Licensed to be used in conjunction with basebox, only.
// sicherheit
Sicherheit & Compliance
Gilt für
Produkt: Demo · Cloud · Server · Zielgruppe: Sicherheits- / Compliance-Prüfer
Für Sicherheitsbeauftragte, Datenschutzbeauftragte und Compliance-Prüfer. Der Bereich folgt dem Produktmodell: Was für Demo, Cloud und Server gilt, wird getrennt gehalten, und ein bei basebox gehosteter kundeneigener Server steht unter Server-Sicherheit – nicht unter Cloud. Wo eine Aussage noch nicht belegt ist, steht das hier ausdrücklich; nichts auf diesen Seiten ist Marketing.
In diesem Bereich
- Deployment-Modelle – Demo, Cloud, Server und das Modell geteilter Verantwortung
- Daten & Architektur – Flüsse, Speicherung, Verschlüsselung, Aufbewahrung, Löschung
- Cloud-Sicherheit – Isolierung, Infrastruktur, administrativer Zugriff, Backup
- Server-Sicherheit – dedizierte Hardware, Kunden-Rechenzentrum, Hosting bei basebox, Fernwartung, abgeschotteter Betrieb
- Externe Dienste – Modellanbieter, Websuche, Konnektoren
- Audit & Logging
- Compliance – DSGVO, ISO 27001, NIS2, EU AI Act
Die Kurzfassung
| Frage | Antwort in einem Satz | Details |
|---|---|---|
| Verlassen Chats und Dokumente die Umgebung? | In Cloud und Server im Normalbetrieb nein; bewusste, vom Administrator gesteuerte Ausnahmen sind Websuche und Konnektoren. In der Demo geht jede Modellanfrage an Google Vertex AI | Datenflüsse |
| Wo laufen die Sprachmodelle? | In der Cloud auf dem eigenen basebox-Server bei Noris in München, auf Server auf kundenkontrollierter Hardware – jeweils ohne externen Modellanbieter. Nur die Demo nutzt Claude über Google Vertex AI | Modellanbieter |
| Wer ist datenschutzrechtlich verantwortlich? | Immer der Kunde; in der Cloud ist basebox Auftragsverarbeiter mit AVV, bei einem selbst betriebenen Server hat basebox keinen Zugriff | DSGVO |
| Ist alles verschlüsselt? | In der Übertragung ja (TLS); im Ruhezustand verschlüsselt die Anwendung selbst derzeit nicht – das leistet die Speicherebene | Verschlüsselung |
| Was zeichnet das Audit-Log auf? | Standardmäßig Aktionen, keine Gesprächsinhalte; Inhalte nur auf ausdrückliche Einstellung, dann mit sichtbarem Hinweis im Chat | Audit & Logging |
| Wie kommt basebox auf einen Server? | Nur wenn beauftragt, über PAM/VPN, zeitlich begrenzt, vom Kunden freigegeben und widerrufbar | Fernwartung |
| Geht es ohne Internet? | Ja – basebox Server ist abgeschottet betreibbar; Websuche und Online-Modelldownload entfallen dann | Air-Gapped-Umgebungen |
Wie Sie diese Seiten lesen
- Jede Seite trägt oben einen Kasten Gilt für. Prüfen Sie zuerst, ob Ihr Deployment gemeint ist – Aussagen zur Cloud gelten nicht für einen Server und umgekehrt.
- Demo-Aussagen verallgemeinern nie. Die Demo ist eine Testumgebung mit möglicherweise anderer Infrastruktur.
- Wo diese Dokumentation eine Angabe noch nicht belegen kann, steht ein Hinweis auf den Weg zur Klärung – in der Regel datenschutz@basebox.ai für Datenschutz- und Compliance-Fragen und support@basebox.ai für technische.
- Das Compliance-Paket nach EU AI Act – Compliance, Infrastruktur-Richtlinie, Modellregister, Sicherheitshinweis, Disclaimer – ist auf basebox Server bezogen und mit Stand Oktober 2025 datiert. Die Seiten hier sind die laufend gepflegte Darstellung; bei Abweichungen gilt für vertragliche Zwecke das versionierte Paket.
Für die Prüfung mitnehmen
Wenn Sie basebox in einer Datenschutz-Folgenabschätzung, einem Sicherheitskonzept oder einer Lieferantenbewertung beschreiben, reichen in der Regel diese Seiten: Deployment-Modell bzw. Server, Datenflüsse, Speicherung, Verschlüsselung, Audit & Logging, Geteilte Verantwortung und DSGVO. Für den Websuche-Konnektor gibt es zusätzlich die Einführung in die Websuche-Sicherheit und auf Anfrage die vollständige Richtlinie.
Nächster Schritt: Deployment-Modell: Demo