Sicherheit & Trust
Regulierte Branchen fordern das. Wir haben dafür gebaut
SOC 2 Type I zertifiziert. Hosting in Frankfurt (ISO 27001). Zero-Trust-Architektur, Verschlüsselung und Mandantentrennung – technisch umgesetzt und vertraglich zugesichert.
Keine mandantenübergreifende Nutzung Ihrer Daten.
Nicht als Versprechen in einem Blog-Beitrag — als technische Einschränkung und Klausel in Ihrem Vertrag. Kundendaten werden nicht mandantenübergreifend und nicht für Foundation-Modelle genutzt; kundenspezifische Modelle werden ausschließlich mit Ihren eigenen Daten trainiert.
Logisch getrennt.
Kundendaten werden logisch getrennt gespeichert und verarbeitet; Zugriffe sind je Mandant beschränkt.
Revisionssichere Protokollierung. Kein Add-on.
Datenzugriffe, Modellinferenzen, Agentenaktionen und Konfigurationsänderungen werden revisionssicher protokolliert und sind exportierbar. Log-Speicherung 1 Jahr, im Enterprise-Paket individuell. In jedem Deployment enthalten — nicht separat verkauft.
ARCHITEKTUR
Wie wir Ihre Daten schützen — Schicht für Schicht
Schicht 1 — Zugangskontrolle
Niemand hat dauerhaften Zugang zur Produktion. Niemals
Zero-Trust bedeutet, dass jede Anfrage individuell authentifiziert und autorisiert wird. Rollenbasierte Zugriffskontrollen. Prinzip der minimalen Rechte. Just-In-Time (JIT) Privileged Access — erhöhte Berechtigungen existieren nur für die Dauer einer bestimmten Aufgabe und erlöschen danach automatisch.
Rollenbasierte Rechte und minimale Berechtigungen. IAM über sichere TLS-Sessions.
ZUGANGSKONTROLLMODELL
Zero-Trust
Kein implizites Vertrauen. Jede Anfrage einzeln authentifiziert.
Just-In-Time-Zugang
Erhöhte Berechtigungen erlöschen sofort nach der Nutzung.
Minimale Rechte
Jede Rolle hat nur den minimal notwendigen Zugang. Nichts mehr.
MFA erzwungen
Obligatorisch für alle Konten. Keine Ausnahmen.
VERSCHLÜSSELUNG
TLS
TLS 1.3 bei Übertragung
Alle Daten bei Übertragung verschlüsselt.
AES
AES-256 bei Speicherung
Verschlüsselung gespeicherter Daten.
PII
PII-Firewall auf Feldebene
Schwärzung bevor ein Modell Daten berührt.
DE
Frankfurt, Deutschland
ISO-27001-zertifiziertes Rechenzentrum Frankfurt (Leaseweb); Enterprise: eigener Hardware-Cluster oder Ihr Rechenzentrum.
Schicht 2 — Datensicherheit
Überall verschlüsselt. Getrennt nach Design
Verschlüsselt bei Übertragung und Speicherung, Mandanten logisch getrennt. Pseudonymisierung und Datensparsamkeit sind Standard; personenbezogene Daten werden auf Feldebene gefiltert und geschwärzt, bevor sie ein Modell erreichen.
Schicht 3 — KI-Governance
KI, die erklärbar, prüfbar und kontrollierbar ist
Jeder KI-gestützte Score enthält eine nachvollziehbare Erklärung mit Feature-Importance. Keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO. Keine Blackboxen.
Geo-Beschränkungen stellen sicher, dass Modellanfragen und -antworten in konformen Rechtsgebieten verbleiben. Sensitive Data Scanner erkennt PII in Modell-Prompts und wendet automatische Schwärzung oder Warnungen vor der Inferenz an.
KI-GOVERNANCE-KONTROLLEN
Erklärbarkeit als Standard
Feature-Importance für jede Vorhersage – dokumentiert und nachvollziehbar.
EU-AI-Act-Risikoklassifizierung
Je Modul dokumentiert – ACCELERAID betreibt keine Hochrisiko-KI-Systeme.
KI-Risikobewertung
Dokumentierte Methodik pro Modul. Auf Anfrage erhältlich.
Modellregister
Vollständige Versionshistorie und Governance-Dokumentation auf Abruf.
SICHERHEITSKONTROLLEN
Fünf Domänen. Unabhängig geprüft
Im SOC-2-Type-I-Bericht abgedeckt. Vollständige Dokumentation im Trust Center.
