Licensed to be used in conjunction with basebox, only.
// sicherheit
Cloud
Gilt für
Produkt: Cloud · Zielgruppe: Sicherheits- / Compliance-Prüfer
Produktivdienst mit isolierten Kundenumgebungen, von basebox betrieben. Plattform und Sprachmodell laufen auf einem eigenen basebox-Server, den FAST LTA bereitgestellt hat und der im Rechenzentrum von Noris in München steht. Kein Dritter verarbeitet Daten, und kein kundeneigener physischer Server ist beteiligt. Diese Seite ist die Sicherheitssicht auf das, was Deployment-Modelle und Kundenumgebung technisch beschreiben.
In einem Absatz
Ihre Organisation erhält eine eigene basebox-Organisation unter <ihre-organisation>.basebox.ai mit eigenem Keycloak-Realm, eigenen Benutzern, Apps, Wissensbasen, Einstellungen und eigenem Audit-Log. Den Chatverlauf speichert der Browser des jeweiligen Nutzers. Plattform, Service-Modelle und Sprachmodell betreibt basebox auf diesem Server. Sie administrieren die Anwendung und bleiben datenschutzrechtlich Verantwortlicher; basebox verarbeitet als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (basebox.ai/de/legal#data). Chats und Dokumente verlassen die Cloud-Umgebung im Normalbetrieb nicht; die bewussten Ausnahmen – Websuche, Konnektoren, Mail – steuern Sie.
Sicherheitseigenschaften
| Eigenschaft | Cloud | Wo im Detail |
|---|---|---|
| Infrastruktur | Eigener basebox-Server (von FAST LTA bereitgestellt) im Rechenzentrum von Noris, München | Infrastruktur |
| Mandantentrennung | Isolierte Umgebung je Kundenorganisation: eigener Realm, eigene Organisation, eigene Subdomain (= X-Realm der API), eigene Limits |
Isolierung |
| Betrieb | Durch basebox – Plattform, Updates, Service-Modelle, Inferenz, Backups, Monitoring | Administrativer Zugriff |
| Anwendungsadministration | Durch Sie – Benutzer, Rollen, Modelle, Apps, Konnektoren, Richtlinien, Audit | Kundenumgebung |
| Inferenz | Lokal auf demselben Server; kein externer Modellanbieter | Modellanbieter |
| Verschlüsselung | TLS für alle Nutzer-, API- und Integrationspfade; Verschlüsselung im Ruhezustand auf Speicherebene | Verschlüsselung |
| Backup | Durch basebox | Backup |
| Ausgehende Verbindungen | Nur Websuche (wenn aktiviert), Konnektoren zu Ihren Systemen, Mail; Konnektoren sind am MCP-Gateway auf ihre Zielhosts begrenzt | Netzanbindung |
| Eingehende Verbindungen | HTTPS 443 von Nutzern und API-Clients; Anmeldung über Ihren Realm oder SSO | Netzanbindung |
| Datenschutzrolle | Kunde Verantwortlicher, basebox Auftragsverarbeiter mit AVV | DSGVO |
Was Sie kontrollieren
Alles, was in der Administration steht – und damit alle Entscheidungen, die den Datenschutz Ihrer Nutzer bestimmen: ob und wie Gesprächsinhalte im Audit-Log aufgezeichnet werden, wie lange, ob die Websuche verfügbar ist und für wen, welche Konnektoren welche Systeme erreichen, ob Werkzeuge schreiben dürfen, welche Modelle Nutzer wählen können, wer Administrator ist. Die Standardwerte sind restriktiv (Richtlinien).
Was basebox kontrolliert
Rechenzentrum, Kubernetes, Speicher, Netzwerk der Plattform, Versionen und Update-Zeitpunkte, die Liste der bereitgestellten Modelle und Konnektor-Dienste, die Keycloak-Konfiguration (LDAP-Federation, SSO-Brokering richtet basebox auf Ihre Anforderung ein). basebox verwaltet nicht Ihre Benutzer, Apps oder Daten und sieht keine Konnektor-Zugangsdaten Ihrer Nutzer.
Was die Umgebung verlässt
Im Normalbetrieb nichts – auch das Sprachmodell läuft innerhalb der Umgebung. Drei bewusste Ausnahmen, alle von Ihnen gesteuert:
- Websuche – die Suchanfrage geht an den konfigurierten Anbieter (Standard: Staan, EU), ohne Nutzeridentität und Nutzer-IP; standardmäßig aus, Zustimmung vor der ersten Suche. Websuche
- Konnektoren – Anfragen an Ihre eigenen Systeme mit den Zugangsdaten der jeweiligen Person. Konnektoren
- Mail – Einladungen und Benachrichtigungen an Ihren Mailserver.
Vollständig, mit Diagramm: Datenflüsse.
Offene Punkte, die basebox Ihnen beantwortet
Einige Angaben hängen von der konkreten Umgebung ab oder werden vertraglich festgelegt; fragen Sie sie im Rahmen der Vertragsgestaltung ab:
- Zertifizierungen und physische Zugangskontrollen des Noris-Rechenzentrums
- Feste Egress-Adressen für Firewall-Freigaben auf Ihrer Seite
- Backup-Umfang, -Häufigkeit und -Aufbewahrung; Wiederherstellungszeiten
- Verfügbarkeit einer privaten Anbindung (VPN) und von IP-Allowlisting für eingehende Nutzerzugriffe
Kontakt: datenschutz@basebox.ai.
Nächster Schritt: Server