Sikkerhed og databeskyttelse — fra starten.
AI i virksomheden betyder håndtering af følsomme data. Vi tager det alvorligt — ikke som et marketingløfte, men som fundamentet for hvert system, vi bygger.
Seks principper, vi retter os efter.
Pillowcase-systemer planlægges, så datastrømme, adgange, godkendelser og logger er synlige fra starten. Ikke løfter, vi vil overholde bagefter — men principper, der går ind i opbygningen af hvert system.
Adskilte systemer pr. kunde
Hver kunde får sit eget miljø. Dine data deles ikke med andre. Hvad der sker i dit system, forbliver der.
Isoleret miljø pr. kunde — ingen delt database, intet delt vektorlager.
Udvalgte kilder frem for fulde arkiver
Agenten arbejder kun med dokumenter, du har godkendt. Vi uploader ikke hele dit arkiv. Du beslutter, hvad agenten må se.
En eksplicit tilladelsesliste. Intet udenfor den bliver nogensinde indekseret.
Menneskelig godkendelse af følsomme emner
Følsomme emner — juridisk indhold, klager, kritiske tilfælde — markeres og videresendes til mennesker. Agenten besvarer dem ikke. Denne grænse er ikke til forhandling.
Marker → videresend → menneske. Agenten har ingen send-knap til følsomme kategorier.
Agent-log for sporing
Hvert trin agenten tager, logges: hvad blev læst, hvad genkendt, hvilket udkast oprettet, videresendt til hvem. Du kan til enhver tid rekonstruere forløbet. Loggen er søgbar.
Søgbar log: hvad der blev læst, genkendt, udarbejdet, videresendt — med tidsstempler.
DPA, hvor det er påkrævet
Hvor persondata er involveret, indgår vi en databehandlingsaftale (DPA, tysk: AVV). Om det er nødvendigt, afklares i audittet.
DPA (AVV) indgås inden personoplysninger behandles.
Ingen juridisk automatisering
Pillowcase driver ingen juridisk automatisering. Agenten giver ingen juridisk rådgivning, ingen automatiske juridiske vurderinger og ingen automatiske beslutninger ved følsomme emner. Vurderingen ligger altid hos mennesker — dit hold, din rådgiver eller din databeskyttelsesansvarlige.
Ingen juridisk rådgivning, ingen automatiserede beslutninger — by design, ikke som politik.
Teknisk fundament, ikke juridisk rådgivning.
Pillowcase leverer det tekniske og organisatoriske fundament for en sporbart, databeskyttelsesbevidst agentdrift. Det er ikke juridisk rådgivning. Den endelige vurdering ligger hos din rådgiver eller databeskyttelsesansvarlige.
Vi beskriver vores setup som 'GDPR-bevidst.' Din rådgiver eller databeskyttelsesansvarlige træffer den endelige afgørelse om compliance for jeres specifikke tilfælde.
Lad os finde ud af, om en AI-agent reelt hjælper hos dig.
Det første skridt er den gratis AI-analyse. Vi forstår dine arbejdsgange og siger klart, om et system kan betale sig. Hvis ja: bygger vi det sammen. Hvis nej: du har vished — uden omkostninger.