Datenflüsse zuerst klären
Welche Daten werden benötigt? Welche Anbieter verarbeiten sie? Wo werden sie gespeichert? Diese Fragen werden je Projekt dokumentiert. Wir geben keine pauschale Zusicherung, dass jede Lösung ausschliesslich in der Schweiz betrieben wird.
Zugriffe begrenzen
Benutzer und automatisierte Abläufe sollen nur die für ihre Aufgabe nötigen Rechte erhalten. Bestehende Berechtigungen müssen auch in Suche, Integrationen und KI-Antworten berücksichtigt werden.
Kontrolle einplanen
Unsichere Ergebnisse, Ausnahmen und kritische Aktionen benötigen einen klaren Prüfweg. Protokolle sollen die Nachvollziehbarkeit unterstützen, ohne unnötig sensible Daten zu sammeln.
Anbieter bewusst auswählen
Modellbedingungen, Aufbewahrung und mögliche Nutzung von Eingaben werden vor dem Einsatz geprüft. Eine konkrete Anbieterwahl und vertragliche Vereinbarungen gehören zum jeweiligen Projekt.
Verantwortung vereinbaren
Vertraulichkeit, Verarbeitung personenbezogener Daten, Aufbewahrung und Löschung müssen zur konkreten Zusammenarbeit passen. Erforderliche Vereinbarungen werden vor der Verarbeitung abgestimmt.