INFRASTRUKTUR
• Verschlüsselungsschlüssel beschränkt & protokolliert
• MFA erzwungen, alle Konten
• Produktionszugang beschränkt
• Netzwerk- & Firewall-Kontrollen
• DDoS-Schutz
• BC/DR jährlich getestet
PRODUKT
• Sicherer SDLC
• Drittanbieter-Penetrationstest
• Responsible Disclosure
• Patch-Management automatisiert
• Incident-Response-Plan
ORGANISATION
• NDA — alle Mitarbeiter & Auftragnehmer
• Sicherheitsbewusstseinstraining
• Code of Conduct durchgesetzt
• Risikomanagementprogramm
• Anti-Malware & Endpoint-Verschlüsselung
• Mobile-Device-Management
DATEN & DATENSCHUTZ
• AVV vor Verarbeitung unterzeichnet
• Daten bei Vertragsende gelöscht
• Datenklassifizierungsrichtlinie
• SCCs für internationale Übertragungen
• Betroffenenrechts-Workflows
• Aufbewahrungsverfahren
KI-GOVERNANCE
• KI-Richtlinie & Framework
• Risikobewertung pro Modul
• Erklärbarkeit & Bias-Monitoring
• EU-AI-Act-Risikoklassifizierung
• Vertragsklausel: keine mandantenübergreifende Nutzung
• Modellregister & Versionierung
REGULATORISCHE COMPLIANCE
Die Regelwerke, an denen wir uns ausrichten
DSGVO, DORA, EU AI Act, MaRisk und SOC 2 – in Architektur und Betrieb berücksichtigt. Branchenspezifische Regelwerke wie PSD2 finden Sie auf den jeweiligen Branchenseiten.
DSGVO by Design
Privacy by Design. PII-Filterung, Einwilligungsmanagement, Betroffenenrechte (Art. 15–22). Jede KI-Ausgabe erklärbar gemäß Art. 22. Technische und organisatorische Maßnahmen geprüft.
Für DORA-regulierte Institute ausgelegt
Ausgelegt für das IKT-Risikomanagement nach DORA: Incident-Response-Plan, jährlich getestete BC/DR-Verfahren, regelmäßige Drittanbieter-Penetrationstests, Unterauftragsverarbeiterliste und Unterstützung bei Auslagerungsprüfungen.
Auf den EU AI Act ausgerichtet
EU-AI-Act-Risikoklassifizierung je Modul dokumentiert – ACCELERAID betreibt keine Hochrisiko-KI-Systeme. Menschliche Aufsicht, Bias-Monitoring und Modelldokumentation sind Standard.
An MaRisk ausgerichtet
An MaRisk-Anforderungen ausgerichtet: Daten-Governance, Modelldokumentation und Unterstützung bei Auslagerungsprüfungen (AT 9).
SOC 2 Type I zertifiziert
Unabhängig geprüft für Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Vollständiger Bericht über das Trust Center unter NDA.
BETRIEBSMODELLE
Ihre Infrastruktur. Ihre Regeln
Sie entscheiden, wo Ihre Daten liegen – Datenhaltung im AVV vertraglich zugesichert.
OPTION 01
Private Cloud
Standard: ISO-27001-zertifiziertes Rechenzentrum in Frankfurt. Enterprise: eigene Hardware in der Adtelligence Cloud, in einem zusätzlich PCI-DSS-zertifizierten Rechenzentrum.
OPTION 02
On-Premises
Vollständiger Betrieb im eigenen Rechenzentrum, auf Anfrage. Keine ausgehenden Verbindungen erforderlich. CDP, KI-Modelle, Reporting, Orchestrierung – alles läuft innerhalb Ihres Perimeters. Bevorzugt bei höchsten Anforderungen an Datensouveränität.
TRUST CENTER
Alles für Ihre Sicherheitsprüfung – im Trust Center
17 Jahre Erfahrung mit regulierten Unternehmen in Europa: Wir kennen Sicherheitsfragebögen, Beschaffungs-Checklisten und IT-Sicherheitsprüfungen. Im Trust Center finden Sie die Unterlagen, die Ihr Team für die Bewertung benötigt.
SOC-2-Type-I-Bericht (unter NDA)
Penetrationstest-Bestätigungsschreiben
Auftragsverarbeitungsvertrag (AVV / DPA)
Sicherheitsrichtlinien-Dokumentation
Unterauftragsverarbeiterliste
ISO-27001-/PCI-DSS-Zertifikate des Rechenzentrumsbetreibers (auf Anfrage)
BEWÄHRTE ERFOLGSBILANZ
17
Jahre KI-Erfahrung
250+
Enterprise-Projekte
Wir unterstützen unsere Kunden in Prüfungen – mit Dokumentation, Nachweisen und Ansprechpartnern.
Trainiert ACCELERAID Modelle mit meinen Daten?
Wo genau werden meine Daten gespeichert?
Welche Zertifizierungen hält ACCELERAID?
Wie handhabt ACCELERAID DSGVO Art. 22 für KI-Entscheidungen?
Ist ACCELERAID für DORA-regulierte Institute ausgelegt?
Kann ACCELERAID vollständig On-Premises betrieben werden?
Was passiert mit unseren Daten bei Vertragsende?
Führen Sie Penetrationstests durch?
Weiterlesen
Wie es weitergeht.
Aus dem Blog
Automation
KI-Orchestration-Layer in der Bank: Router, Planer, Fachagenten, Prüfer – und wer wofür zuständig ist
Daten & Technologie
Mastercard AN4569 und Visas Enhanced Merchant Data: Wenn die Bank jede Transaktion erklären muss
KI & Banking
AI Decision Engine im Banking: Fünf Bausteine, ein Audit-Trail und die Frage Echtzeit oder Batch
Bereit für Ihre Sicherheitsprüfung?
Sprechen Sie mit unseren Sicherheitsexperten oder sehen Sie die Plattform in einer Demo.