Sicherheit
Wer bei vpchat welche Daten sieht.
Ein Vertrag regelt, wer Ihre Daten verarbeiten darf. vpchat sorgt zusätzlich dafür, dass das Sprachmodell die erkannten personenbezogenen Daten nicht zu sehen bekommt. Hier steht, wie das technisch funktioniert, was gespeichert wird und welche Unterlagen Datenschutzbeauftragte und IT für ihre Prüfung bekommen.
Datenfluss
Der Weg einer Anfrage.
Ein gewöhnliches KI-Tool schickt Ihren Prompt so an das Modell, wie Sie ihn geschrieben haben. Bei vpchat liegt dazwischen eine Station auf unseren Servern in Deutschland, und dort wird die Anfrage verändert, bevor sie weitergeht.
Speicherung
Was gespeichert wird und warum.
Ihr Chatverlauf
Konversationen, Ordner und Vorlagen liegen auf unseren Servern in Deutschland, damit Sie an einem Vorgang weiterarbeiten können. Der Verlauf enthält die echten Werte, denn maskiert wird nur, was an das Modell geht. Löschen Sie Ihr Konto in den Einstellungen, werden diese Daten entfernt.
Die Zuordnung der Platzhalter
Welcher Platzhalter zu welchem Wert gehört, braucht vpchat nur, um die Antwort zurückzuübersetzen. Deshalb liegt die Zuordnung in einem flüchtigen Zwischenspeicher und wird nach spätestens einer Stunde automatisch gelöscht.
Das Privacy Dashboard
Je Maskierung speichert vpchat die Datenart und die Anzahl, nie den Wert. So lässt sich nachvollziehen, dass maskiert wurde, ohne dass dafür neue sensible Daten entstehen.
Mit Ihren Inhalten wird kein Modell trainiert.
Infrastruktur
Gehostet in Deutschland, betrieben im eigenen Haus.
vpchat läuft auf der Managed Cloud von cloudriven, der Cloud-Hosting-Sparte von mobilistics, in ISO 27001-zertifizierten Rechenzentren in Deutschland. Datenbank, Zwischenspeicher und Erkennungsmodell laufen dort.
Entwicklung, Hosting und Vertrag liegen damit im selben Haus: Die Firma, die den Auftragsverarbeitungsvertrag unterschreibt, ist dieselbe, die den Dienst betreibt. Auf Wunsch läuft vpchat auch On-Premise in Ihrer eigenen Umgebung.
Für die Anmeldung, die Zahlungsabwicklung, die Kundenverwaltung und den Zugang zu den Sprachmodellen arbeiten wir mit Dienstleistern zusammen. Welche das sind und welche Daten sie erhalten, steht in unserer Datenschutzerklärung.
Rechtsrahmen
Welche Vorschriften vpchat abdeckt.
vpchat ist DSGVO-konform und § 203 StGB-konform. Für den Datenschutz gilt die DSGVO, für Berufsgeheimnisträger zusätzlich das Berufsrecht. Für beides erhalten Sie auf Anfrage eine Unterlage für Ihre Dokumentation.
Datenschutz
DSGVO · für alle, die personenbezogene Daten verarbeiten
Die Verarbeitung läuft auf unseren Servern in Deutschland. Geben Sie Daten Dritter ein, verarbeiten wir sie in Ihrem Auftrag und nach Ihren Weisungen, geregelt im Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den wir auf Anfrage mit Ihnen abschließen. An die Modellanbieter geht nur die maskierte Fassung.
- Hosting
- Managed Cloud von cloudriven in Deutschland
- Auftragsverarbeitung
- Art. 28 DSGVO
- An die Modellanbieter
- nur die maskierte Fassung
Berufsgeheimnis
Für Rechtsanwälte, Steuerberater und Notare
Auf Anfrage verpflichten wir uns nach § 203 Abs. 4 StGB in Textform zur Verschwiegenheit, und das Sprachmodell erhält Platzhalter statt der erkannten Daten. Dieselbe Verpflichtung deckt die Vorgaben der einzelnen Berufe ab.
- § 203 StGB
- Berufsgeheimnisträger
- § 43e BRAO
- Rechtsanwälte
- § 62a StBerG
- Steuerberater
- § 26a BNotO
- Notare
Organisation
Regeln, die für die ganze Organisation gelten.
Wenn jede Person selbst entscheidet, was sie in ein KI-Tool eingibt, hängt der Datenschutz an der Tagesform. In einer vpchat-Organisation legen Admins die Regeln einmal fest, und sie gelten für alle.
Verbindliche Maskierung
Admins setzen die Maskierung für die ganze Organisation verbindlich, und neue Member arbeiten vom ersten Tag an mit denselben Regeln.
