Was er zeigt
Wenn ein Mitarbeiter ein KI-Tool öffnet (ChatGPT, Claude, Cursor usw.), wird innerhalb von etwa 3 Sekunden ein Bogen auf dem Globus animiert. Der Bogen beginnt im Land des Mitarbeiters und endet in dem Land, in dem der Anbieter Nutzerdaten speichert, bei ChatGPT Free sind das die Vereinigten Staaten.
Die Seite befindet sich unter /dashboards/data-sovereignty in Ihrem Aona-Dashboard. Sie umfasst:
- 3D-Globus mit animierten Bögen (für den Druck auf eine 2D-Karte umschaltbar).
- Live-Feed: „ChatGPT, vor 8 Sekunden, US → AU [Verifiziert]“.
- Tabelle pro Tool: welche KI-Tools Ihre Mitarbeiter nutzen, wohin die Daten jedes einzelnen fließen und wie sicher wir uns sind.
Ehrliche Einordnung
Dies ist „der Ort, an dem der Anbieter Mitarbeiterdaten gemäß seiner angegebenen Residenz speichert“. Es ist kein Netzwerk-Paketpfad in Echtzeit. Jeder Bogen trägt ein Vertrauenslabel, damit Sie nie darüber getäuscht werden, woher wir es wissen.
End-to-End-Datenfluss
Fünf Schritte, vom Browser Ihres Mitarbeiters bis zum Bogen auf dem Globus:
- 1
Browser-Plugin erkennt das KI-Tool
Das Aona-Browser-Plugin erkennt die Domain (chatgpt.com, claude.ai usw.) und sendet ein Besuchsereignis an api.aona.ai.
- 2
API extrahiert die Quell-IP
Unsere API liest die Quell-IP der Anfrage aus den Standard-HTTP-Headern. Die IP wird 30 Tage lang in der Besuchszeile gespeichert und dann auf null gesetzt.
- 3
Land offline aufgelöst
Wir gleichen die IP mit einer binären Offline-Datenbank (GeoLite2-Country) auf unserem eigenen Server ab. Kein externer API-Aufruf.
- 4
Besuchszeile eingefügt
Der Besuch, einschließlich client_country, wird in die Tabelle analytics_visits Ihres Unternehmens in unserer Datenbank geschrieben.
- 5
Dashboard empfängt Echtzeitereignis
Ihr Dashboard abonniert über Supabase Realtime neue Zeilen für Ihr Unternehmen. Der neue Bogen wird auf dem Globus animiert.
Das Zielland (z. B. US für ChatGPT) stammt aus dem Plattform-Datensatz, vorab befüllt von unserem autonomen Crawler, der die öffentlichen Trust-/Sicherheits-/Datenschutzseiten jedes Anbieters liest. Siehe Wie wir das Ziel kennen.
Was wir von Ihren Mitarbeitern erfassen
Für jeden Besuch, den Ihr Plugin meldet, erfassen wir diese Felder:
| Feld | Was es ist | Aufbewahrung |
|---|---|---|
user_id | Die Benutzer-ID Ihres Mandanten (von uns ausgegebene UUID). | Unbefristet |
business_id | Ihre Mandanten-ID. | Unbefristet |
platform_id | Welches KI-Tool geöffnet wurde. | Unbefristet |
client_ip | Quell-IP der Anfrage (aus HTTP-Headern). | 30 Tage, dann auf NULL gesetzt |
client_country | Zweibuchstabiger Ländercode aus der Offline-IP-Abfrage. | Unbefristet (anonym genug für Compliance-Berichte) |
created_at | Wann der Besuch stattfand. | Unbefristet |
Wir erfassen nicht: Prompt-Inhalte, Gesprächsprotokolle, Datei-Uploads, Screenshots, Browserverlauf über den KI-Tool-Tab hinaus, Tastatureingaben oder Daten außerhalb des KI-Tools selbst.
