Handbuch · Kapitel 20 · Teil E Datenschutz und Recht

Verarbeitungsregion und Souveränität

Wozu

Wo eine Frage verarbeitet wird, ist für viele Unternehmen keine Nebensache: Datenschutzerklärung, Auftragsverarbeitung, Kundenzusagen. dAI Pro macht die Verarbeitungsregion zu einer Einstellung der Sammlung, prüft sie gegen alle beteiligten Dienste und zeigt Besuchern das Ergebnis als Attest im Chat: „KI-Verarbeitung nur in der EU“ oder „nur in Deutschland“, mit einer aufklappbaren Kette, wer was verarbeitet. Dazu gibt es einen maschinenlesbaren Nachweis.

Wo

In den Einstellungen der Sammlung unter Weitere Sprachmodelle und Verarbeitungsregion (Kapitel 4).

Verarbeitungsregion mit Prüfung der beteiligten Dienste
WahlBedeutung
Keine EinschränkungKein Attest. Jedes Modell darf antworten.
Nur EUAttest „KI-Verarbeitung nur in der EU“, wenn alle beteiligten Dienste in der EU verarbeiten.
Nur DeutschlandAttest „nur in Deutschland“, wenn alle beteiligten Dienste in Deutschland verarbeiten.

Was geprüft wird

Die Tabelle unter der Auswahl zeigt je Zweck die Konfiguration und ihre Region:

ZweckWas dahinter steht
ChatDas Sprachmodell, das antwortet.
EmbeddingsDas Modell, das den Suchindex erzeugt.
Stimme, SpracherkennungDie Audio-Anbieter des Sprach-Chats, falls aktiv.

Die Region jeder Konfiguration trägt die Administration beim Anlegen ein (Kapitel 24); für die bekannten Anbieter ist sie vorbelegt. Ein Vorbehalt wird genannt, aber nicht geprüft: Die Texterkennung für gescannte PDFs bei der Indexierung.

Die Regel: Angebot, kein Riegel

Die Verarbeitungsregion ist ein Versprechen an Besucher, kein technischer Riegel:

  • Erfüllt die Hauptkonfiguration die Region, zeigt der Chat das Attest.
  • Erfüllt sie es nicht, aber eine weitere Konfiguration schon, erscheint das Attest nur in Einbettungen mit diesem Modell. Im Chat-Baukasten ist „Souveränität“ dann nur mit passendem Modell wählbar (Kapitel 8).
  • Erfüllt keine Konfiguration die Region, setzt dAI Pro sie beim Speichern auf „Keine Einschränkung“ zurück und sagt das.
  • Zur Laufzeit wird nichts abgewiesen: Ein Modell außerhalb der Region antwortet, aber ohne Attest.

Das Attest im Chat

Unter dem Eingabefeld steht das Attest als Siegel. Ein Klick klappt die Kette auf: Anbieter, Modell und Region je Zweck, in der Sprache des Gesprächs. Der Link Nachweis (JSON) führt zum maschinenlesbaren Nachweis der Sammlung: Anbieter, Modelle, Regionen und Vorbehalte, ohne technische Adressen. Der Nachweis eignet sich für Datenschutzbeauftragte, Auftragsverarbeitungsverträge und Audits; die Antworten des Endpunkts für KI-Agenten (Kapitel 14) tragen die Region ebenfalls.

Das Protokoll

Fragen und Antworten werden zur Qualitätssicherung protokolliert, ohne Zuordnung zu Personen, und nach der Frist gelöscht, die die Administration für die Instanz festlegt (Kapitel 26). Der generierte Hilfetext nennt diese Frist. Angaben aus Übergabe-Formularen stehen nicht im Protokoll.

Europäische und eigene Sprachmodelle

Neben den großen Anbietern unterstützt dAI Pro jeden Server mit OpenAI-kompatibler Schnittstelle. Für europäische Anbieter wie IONOS, STACKIT, Mittwald, OVHcloud und Scaleway gibt es Vorlagen mit Endpunkt, Modellen und Region; ein eigener Server im Rechenzentrum, etwa mit Ollama oder vLLM, zählt als „Deutschland“. Kapitel 24 beschreibt das Einrichten. Bei solchen Servern arbeitet die Sammlung ohne den Zwischenspeicher des Anbieters, also ohne CAG-Modus, und der Sprach-Chat steht nicht zur Verfügung.

Häufige Fragen

Das Attest fehlt im Chat, obwohl die Region gesetzt ist. Die Einbettung nutzt ein Modell, das die Region nicht erfüllt, oder „Souveränität“ ist unter „Funktionen“ ausgeschaltet. Die Prüfung im Einstellungsformular nennt die passenden Modelle.

Kann ich das Attest zeigen, ohne die Region zu prüfen? Nein. Das Attest entsteht nur aus der Prüfung. Das ist sein Wert.

Was ist mit dem Upload von Fotos? Hochgeladene Dateien werden vom Chat-Modell ausgewertet, also in dessen Region. Sie werden nicht gespeichert.

Siehe auch