sorum

KI im Betrieb

Klare Datenwege. Prüfbar für eure IT und euren Datenschutz.

Für jedes KI-System halten wir vor dem Start schriftlich fest, welche Anbieter beteiligt sind, wo Daten verarbeitet werden, wer zugreifen darf und wo ein Mensch entscheidet. So können eure Fachleute den Aufbau prüfen, bevor echte Daten fließen.
Ein Entwickler von sorum skizziert im Büro in Hann. Münden einen Systemaufbau am Whiteboard
Projektakte · KI-System0 von 6
  • Anbieter und KI-Modell benannt
  • Datenweg und Speicherort festgehalten
  • Rechte und Zugänge geregelt
  • Verträge zur Auftragsverarbeitung geprüft
  • Protokolle und Löschfristen festgelegt
  • Freigaben durch Menschen bestimmt

Wird vor dem Start ausgefüllt

Wie macht sorum ein KI-System technisch prüfbar?

Für jedes System im echten Einsatz beschreiben wir Aufgabe, Datenarten, beteiligte Anbieter, Verarbeitungs- und Speicherwege, Rollen, Freigaben und Übergaben an Menschen. Welcher Aufbau passt, entscheiden wir mit IT, Datenschutz und Fachverantwortlichen. Eine pauschale Freigabe ersetzt diese Prüfung nicht.

  • konkreter Datenweg
  • benannte Anbieter und Rechte
  • schriftlich festgehaltene Grenzen

Vor dem Start

Was in einer technischen Projektakte stehen sollte.

Nicht jedes Projekt braucht gleich viel Papier. Diese sechs Punkte müssen aber beantwortet sein, bevor sensible oder wichtige Abläufe in den echten Betrieb gehen.

01

Anbieter & Modell

Welche Dienste und Modelle beteiligt sind und wofür sie eingesetzt werden.

02

Daten & Zweck

Welche Datenkategorien verarbeitet werden und welche davon wirklich nötig sind.

03

Region & Speicherort

Wo Daten verarbeitet und gespeichert werden und welche Protokolle entstehen.

04

Rechte & Zugänge

Wer zugreifen, Quellen anbinden, Ergebnisse sehen oder Einstellungen ändern darf.

05

AVV & Unterauftragnehmer

Welche Verträge (z. B. Auftragsverarbeitung) und welche weiteren Anbieter vor dem Start geprüft werden müssen.

06

Freigabe & Übergabe

Was automatisch laufen darf und wann ein Mensch übernimmt oder entscheidet.

Betriebsarten

Mehr Kontrolle ist möglich. Sie kostet Zeit und Verantwortung.

Wir greifen nicht reflexhaft zur größten oder abgeschottetsten Lösung. Die Betriebsart muss zur Aufgabe, zum Schutzbedarf, zur vorhandenen IT und zur späteren Pflege passen.

Schneller Einstieg

Fertige Cloud-Dienste

Geeignet, wenn Tempo, aktuelle KI-Modelle und einfache Anbindung wichtiger sind als die volle Kontrolle über die Technik.
  • kurze Aufbauzeit
  • breite Modellauswahl
  • Anbieterverträge genau prüfen

Mehr Kontrolle

Firmenversion oder Cloud in eurer Region

Geeignet, wenn Region, Zugänge, Verträge und zentrale Verwaltung stärker vorgegeben werden müssen.
  • kontrollierbare Zugänge
  • regionale Optionen je Anbieter
  • höherer Einrichtungsaufwand

Spezifische Anforderungen

Eigene Server

Geeignet, wenn technische oder organisatorische Vorgaben einen eigenen Betrieb rechtfertigen. Nicht automatisch sicherer und nicht für jeden Fall wirtschaftlich.
  • höchste Betriebsverantwortung
  • stärker begrenzte Modelle möglich
  • Wartung intern oder geregelt extern

Nicht jedes Modell und nicht jede Region ist bei jedem Anbieter verfügbar. Die konkrete Auswahl gehört deshalb in die Projektprüfung.

Prüfung statt Nachtrag

IT und Datenschutz nicht erst kurz vor dem Start fragen.

Die technische Prüfung gehört an den Anfang. So werden Anforderungen nicht zum teuren Umbau am Ende, sondern zu einer bewussten Entscheidung beim Aufbau.
sorum KI im Überblick

Technische Prüfung

Was eure Prüfer vorab brauchen.

  • Schutzbedarf und betroffene Daten
  • Vorgaben zu Anbietern, Modellen und Servern
  • Konzept für Zugänge und Rechte
  • Protokollierung, Löschung und Übergabe an Menschen
  • Zuständigkeiten für Betrieb und Prüfung

Häufige Fragen

Was IT und Datenschutz vor dem Start wissen wollen.

Welches Modell und welcher Anbieter werden eingesetzt?

Das wird nicht pauschal vorgegeben. Aufgabe, Datenarten, vorhandene IT, Anbindungen, Kosten und interne Vorgaben bestimmen die Auswahl. Vor dem echten Start halten wir schriftlich fest, welche Anbieter und Modelle beteiligt sind.

Wo werden Daten verarbeitet und gespeichert?

Das hängt von der gewählten Betriebsart und den beteiligten Diensten ab. Region, Übertragungsweg, Speicherorte, Aufbewahrung und Protokollierung werden für das konkrete System festgehalten. Eine allgemeine Standortzusage für alle sorum-Lösungen wäre falsch.

Ist ein Auftragsverarbeitungsvertrag verfügbar?

Bei einer Auftragsverarbeitung werden die erforderlichen Verträge mit sorum und den beteiligten Anbietern vor dem echten Einsatz geprüft. Ob und in welcher Form ein AVV verfügbar ist, hängt vom konkreten Dienst und Vertragsmodell ab.

Werden unsere Daten zum Training von Modellen genutzt?

Das lässt sich nur für die konkret ausgewählten Dienste und Einstellungen beantworten. Deshalb werden Nutzungsbedingungen, Datenschutz-Einstellungen und gewählte Optionen vor dem Start festgehalten, statt eine pauschale Zusage abzugeben.

Ist sorum nach ISO 27001 zertifiziert?

Nein, eine eigene ISO-27001-Zertifizierung wird von sorum aktuell nicht ausgewiesen. Wenn Zertifizierungen für euren Einkauf wichtig sind, legen wir die vorhandenen Nachweise der beteiligten Anbieter vor und gleichen die Anforderungen mit eurer IT ab.

Was bekommt unsere IT oder Datenschutzstelle zur Prüfung?

Je nach Projekt mindestens eine Übersicht über Aufbau und Datenwege, eine Liste der Anbieter und Unterauftragnehmer, ein Rollen- und Rechtekonzept, Angaben zu Speicherung und Löschung sowie die Regeln für Freigaben, Tests und Übergaben an Menschen.

Technischen Rahmen klären

Die kritische Anforderung gehört an den Anfang.

Nennt uns Aufgabe, Datenarten und vorhandene Vorgaben. Wir sagen euch, welche technischen Fragen vor dem Aufbau oder einem Testlauf geklärt sein müssen und wo zusätzlich eine rechtliche Prüfung nötig ist.

  • Keine pauschale Freigabe
  • Konkrete technische Prüfpunkte
  • Klare offene Fragen vor Projektstart

Eine der beiden Kontaktmöglichkeiten reicht.

Wir melden uns in der Regel innerhalb eines Werktags. Kein Newsletter. Die Angaben verwenden wir nur für diese Anfrage. Details in der Datenschutzerklärung.