Datensouveränität & Compliance
Ihre Daten. Ihr Server. Ihre Kontrolle.
Datenschutz nach DSGVO, Ablage nach GoBD.
Keine Weitergabe an unbefugte Dritte. KI-Konten so eingerichtet, dass Ihre Daten nicht für das Training von Modellen freigegeben sind.
Für Handwerksbetriebe und Betriebe mit ERP sind sensible Geschäftsdaten, Kundenadressen, Rechnungen und Kalkulationen das wertvollste Gut. Deshalb richten wir Ihre Assistenten auf Ihrem eigenen Server ein, schließen vorab einen AVV nach Art. 28 DSGVO und stellen sicher, dass kein Dokument ohne Ihre Freigabe versendet wird. Der Server läuft auf Ihren Namen bei einem Anbieter in der EU oder der Schweiz (Angemessenheitsbeschluss der EU), mit dessen eigenem AVV; Sie können den Anbieter wechseln, ohne uns zu fragen.
So schützen wir Ihre Daten
Technische und organisatorische Maßnahmen im Überblick
Eigener Server in der EU oder der Schweiz
Jeder Betrieb bekommt einen eigenen Server auf seinen Namen, wahlweise in einem deutschen Rechenzentrum, in der EU oder der Schweiz, oder On-Premise in der eigenen Infrastruktur. Zertifikate (zum Beispiel ISO 27001) stellt der Rechenzentrumsbetreiber aus und legt sie auf Anfrage vor; METLAGO selbst führt kein eigenes Zertifikat. Vertrag mit METLAGO nach deutschem Recht.
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO
Vor Beginn des Pilotbetriebs schließen wir mit Ihnen einen AVV ab. Darin sind die technischen und organisatorischen Maßnahmen (TOMs) geregelt. Für den Serveranbieter und den KI-Anbieter gelten deren eigene AVV, die Sie als Betrieb abschließen; wir listen sie im Anhang.
Kein Training mit Ihren Firmendaten
Die KI-Konten laufen auf Ihren Namen. Wir richten sie so ein, dass die Verwendung Ihrer Daten für das Modelltraining abgeschaltet ist, und dokumentieren die Einstellung im AVV-Anhang.
Hinweis: Bei Verbraucher-Abos des KI-Anbieters ist Training seit 2025 standardmäßig aktiv; die Abschaltung ist Teil unserer Einrichtung und wird bei der Übergabe geprüft.
Das Prinzip der menschlichen Freigabe (Human in the Loop)
Das System bereitet Entscheidungen, E-Mails, Rechnungen und Buchungssätze vor, führt aber keine bindenden Aktionen nach außen eigenmächtig aus. Sie oder Ihre Mitarbeiter behalten stets die finale Freigabe.
Revisionssicherheit und Audit-Trails
Vorbereitet für Steuerberater und Wirtschaftsprüfer
- Vollständige Protokollierung sämtlicher Systemaktionen.
- Nachvollziehbarkeit: Jeder Beleg zeigt Quelle, Auslesezeitpunkt und vorgenommene Prüfungen.
- Rollen- und Rechtekonzept: Mitarbeiter sehen nur die Baustellen und Belege, für die sie freigeschaltet sind.
- Belegablage nach GoBD: unveränderbare Ablage des Originals, Protokoll jeder Änderung, Export für Steuerberater und Betriebsprüfung.
Messenger als Eingang: was Telegram bedeutet
Telegram ist der Eingang, nicht der Speicher
- Fotos und Sprachnotizen laufen über die Server von Telegram; Telegram schließt keinen AVV und nennt keinen Serverstandort. Der Bot holt jede Nachricht sofort ab, speichert sie auf Ihrem Server und löscht sie im Chat.
- Wer das nicht will, nutzt die Web-App oder die E-Mail-Weiterleitung als Eingang; der Rest des Systems bleibt gleich.
- Der Bot meldet in der ersten Nachricht, dass ein KI-System antwortet (Art. 50 KI-Verordnung).