DSGVO
- Auftragsverarbeitungsvertrag (AVV) und TOM auf Anfrage
- Löschfristen: Kontaktanfragen 24 Monate, Ticket-Inhalte 1 Tag nach Ablauf
- Website ohne Cookies und ohne Zählung von Seitenaufrufen
SICHERHEIT
Für IT-Leitung und Informationssicherheit: Probieren Sie die Datensparsamkeit selbst aus, verfolgen Sie den Weg einer Anfrage und prüfen Sie die Kriterien.
Die Testphase startet in Kürze. Schreiben Sie uns, wir melden uns zum Start. Angebot ausschließlich für Unternehmen (B2B). AVV und TOM erhalten Sie nach Ihrer Anfrage als Entwurf, nicht automatisch.
Geben Sie einen Text mit Testdaten ein. AgentMandant verarbeitet ihn mit demselben Code, der im Proxy läuft.
So steht eine Anfrage mit Betrag, Währung und diesem Text im Prüfprotokoll
{
"amount": 4200,
"currency": "eur",
"reference": "[REDACTED]"
}So zeigt ihn die Inhaltsvorschau in Slack und Teams (nur wenn zugeschaltet)
Bitte die Gutschrift für Auftrag A-2611-0042 an Nord-Süd Logistik GmbH überweisen: IBAN DE89 3704 0044 ••• ••••••. Rückfragen an [REDACTED_EMAIL] oder +49 ••• ••••••.
So sieht das KI-Modell den Text (Pseudonymisierung an)
Bitte die Gutschrift für Auftrag A-2611-0042 an Nord-Süd Logistik GmbH überweisen: IBAN [IBAN_1]. Rückfragen an [EMAIL_1] oder +49 40 1234567.
So steht eine KI-Anfrage im Prüfprotokoll
{
"model": "gpt-4o-mini",
"stream": false,
"turns": [
{
"role": "user",
"chars": 178
}
],
"tools": []
}Verarbeitet in unter 1 ms mit demselben Code wie im AgentMandant-Proxy. Das Prüfprotokoll speichert von einer Anfrage nur freigegebene Metadaten; jeder andere Wert erscheint nur als vorhanden ([REDACTED]). Den Text einer KI-Anfrage speichert es gar nicht, nur Modell, Rollen und Länge. Die zuschaltbare Vorschau ist ein Musterfilter: IBANs, Kartennummern, E-Mail-Adressen und Schlüssel werden durch Platzhalter wie [REDACTED_IBAN] ersetzt, Telefonnummern bis auf die Ländervorwahl gekürzt; Namen in solchen Feldern erkennt er nicht.
Die Pseudonymisierung vor dem Modell schaltet Ihre Organisation zu: Dann sieht das Modell für IBANs, Kartennummern, E-Mail-Adressen und Schlüssel nur Platzhalter wie [IBAN_1], und AgentMandant setzt die Originale in der Antwort wieder ein, auch beim Streaming. Namen, Anschriften, Telefonnummern und freier Text werden nicht erkannt und gehen unverändert an das Modell; ohne Pseudonymisierung gilt das für den ganzen Text.
Mitarbeiter oder Agent schicken ihre Anfrage an den AgentMandant-Proxy, nie direkt an den Anbieter. Erst nach bestandener Prüfung setzt AgentMandant den hinterlegten Schlüssel ein; die Antwort geht denselben Weg zurück, jede Entscheidung steht in der Audit-Kette.
Keine Regel greift: AgentMandant setzt den echten Schlüssel ein, leitet weiter und protokolliert.
Wir beantworten Sicherheitsfragebögen und zeigen die Prüfwerkzeuge für Audit-Kette und Datenflüsse gern in einem Termin mit Ihrer IT.
CISO-Briefing & AVV anfordern