DETAILS
Datenschutz, Compliance & Sicherheit
PDF-DOWNLOAD DES GESAMTBERICHTS
Der Gesamtbericht zu Datenschutz, Schweizer DSG-Compliance, Langdock-Infrastruktur und Schatten-IT-Prävention von INDEX steht als PDF-Dokument zum Download bereit.
1. Digitaler Schutzschirm für die Sozialberatung
Die Verarbeitung vertraulicher Lebensumstände, finanzieller Notsituationen oder familiärer Krisen erfordert absolute Vertraulichkeit. INDEX wurde speziell für die niederschwellige Sozialberatung im Kanton Aargau entwickelt und basiert auf einer kompromisslosen Sicherheitsarchitektur. Das System schützt sensible Klientendaten, wahrt das Schweizer Datenschutzgesetz (DSG) und entlastet Beratungspersonen sowie Trägerschaften von rechtlichen Haftungsrisiken.
2. DSG und DSGVO-Konformität auf Basis von Langdock
INDEX nutzt Langdock als eine europäische KI-Plattform (B2B SaaS) aus Berlin, die Unternehmen und Organisationen einen zentralen, DSGVO-konformen Zugang zu verschiedenen grossen Sprachmodellen (LLMs) und KI-Assistenten bereitstellt.
- Souveräne Datenhaltung: DSGVO- & EU-AI-Act-Konform: Hosting auf europäischen Servern (Berlin).
- Kein KI-Modelltraining: Vertraglich garantierter Ausschluss, dass eingegebene Unternehmens- oder Kundendaten für das Training der zugrunde liegenden KI-Modelle verwendet werden.
- INDEX erfüllt DSGVO/DSG + technische Sicherheit + organisatorische Prozesse.
- Ende-zu-Ende-Verschlüsselung: Alle Dokumentenuploads und Eingaben werden während der Übertragung nach modernsten Standards (AES-256) verschlüsselt.
- Unterschied DSGVO und dem Schweizer DSG: Die DSGVO ist strenger, detaillierter und mit deutlich höheren Unternehmens‑Bussen ausgestattet, während das DSG (revDSG) liberaler ist, persönliche Haftung kennt und weniger formale Anforderungen stellt. Beide Gesetze können für Schweizer Unternehmen gleichzeitig gelten.
3. Zwei-Faktoren-Anonymisierung und Zero-Footprint
Im Gegensatz zu öffentlichen Sprachmodellen setzt INDEX auf ein doppeltes Schutzsystem im laufenden Beratungsprozess:
- Automatische Zwei-Faktoren-Anonymisierung: Vor der eigentlichen KI-Verarbeitung filtert und schwärzt das System Personen- und Identifikationsdaten wie Namen, Adressen, Telefonnummern oder AHV-Nummern im Hintergrund.
- Restlose Datenlöschung (Zero-Footprint): INDEX führt keine Akten und speichert keine Klientenverläufe. Nach dem Schliessen der Sitzung erlischt der temporäre Arbeitsspeicher vollständig – es verbleiben keine digitalen Spuren.
4. Prävention unkontrollierter Schatten-IT
Wenn Mitarbeitende aus Zeitdruck private, ungesicherte KI-Tools wie die kostenlose ChatGPT-Version nutzen, entsteht gravierende Schatten-IT. Dabei gelangen hochsensible Klientendaten unkontrolliert auf ausländische Server und fliessen in globale Trainingsmodelle ein. INDEX bietet Organisationen, Gemeinden und Trägerschaften eine offiziell akkreditierte, auditfähige Enterprise-Lösung. Damit wird Schatten-IT wirksam unterbunden und die technologische Governance der Institution gestärkt.
Drastische Zeitersparnis: Wer versucht, mit ChatGPT vergleichbare Ergebnisse zu erzielen, investiert pro Fall erhebliche Zeit in das manuelle Anonymisieren von Dokumenten, das Überprüfen erfundener Rechtsgrundlagen sowie das Umformulieren unstrukturierter Texte. INDEX erledigt diesen Prozess in Sekunden und reduziert die Vorbereitungszeit um bis zu 80%.
5. Quality Governance und Anti-Halluzination
Verlässlichkeit steht in der Sozialberatung an erster Stelle. Während frei verfügbare KIs bei Wissenslücken plausible Fakten erfinden (Halluzination) oder deutsches Recht mit Schweizer Recht vermischen, stützt sich INDEX ausschliesslich auf eine verifizierte Wissensbasis aus 26 Aargauer Fachbereichen und eine strikte Quellenhierarchie. Unvollständige Angaben werden transparent ausgewiesen, um Fehlentscheidungen zu verhindern.