Sicherheit & Trust
Regulierte Banken fordern das. Wir haben dafür gebaut
SOC 2 Type I zertifiziert. Hosting in Frankfurt (ISO 27001). Zero-Trust-Architektur. Ihre Daten werden nie mandantenübergreifend oder für Foundation-Modelle genutzt – technisch getrennt und vertraglich zugesichert.
SOC 2 Type I zertifiziert
DSGVO-konform
für DORA-regulierte Institute ausgelegt
EU AI Act konform
Hosting Frankfurt (ISO 27001)
an MaRisk ausgerichtet
Trust Center ↗
Keine mandantenübergreifende Nutzung Ihrer Daten.
Nicht als Versprechen in einem Blog-Beitrag — als technische Einschränkung und Klausel in Ihrem Vertrag. Kundendaten werden nicht mandantenübergreifend und nicht für Foundation-Modelle genutzt; kundenspezifische Modelle werden ausschließlich mit Ihren eigenen Daten trainiert.
Logisch getrennt.
Kundendaten werden logisch getrennt gespeichert und verarbeitet; Zugriffe sind je Mandant beschränkt.
Revisionssichere Protokollierung. Kein Add-on.
Datenzugriffe, Modellinferenzen, Agentenaktionen und Konfigurationsänderungen werden revisionssicher protokolliert und sind exportierbar. Log-Speicherung 1 Jahr, im Enterprise-Paket individuell. In jedem Deployment enthalten — nicht separat verkauft.
ARCHITEKTUR
Wie wir Ihre Daten schützen — Schicht für Schicht
Schicht 1 — Zugangskontrolle
Niemand hat dauerhaften Zugang zur Produktion. Niemals
Zero-Trust bedeutet, dass jede Anfrage individuell authentifiziert und autorisiert wird. Rollenbasierte Zugriffskontrollen. Prinzip der minimalen Rechte. Just-In-Time (JIT) Privileged Access — erhöhte Berechtigungen existieren nur für die Dauer einer bestimmten Aufgabe und erlöschen danach automatisch.
Rollenbasierte Rechte und minimale Berechtigungen. IAM über sichere TLS-Sessions.
ZUGANGSKONTROLLMODELL
Zero-Trust
Kein implizites Vertrauen. Jede Anfrage einzeln authentifiziert.
Just-In-Time-Zugang
Erhöhte Berechtigungen erlöschen sofort nach der Nutzung.
Minimale Rechte
Jede Rolle hat nur den minimal notwendigen Zugang. Nichts mehr.
MFA erzwungen
Obligatorisch für alle Konten. Keine Ausnahmen.
SCHICHT 2 — DATEN
VERSCHLÜSSELUNG
TLS
TLS 1.3 bei Übertragung
Alle Daten bei Übertragung verschlüsselt.
AES
AES-256 at rest
Verschlüsselung gespeicherter Daten.
PII
PII-Firewall auf Feldebene
Schwärzung bevor ein Modell Daten berührt.
DE
Frankfurt, Germany
ISO-27001-zertifiziertes Rechenzentrum Frankfurt (Leaseweb); Enterprise: eigener Hardware-Cluster oder Ihr Rechenzentrum.
Schicht 2 — Datensicherheit
Überall verschlüsselt. Getrennt nach Design
TLS 1.3 bei Übertragung. AES-256 at rest.
PII wird auf Feldebene gefiltert und geschwärzt, bevor Daten ein Modell erreichen. Pseudonymisierung und Datensparsamkeit als Standard angewendet. Kundendaten werden logisch getrennt gespeichert und verarbeitet; Zugriffe sind je Mandant beschränkt.
SCHICHT 3 — KI
Schicht 3 — KI-Governance
KI, die erklärbar, prüfbar und kontrollierbar ist
Jeder KI-gestützte Score enthält eine nachvollziehbare Erklärung mit Feature-Importance. Keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Keine Blackboxen.
