Eine Eingabeaufforderung zu verarbeiten ist nicht dasselbe wie sie zu speichern
Eine Sicherheitskontrolle kann Inhalte vorübergehend inspizieren, ausgewählte Ereignisfelder behalten oder vollständige Inhalte speichern, abhängig von ihrer Architektur und Konfiguration. Gehen Sie nicht davon aus, dass jeder KI-Sicherheitsanbieter ein Prompt-Archiv erstellt oder dass kein Inhalt gespeichert wird, weil die Verarbeitung auf einem Gerät läuft.
Erhalten Sie für jede Datenkategorie und jede Partei eine schriftliche Antwort. Der Standort des Sicherheitsbackends, der Prompt-Inspektionspfad und die eigene Behandlung des KI-Anbieters sind separate Fragen.
Quellen am 20. September 2026 überprüft. Allgemeine Beschaffungsrichtlinien, keine Rechtsmeinung.
Bewahre drei Einträge in deinem Bewertungsprotokoll auf
Verwenden Sie dieses leere Arbeitsblatt für die vorgeschlagene Konfiguration. Lassen Sie die beobachteten Ergebnisse leer, bis ein echter Test sie liefert.
- Sicherheits-Backend
- Wo Konfiguration, Kontodaten und gespeicherte Ereignisse gehostet werden.
- Prompt-Inspektion
- Wo Prompts oder Dateien verarbeitet werden und welche Inhalte gespeichert werden.
- Anbieter von Ziel-KI
- Die eigenen Verarbeitungs-, Speicher-, Trainings- und Aufbewahrungsbedingungen des KI-Kontos.
Welche Nachweise sollten jede Antwort begleiten?
Dokumentieren Sie die Datenkategorien, Verarbeitungs- und Speicherorte, Aufbewahrungs- und Löschfristen, Unterauftragsverarbeiter und Supportzugriffe. Verknüpfen Sie die anwendbaren Vertrags-, Architektur- oder Konfigurationsnachweise und benennen Sie einen Verantwortlichen für unbeantwortete Fragen. Eine lokale Speicherregion bestimmt nicht den Standort aller Verarbeitungs- oder Zugriffspfade.
Leeres Prüfungsarbeitsblatt. Enthält keine beobachteten Produktergebnisse.
Ein blockierter Prompt benötigt weiterhin eine Antwort zur Datenverarbeitung
Ein synthetischer Prompt enthält eine Kundenidentifikator. Die Richtlinie blockiert die Einreichung an den KI-Anbieter.
Die Sicherheitskontrolle hat die Eingabe weiterhin bewertet. Überprüfen Sie, wo diese Inspektion stattgefunden hat, ob Inhalte oder Ereignisse gespeichert wurden und wer auf den Datensatz zugreifen kann. Eine blockierte Zielanfrage beweist weder keine Sicherheitsdienstverarbeitung noch keine Telemetrie.
Teste die genaue App, den installierten Client, die Richtlinie und den Eingabepfad. Dieses Beispiel ist eine Bewertungsfrage, kein beobachtetes Aona Bereitstellungsergebnis.
10 Fragen, die Sie Ihrem KI-Sicherheitsanbieter stellen sollten
Dokumentieren Sie Antworten, Belege und einen Verantwortlichen für alles Ungeklärte. Verwenden Sie dieselben Fragen für jede vorgeschlagene Anbieter-Konfiguration.
1. Wird der vollständige Prompt- oder Dateiinhalt überhaupt beibehalten?
Trennen Sie vorübergehende Inspektionen von gespeicherten Inhalten, Richtlinienereignissen und Kontometadaten. Fragen Sie nach der tatsächlichen Feldliste und Konfiguration.
2. Wo wird jede gespeicherte Datenkategorie gespeichert?
Benennen Sie den Standort von Eingabeaufforderungen, Dateien, Ereignissen, Konfigurationen und Backups. Der Name eines Cloud-Anbieters ist kein Standort.
3. Wo findet die Verarbeitung statt?
Erfassen Sie Inspektion, Klassifizierung und alle anderen Verarbeitungsorte getrennt von der Speicherung. Überprüfen Sie die genaue Kombination aus Client und Feature.
