Sicherheit und Datenschutz — von Anfang an mitgedacht.
KI im Unternehmen bedeutet sensible Daten. Das nehmen wir ernst — als Grundlage jedes Systems, nicht als Marketing-Versprechen.
Sechs Prinzipien, an denen wir uns orientieren.
Pillowcase-Systeme werden so geplant, dass Datenflüsse, Zugänge, Freigaben und Protokolle von Anfang an sichtbar sind. Keine nachträglichen Versprechen, sondern Prinzipien, die in jedes System eingebaut sind.
Getrennte Systeme pro Kunde
Jeder Kunde bekommt eine eigene Umgebung. Was in Ihrem System passiert, bleibt in Ihrem System.
Isolierte Umgebung pro Kunde — keine geteilte Datenbank, kein geteilter Vektorspeicher.
Ausgewählte Quellen statt vollständiger Archive
Der Agent arbeitet nur mit freigegebenen Dokumenten. Sie entscheiden, was er sehen darf — kein vollständiges Archiv.
Eine explizite Positivliste. Nichts außerhalb wird jemals indiziert.
Menschliche Freigabe für sensible Themen
Sensible Themen — rechtlich, Beschwerden, kritische Fälle — werden markiert und an Menschen weitergeleitet. Der Agent beantwortet sie nicht. Diese Grenze ist nicht verhandelbar.
Markieren → weiterleiten → Mensch. Der Agent hat keinen Senden-Knopf für sensible Kategorien.
Agentenprotokoll für Nachvollziehbarkeit
Jeder Schritt wird protokolliert: was gelesen, was erkannt, welcher Entwurf, an wen weitergeleitet. Das durchsuchbare Protokoll macht alles nachvollziehbar.
Durchsuchbares Protokoll: was gelesen, erkannt, entworfen, weitergeleitet wurde — mit Zeitstempeln.
AVV, sofern erforderlich
Soweit personenbezogene Daten im Spiel sind, schließen wir Auftragsverarbeitungsverträge (AVV) ab. Die Notwendigkeit klären wir im Audit.
AVV (DPA) wird abgeschlossen, bevor personenbezogene Daten verarbeitet werden.
Keine Rechtsautomatik
Pillowcase betreibt keine rechtliche Automatisierung. Der Agent gibt keine Rechtsberatung, keine Rechtsgutachten, keine automatischen Entscheidungen bei sensiblen Themen. Diese Bewertung liegt bei Menschen.
Keine Rechtsberatung, keine automatisierten Entscheidungen — by design, nicht by policy.
Technische Grundlage, keine Rechtsberatung.
Pillowcase liefert die technische und organisatorische Grundlage für einen nachvollziehbaren, datenschutzbewussten Agentenbetrieb. Das ist keine Rechtsberatung. Die finale rechtliche Bewertung liegt bei Ihrer Rechtsberatung oder Ihrem Datenschutzbeauftragten.
Wir bezeichnen unser Setup als „DSGVO-bewusst". Ihr Rechtsbeistand oder Datenschutzbeauftragter trifft die endgültige Entscheidung über die Compliance für Ihren konkreten Fall.
Lohnt sich ein Agent für Sie? Finden wir's heraus.
Der erste Schritt ist die kostenlose KI-Analyse. Wir verstehen Ihre Abläufe und sagen eindeutig, ob sich ein System lohnt. Wenn ja, bauen wir es gemeinsam. Wenn nein, haben Sie Gewissheit — ohne Kosten.