Geo-Beschränkungen stellen sicher, dass Modellanfragen und -antworten in konformen Rechtsgebieten verbleiben. Sensitive Data Scanner erkennt PII in Modell-Prompts und wendet automatische Schwärzung oder Warnungen vor der Inferenz an.
Ihre Daten werden nie mandantenübergreifend oder für Foundation-Modelle genutzt. Kundenspezifische Modelle werden ausschließlich auf Ihren Daten kalibriert. Das ist im AVV vertraglich zugesichert und technisch durch Mandantentrennung umgesetzt.
KI-GOVERNANCE-KONTROLLEN
Erklärbarkeit als Standard
Feature-Importance für jede Vorhersage. DSGVO Art. 22 konform.
EU-AI-Act-Risikoklassifizierung
Je Modul dokumentiert – ACCELERAID betreibt keine Hochrisiko-KI-Systeme.
KI-Risikobewertung
Dokumentierte Methodik pro Modul. Auf Anfrage erhältlich.
Modellregister
Vollständige Versionshistorie und Governance-Dokumentation auf Abruf.
SICHERHEITSKONTROLLEN
Fünf Domänen. Unabhängig geprüft
Im SOC-2-Type-I-Bericht abgedeckt. Vollständige Dokumentation im Trust Center.
INFRASTRUKTUR
• Verschlüsselungsschlüssel beschränkt & protokolliert
• MFA erzwungen, alle Konten
• Produktionszugang beschränkt
• Netzwerk- & Firewall-Kontrollen
• DDoS-Schutz
• BC/DR jährlich getestet
PRODUKT
• Sicherer SDLC
• Drittanbieter-Penetrationstest
• Responsible Disclosure
• Patch-Management automatisiert
• Incident-Response-Plan
ORGANISATION
• NDA — alle Mitarbeiter & Auftragnehmer
• Sicherheitsbewusstseinstraining
• Code of Conduct durchgesetzt
• Risikomanagementprogramm
• Anti-Malware & Endpoint-Verschlüsselung
• Mobile-Device-Management
DATEN & DATENSCHUTZ
• AVV vor Verarbeitung unterzeichnet
• Daten bei Vertragsende gelöscht
• Datenklassifizierungsrichtlinie
• SCCs für internationale Übertragungen
• Betroffenenrechts-Workflows
• Aufbewahrungsverfahren
KI-GOVERNANCE
• KI-Richtlinie & Framework
• Risikobewertung pro Modul
• Erklärbarkeit & Bias-Monitoring
• EU-AI-Act-Risikoklassifizierung
• Kein-Training-Vertragsklausel
• Modellregister & Versionierung
REGULATORISCHE COMPLIANCE
Jedes Framework, das für eine europäische Bank wichtig ist
Nicht nur DSGVO. Der vollständige Regulierungsrahmen — eingebaut, nicht nachträglich hinzugefügt.
DSGVO-konform
Privacy by Design. PII-Filterung, Einwilligungsmanagement, Betroffenenrechte (Art. 15–22). Jede KI-Ausgabe erklärbar gemäß Art. 22. Technische und organisatorische Maßnahmen geprüft.
für DORA-regulierte Institute ausgelegt
EU AI Act konform
EU-AI-Act-Risikoklassifizierung je Modul dokumentiert – ACCELERAID betreibt keine Hochrisiko-KI-Systeme. Menschliche Aufsicht, Bias-Monitoring und Modelldokumentation sind Standard.
an MaRisk ausgerichtet
An MaRisk-Anforderungen ausgerichtet: Daten-Governance, Modelldokumentation und Unterstützung bei Auslagerungsprüfungen (AT 9).
SOC 2 Type I zertifiziert
Unabhängig geprüft für Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Keine Ausnahmen im aktuellen Prüfzyklus. Vollständiger Bericht über Trust Center unter NDA.
