KI-Sicherheit und Governance

Es ist von größter Bedeutung, die Bedenken unserer Kunden hinsichtlich Datenschutz, Sicherheit und Governance zu verstehen und darauf einzugehen, insbesondere bei der Nutzung fortschrittlicher Funktionen wie Tulip AI, die auf Large Language Models (LLMs) zurückgreifen und mit externen KI-Diensten interagieren. Die in diesem Dokument aufgeführten Fragen spiegeln mögliche Anfragen von Kunden wider, wie ihre Daten behandelt und geschützt werden. Die transparente Beantwortung dieser Fragen trägt dazu bei, Vertrauen aufzubauen, die Einhaltung gesetzlicher Vorschriften sicherzustellen und unser Engagement für den verantwortungsvollen Umgang mit und den Schutz von Kundendaten zu demonstrieren. Es geht nicht nur darum, gesetzliche Verpflichtungen zu erfüllen, sondern auch darum, eine Kultur des Respekts gegenüber Kundendaten zu fördern und unser Engagement für die Bereitstellung sicherer, zuverlässiger und vertrauenswürdiger Dienste zu unterstreichen.

Lesen Sie die vollständigen Nutzungsbedingungen für KI.

FAQ

Wie und wo werden die Daten, die in die Tulip-KI-Funktionen eingegeben oder mit diesen verwendet werden, innerhalb von Tulip gespeichert, wie lange werden sie aufbewahrt und können sie auf Anfrage vollständig und sicher gelöscht werden?

Daten, die bei der Nutzung von KI-Funktionen verwendet oder erstellt werden, unterliegen wie alle anderen Daten in der „ Tulip platform “ der Datenschutzerklärung und den Allgemeinen Nutzungsbedingungen von Tulip. Das bedeutet, dass dieselben Richtlinien zur Speicherung, Löschung und Aufbewahrung gelten wie für die „ Tulip platform “ insgesamt.

Nutzt Tulip im Rahmen der Tulip-KI-Funktionen externe Dienstleister?

Ja. Tulip nutzt zu diesem Zweck die folgenden externen Dienstleister:* AWS: * Richtlinie für verantwortungsvolle KI
* Nutzungsbedingungen * Bedrock-Dienst * Textract-Dienst* Azure: * Verhaltenskodex
* OpenAI-Dienst * Sprachdienste* DeepL: * Pro-Lizenz * Übersetzungsdienst im Rahmen des Pro-Abonnements

Die spezifischen Grundmodelle, die Tulip über AWS Bedrock und Azure OpenAI nutzt, können sich im Laufe der Zeit ändern, da diese Anbieter Modelle hinzufügen, aktualisieren oder aus dem Verkehr ziehen. Tulip behält sich das Recht vor, diese zu aktualisieren, und bewertet Änderungen, bevor sie eingeführt werden.

Wie werden die in die Tulip-KI-Funktionen eingegebenen Daten an externe Dienstleister übertragen?

Alle Datenübertragungen erfolgen über hochmoderne, sichere Verbindungen. Soweit möglich, werden Verbindungen über virtuelle private Netzwerke (Azure Vnet Peering, AWS PrivateLink, Site-to-Site-VPN) hergestellt. Alle öffentlichen Verbindungen nutzen HTTPS, einen weithin anerkannten Standard für die sichere Datenübertragung.

Werden die an externe Dienstleister für KI-Funktionen übermittelten Daten von diesen gespeichert und/oder zum Trainieren von Modellen verwendet?

Die an externe Dienstleister übermittelten Daten werden von diesen ausschließlich zur Erbringung der Kerndienstleistung verwendet, für die sie übermittelt wurden. Es werden keine Daten gespeichert oder zum Trainieren von Modellen verwendet. Die Dienstleister, mit denen wir zusammenarbeiten, verfügen entweder standardmäßig über entsprechende Richtlinien oder bieten die Möglichkeit, einer Datenverwendung über die Erbringung der Kernleistung hinaus zu widersprechen. Im letzteren Fall hat Tulip einer solchen Verwendung vollständig widersprochen. Einzelheiten finden Sie in den unten aufgeführten Richtlinien.

Welche Richtlinien zur Datenverwaltung haben die Dienstleister für KI-Funktionen eingeführt, um den Datenschutz und die Sicherheit meiner Daten zu gewährleisten?

Für die verschiedenen Dienstleister gelten die folgenden Richtlinien

• AWS
  • Textract-Datenschutz: Link
  • Allgemeine Richtlinien zum Verzicht auf KI: Link
• Azure
  • OpenAI-Dienst – Datenschutz: Link
    • Tulip hat sich zudem gegen die asynchrone Missbrauchsüberwachung entschieden.
  • Sprachdienste – Datenschutz und Sicherheit: Link
• DeepL
  • Datensicherheit für Pro-Abonnenten: Link

Darüber hinaus haben wir mit allen drei Anbietern Datenverarbeitungsvereinbarungen oder -zusätze (DPAs) abgeschlossen. Eine DPA ist ein Vertrag zwischen einem Verantwortlichen und einem Auftragsverarbeiter gemäß der EU-Datenschutz-Grundverordnung (DSGVO), in dem die jeweiligen Rechte und Pflichten des Verantwortlichen und des Auftragsverarbeiters in Bezug auf die Verarbeitung der betreffenden personenbezogenen Daten festgelegt sind.

In welchen geografischen Regionen werden Daten von externen Dienstleistern verarbeitet?

Für Azure und AWS werden die folgenden Regionen genutzt:| Tulip-Hosting-Region | AWS-Dienstregion | Azure-Dienstregion || --- | --- | --- || us-east-1 (AWS) | us-east-1 | eastus || us-west-2 (AWS) | us-west-2 | eastus || eu-central-1 (AWS) | eu-central-1 | westeurope || eastus (Azure) | us-east-1 | eastus || centralus (Azure) | us-east-1 | eastus || westeurope (Azure) | eu-central-1 | westeurope || eastjapan (Azure) | ap-northeast-1 | westeurope*|Hinweis: Bei übermäßiger Auslastung kann der AWS-Datenverkehr über Regionen verteilt werden. Alle Daten verbleiben auf dem Ursprungskontinent (z. B. würden Daten aus eu-central-1 Europa niemals verlassen)*

Gemäß seinen Richtlinien verarbeitet DeepL Daten in Übereinstimmung mit seiner Datensicherheitsrichtlinie und der DSGVO und speichert keine Texte oder verwendet diese ohne Einwilligung zum Trainieren von Modellen.

Welche KI-Funktionen nutzen welche Dienstanbieter?

Haben Sie noch weitere Fragen?

Fragen Sie uns! Bei weiteren Fragen senden Sie bitte eine E-Mail an das Team unter copilot@tulip.co.