Hosting-Wahl: EU-Cloud mit Standardvertragsklauseln oder On-Prem komplett ohne Drittland-Transfer. Wir empfehlen pro Use-Case nicht pauschal.
Hosting choice: EU cloud with SCCs or on-prem without third-country transfer. We recommend per use case, not blanket.
Berechtigungsfilter: Mitarbeitende sehen nur Treffer aus Dokumenten, für die sie originär berechtigt sind. Identität wird im Retrieval-Schritt weitergegeben, nicht erst in der LLM-Antwort gefiltert.
Permission filter: Users only see results from documents they're originally entitled to. Identity is enforced at retrieval, not after the LLM answers.
Klassifizierung & Lebenszyklus: Personenbezogene Daten und Geschäftsgeheimnisse mit definierten Aufbewahrungs- und Löschregeln. Versionierung, damit ein gelöschter Vertrag auch aus dem Index verschwindet.
Classification & lifecycle: Personal data and trade secrets with defined retention and deletion rules. Versioning so a deleted contract disappears from the index too.
Sie bekommen: AVV-Entwurf mit allen Subprozessoren, technische Dokumentation für die Aufsichtsbehörde, DSFA-Entwurf, Lösch- und Auskunftskonzept.
You receive: DPA draft listing all sub-processors, technical documentation for the DPA, DPIA draft, deletion and access concept.