On-Premise oder Cloud
Installieren Sie Akollo in Ihrem eigenen Rechenzentrum oder nutzen Sie unsere Cloud. Das Produkt ist dasselbe. Wo Ihre Daten liegen, entscheiden Sie.
Sicherheit & Vertrauen
Ihre Daten, Ihre Regeln und der Nachweis dafür
Akollo ist für Teams gebaut, die wissen wollen, wo ihre Daten liegen. Sie entscheiden, wo es läuft, wer was sieht und wo die KI arbeitet. Sensible Änderungen brauchen eine zweite Person, und das Protokoll, wer was getan hat, bleibt für Sie erhalten.
Grundlagen
Kontrollen als Teil des Produkts, nicht als Zusatz
Dieselben Regeln gelten in jeder Ansicht, in jedem Export und über die API.
Mandantentrennung
Jede Seite, Liste, jeder Export und jede API-Antwort enthält nur Daten der Organisation, in der Sie arbeiten. Ein Datensatz einer anderen Organisation sieht genauso aus wie einer, den es nicht gibt.
Berechtigungen bis auf Feldebene
Rollen und Berechtigungssätze legen fest, wer was darf. Feldrichtlinien verbergen, maskieren oder sperren sensible Felder. Greifen mehrere, gilt die strengste, auch für Administratoren.
Zweiter Administrator für sensible Änderungen
Die Vergabe von Administratorrechten, das Lockern einer Feldrichtlinie oder das Aktivieren einer Verbindung wartet auf einen anderen Administrator. Niemand gibt seinen eigenen Antrag frei.
Audit-Trail
Änderungen an Berechtigungen und Konfiguration werden ins Audit-Protokoll geschrieben. Administratoren lesen es unter „Administration › Audit records“.
Schreibgeschützte Support-Sitzungen
Öffnet der Akollo-Support eine Sitzung, zeigt ein Banner das an. Die Sitzung kann Freigegebenes lesen, aber nichts anlegen, ändern, freigeben oder löschen. Sensible Felder bleiben verborgen.
Zugriffsrechte, die Personen folgen, nicht Tabellen
Eintritt, Wechsel und Austritt laufen als Prozess mit Freigaben und werden regelmäßig überprüft.
Anmeldung und Identität
Starke Anmeldung, Ihr Verzeichnis als Quelle
Die Anmeldung erfolgt mit Zwei-Faktor-Authentifizierung und, wo aktiviert, mit Passkeys. Wenn Sie Ihr Verzeichnis anbinden, etwa über SCIM, wird jeder Eintritt, Wechsel und Austritt zu einem Lifecycle-Fall. Das Verzeichnis allein vergibt nie Zugriff und deaktiviert kein Konto. Massenänderungen warten auf eine Freigabe.
- Zwei-Faktor-Authentifizierung mit Backup-Codes, Passkeys und vertrauenswürdigen Geräten
- Fälle für Eintritt, Wechsel und Austritt mit Freigabe riskanter Änderungen
- Zugriff für externe Kräfte mit Sponsor und verpflichtendem Enddatum
Rezertifizierung
Jede Führungskraft fragen: Bleibt dieser Zugriff?
Eine Zugriffsprüfung erfasst jeden Zugriff im Umfang und schickt jeden Eintrag an genau eine prüfende Person, nie an die betroffene Person selbst. Entzüge laufen über dieselben Freigaberegeln. Die Ergebnisse lassen sich als CSV oder Excel mit Prüfsumme herunterladen. So ist die Datei für die Prüfer genau die Datei, die erfasst wurde.
- Kampagnen nach Einheit, Rolle, Administratoren, externen Kräften oder Dienstkonten
- Erinnerungen vor dem Fälligkeitsdatum, unbeantworteter Zugriff kann entzogen werden
- Jeder Download wird im Audit-Protokoll vermerkt
Verbindungen und Daten
Nichts verlässt das Haus ohne Ihre Erlaubnis
Konnektoren erreichen nur die externen Hosts, die Ihre Administratoren erlaubt haben. Ohne Liste erreichen sie nichts. Zugangsdaten und API-Schlüssel werden verschlüsselt gespeichert und nur einmal angezeigt. Die Aufbewahrung wird je Datenart festgelegt, und ein Administrator kann die Daten einzelner Beschäftigter löschen, wenn das Gesetz es verlangt.
- Ausgehende Allowlist je Installation und je Konnektor
- Schlüssel mit Geltungsbereichen, Ablaufdatum und optionalen IP-Bereichen
- Aufbewahrungsfristen und protokollierte, unwiderrufliche Löschung
Akollo AI
KI innerhalb derselben Grenzen
Der Assistent arbeitet mit den Berechtigungen der jeweiligen Person und ändert nie etwas eigenständig.
Vertrauliche Daten bleiben im Haus
Als vertraulich eingestufte Daten beantwortet nur ein Modell innerhalb Ihrer Organisation. Gibt es keines, wird die Anfrage abgelehnt statt weitergeleitet.