Eigene Datenarten
Personalnummern, Kostenstellen oder Projektcodenamen kennt nur Ihre Organisation. Legen Sie diese Datenarten zentral an, maskiert vpchat sie für alle Member mit.
Zwei Rollen
Admins verwalten Member und Einstellungen, Member arbeiten mit vpchat.
Single Sign-On
Optional meldet sich Ihr Team über Ihren bestehenden Identitätsanbieter an, und Zugänge verwalten Sie dort, wo Sie sie ohnehin verwalten.
Organisationsansicht im Privacy Dashboard
Admins sehen, welche Datenarten über alle Member hinweg wie oft maskiert wurden. Die Werte selbst sieht auch dort niemand.
Audit-Log
Für Organisationen mit Dokumentationspflichten gibt es auf Anfrage ein Audit-Log.
FAQ
Häufige Fragen zu Sicherheit und Datenschutz.
Ist vpchat DSGVO-konform?
Ja. vpchat verarbeitet Ihre Eingaben auf unseren Servern in Deutschland, schließt auf Anfrage einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Ihnen ab und übermittelt an die Modellanbieter nur die maskierte Fassung. Ob Ihre konkrete Verarbeitung zulässig ist, beurteilen Sie als Verantwortlicher.
Kann ich ChatGPT DSGVO-konform nutzen?
Mit vpchat ja. Bevor Ihre Anfrage ChatGPT erreicht, ersetzt vpchat die erkannten personenbezogenen Daten auf unseren Servern in Deutschland durch Platzhalter, und einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließen wir auf Anfrage mit Ihnen ab. Dasselbe gilt für Claude, Gemini und EU Open Weight.
Wo stehen die Server von vpchat?
In Deutschland, auf der Managed Cloud von cloudriven, der Cloud-Hosting-Sparte von mobilistics, in ISO 27001-zertifizierten Rechenzentren. Erkennung, Ersetzung und Speicherung laufen dort.
Was speichert vpchat?
Ihren Chatverlauf auf unseren Servern in Deutschland, damit Sie an Vorgängen weiterarbeiten können. Die Zuordnung von Platzhalter und Wert liegt höchstens eine Stunde in einem flüchtigen Zwischenspeicher. Für das Privacy Dashboard speichert vpchat nur Datenart und Anzahl, nie den Wert.
Werden meine Daten zum Training von KI-Modellen verwendet?
Nein. Ihre Inhalte werden nicht zum Training der Modelle verwendet, und die Modellanbieter erhalten ohnehin nur die maskierte Fassung.
Welche Dienstleister sind beteiligt?
Dienstleister übernehmen die Anmeldung, die Zahlungsabwicklung, die Kundenverwaltung und den Zugang zu den Sprachmodellen. Die vollständige Liste mit Sitz und Rechtsgrundlage steht in unserer Datenschutzerklärung.
Ist vpchat § 203 StGB-konform?
Ja. Auf Anfrage verpflichten wir uns in Textform zur Verschwiegenheit nach § 203 Abs. 4 StGB sowie nach § 43e BRAO, § 62a StBerG und § 26a BNotO, und an die Modellanbieter geht nur die maskierte Fassung. Ein Auftragsverarbeitungsvertrag allein reicht für Berufsgeheimnisträger nicht, deshalb fordern Sie beide Unterlagen über unser Kontaktformular an.
Was passiert bei einem Auskunfts- oder Löschantrag?
Ihr eigenes Konto löschen Sie in den Einstellungen selbst, Konversationen, Ordner und Vorlagen werden dabei entfernt. Für Auskunft, Berichtigung oder Löschung wenden Sie sich über unser Kontaktformular an uns. Geht es um Daten Dritter, die Sie eingegeben haben, sind Sie Verantwortlicher und beantworten den Antrag, während wir diese Daten in Ihrem Auftrag verarbeiten.
Erkennt vpchat alle personenbezogenen Daten?
Nicht in jedem Fall. vpchat erkennt zahlreiche Datenarten automatisch, darunter Namen, Adressen, IBAN und Aktenzeichen, und Kennungen, die nur in Ihrer Organisation vorkommen, ergänzen Sie als eigene Datenarten. Die Erkennung arbeitet nach dem Stand der Technik, aber nicht fehlerfrei. Prüfen Sie deshalb vor dem Absenden, ob Ihre Eingabe vertrauliche Angaben enthält.
Unterlagen für Ihre Prüfung.
Auftragsverarbeitungsvertrag, Verschwiegenheitsverpflichtung oder eine Erklärung der Architektur an Ihrem Fall: Schreiben Sie uns oder vereinbaren Sie eine Demo.