FlowShare gewährleistet die vollständige Einhaltung der EU-Datenschutzverordnung und der KI-Verordnung und schützt die Daten durch eine sichere DSGVO-konforme Verarbeitung und das Hosting in DE-Rechenzentren.
Um Bedenken hinsichtlich der Verwendung des KI-Modells von OpenAI auszuräumen, möchten wir die folgenden Kernpunkte in Bezug auf die von uns übermittelten Daten und deren Verarbeitung hervorheben.
Rechtlicher Rahmen
Aus rechtlicher Sicht ist es wichtig, zwischen zwei Kategorien von Daten zu unterscheiden: Personenbezogene Daten und nicht-personenbezogene Daten. Personenbezogene Daten umfassen Informationen, die die Identifizierung einer Person ermöglichen, wie Geburtsdaten, Name, Geschlecht, IP-Adresse und Firmenname. Wir sind gesetzlich dazu verpflichtet, die Verarbeitung von personenbezogenen Daten transparent zu machen. Wir weisen darauf hin, dass alle relevanten Informationen über den Umgang mit personenbezogenen Daten in unserer aktuellen Vereinbarung über die Datenverarbeitung (AGB & AVV) enthalten sind. Unser Engagement für den Datenschutz spiegelt sich in der strikten Einhaltung der in diesen Dokumenten dargelegten Richtlinien wider.
Protokoll zur Datenverarbeitung
Wir möchten Ihnen versichern, dass wir keine personenbezogenen Daten an OpenAI übermitteln, es sei denn, sie werden vom Benutzer ausdrücklich in das Textfeld eingegeben. Dadurch wird sichergestellt, dass sensible Informationen nicht versehentlich geteilt oder ohne entsprechende Berechtigung verarbeitet werden.
Für den KI-Assistenten FlowShare Assist und die KI-Textgenerierung gilt folgendes:
Die Daten werden mit Hilfe von Azure OpenAI in Vektoren (Zahlenkolonnen) umgewandelt und in einer in DE gehosteten Vektordatenbank gespeichert. Die Verarbeitung läuft über den Azure OpenAI-Dienst, der in der DE gehostet wird. Alle Daten werden in Übereinstimmung mit der DSGVO verarbeitet.
Sichere Verarbeitung Ihrer Unternehmensdaten mit Azure OpenAI:
Ihre Prompts (Eingaben) und Vervollständigungen (Ausgaben), Ihre Einbettungen und Ihre Trainingsdaten:
sind NICHT für andere Kunden verfügbar,
sind NICHT für OpenAI verfügbar,
werden NICHT zur Verbesserung von OpenAI-Modellen verwendet,
werden NICHT zur Verbesserung von Produkten oder Diensten von Microsoft oder Drittanbietern verwendet,
werden NICHT zur automatischen Verbesserung von Azure OpenAI-Modellen für Ihre Verwendung in Ihrer Ressource verwendet (die Modelle sind zustandslos, es sei denn, Sie nehmen eine explizite Feinabstimmung der Modelle mit Ihren Trainingsdaten vor).
Ihre feinabgestimmten Azure OpenAI-Modelle sind ausschließlich für Ihre Nutzung verfügbar.
Weitere Informationen zum Datenschutz und zur Sicherheit der Infrastruktur unserer Subunternehmer finden Sie hier:
Azure OpenAI data privacy:
Azure infrastructure security:
Pinecone security measures:
DigitalOcean infrastructure security:
Aktuell arbeiten wir an einer Implementierung von PII und NER.
Personally Identifiable Information (PII)
PII-Erkennung ist eine Funktion, die von Azure AI Language angeboten wird.
Die PII-Erkennungsfunktion kann sensible Informationen in strukturlosen Texten identifizieren, kategorisieren und schwärzen. Beispiele hierfür sind Telefonnummern, E-Mail-Adressen und Identifikationsformen.
Named Entity Recognition (NER)
NER ist eine Funktion, die von Azure AI Language angeboten wird.
Die NER-Funktion kann Entitäten in strukturlosen Texten identifizieren und kategorisieren. Beispiele hierfür sind Personen, Orte, Organisationen und Mengen.
Bezüglich der KI-Funktion automatische Übersetzung mittels DeepL gilt:
DeepL ist ein deutsches Unternehmen, das Daten in Deutschland verarbeitet. Es unterliegt daher der EU-Datenschutzverordnung.
Weitere Informationen über die allgemeinen Geschäftsbedingungen und die Datensicherheit von DeepL finden Sie hier:
Option zur Deaktivierung der externen Datenübertragung für KI-Dienste
Alle oben genannten Funktionen und Datenverarbeitungsaktivitäten von KI-Dienstleistern, die Daten an externe Server übertragen - dazu gehören die automatische KI-Textgenerierung, FlowShare Portal, FlowShare Assist und das AutoTranslate Add-on - können auf Wunsch für alle Nutzer unterbunden werden. Es werden dann nur die wesentlichen Informationen, die für die Lizenzprüfung benötigt werden, nach außen übertragen. Alle Exporte finden in diesem Fall lokal statt, es sei denn, es wird explizit eine Plattformintegration eingerichtet.