Sind meine Daten sicher?

Die wichtigsten Fakten zur Datensicherheit bei MeinGPT auf einen Blick

Ja, Deine Daten sind sicher. Hier sind die wichtigsten Fakten zur Datensicherheit bei MeinGPT im Überblick.

Tipp

Maximale Sicherheit: Made & hosted in Germany mit strengsten Datenschutzstandards und EU-weiter DSGVO-Konformität.

🛡️ Die wichtigsten Sicherheitsfakten

Die folgenden drei Fragen bekommen wir am häufigsten gestellt – hier die kurzen Antworten mit den relevanten Fakten.

Wo werden meine Daten verarbeitet?

Mit dem AVV 2.0 laufen alle KI-Modelle in der EU; den Hosting-Standort jedes Modells siehst Du in der Modellübersicht, und Administratoren geben Modelle organisationsweit frei oder sperren sie. Ohne AVV 2.0 sind Modelle mit Verarbeitung außerhalb der EU in der Modellauswahl gekennzeichnet. Eine Verarbeitung außerhalb der EU/des EWR erfolgt nur auf dokumentierte Weisung Deines Unternehmens, etwa wenn ein Administrator aktiv ein Modell oder einen integrierten Dienst mit Serverstandort außerhalb der EU/des EWR auswählt. Das Plattform-Hosting liegt hauptsächlich in Deutschland, bei einem deutschen Anbieter (Hetzner) gemäß Unterauftragsverarbeiter-Liste, und alle Unterauftragnehmer arbeiten DSGVO-konform.

Wer hat Zugriff auf meine Daten?

Dein Unternehmen als Verantwortlicher behält die Kontrolle über Deine Daten. Der Zugriff ist über ein rollenbasiertes Berechtigungskonzept eingeschränkt, der Support-Zugriff ist auf das technisch Notwendige beschränkt, Deine Daten werden nicht für KI-Training verwendet, und die Übertragung ist mit TLS verschlüsselt.

Kann ich meine Daten löschen?

Ja. Die Löschung Deines Kontos veranlasst Dein Administrator beim MeinGPT-Support; selbst löschen kannst Du Dein Konto nicht. Die Löschung wirkt im laufenden System sofort. Aus Backups werden die Daten spätestens nach 30 Tagen entfernt, wie im Auftragsverarbeitungsvertrag (AVV) und in der Datenschutzerklärung festgelegt. Einen Löschnachweis stellen wir auf Anfrage aus. Daten, die wir aus rechtlichen Gründen aufbewahren müssen, etwa Rechnungen und Protokolle, bleiben erhalten.

🔐 Technische Sicherheit

Auf technischer Ebene setzen wir auf mehrere unabhängige Schutzschichten – von der Übertragung über die Infrastruktur bis zur Software:

Verschlüsselung:

  • 🔐 TLS 1.3 für alle Datenübertragungen
  • 🔑 AES-256 für Datenspeicherung
  • 🛡️ Customer Managed Keys auf Anfrage

Infrastruktur:

  • 🏢 ISO 27001 zertifizierte Rechenzentren
  • 🔥 WAF & DDoS-Schutz gegen Angriffe
  • 📊 24/7 Monitoring mit automatischen Warnungen

Software:

  • 🔍 Regelmäßige Security-Audits durch Drittanbieter
  • 🛠️ Automatische Updates kritischer Sicherheitspatches
  • 🎯 Zero-Trust Architektur mit minimalen Berechtigungen

⚖️ Rechtliche Absicherung

Rechtlich sind wir doppelt abgesichert: extern geprüft und mit den vollen Betroffenenrechten der DSGVO ausgestattet.

DSGVO-Konformität:

  • 🏛️ Externer Datenschutzbeauftragter – heyData GmbH
  • 📋 Auftragsverarbeitungsverträge für alle Partner
  • 🔍 Regelmäßige Compliance-Audits

Deine Rechte:

  • 📋 Auskunft – Vollständige Datenübersicht auf Anfrage
  • ✏️ Berichtigung – Korrektur falscher Daten
  • 🗑️ Löschung – Right to be forgotten
  • 📤 Datenportabilität – Einzelne Inhalte (z. B. Artifacts, Folien, generierte Dateien und Bilder) lassen sich einzeln herunterladen, einzelne Antworten kopieren. Eine Funktion, mit der Du alle Chats oder alle generierten Dateien auf einmal exportierst, gibt es aktuell nicht.

🤖 KI-spezifische Sicherheit

Auch beim Einsatz externer KI-Modelle bleibt der Schutz bestehen – sowohl gegen Missbrauch als auch durch Transparenz über die eingesetzten Anbieter.

Schutz vor Missbrauch:

  • 🔒 Enterprise APIs – Kein Zugriff auf Consumer-Services
  • 🛡️ Zero Data Retention – Keine dauerhafte Kopie Deiner Eingaben beim Modellanbieter
  • 🎯 Content Filtering – Automatische Erkennung problematischer Inhalte

Transparenz:

💼 Für Unternehmen

Für Unternehmen mit eigenen Compliance-Anforderungen bieten wir zusätzliche Unterstützung und Konfigurationsoptionen:

Compliance-Unterstützung:

  • 📄 AVV anfordern – Auftragsverarbeitungsverträge
  • 🏢 Enterprise-Features – OnPremise Outpost verfügbar
  • 📊 Audit-Reports – Detaillierte Compliance-Berichte
  • 🎯 Individual-Konfiguration – Angepasste Datenschutz-Level

Branchenspezifische Anforderungen: Für Branchen mit besonders strengen Auflagen – etwa Gesundheitswesen, Behörden oder Finanzwesen – lässt sich der Workspace auf ausschließlich EU-gehostete Modelle beschränken, und wir bieten On-Premise-Betrieb. Details dazu in der Anbieter-Auswahl und beim Outpost.

🔍 Häufige Sicherheitsfragen

Kann die US-Regierung auf meine Daten zugreifen?

Deine Daten bleiben in der EU, sofern nur EU-gehostete Modelle aktiviert sind. Ein Administrator legt in den Workspace-Einstellungen fest, welche Modelle überhaupt zur Auswahl stehen, und kann dort alle nicht-EU-gehosteten Modelle deaktivieren.

Was passiert bei einem Datenleck?

Unser Vorgehen: Wir informieren Dein Unternehmen als Verantwortlichen unverzüglich, treffen die erforderlichen Maßnahmen zur Sicherung der Daten und zur Minderung möglicher Folgen und holen weitere Weisungen ein.

Wie sicher sind meine Chat-Verläufe?

Hohe Sicherheit: TLS-verschlüsselte Übertragung und verschlüsselte Speicherung des Chat-Verlaufs, rollenbasierter Zugriff, keine dauerhafte Speicherung bei KI-Anbietern.

Werden meine Daten in den USA verarbeitet?

Abhängig von Deiner Modellauswahl: Mit dem AVV 2.0 laufen alle Modelle in der EU. Eine Verarbeitung außerhalb der EU/des EWR erfolgt nur auf dokumentierte Weisung Deines Unternehmens, etwa wenn ein Administrator aktiv ein Modell oder einen integrierten Dienst mit Serverstandort außerhalb der EU/des EWR auswählt; sie wird dann nach den Vorgaben der Art. 44 ff. DSGVO abgesichert, etwa durch einen Angemessenheitsbeschluss oder geeignete Garantien.

Hinweis

Weitere Fragen? Kontaktiere unseren Datenschutzbeauftragten unter datenschutz@heydata.eu oder nutze unseren Live-Chat.

🔗 Detaillierte Informationen

War diese Seite hilfreich?