Sicherheit und Datenschutz — von Anfang an mitgedacht.
KI im Unternehmen bedeutet sensible Daten. Das nehmen wir ernst — als Grundlage jedes Systems, nicht als Marketing-Versprechen.
Sechs Prinzipien, an denen wir uns orientieren.
Pillowcase-Systeme werden so geplant, dass Datenflüsse, Zugänge, Freigaben und Protokolle von Anfang an sichtbar sind. Keine nachträglichen Versprechen, sondern Prinzipien, die in jedes System eingebaut sind.
Getrennte Systeme pro Kunde
Jeder Kunde bekommt eine eigene Umgebung. Was in Ihrem System passiert, bleibt in Ihrem System.
Ausgewählte Quellen statt vollständiger Archive
Der Agent arbeitet nur mit freigegebenen Dokumenten. Sie entscheiden, was er sehen darf — kein vollständiges Archiv.
Menschliche Freigabe für sensible Themen
Sensible Themen — rechtlich, Beschwerden, kritische Fälle — werden markiert und an Menschen weitergeleitet. Der Agent beantwortet sie nicht. Diese Grenze ist nicht verhandelbar.
Agentenprotokoll für Nachvollziehbarkeit
Jeder Schritt wird protokolliert: was gelesen, was erkannt, welcher Entwurf, an wen weitergeleitet. Das durchsuchbare Protokoll macht alles nachvollziehbar.
AVV, sofern erforderlich
Soweit personenbezogene Daten im Spiel sind, schließen wir Auftragsverarbeitungsverträge (AVV) ab. Die Notwendigkeit klären wir im Audit.
Keine Rechtsautomatik
Pillowcase betreibt keine rechtliche Automatisierung. Der Agent gibt keine Rechtsberatung, keine Rechtsgutachten, keine automatischen Entscheidungen bei sensiblen Themen. Diese Bewertung liegt bei Menschen.
Technische Grundlage, keine Rechtsberatung.
Pillowcase liefert die technische und organisatorische Grundlage für einen nachvollziehbaren, datenschutzbewussten Agentenbetrieb. Das ist keine Rechtsberatung. Die finale rechtliche Bewertung liegt bei Ihrer Rechtsberatung oder Ihrem Datenschutzbeauftragten.
Wir verwenden bewusst den Begriff „DSGVO-bewusst" und nicht „DSGVO-konform". Ob ein System im Einzelfall konform ist, hängt von vielen Faktoren ab, die nur Ihre Rechtsberatung verbindlich beurteilen kann.
Fragen zum Datenschutz? Schreiben Sie uns.
Datenschutz ist kein Anhängsel, das wir nachträglich dranmachen. Bei Fragen nehmen wir uns Zeit dafür.