Architektur & Verantwortung
Wie KI mit deinen Systemen zusammenarbeitet: begrenzte Werkzeuge, klare Rechte, Privacy-Gateway und menschliche Freigaben. Eine Skizze für dich und dein IT-Team.
Mitarbeiter
stellt eine Frage
Chat-Oberfläche
ChatGPT · Claude · eigene UI
Company-MCP
routet zur richtigen Domäne
Domain-MCP
ERP · E-Mail · Webshop · CRM · Dokumente
Privacy-Gateway
Filtert · Tokenisiert · Auditiert
Deine App
Quelle der Wahrheit
Das Privacy-Gateway entscheidet pro Aufruf, welche Felder die KI sehen darf, und ersetzt sensible Werte durch Tokens: «Hans Müller, hans@firma.ch» wird zu Kunde_8f31. Die App selbst bekommt die KI nie zu Gesicht.
In der tokenisierten Betriebsart erreicht zum Beispiel «Kunde_8f31» statt Name und E-Mail das Modell. Welche Felder entfernt, ersetzt oder bewusst übertragen werden, legen wir pro Prozess fest; die direkte Betriebsart bleibt separat sichtbar und prüfpflichtig.
Kein globaler «KI-Account» mit Vollzugriff. Jede Anfrage läuft im Namen der konkreten Person, mit deren Rollen und Rechten. Was Hans nicht sehen darf, sieht die KI in seinem Auftrag auch nicht.
Die KI bekommt nur klar definierte Funktionen wie get_order_status(order_ref) oder list_open_invoices(customer_ref). Kein freier Datenbank-Zugriff, kein Mass-Export, keine «mach was du willst»-Tools.
Gutschrift auslösen, Vertrag ändern, Konto sperren, Daten exportieren: nur mit ausdrücklicher Bestätigung durch einen Menschen. Die KI schlägt vor, dein Team entscheidet.
Vereinbarte Werkzeugaufrufe werden mit Benutzer, Zeitpunkt, Werkzeug, Zweck und Ergebnis protokolliert. Umfang, Aufbewahrung und Zugriff werden pro produktivem Setup festgelegt.
App und Gateway können on-prem oder in einem Schweizer/EU-Rechenzentrum laufen. Bei einem externen Modell dokumentieren wir Empfänger, Region, Aufbewahrung, Transfergrundlage und Vertrag; für besonders sensible Domänen prüfen wir lokal gehostete Modelle.
Jedes Modul lässt sich in zwei Betriebsarten ausliefern. Du entscheidest pro Kunde und pro Datenklasse, was den KI-Anbieter (Anthropic, OpenAI) überhaupt erreicht.
In dieser Betriebsart werden die vereinbarten Personendaten vor der Übertragung tokenisiert oder redigiert. Der KI-Anbieter erhält für diese Felder Platzhalter wie «Kunde_8f31»; bewusst freigegebene operative Daten können weiterhin nutzbar bleiben. Auch dann prüfen wir Anbieter, Aufbewahrung und Vertrag, weil Prompts und weiterer Kontext weiterhin Daten enthalten können.
Dieselbe Anbindung ohne Maskierung: echte Namen, Adressen und Beträge erreichen das Modell. Für Fälle, in denen bewusst mit den echten Daten gearbeitet werden soll. Massgebend sind dann Tarif und Einstellungen des KI-Anbieters (siehe unten).
Aufbewahrung und Training (Anthropic, Stand 29.08.2026)
Vor dem produktiven Einsatz dokumentieren wir den massgebenden Auftragsverarbeitungsvertrag, die Transfergrundlage und die Produkteinstellungen. Anthropic bindet sein DPA in die Commercial Terms ein; OpenAI veröffentlicht ein separates DPA: AVV Anthropic · AVV OpenAI. Details zu Empfängern und Datenübermittlung stehen in der Datenschutzerklärung.
Das Privacy-Gateway ist nicht nur ein Diagramm. Eine interaktive Split-Screen-Demo zeigt pro Tool-Call, welche Felder redigiert, tokenisiert oder durchgelassen werden, mit Audit-Log in Echtzeit.