Vertrauensüberblick
niil ist als souveräner, EU-first KI-Arbeitsplatz konzipiert, bei dem Ihre Daten geschützt und unter Ihrer Kontrolle bleiben. Dieser Abschnitt erläutert jede Maßnahme in klarer Sprache.
Die Säulen
| Säule | Kurz gesagt |
|---|---|
| EU-Souveränität & Datenresidenz | Organisationen nutzen standardmäßig nur in der EU verarbeitete (oder selbst gehostete) Modelle; die Inferenz ist an EU-Endpunkte gebunden. |
| Verschlüsselung | Chat-Inhalte, Dokumente und Verbindungs-Anmeldedaten werden im Ruhezustand mit AES-256-GCM verschlüsselt; TLS während der Übertragung. |
| Authentifizierung & MFA | Passwörter, Einmalcodes per E-Mail, Passkeys (WebAuthn) und Social Login – pro Organisation konfigurierbar. |
| Datenschutz & DSGVO | Datenexport & -löschung, DLP-Prüfung, ein unveränderlicher Audit-Trail und strikte Mandantentrennung. |
| Zero Data Retention | Offenlegung von Aufbewahrung und Verarbeiter pro Modell; ZDR vertraglich mit Anbietern, wo unterstützt. |
| Keine externen Anbieter | Selbst gehostete Runtime und integrierte Tools; keine Drittanbieter-Analytics. Das in der EU gehostete Stripe ist die einzige Ausnahme, und nur bei aktivierter Abrechnung. |
| Compliance & Recht | AVV, technische und organisatorische Maßnahmen (TOM), Datenschutzerklärung und Liste der Unterauftragsverarbeiter. |
Sicher voreingestellt
Die Voreinstellungen sind die sicheren: Nur EU-Modelle aktiviert, Login-MFA aktiviert, Verschlüsselung im Ruhezustand immer aktiv. Eine Organisation kann eine Richtlinie bewusst lockern, aber nichts Sensibles ist erst per Aktivierung geschützt.
Zwei Dinge, die wir präzise beschreiben (nicht mehr)
Wir dokumentieren nur, was niil tatsächlich tut:
- Zero Data Retention wird pro Modell offengelegt und vertraglich mit den KI-Anbietern vereinbart, wo sie es unterstützen. Wo ein Anbieter ein Aufbewahrungs-Opt-out-Signal bietet, ist niil darauf ausgelegt, es zu senden. Wir beschreiben ZDR als vertragliche + offengelegte Eigenschaft, nicht als pauschale technische Garantie für jeden Anbieter.
- Abrechnung nutzt Stripe nur, wenn aktiviert; die Abo-Lebenszyklusverwaltung wird ausgebaut. Siehe Tarife & Abonnement.