Personenbezogene Daten maskiert
E-Mail-Adressen, Telefonnummern, IBANs, Kartennummern und Ausweisnummern werden maskiert, bevor ein Modell sie sieht.
Protokolle ohne Inhalte
Jede KI-Anfrage wird mit Person, Funktion, Zeitpunkt und Ergebnis protokolliert, nicht mit Frage oder Antwort.
Keine Mutmaßungen über Menschen
Die KI leitet nie Gesundheit, Persönlichkeit, Stimmung oder Absichten ab. Das Gehalt fließt nie in Besetzungsvorschläge ein.
Ein Mensch bestätigt
Jede Änderung und Zuweisung, die die KI vorschlägt, wartet auf Prüfung und Bestätigung durch eine Person.
Ein Notschalter
Administratoren legen fest, wer KI nutzen darf. Ein Schalter stoppt sofort jede KI-Anfrage in der Organisation.
Transparenz
Beschäftigte sehen, was über sie erfasst wird
KI und Sie
Alle Beschäftigten können eine Seite öffnen, die erklärt, was die KI über sie sehen kann, wo sie läuft und was protokolliert wird.
Meine Daten
Beschäftigte sehen die über sie gespeicherten Daten und können eine Berichtigung beantragen. Zeitkorrekturen überschreiben nie den gemessenen Wert, beide Werte stehen nebeneinander.
Ehrlicher Stand
Was umgesetzt ist und was noch geplant ist
Wir sagen Ihnen lieber, was noch nicht fertig ist, als Sie im Glauben zu lassen, es sei fertig.
SIEM-Weiterleitung: geplant
Geplant ist das Senden von Sicherheitsereignissen an Ihr SIEM über eine verschlüsselte Verbindung, mit Alarmen und Vorfallseiten für das Sicherheitsteam.
Kontroll-Mapping: geplant
Geplant ist ein Kontrollregister, das Akollo auf ISO/IEC 27001:2022 Anhang A und das türkische Datenschutzgesetz KVKK abbildet. Das ist ein Mapping, keine Zertifizierung.
Zertifizierungen: keine behauptet
Akollo besitzt derzeit keine Sicherheitszertifizierung. Unabhängige Audits sind geplant. Liegt ein Ergebnis vor, veröffentlichen wir es hier.
Mehr dazu
- SicherheitserklärungUnsere Sicherheitsmaßnahmen und wie Sie eine Schwachstelle melden
- DatenschutzerklärungWie wir personenbezogene Daten auf akollo.com verarbeiten
- KVKK-InformationenInformationen nach dem türkischen Datenschutzgesetz
- On-Premise & DatenresidenzAkollo im eigenen Netzwerk betreiben
- Sicherheit in der DokumentationKontosicherheit, Rollen, Audit-Trail und Support-Sitzungen (auf Englisch)
Fragen zur Sicherheit
Kann Akollo vollständig in unserem Netzwerk laufen?
Ja. Akollo lässt sich On-Premise auf Ihrer eigenen Infrastruktur installieren. Konnektoren erreichen dann nur die externen Hosts, die Ihre Administratoren erlauben, und vertrauliche Daten beantworten nur Modelle innerhalb Ihrer Organisation. Details finden Sie unter „On-Premise & Datenresidenz“.
Kann der Akollo-Support unsere Daten sehen?
Nur wenn eine Support-Sitzung in Ihrer Organisation geöffnet ist, und ein Banner zeigt das an. Eine Support-Sitzung ist schreibgeschützt. Sie kann nichts anlegen, ändern, freigeben oder löschen, sensible Felder bleiben verborgen und der Assistent nimmt keine neuen Nachrichten an.
Ist Akollo nach ISO/IEC 27001 zertifiziert?
Derzeit nicht. Wir behaupten keine Zertifizierung. Ein Kontroll-Mapping auf ISO/IEC 27001:2022 Anhang A und die Anforderungen des KVKK ist geplant, ebenso unabhängige Audits.
Sendet die KI unsere Daten an einen externen Anbieter?
Nur an Modelle, die Ihre Administratoren freigeben, und nie als vertraulich eingestufte Daten. Diese werden innerhalb Ihrer Organisation beantwortet oder abgelehnt. Personenbezogene Kennungen werden maskiert, bevor ein Modell sie sieht, und die KI lässt sich vollständig abschalten.
Wie weisen wir Prüfern nach, wer Zugriff hatte?
Mit einer Zugriffsprüfung. Die Ergebnisse lassen sich als CSV oder Excel herunterladen, mit einer Prüfsumme, die beim Abschluss der Kampagne erfasst wurde. Änderungen an Berechtigungen und Konfiguration stehen im Audit-Protokoll.
Bringen Sie Ihr Sicherheitsteam zur Demo mit
Wir gehen Bereitstellung, Berechtigungen, Audit-Trail und KI-Kontrollen mit den Personen durch, die sie freigeben müssen.