Zum Inhalt springen

Datenschutz & Sicherheit

Die KI sieht Antworten. Keine Stammdaten.

Standardmodelle sind leistungsfähig – aber nicht für sensible Daten gebaut. Kolloqo ist für Erhebungen mit sensiblen Daten eingerichtet.

  • Azure OpenAI.
    Sweden Central, EU.

    Die Verarbeitung erfolgt in der EU.

  • Kein Training
    mit Ihren Daten.

    Antworten werden nicht zum Training der Modelle verwendet.

  • AVV nach Art. 28 DSGVO.
    TOMs auf Anfrage.

    EU-Standardvertragsklauseln

Standard-KI oder Kolloqo

Ein Standard-Chat sieht alles. Kolloqo sieht nur Antworten.

In jedem Einsatzbereich verarbeitet Kolloqo Daten, die besonderer Schutzmechanismen bedürfen. Genau dafür wurde die Architektur gebaut.

Kolloqo

Stammdaten getrennt

Nur der Antworttext

↓ Azure OpenAI · Sweden Central (EU)

Illustratives Beispiel

Datenfluss

Ihre Stammdaten bleiben. Nur der Antworttext reist.

So läuft eine Antwort durch das System – vom Gespräch bis zum Bericht.

  1. Schritt 1 von 4

    Name und Kontakt bleiben zurück.

    Stammdaten (Name, Alter, Kontakt) werden nie an das Sprachmodell übermittelt. Die KI verarbeitet nur die Antworttexte.

  2. Schritt 2 von 4

    Der Antworttext geht nach Schweden – in die EU.

    Die Verarbeitung erfolgt in der EU (Microsoft Azure, Region Sweden Central).

  3. Schritt 3 von 4

    Zurück kommen Wert und Begründung.

    Jeder Wert hat eine dokumentierte Begründung mit konkreten Textstellen.

  4. Schritt 4 von 4

    Daraus wird der Bericht.

    Die KI bereitet vor. Der Mensch ordnet ein.

Schutzmaßnahmen

Sieben Schutzmaßnahmen greifen bei jedem Interview.

Technisch und vertraglich – vom ersten Wort bis zum fertigen Bericht.

  • Trennung personenbezogener Daten

    Stammdaten nie an das Sprachmodell

  • Keine Zuordnung zur Person

    Die KI sieht nur Antworttexte

  • EU-Hosting (Azure Sweden Central)

    Verarbeitung in der EU

  • Kein Training mit Ihren Daten

    Nicht zum Training verwendet

  • Vollständig auditierbar

    Jeder Wert mit Begründung

  • Auftragsverarbeitungsvertrag (AVV)

    Nach Art. 28 DSGVO, auf Anfrage

  • Transparenz nach EU AI Act

    Keine Emotionserkennung, keine biometrische Analyse

  • Trennung personenbezogener Daten. Stammdaten (Name, Alter, Kontakt) werden nie an das Sprachmodell übermittelt. Die KI verarbeitet nur die Antworttexte.
  • Keine Zuordnung zur Person. Die KI erhält nur die Antworttexte – ohne Namen und Stammdaten.
  • EU-Hosting (Azure Sweden Central). Die Verarbeitung erfolgt in der EU (Microsoft Azure, Region Sweden Central).
  • Kein Training mit Ihren Daten. Antworten werden nicht zum Training der Modelle verwendet.
  • Vollständig auditierbar. Jeder Wert hat eine dokumentierte Begründung mit konkreten Textstellen.
  • Auftragsverarbeitungsvertrag (AVV). AVV nach Art. 28 DSGVO, EU-Standardvertragsklauseln und technisch-organisatorische Maßnahmen (TOMs) auf Anfrage.
  • Transparenz nach EU AI Act. Keine Emotionserkennung, keine biometrische Analyse. Die KI trifft keine Personalentscheidungen. Die rechtliche Bewertung der konkreten Nutzung liegt beim Verantwortlichen.

Für Fachleute

Jedes Detail ist dokumentiert.

Technik, Verträge und EU AI Act – vollständig, für Ihre Fachleute.

Stammdaten (Name, Alter, Kontakt) werden nie an das Sprachmodell übermittelt. Die KI verarbeitet nur die Antworttexte. Stammdaten liegen in einer separaten Datenschicht; die Trennung erfolgt vor jeder Verarbeitung – nicht nachträglich.

Provider: Microsoft Azure OpenAI Service. Serverstandort: Sweden Central (Schweden, EU). Azure OpenAI ist ein EU Data Boundary Service – Kundendaten werden innerhalb der EU/EFTA gespeichert und verarbeitet.

Jeder Wert im Bericht hat eine dokumentierte Begründung mit konkreten Textstellen aus dem Interview. Das System dokumentiert: welche Aussagen zu welchem Wert führten, die Konfidenz der Bewertung und den vollständigen Gesprächsverlauf. Wer darauf Zugriff hat, legen wir je Projekt fest.

Auftragsverarbeitervertrag nach Art. 28 DSGVO auf Anfrage. Microsoft Data Protection Addendum (DPA). EU-Standardvertragsklauseln (SCCs, Modul 3 Processor-to-Processor). EU-U.S. Data Privacy Framework-Zertifizierung. TOMs nach ISO 27001, 27002 und 27018.

Keine Emotionserkennung, keine biometrische Analyse. Die KI trifft keine Personalentscheidungen. KI-generierte Inhalte werden als solche gekennzeichnet. Kundendaten werden at rest und in transit verschlüsselt. Der Verantwortliche im Sinne der DSGVO ist der jeweilige Kunde; IR&C agiert als Auftragsverarbeiter. Die rechtliche Bewertung der konkreten Nutzung liegt beim Verantwortlichen.

  • Insider-Risiken & Compliance. Teilnehmende berichten über Sicherheitsverstöße, verdächtiges Verhalten und Compliance-Risiken. Diese Daten sind operativ brisant – ein Datenleck wäre ein Sicherheitsvorfall.
  • Psychische Belastungen. Mitarbeitende schildern Überlastung, Konflikte und gesundheitliche Einschränkungen. Das sind besonders schützenswerte Gesundheitsdaten nach Art. 9 DSGVO.
  • Führungskritik & Teamdynamik. Offene Rückmeldungen zu Vorgesetzten und Kolleg:innen. Ohne Vertraulichkeitsgarantie sagt niemand die Wahrheit – ohne Schutz wird niemand genannt.
  • Eignungs- & Potenzialeinschätzungen. Kandidat:innen teilen persönliche Stärken, Schwächen und Motivationen. Diese Daten beeinflussen Karriereentscheidungen – und müssen entsprechend geschützt sein.

Fragen zu Datenschutz & Sicherheit?

Wir stellen Ihnen den Auftragsverarbeitungsvertrag (AVV), technisch-organisatorische Maßnahmen (TOMs) und alle relevanten Dokumentationen bereit. Sprechen Sie uns an.

Gespräch vereinbaren