Mit welchen Konzepten wir arbeiten.

Erkennbare Angaben wie Namen oder Firmen werden durch Platzhalter ersetzt, bevor Text weiterverarbeitet wird. Wer berechtigt ist, kann die Platzhalter zurückübersetzen.

Pseudonymisierte Daten bleiben personenbezogene Daten im Sinne der DSGVO. Ersetzt wird nur, was erkannt wird, und der Zusammenhang kann weiterhin Rückschlüsse erlauben.

Verarbeitet und gespeichert wird nur, was ein bestimmter Zweck braucht – und nicht länger als nötig. Weniger Daten heißt: weniger, das schiefgehen kann.

Sie senkt das Risiko, ersetzt aber keine Sicherheit: Was nötig ist, wird trotzdem verarbeitet.

Nutzung wird nur gemessen, wo es hilft, ein Produkt zu verbessern – anonym, zusammengefasst und ohne Cookies.

Auch anonyme Zählungen sind Daten über Nutzung. Was ein Produkt misst, steht in seiner Datenschutzerklärung.

Daten werden auf Servern in der EU gespeichert; für ihre Speicherung gilt EU-Recht.

Das betrifft den Speicherort. Dienste Dritter, etwa KI-Modelle, können außerhalb der EU arbeiten – welche, steht in der Datenschutzerklärung.

Teile eines Systems laufen getrennt voneinander, jeder nur mit den Rechten, die er braucht. Ein Fehler in einem Teil öffnet nicht automatisch die anderen.

Sie begrenzt die Folgen eines Fehlers; den Fehler selbst verhindert sie nicht.

Zugangsdaten für verbundene Dienste, etwa Zugriffstokens, werden verschlüsselt gespeichert. Wer nur die Datenbank lesen kann, kann sie nicht verwenden.

Zum Benutzen müssen sie entschlüsselt werden. Ist das laufende System selbst kompromittiert, hilft die Verschlüsselung im Ruhezustand nicht.