Technologie
Sicherheit und Datenschutz
Wo die Daten Ihrer Kunden liegen, wer darauf zugreift und welche Unterlagen Sie für Ihre Prüfung erhalten.
Betrieb und Daten
- Betrieb
- Anwendung und Daten liegen bei Microsoft Azure in Deutschland, die KI-Modelle laufen in der EU-Datenzone von Azure. Für die Sprachausgabe setzen wir Dienstleister mit EU-Datenresidenz ein.
- Mandantentrennung
- Jeder Kunde erhält eine eigene Umgebung mit eigenem Container, eigenen Rufnummern und eigenem Schlüsselspeicher (Azure Key Vault).
- Speicherung
- Der Fallkontext wird für das Gespräch geladen und danach gelöscht. Audio wird nicht aufgezeichnet; Transkript und Zusammenfassung bleiben so lange, wie Sie es festlegen.
- Kein Training
- Die Modelle werden nicht mit Ihren Gesprächs- oder Schuldnerdaten trainiert, und Ihre Daten werden nicht für eigene Zwecke verwendet.
Recht und Nachweise
- DSGVO
- Sie sind Verantwortlicher, Pace ist Auftragsverarbeiter nach Art. 28 DSGVO.
- EU AI Act
- Der Agent gibt sich zu Beginn jedes Gesprächs als KI zu erkennen (Art. 50).
- Nachvollziehbarkeit
- Jede Auskunft des Agenten wird mit ihrer Quelle protokolliert. Übergaben, Entwürfe und Freigaben stehen im Protokoll des Dashboards.
- Entwicklung
- Unsere Entwicklungsgrundsätze orientieren sich an ISO/IEC 27001:2022 Anhang A, NIST SP 800-160 und den OWASP Top 10 für LLM-Anwendungen.
Unterlagen für Ihre Prüfung
Auf Anfrage erhalten Sie den Auftragsverarbeitungsvertrag, die Liste der Unterauftragsverarbeiter und eine Vorlage für die Datenschutz-Folgenabschätzung. Schreiben Sie an [email protected].
Den aktuellen Betriebsstatus zeigt status.pacepayments.ai.
