# Ihre Daten, Ihre Regeln und der Nachweis dafür > Akollo ist für Teams gebaut, die wissen wollen, wo ihre Daten liegen. Sie entscheiden, wo es läuft, wer was sieht und wo die KI arbeitet. Sensible Änderungen brauchen eine zweite Person, und das Protokoll, wer was getan hat, bleibt für Sie erhalten. ## Kontrollen als Teil des Produkts, nicht als Zusatz Dieselben Regeln gelten in jeder Ansicht, in jedem Export und über die API. - **On-Premise oder Cloud** — Installieren Sie Akollo in Ihrem eigenen Rechenzentrum oder nutzen Sie unsere Cloud. Das Produkt ist dasselbe. Wo Ihre Daten liegen, entscheiden Sie. - **Mandantentrennung** — Jede Seite, Liste, jeder Export und jede API-Antwort enthält nur Daten der Organisation, in der Sie arbeiten. Ein Datensatz einer anderen Organisation sieht genauso aus wie einer, den es nicht gibt. - **Berechtigungen bis auf Feldebene** — Rollen und Berechtigungssätze legen fest, wer was darf. Feldrichtlinien verbergen, maskieren oder sperren sensible Felder. Greifen mehrere, gilt die strengste, auch für Administratoren. - **Zweiter Administrator für sensible Änderungen** — Die Vergabe von Administratorrechten, das Lockern einer Feldrichtlinie oder das Aktivieren einer Verbindung wartet auf einen anderen Administrator. Niemand gibt seinen eigenen Antrag frei. - **Audit-Trail** — Änderungen an Berechtigungen und Konfiguration werden ins Audit-Protokoll geschrieben. Administratoren lesen es unter „Administration › Audit records“. - **Schreibgeschützte Support-Sitzungen** — Öffnet der Akollo-Support eine Sitzung, zeigt ein Banner das an. Die Sitzung kann Freigegebenes lesen, aber nichts anlegen, ändern, freigeben oder löschen. Sensible Felder bleiben verborgen. ## Zugriffsrechte, die Personen folgen, nicht Tabellen Eintritt, Wechsel und Austritt laufen als Prozess mit Freigaben und werden regelmäßig überprüft. ### Starke Anmeldung, Ihr Verzeichnis als Quelle Die Anmeldung erfolgt mit Zwei-Faktor-Authentifizierung und, wo aktiviert, mit Passkeys. Wenn Sie Ihr Verzeichnis anbinden, etwa über SCIM, wird jeder Eintritt, Wechsel und Austritt zu einem Lifecycle-Fall. Das Verzeichnis allein vergibt nie Zugriff und deaktiviert kein Konto. Massenänderungen warten auf eine Freigabe. - Zwei-Faktor-Authentifizierung mit Backup-Codes, Passkeys und vertrauenswürdigen Geräten - Fälle für Eintritt, Wechsel und Austritt mit Freigabe riskanter Änderungen - Zugriff für externe Kräfte mit Sponsor und verpflichtendem Enddatum ### Jede Führungskraft fragen: Bleibt dieser Zugriff? Eine Zugriffsprüfung erfasst jeden Zugriff im Umfang und schickt jeden Eintrag an genau eine prüfende Person, nie an die betroffene Person selbst. Entzüge laufen über dieselben Freigaberegeln. Die Ergebnisse lassen sich als CSV oder Excel mit Prüfsumme herunterladen. So ist die Datei für die Prüfer genau die Datei, die erfasst wurde. - Kampagnen nach Einheit, Rolle, Administratoren, externen Kräften oder Dienstkonten - Erinnerungen vor dem Fälligkeitsdatum, unbeantworteter Zugriff kann entzogen werden - Jeder Download wird im Audit-Protokoll vermerkt ### Nichts verlässt das Haus ohne Ihre Erlaubnis Konnektoren erreichen nur die externen Hosts, die Ihre Administratoren erlaubt haben. Ohne Liste erreichen sie nichts. Zugangsdaten und API-Schlüssel werden verschlüsselt gespeichert und nur einmal angezeigt. Die Aufbewahrung wird je Datenart festgelegt, und ein Administrator kann die Daten einzelner Beschäftigter löschen, wenn das Gesetz es verlangt. - Ausgehende Allowlist je Installation und je Konnektor - Schlüssel mit Geltungsbereichen, Ablaufdatum und optionalen IP-Bereichen - Aufbewahrungsfristen und protokollierte, unwiderrufliche Löschung ## KI innerhalb derselben Grenzen Der Assistent arbeitet mit den Berechtigungen der jeweiligen Person und ändert nie etwas eigenständig. - **Vertrauliche Daten bleiben im Haus** — Als vertraulich eingestufte Daten beantwortet nur ein Modell innerhalb Ihrer Organisation. Gibt es keines, wird die Anfrage abgelehnt statt weitergeleitet. - **Personenbezogene Daten maskiert** — E-Mail-Adressen, Telefonnummern, IBANs, Kartennummern und Ausweisnummern werden maskiert, bevor ein Modell sie sieht. - **Protokolle ohne Inhalte** — Jede KI-Anfrage wird mit