Was MaxMind sieht (und was nicht)
Die Länderabfrage verwendet GeoLite2-Country, eine kostenlose Offline-Datenbank von MaxMind. Der entscheidende Unterschied: Es ist eine Binärdatei, keine API.
✓ Zur Laufzeit
Die Abfrage erfolgt im Arbeitsspeicher unseres eigenen Servers gegen die Datei auf der Festplatte. Null Netzwerkaufrufe. Null Kundendaten an MaxMind gesendet. Funktional gleichwertig mit der Verwendung einer statischen CSV-Datei.
⏷ Zur Build-Zeit
Einmal pro Aona-Bereitstellung lädt unser Build-Server die öffentliche GeoLite2-Country-Datei von MaxMind herunter. Sie sehen die IP unseres Build-Servers und unseren Lizenzschlüssel, niemals etwas über Sie.
Deshalb ist GeoLite2 der Standard für Sicherheits- und Compliance-Produkte. Gängige Alternativen senden allesamt die IP jedes Mitarbeiters an eine Drittanbieter-API:
| Ansatz | Sendet Kunden-IPs an Dritte? |
|---|---|
| MaxMind GeoLite2 (offline), was wir verwenden | Nein |
| IPinfo, IPstack (SaaS-APIs) | Ja, bei jedem Besuch |
| ipapi.co | Ja, bei jedem Besuch |
| Cloudflare CF-IPCountry-Header | Ja, Cloudflare leitet den gesamten Datenverkehr weiter |
Aus Gründen der vollständigen Transparenz ist MaxMind in unserer Unterauftragsverarbeiter-Offenlegung aufgeführt, obwohl keine Kundendaten an sie fließen. Wir formulieren es so: „GeoLite2-Country wird wöchentlich in Aonas Infrastruktur heruntergeladen, um IP-zu-Land-Auflösung offline durchzuführen. Es werden keine Kundendaten an MaxMind gesendet.“
Wie wir das Ziel kennen
Das Ziel jedes Bogens, das Land, in dem ein Anbieter Nutzerdaten speichert, stammt von unserem autonomen Crawler. Er liest wöchentlich die öffentlichen Trust-, Sicherheits- und Datenschutzseiten jedes Anbieters. Jede Aussage, die wir anzeigen, ist mit einem Vertrauenslabel versehen:
Verifiziert
Der Crawler hat einen expliziten Text auf der öffentlichen Trust- oder Sicherheitsseite des Anbieters gefunden, maschinell verifiziert, dass das Zitat tatsächlich auf dieser Seite erscheint, und die Quell-URL gespeichert. Sie können durchklicken, um die Quelle einzusehen.
Abgeleitet
Der Anbieter veröffentlicht die Residenz nicht explizit, daher greifen wir auf das Land seines Hauptsitzes zurück. Plausibel, aber nicht maßgeblich.
Unbekannt
Noch nicht gecrawlt, oder der Anbieter veröffentlicht kein verwertbares Signal. Im Verzeichnis angezeigt, aber von verlässlichen Zusammenfassungen ausgeschlossen.
Der Crawler läuft in einem rollierenden 17-Tage-Zyklus, die Abdeckung wächst kontinuierlich. Im KI-Tool-Verzeichnis sehen Sie die verifizierten Residenz-Angaben einzelner Tools.
Datenschutzkontrollen
Die IP-Aufbewahrung ist begrenzt
Die rohe IP-Adresse (
client_ip) wird nach 30 Tagen aus unserer Datenbank gelöscht. Nur der Ländercode wird länger aufbewahrt, anonym genug für Compliance-Berichte.Mandantentrennung
Besuche werden durch Ihre
business_idmittels Postgres Row-Level Security abgegrenzt. Ihre Daten sind auf Datenbankebene für andere Aona-Kunden unsichtbar.Optionales Opt-out
Kunden mit strengen Vorgaben (z. B. deutsche Betriebsräte) können die IP-Geolokalisierung vollständig deaktivieren. Die Länderauflösung wird übersprungen, die IP wird nie geschrieben, und Bögen verweisen standardmäßig auf den Hauptsitz Ihres Unternehmens. Bitten Sie Ihren Ansprechpartner,
IP_GEOLOCATION_DISABLEDzu aktivieren.
