Unternehmens-KI braucht eine Sicherheitsarchitektur, die nicht nachträglich aufgesetzt, sondern eingebaut ist. Acht Bausteine sorgen dafür, dass jede Antwort nachvollziehbar bleibt — und jede kritische Aktion kontrolliert.

Die Leitfrage

Wer darf mit welcher KI, auf welche Daten, über welchen Agenten, mit welchem Modell, in welchem Arbeitsbereich und mit welcher Freigabe zugreifen?

Diese Frage beantwortet die Trust-Schicht für jede einzelne Anfrage — nicht im Nachhinein per Audit, sondern beim Zugriff selbst.

Acht Bausteine

• Datenräume — klar abgegrenzte, rollenbasierte Räume.
• Rollen & Rechte — wer darf was, mit welcher KI.
• Quellenlogik — jede Antwort mit Herkunft.
• Agenten-Freigaben — kritische Aktionen kontrolliert.
• Audit Chains — lückenlos nachvollziehbar.
• Private LLMs — sensible Daten bleiben intern.
• Datenminimierung — nur was wirklich nötig ist.
• Human-in-the-Loop — Mensch entscheidet bei Risiko.

Quellenlogik und Audit Chains: die Basis der Belegbarkeit

Jede Antwort trägt ihre Herkunft: welches Dokument, welche Version, welcher Zeitpunkt. Audit Chains protokollieren lückenlos, wer wann worauf zugegriffen hat und welche Aktion daraus folgte — nicht als nachträglicher Report, sondern als eingebauter Bestandteil jeder Anfrage.

Human-in-the-Loop: wo der Mensch entscheidet

Nicht jede Aktion darf eine KI allein auslösen. Bei kritischen Fällen — Verträgen, Zahlungen, kundenrelevanten Entscheidungen — bleibt die Freigabe beim Menschen. Die Trust-Schicht erkennt, wann dieser Punkt erreicht ist, und hält an, statt zu vermuten.

Datenhoheit als Teil der Architektur

Private LLMs und Datenminimierung sorgen dafür, dass sensible Daten intern bleiben — bis hin zum Betrieb in der EU, wahlweise in Ihrer eigenen Azure-Subscription. Datenhoheit ist damit Teil der Architektur, nicht eine nachträgliche Zusatzoption.

Datenräume, Rollen & Rechte, Quellenlogik, Agenten-Freigaben, Audit Chains, Private LLMs, Datenminimierung und Human-in-the-Loop bilden die Trust-Schicht — die Querschnittsebene, die für alle vier Steuerungsebenen gilt. Mehr dazu auf der Plattform-Übersicht.