Person, Funktion, Zeitpunkt und Ergebnis protokolliert, nicht mit Frage oder Antwort. - **Keine Mutmaßungen über Menschen** — Die KI leitet nie Gesundheit, Persönlichkeit, Stimmung oder Absichten ab. Das Gehalt fließt nie in Besetzungsvorschläge ein. - **Ein Mensch bestätigt** — Jede Änderung und Zuweisung, die die KI vorschlägt, wartet auf Prüfung und Bestätigung durch eine Person. - **Ein Notschalter** — Administratoren legen fest, wer KI nutzen darf. Ein Schalter stoppt sofort jede KI-Anfrage in der Organisation. ## Beschäftigte sehen, was über sie erfasst wird - **KI und Sie** — Alle Beschäftigten können eine Seite öffnen, die erklärt, was die KI über sie sehen kann, wo sie läuft und was protokolliert wird. - **Meine Daten** — Beschäftigte sehen die über sie gespeicherten Daten und können eine Berichtigung beantragen. Zeitkorrekturen überschreiben nie den gemessenen Wert, beide Werte stehen nebeneinander. ## Was umgesetzt ist und was noch geplant ist Wir sagen Ihnen lieber, was noch nicht fertig ist, als Sie im Glauben zu lassen, es sei fertig. - **SIEM-Weiterleitung: geplant** — Geplant ist das Senden von Sicherheitsereignissen an Ihr SIEM über eine verschlüsselte Verbindung, mit Alarmen und Vorfallseiten für das Sicherheitsteam. - **Kontroll-Mapping: geplant** — Geplant ist ein Kontrollregister, das Akollo auf ISO/IEC 27001:2022 Anhang A und das türkische Datenschutzgesetz KVKK abbildet. Das ist ein Mapping, keine Zertifizierung. - **Zertifizierungen: keine behauptet** — Akollo besitzt derzeit keine Sicherheitszertifizierung. Unabhängige Audits sind geplant. Liegt ein Ergebnis vor, veröffentlichen wir es hier. ## Mehr dazu - [Sicherheitserklärung](https://akollo.com/de/rechtliches/sicherheit) — Unsere Sicherheitsmaßnahmen und wie Sie eine Schwachstelle melden - [Datenschutzerklärung](https://akollo.com/de/rechtliches/datenschutz) — Wie wir personenbezogene Daten auf akollo.com verarbeiten - [KVKK-Informationen](https://akollo.com/de/rechtliches/kvkk) — Informationen nach dem türkischen Datenschutzgesetz - [On-Premise & Datenresidenz](https://akollo.com/de/loesungen/eigene-server) — Akollo im eigenen Netzwerk betreiben - [Sicherheit in der Dokumentation](https://docs.akollo.com/en/trust/security) — Kontosicherheit, Rollen, Audit-Trail und Support-Sitzungen (auf Englisch) ## Fragen zur Sicherheit ### Kann Akollo vollständig in unserem Netzwerk laufen? Ja. Akollo lässt sich On-Premise auf Ihrer eigenen Infrastruktur installieren. Konnektoren erreichen dann nur die externen Hosts, die Ihre Administratoren erlauben, und vertrauliche Daten beantworten nur Modelle innerhalb Ihrer Organisation. Details finden Sie unter „On-Premise & Datenresidenz“. ### Kann der Akollo-Support unsere Daten sehen? Nur wenn eine Support-Sitzung in Ihrer Organisation geöffnet ist, und ein Banner zeigt das an. Eine Support-Sitzung ist schreibgeschützt. Sie kann nichts anlegen, ändern, freigeben oder löschen, sensible Felder bleiben verborgen und der Assistent nimmt keine neuen Nachrichten an. ### Ist Akollo nach ISO/IEC 27001 zertifiziert? Derzeit nicht. Wir behaupten keine Zertifizierung. Ein Kontroll-Mapping auf ISO/IEC 27001:2022 Anhang A und die Anforderungen des KVKK ist geplant, ebenso unabhängige Audits. ### Sendet die KI unsere Daten an einen externen Anbieter? Nur an Modelle, die Ihre Administratoren freigeben, und nie als vertraulich eingestufte Daten. Diese werden innerhalb Ihrer Organisation beantwortet oder abgelehnt. Personenbezogene Kennungen werden maskiert, bevor ein Modell sie sieht, und die KI lässt sich vollständig abschalten. ### Wie weisen wir Prüfern nach, wer Zugriff hatte? Mit einer Zugriffsprüfung. Die Ergebnisse lassen sich als CSV oder Excel herunterladen, mit einer Prüfsumme, die beim Abschluss der Kampagne erfasst wurde. Änderungen an Berechtigungen und Konfiguration stehen im Audit-Protokoll. ## Bringen Sie Ihr Sicherheitsteam zur Demo mit Wir gehen Bereitstellung, Berechtigungen, Audit-Trail und KI-Kontrollen mit den Personen durch, die sie freigeben müssen. - [Demo anfragen](https://akollo.com/de/demo) - [Kontakt aufnehmen](https://akollo.com/de/kontakt) --- Source: https://akollo.com/de/vertrauen · [English](https://akollo.com/en/trust), [Türkçe](https://akollo.com/tr/guven)