FAQ
Sieht Aona jemals den Inhalt der KI-Prompts meiner Mitarbeiter?
Nicht durch diese Funktion. Der Data Sovereignty Tracker erfasst nur, dass ein Besuch stattgefunden hat, Domain, Plattform, Land, Zeit. Prompt-Inhalte werden von separaten Aona-Funktionen (Secure-/Engage-Stufen) verarbeitet, die Ihrem Auftragsverarbeitungsvertrag (AVV) unterliegen und in der Analytics-Stufe ausdrücklich deaktiviert sind.
Warum zeigt ChatGPT die Vereinigten Staaten an und nicht meinen Standort?
Das Ziel des Bogens ist der Ort, an dem der Anbieter IHRE Daten speichert. ChatGPT leitet alles an die US-Infrastruktur von OpenAI weiter, unabhängig davon, wo sich Ihr Mitarbeiter befindet. Das ist der ganze Sinn der Visualisierung, sie macht das Risiko der Datensouveränität sichtbar.
Ist die Länderabfrage genau?
GeoLite2-Country ist auf Länderebene für private und geschäftliche IPs zu etwa 99 % genau. Bei Nutzern hinter Unternehmens-VPNs, die in anderen Regionen austreten, ist sie weniger zuverlässig, diese zeigen das Austrittsland des VPN an, das möglicherweise nicht dem physischen Standort des Nutzers entspricht. Wir zeigen das von uns aufgelöste Land an; mehr behaupten wir nicht.
Was passiert, wenn ein Tool noch nicht im Verzeichnis ist?
Besuche unbekannter Plattformen werden weiterhin mit dem Land des Nutzers protokolliert, aber es erscheint kein Bogen (wir haben kein Ziel). Sobald unser Crawler diesen Anbieter erreicht (etwa 17 Tage für jedes neue Tool), erscheinen die Bögen automatisch.
Können meine Mitarbeiter dieses Dashboard sehen?
Nein, das Dashboard ist standardmäßig nur für Administratoren zugänglich. Nur Nutzer mit der entsprechenden Rolle in Ihrem Unternehmen sehen die Seite zur Datensouveränität. Endnutzer sehen nur ihre eigenen Risikowarnungen pro Prompt (sofern Sie diese Funktion aktiviert haben).
Was ist mit Unterauftragsverarbeitern? ChatGPT nutzt Stripe, AWS usw.
Die aktuelle Ansicht zeigt nur das primäre Ziel. Wir zeigen außerdem die URL der Unterauftragsverarbeiter-Seite an, wenn der Anbieter eine veröffentlicht (sichtbar auf der Detailseite jedes Tools im KI-Tool-Verzeichnis). Eine künftige Iteration wird die gesamte Unterauftragsverarbeiter-Kette auf dem Globus visualisieren.
Wie schnell erscheint ein Bogen, nachdem mein Mitarbeiter ein Tool öffnet?
Typischerweise 1–3 Sekunden. Das Plugin sendet das Besuchsereignis sofort; unsere API reichert es an und schreibt es in die Datenbank; Supabase Realtime übermittelt es an Ihr Dashboard. Der Engpass ist in der Regel der Render-Frame des Dashboards, der Datenpfad selbst liegt unter einer Sekunde.
Möchten Sie ihn anhand Ihrer eigenen Daten sehen?
Verbinden Sie Aona in wenigen Minuten mit Ihrem Team. Der Data Sovereignty Tracker leuchtet automatisch auf, keine Einrichtung, keine zusätzliche Konfiguration.