15 Fragen an jeden KI-Anbieter.
Von Verschlüsselung über Datenhoheit und Austrittsklauseln bis zum EU AI Act. Markieren Sie, was Ihr aktueller oder künftiger Anbieter erfüllt. Score und kritische Lücken rechnen wir sofort.
Daten werden mit rotierbaren Schlüsseln verschlüsselt gespeichert (BYOK/HSM verfügbar)
Security·kritisch
TLS 1.2+ auf allen Ein- und Ausgängen erzwungen
Security·kritisch
SAML/OIDC-SSO auf einem Tarif verfügbar, den Sie sich leisten können
Security·wichtig
Admin-Audit-Log vollständig, unveränderlich, exportierbar
Security·wichtig
Kundendaten explizit und schriftlich vom Modelltraining ausgeschlossen
Datenhoheit·kritisch
Prompt-/Antwort-Aufbewahrung konfigurierbar (Zero-Retention-Option existiert)
Datenhoheit·wichtig
EU-Datenresidenz (Frankfurt o. ä.) unter SCCs oder neuem EU-US-Rahmen verfügbar
Datenhoheit·wichtig
Öffentliche Uptime-Historie (nicht nur eine zugesagte SLA)
Betrieb·kritisch
Namentlicher Incident-Response-Kontakt, mediane Reaktionszeit offengelegt
Betrieb·wichtig
Vollständiger Datenexport in dokumentiertem Format, in jedem Tarif enthalten
Betrieb·kritisch
Preisgestaltung transparent oder zumindest belastbare Spanne vor DocuSign
Vertragliches·wichtig
Austrittsklausel: anteilige Rückerstattung + Datenrückgabe binnen 30 Tagen nach Kündigung
Vertragliches·kritisch
SOC 2 Type II oder ISO 27001 Zertifikat (nicht „SOC 2 geplant")
Compliance·wichtig
Standard-AV-Vertrag ohne Nachverhandlung verfügbar
Compliance·kritisch
Schriftliche Position zum EU AI Act und zur Risikostufe des Betriebs
Compliance·nice-to-have
Lokal in Ihrem Browser bewertet. Keine Antwort wird gespeichert oder übermittelt.