
DE
Frankfurt, Deutschland
ISO-27001-zertifiziertes Rechenzentrum Frankfurt (Leaseweb); Enterprise: eigener Hardware-Cluster oder Ihr Rechenzentrum.
Schicht 2 — Datensicherheit
Überall verschlüsselt. Getrennt nach Design
Verschlüsselt bei Übertragung und Speicherung, Mandanten logisch getrennt. Pseudonymisierung und Datensparsamkeit sind Standard; personenbezogene Daten werden auf Feldebene gefiltert und geschwärzt, bevor sie ein Modell erreichen.
Schicht 3 — KI-Governance
KI, die erklärbar, prüfbar und kontrollierbar ist
Jeder KI-gestützte Score enthält eine nachvollziehbare Erklärung mit Feature-Importance. Keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Keine Blackboxen.
Geo-Beschränkungen stellen sicher, dass Modellanfragen und -antworten in zulässigen Rechtsräumen verbleiben. Sensitive Data Scanner erkennt PII in Modell-Prompts und wendet automatische Schwärzung oder Warnungen vor der Inferenz an.
KI-GOVERNANCE-KONTROLLEN
Erklärbarkeit als Standard
Feature-Importance für jede Vorhersage – dokumentiert und nachvollziehbar.
EU-AI-Act-Risikoklassifizierung
Je Modul dokumentiert – ACCELERAID betreibt keine Hochrisiko-KI-Systeme.
KI-Risikobewertung
Dokumentierte Methodik pro Modul. Auf Anfrage erhältlich.
Modellregister
Vollständige Versionshistorie und Governance-Dokumentation auf Abruf.
SICHERHEITSKONTROLLEN
Fünf Domänen. Unabhängig geprüft
Im SOC-2-Type-I-Bericht abgedeckt. Vollständige Dokumentation im Trust Center.
INFRASTRUKTUR
• Verschlüsselungsschlüssel beschränkt & protokolliert
• MFA erzwungen, alle Konten
• Produktionszugang beschränkt
• Netzwerk- & Firewall-Kontrollen
• DDoS-Schutz
• BC/DR jährlich getestet
PRODUKT
• Sicherer SDLC
• Drittanbieter-Penetrationstest
• Responsible Disclosure
• Patch-Management automatisiert
• Incident-Response-Plan
ORGANISATION
• NDA — alle Mitarbeiter & Auftragnehmer
• Sicherheitsbewusstseinstraining
• Code of Conduct durchgesetzt
• Risikomanagementprogramm
• Anti-Malware & Endpoint-Verschlüsselung
• Mobile-Device-Management
DATEN & DATENSCHUTZ
• AVV vor Verarbeitung unterzeichnet
• Daten bei Vertragsende gelöscht
• Datenklassifizierungsrichtlinie
• SCCs für internationale Übertragungen
• Betroffenenrechts-Workflows
• Aufbewahrungsverfahren
KI-GOVERNANCE
• KI-Richtlinie & Framework
• Risikobewertung pro Modul
• Erklärbarkeit & Bias-Monitoring
• EU-AI-Act-Risikoklassifizierung
• Vertragsklausel: keine mandantenübergreifende Nutzung
• Modellregister & Versionierung
REGULATORISCHE COMPLIANCE
Die Regelwerke, an denen wir uns ausrichten
DSGVO, DORA, EU AI Act, MaRisk und SOC 2 – in Architektur und Betrieb berücksichtigt. Branchenspezifische Regelwerke wie PSD2 finden Sie auf den jeweiligen Branchenseiten.
DSGVO by Design
Privacy by Design. PII-Filterung, Consent-Management, Betroffenenrechte (Art. 15–22). Jede KI-Ausgabe erklärbar gemäß Art. 22. Technische und organisatorische Maßnahmen geprüft.
Für DORA-regulierte Institute ausgelegt
Ausgelegt für das IKT-Risikomanagement nach DORA: Incident-Response-Plan, jährlich getestete BC/DR-Verfahren, regelmäßige Drittanbieter-Penetrationstests, Unterauftragsverarbeiterliste und Unterstützung bei Auslagerungsprüfungen.
Auf den EU AI Act ausgerichtet
EU-AI-Act-Risikoklassifizierung je Modul dokumentiert – ACCELERAID betreibt keine Hochrisiko-KI-Systeme. Menschliche Aufsicht, Bias-Monitoring und Modelldokumentation sind Standard.
An MaRisk ausgerichtet
An MaRisk-Anforderungen ausgerichtet: Daten-Governance, Modelldokumentation und Unterstützung bei Auslagerungsprüfungen (AT 9).
SOC 2 Type I zertifiziert
Unabhängig geprüft für Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Vollständiger Bericht über das Trust Center unter NDA.
BETRIEBSMODELLE
Ihre Infrastruktur. Ihre Regeln
Sie entscheiden, wo Ihre Daten liegen – Datenhaltung im AVV vertraglich zugesichert.
OPTION 01
Private Cloud
Standard: ISO-27001-zertifiziertes Rechenzentrum in Frankfurt. Enterprise: eigene Hardware in der Adtelligence Cloud, in einem zusätzlich PCI-DSS-zertifizierten Rechenzentrum.
OPTION 02
On-Premises
Vollständiger Betrieb im eigenen Rechenzentrum, auf Anfrage. Keine ausgehenden Verbindungen erforderlich. CDP, KI-Modelle, Reporting, Orchestrierung – alles läuft innerhalb Ihres Perimeters. Bevorzugt bei höchsten Anforderungen an Datensouveränität.
OPTION 03
Hyperscaler
Betrieb in Ihrer Azure- oder GCP-Umgebung mit EU-Region, auf Anfrage. Datenhaltung im AVV vertraglich zugesichert.
TRUST CENTER
Alles für Ihre Sicherheitsprüfung – im Trust Center
17 Jahre Erfahrung mit regulierten Unternehmen in Europa: Wir kennen Sicherheitsfragebögen, Beschaffungs-Checklisten und IT-Sicherheitsprüfungen. Im Trust Center finden Sie die Unterlagen, die Ihr Team für die Bewertung benötigt.
SOC-2-Type-I-Bericht (unter NDA)
Penetrationstest-Bestätigungsschreiben
Auftragsverarbeitungsvertrag (AVV / DPA)
Sicherheitsrichtlinien-Dokumentation
Unterauftragsverarbeiterliste
ISO-27001-/PCI-DSS-Zertifikate des Rechenzentrumsbetreibers (auf Anfrage)
BEWÄHRTE ERFOLGSBILANZ
17
Jahre KI-Erfahrung
250+
Enterprise-Projekte
Wir unterstützen unsere Kunden in Prüfungen – mit Dokumentation, Nachweisen und Ansprechpartnern.
Trainiert ACCELERAID Modelle mit meinen Daten?
Wo genau werden meine Daten gespeichert?
Welche Zertifizierungen hält ACCELERAID?
Wie handhabt ACCELERAID DSGVO Art. 22 für KI-Entscheidungen?
Ist ACCELERAID für DORA-regulierte Institute ausgelegt?
Kann ACCELERAID vollständig On-Premises betrieben werden?
Was passiert mit unseren Daten bei Vertragsende?
Führen Sie Penetrationstests durch?
Weiterlesen
Wie es weitergeht.
Aus dem Blog
KI & Banking
Regulierung als Burggraben: Wie DSGVO und der EU AI Act Banken einen Vorteil verschaffen
Daten & Technologie
KI-Kontext-Layer im Banking: Was ein Bankagent sich merken darf und was er vergessen muss
Daten & Technologie