Datenschutz mit Mikis – DSGVO-konforme KI-Plattform

Warum Datenschutz bei KI entscheidend ist

Künstliche Intelligenz kann Prozesse beschleunigen und Wissen effizient erschließen – doch viele Lösungen setzen auf externe Cloud-Anbieter. Dadurch entstehen Risiken:

Verlust der Datenkontrolle
Intransparente Datenverarbeitung
Nutzung von sensiblen Informationen für Modelltraining

Mit Mikis gehen Sie einen anderen Weg: Ihre Inhalte verlassen niemals Ihre Systeme.

EU AI Act & DSGVO-Konformität

Mikis erfüllt nachweislich alle Anforderungen der DSGVO und ist vollständig konform mit dem EU AI Act. Die Konformität wurde durch die KI-Servicestelle der Rundfunk und Telekom Regulierungs-GmbH (RTR-GmbH) geprüft und bestätigt.

Datenschutz & Compliance auf höchstem Niveau:

Lokale Datenverarbeitung
Bei Betrieb auf dem eigenen Server inklusive lokalem Sprachmodell erfolgt keine externe Datenübertragung – maximale Sicherheit und vollständige Datenhoheit.
Cloud-Option mit Auftragsverarbeitungsvertrag (AVV)
Bei Nutzung externer Systeme wird die datenschutzkonforme Verarbeitung durch einen AVV gemäß Art. 28 DSGVO vertraglich abgesichert.
AI-Act-konforme Architektur
Durch transparente, kontrollierbare Prozesse und modulare Systemgestaltung erfüllt Mikis die gesetzlichen Anforderungen an vertrauenswürdige KI-Systeme.
Keine Datenweitergabe, kein Modelltraining
Mikis nutzt RAG-Architekturen zur intelligenten Informationsverarbeitung ohne Weitergabe oder Nutzung der Daten für Trainingszwecke.

Übersicht

Risiken externer KI-Plattformen

Was passiert, wenn Daten in Cloud-KI-Systeme hochgeladen werden?

Keine Datenhoheit: Inhalte werden außerhalb Ihrer Organisation verarbeitet
DSGVO-Risiken: insbesondere bei personenbezogenen oder sensiblen Daten
Verlust der Kontrolle: Übermittlung an Dritte, unklare Speicherung, Löschprozesse
Training durch Anbieter: Viele Anbieter nutzen Daten für eigene Modellverbesserung
Vendor-Lock-in: Abhängigkeit von einem Anbieter und dessen Infrastruktur

Mikis eliminiert diese Risiken durch lokales Datenhosting, Open-Source-Komponenten und transparente Verarbeitung.

Mikis Architektur: Sicher & souverän

Mikis basiert auf einer modernen RAG-Architektur (Retrieval-Augmented Generation). Dadurch werden Ihre internen Dokumente gezielt und kontextbezogen eingebunden – ohne externes Training, ohne Cloud-Zugriff.

Technische Merkmale:

Lokale oder private Cloud-Verarbeitung
Vollständiger Verzicht auf externe Datenweitergabe
Kompatibel mit eigenen Sicherheitsrichtlinien und Netzwerken
Unterstützung für Verschlüsselung, Zugriffskontrollen, Audit-Logs

Einsatzszenarien:

Verwaltung: interne Wissensdatenbanken, Bürgerkommunikation
Hochschulen: gesicherte Verarbeitung von Forschungsdaten
Unternehmen: NDAs, vertrauliche E-Mails, Audit-Vorbereitung

Modellwahl & Datenkontrolle

Mikis unterstützt sowohl lokal betriebene Sprachmodelle (z. B. über Ollama mit Llama 3.2, Gemma 2, Phi 3) als auch kontrolliert integrierte Cloud-Modelle (wie ChatGPT, Claude, Gemini).

Ihr Vorteil:

Volle Entscheidung, welche Modelle für welche Inhalte verwendet werden
Lokale Modelle für sensible Inhalte, Cloudmodelle für unkritische Anwendungsfälle
Alle Datenströme bleiben nachvollziehbar und steuerbar

Datenqualität & Transparenz

Datenschutz beginnt bei der Qualität der Ausgangsdaten. Mikis bietet Werkzeuge zur Datenaufbereitung, Quellenprüfung und Versionskontrolle.

Vorteile:

Nur freigegebene Inhalte werden verwendet
Quellenbasierte Antwortgenerierung mit Referenzen
Transparente Inhalte für rechtssichere Ausgaben

Vorteile mit Mikis

100% DSGVO-konform: Keine externe Datenverarbeitung, keine Risiken
AI-Act-ready: Mikis unterstützt Pflichten zu Transparenz, Sicherheit & Dokumentation
Digitale Souveränität: Volle Kontrolle über Daten, Modelle, Infrastruktur
Modular & flexibel: Individuell anpassbar an Sicherheits- und IT-Vorgaben
On-Premise oder eigene Cloud: Keine Abhängigkeit von Drittanbietern

Kontakt & Demo

Möchten Sie Mikis als datensichere KI-Plattform in Ihrer Organisation testen?
Kontaktieren Sie uns – wir zeigen Ihnen konkrete Anwendungsfälle und Sicherheitsarchitekturen.

Kontakt Datenschutz-Demo anfordern

Kurzfassung: Offenlegungs-, Kennzeichnungs- und Informationspflichten (Art. 50 AI Act)

Für KI-Systeme mit begrenztem Risiko gelten Transparenzpflichten: Nutzer müssen in bestimmten Fällen erkennen können, dass sie mit KI interagieren oder dass Inhalte künstlich erzeugt wurden.

Hauptpflichten

Interaktion mit Personen
- Bei Chatbots und ähnlichen Systemen muss klar erkennbar sein, dass die Person mit KI spricht.
- Ausnahme: wenn es ohnehin offensichtlich ist (z. B. Siri, Alexa).
Synthetische Inhalte (Audio, Bild, Video, Text)
- Anbieter müssen Ausgaben des KI-Systems maschinenlesbar kennzeichnen (z. B. Wasserzeichen, Metadaten).
- Betreiber müssen Deepfakes für Nutzer sichtbar offenlegen.
- Ausnahmen gelten u. a. für Strafverfolgung oder künstlerische Werke.
KI-generierte Texte zu öffentlichen Themen
- Müssen als KI-generiert offengelegt werden, sofern sie veröffentlicht werden.
- Keine Offenlegung nötig, wenn es eine redaktionelle Kontrolle gibt.
Emotionserkennung & biometrische Kategorisierung
- Betroffene Personen müssen über den Einsatz solcher Systeme informiert werden.
- Ausnahme: gesetzlich erlaubte Nutzung für Strafverfolgung.

Unterschied: synthetische Inhalte vs. Deepfakes

Synthetisch = von KI erzeugt, egal wie realistisch.
Deepfake = KI-generiert und realistisch genug, um als echt wahrgenommen zu werden.
Jeder Deepfake ist synthetisch, aber nicht jeder synthetische Inhalt ist ein Deepfake.

https://www.rtr.at/rtr/service/ki-servicestelle/ai-act/Transparenzpflichten.de.html