PrivaSearch
Demo planen

Gehostet in der EU

Entworfen mit EU-Hosting als Grundsatz.

PrivaSearch ist mit EU-Hosting, Pseudonymisierung und begrenzter Datenübermittlung als Grundsatz entworfen. Verarbeitung und Speicherung finden in Rechenzentren in der EU statt, und wo möglich wählen wir europäische Anbieter. Welche Parteien an welchem Glied beteiligt sind, steht in der Übersicht der Unterauftragsverarbeiter; den Hosting-Anbieter legen wir im Auftragsverarbeitungsvertrag fest. PrivaSearch liefert das als Cloud-Dienst: Wir kümmern uns um Hosting, Updates und Sicherheit, Sie müssen nichts installieren oder verwalten.

  • Privater S3-kompatibler Speicher in der EUOriginale liegen in einem privaten Bucket in einem Rechenzentrum in der EU, ohne öffentlichen Zugriff. Jede Organisation hat darin ein eigenes Pfadpräfix. Die Verschlüsselung gespeicherter Dateien ist eine Eigenschaft des Speichers; eine Konfigurationsprüfung in der Anwendung kontrolliert die Einstellung.
  • Eine eigene Datenbank pro OrganisationKonten, Dokumente und das Aktivitätsprotokoll einer Organisation liegen in ihrer eigenen Datenbank, erreichbar unter ihrer eigenen Adresse. Die Datenbanken liegen auf demselben Datenbankserver; es ist kein eigener Server pro Kunde.
  • Die Erkennung geschieht innerhalb von PrivaSearchDas Modell, das personenbezogene Daten aufspürt, läuft in unserer eigenen Umgebung in der EU mit, neben der Anwendung. Es liest den vollständigen Dokumenttext für die Erkennung; für diesen Schritt wird kein externer KI-Anbieter eingeschaltet.
  • Europäische KI-Modelle, mit einer klaren AusnahmeDie semantische Suche nutzt nur geprüften, pseudonymisierten Text bei einem europäischen KI-Anbieter, mit Auftragsverarbeitungsvertrag. Nur ein Scan ohne Textebene geht als Datei an denselben Anbieter, um ausgelesen zu werden; danach folgen dieselbe Pseudonymisierung und Prüfung. Ist OCR ausgeschaltet, wird ein Scan nicht ausgelesen und nicht durchsuchbar.
  • Ein Schlüssel pro Organisation für den Pseudonym-TresorDer Schlüssel wird pro Organisation von einem Hauptschlüssel abgeleitet, der nicht in der Datenbank liegt: Mit nur einer Kopie der Datenbank bleibt die Verknüpfung zwischen Pseudonym und Person verschlossen.
Architektur
  • Anwendung · EU-Rechenzentrum, eigene Datenbank und eigene Adresse pro Organisation
  • Originale · privater S3-kompatibler Speicher, EU-Region, eigener Pfad pro Organisation
  • Erkennung · lokales Sprachmodell (EU), kein externer KI-Aufruf für die Erkennung
  • Pseudonym-Tresor · Schlüssel pro Organisation, nur über die App
  • Embeddings · europäischer KI-Anbieter, nur geprüfter, pseudonymisierter Text
  • OCR von Scans · europäischer KI-Anbieter, nur Dateien ohne Textebene
  • SharePoint · nur lesende Verbindung, Live-Berechtigungsprüfung pro Nutzer
  • KI-Assistenten · über MCP mit OAuth auf Ihrer eigenen Adresse, nie Zugriff auf Dateien

Ehrlich gesagt

Was außerhalb von PrivaSearch liegt.

Wo liegen meine Originale?

Ein hochgeladenes Dokument liegt in einem privaten Speicher in einem Rechenzentrum in der EU, mit einem eigenen Pfad pro Organisation. Ein Dokument aus SharePoint bleibt in SharePoint; PrivaSearch liest es nur.

Geht etwas an einen amerikanischen Anbieter?

Nur wenn Sie einen amerikanischen KI-Assistenten verbinden. Dieser erhält die Textstellen, die PrivaSearch zurückgibt, mit Pseudonymen statt Namen. Die Erkennung, die Speicherung und der Pseudonym-Tresor laufen in der EU.

Wer hat Zugriff auf den Pseudonym-Tresor?

Nur die Anwendung, mit einem Schlüssel pro Organisation, der nicht in der Datenbank liegt. Ein einzelnes Pseudonym aufzulösen ist nur in der Weboberfläche von PrivaSearch möglich, durch ein Projektmitglied mit Schreibrecht, und jede Auflösung wird protokolliert. Das Original eines Dokuments kann jedes Projektmitglied in PrivaSearch öffnen; auch das wird protokolliert.

Steht der Hosting-Anbieter fest?

Den Hosting-Anbieter legen wir im Auftragsverarbeitungsvertrag fest; welche Parteien an welchem Glied beteiligt sind, steht in der Übersicht der Unterauftragsverarbeiter.

Was das bedeutet

Eine Frage weniger bei jeder Ausschreibung und jedem Audit.

Wo die Verarbeitung stattfindet und welche Partei daran beteiligt ist, steht auf Papier: in der Übersicht der Unterauftragsverarbeiter, im Auftragsverarbeitungsvertrag und im Eintrag für das Verarbeitungsverzeichnis und in der DSFA, die Ihre Umgebung selbst erzeugt. Sehen Sie sich die Unterlagen an.

Lesen Sie auch

Sehen Sie in zwanzig Minuten, was mit Ihren Dokumenten geschieht.

Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.

Demo planen →