KI-Datennutzung
Ein KI-nativer Helpdesk verarbeitet Kundendaten mit Sprachmodellen. Diese Seite legt offen, welche Funktion welche Daten wohin gibt – und wo die Grenzen liegen.
Fünf Grundsätze
Bei allen KI-Anbietern ist das Training mit Kundendaten vertraglich ausgeschlossen und technisch deaktiviert.
Bevor Text in die KI-Suche oder als Beispiel in Kontexte wandert, entfernen wir IBANs, Kartennummern, Zugangsdaten, Tokens und Namen.
Alle Sprachmodelle laufen in EU-Mitgliedsstaaten – Frankfurt, Paris, Dublin, Stockholm, Mailand, Aragón – mit Zero Data Retention. Es gibt keine Einstellung und keine Zusatzoption, mit der Inhalte die EU verlassen.
Runden-Limits, ein Budget je Ticket und ein Not-Aus-Schalter pro Workspace liegen in Ihrer Hand; das monatliche KI-Volumen ergibt sich aus Ihrem Paket. Erreicht heißt in jedem Fall: Die KI pausiert, der Helpdesk läuft weiter.
Nach Art. 50 EU AI Act kennzeichnen Chat-Widget, Web-Formular und Bot-Mails den KI-Einsatz automatisch – mit klarem Weg zu einem Menschen.
Welche Funktion verarbeitet welche Daten?
| Funktion | Verarbeitete Daten | Verarbeitung |
|---|---|---|
| Autonome Antworten & Antwortentwürfe | Ticket-Verlauf, passende Wissensbasis-Artikel, ähnliche gelöste Tickets (redigiert) | Claude Sonnet 4.6 über Amazon Bedrock, gebunden auf EU-Mitgliedsstaaten; keine Speicherung beim Anbieter |
| Guardrail-Prüfungen (Lösbarkeit & Risiko) | Auszug des aktuellen Tickets | KI-Klassifikation vor jeder autonomen Antwort |
| Screenshot-Analyse | Bild-Anhänge des aktuellen Tickets | Nur auf Anforderung des Bots im laufenden Fall |
| Stimmungs-Erkennung | Text eingehender Nachrichten | Priorisiert verärgerte Kunden, übergibt früher an Menschen |
| Suche & Ähnlichkeit (Embeddings) | Redigierte Textauszüge aus Tickets und Wissensbasis | Scaleway (Paris, EU), Vektoren liegen in unserer Datenbank in Deutschland |
| Wissensbasis-Übersetzung | Artikeltexte (keine Kundendaten) | Auf Knopfdruck, nicht automatisch |
Wer sind die Anbieter?
Alle eingesetzten KI-Dienstleister, ihre Rolle und die Rechtsgrundlagen stehen in unserer öffentlichen Subprozessorenliste – inklusive 30-Tage-Ankündigungsfrist bei Änderungen.
Was nie passiert
- Kein Training von KI-Modellen mit Ihren Daten – bei keinem Anbieter
- Kein Verkauf, keine Werbung, keine Weitergabe an Dritte außerhalb der Subprozessorenliste
- Keine dauerhafte Speicherung Ihrer Inhalte bei Modell-Anbietern (Zero Data Retention)
- Keine KI-Antwort ohne Guardrail-Prüfung – bei Geld, Recht und Zugangsdaten entscheidet ein Mensch
Fragen dazu? Schreiben Sie uns an datenschutz@golle-it.de – oder lesen Sie die technischen Details auf der Security-Seite. Security & Datenschutz →