DEPLOYMENT
Ihre Infrastruktur. Ihre Regeln
ACCELERAID läuft in Ihrer Umgebung — nicht umgekehrt.
OPTION 01
Private Cloud
Enterprise: eigene Hardware in der Adtelligence Cloud oder Betrieb in Ihrem Rechenzentrum. Datenhaltung im AVV vertraglich zugesichert.
OPTION 02
On-Premises
Vollständiges Deployment im eigenen Rechenzentrum. Keine ausgehenden Verbindungen erforderlich. CDP, KI-Modelle, Reporting, Orchestrierung — alles läuft innerhalb Ihres Perimeters. Bevorzugt für höchste Datensouveränitätsanforderungen.
OPTION 03
Ihre Cloud
Betrieb in Ihrer Azure-/GCP-Umgebung mit EU-Region.
ENTERPRISE-SICHERHEITSPRÜFUNGEN
17 Jahre in regulierten europäischen Finanzdienstleistungen bedeuten, dass wir jeden Sicherheitsfragebogen, jede Beschaffungs-Checkliste und jeden IT-Sicherheitsprüfungsprozess kennen. Das Trust Center hat alles, was Ihr Team für die Bewertung benötigt — ohne monatelange Rückfragen.
SOC-2-Type-I-Bericht (unter NDA)
Penetrationstest-Bestätigungsschreiben
Auftragsverarbeitungsvertrag (AVV / DPA)
Sicherheitsrichtlinien-Dokumentation
Unterauftragsverarbeiterliste
BEWÄHRTE ERFOLGSBILANZ
17
Ø Conversion-Uplift
250+
Enterprise-Projekte
0
Ausnahmen im SOC-2-Type-I-Bericht
ACCELERAID wird von einem Team mit 17 Jahren Erfahrung im regulierten europäischen Finanzdienstleistungsbereich gebaut. Wir unterstützen unsere Kunden in Prüfungen – mit Dokumentation, Nachweisen und Ansprechpartnern.
BEREIT, IHRE SICHERHEITSPRÜFUNG ZU STARTEN?
Alles, was Ihr Team braucht, ist im Trust Center
SOC 2 Type I · Penetrationstest-Schreiben · AVV · Richtlinien · Unterauftragsverarbeiterliste · ISO-27001-/PCI-DSS-Zertifikate des Rechenzentrumsbetreibers (auf Anfrage)
Trainiert ACCELERAID Modelle mit meinen Daten?
Wo genau werden meine Daten gespeichert?
Welche Zertifizierungen hält ACCELERAID?
Wie handhabt ACCELERAID DSGVO Art. 22 für KI-Entscheidungen?
Ist ACCELERAID für DORA-regulierte Institute ausgelegt?
Kann ACCELERAID vollständig On-Premises deployed werden?
Was passiert mit unseren Daten bei Vertragsende?
Führen Sie Penetrationstests durch?
Blog
Passende Insights
Automation
Die Freigabeschleife ist der Engpass: Warum Bankmarketing trotz KI Wochen braucht
63 % der US-Bankmarketingteams nutzen generative KI, 9 % handelnde Agenten. Die Compliance-Prüfung dauert bis zu sechs Wochen. Vier Schritte zum Anfang.
Artikel lesen →
Regulierung & Compliance
BaFin überwacht KI im Finanzsektor: Was seit Juli für KI im Kundenkontakt gilt
Seit 29.07.2026 ist die BaFin KI-Marktüberwachungsbehörde. Was sofort für Chatbots und Assistenten gilt, was ab Dezember 2027 folgt, was Banken jetzt tun.
Artikel lesen →
KI & Banking
Zeit gewinnen reicht nicht: Amodei will die KI-Frontier bremsen. Wer jetzt was tun muss
Dario Amodei fordert ein Tempolimit an der KI-Frontier. Warum das nötig, aber nicht hinreichend ist – mit Maßnahmen für Regulator, Labs, Banken, Security.
Artikel lesen →