4. Welches KI-Konto und welcher Anbieter erhalten die Einreichung?
Überprüfen Sie die Bedingungen und Kontoeinstellungen dieses Anbieters separat. Die Region des Sicherheitsanbieters bestimmt nicht die Handhabung des KI-Anbieters.
5. Welche Subprozessoren können die Daten empfangen oder darauf zugreifen?
Identifizieren Sie ihren Zweck, ihre juristische Person und ihren Standort sowie die Datenkategorien, auf die jede Kategorien zugreifen kann.
6. Wer kann auf die Daten zugreifen, um Unterstützung oder Verwaltung zu gewährleisten?
Fragen Sie nach Zugriffsorten, Berechtigungen und Datensätzen. Der Fernzugriff kann für eine Übertragungsbewertung eine Rolle spielen, selbst wenn der Speicher lokal bleibt.
7. Werden Inhalte für Modelltraining oder Verbesserungen verwendet?
Erfassen Sie den Zweck und die geltenden Kontobedingungen. Eine Erklärung ohne Schulung bedeutet allein nicht, dass keine Speicherung oder keine Missbrauchsüberwachung zur Aufbewahrung erforderlich ist.
8. Wie funktionieren Behalten und Löschen?
Trenne Inhalte von Ereignissen und Metadaten. Integriere konfigurierte Perioden, Backups, Exit-Löschung und dokumentierte Ausnahmen.
9. Welche Vereinbarung und welcher Übertragungsmechanismus gelten?
Bewahren Sie die DPA, die anreichende Bestellung oder regionale Verpflichtung, Unterprozessoren und alle Übertragungsbewertungen zusammen. Identifizieren Sie vor der Genehmigung ungelöste Fragen.
10. Welche Beweise stützen die Antwort?
Überprüfen Sie die relevante Architektur, Konfiguration, den synthetischen Test und den unabhängigen Assurance-Bericht. Ein Assurance-Badge ist keine Datenflusskarte.
Eine Region ist ein Teil einer Übertragungsbewertung
EU- und UK-Übertragungsregeln betreffen die relevante Offenlegung oder den Zugang zu personenbezogenen Daten, nicht nur die physische Speicheradresse. Ein ausländischer Empfänger, Support-Zugang, Subprozessoren oder weiterführende Bearbeitung benötigen möglicherweise eine separate Bewertung.
Im EU-Rahmen sind anwendbare Angemessenheitsentscheidungen und Artikel-46-Schutzmaßnahmen unterschiedliche Übergabewege. Das ICO unterscheidet zudem die Angemessenheit des Vereinigten Königreichs, angemessene Schutzmaßnahmen und Ausnahmen. Überprüfen Sie die tatsächlichen Einrichtungen, Zwecke und den anwendbaren Weg mit Ihrem Datenschutz- oder Rechtsteam.
Wie man öffentliche Dokumentation verwendet
Eine Vertrauensseite, ein Architekturdokument und ein DPA erfüllen unterschiedliche Zwecke. Nutze öffentliche Dokumentation, um die richtigen Fragen zu identifizieren, und verifiziere dann die Vereinbarung und Konfiguration, die für deine Bereitstellung gelten. Das Fehlen öffentlicher Details ist eine offene Frage, kein Beweis dafür, dass ein Anbieter die Kontrolle nicht hat.
Behalten Sie die Dokumentversion, das Quelldatum und den relevanten Anwendungsbereich. Überprüfen Sie die Überprüfung erneut, wenn sich ein Kunden-, Anbieter-Konto, Unterprozessor oder Datenverarbeitungseinstellung ändert.
AonaHosting- und Verarbeitungsoptionen
AonaBackend kann in Ihrer Cloud, On-Premises oder auf Aonaverwalteten Servern laufen. Die Prompt-Verarbeitung kann auf dem Benutzergerät, in Ihrer Umgebung oder auf Aonaverwalteten Servern ausgeführt werden. Bestätigen Sie die unterstützte Kombination und die für die erforderlichen Steuerungen beibehaltenen Felder.
Die sieben Aonaverwalteten regionalen Optionen sind Australien, Frankreich, das Vereinigte Königreich, Deutschland, die Vereinigten Staaten, Singapur und Hongkong. Die Verarbeitungs-, Speicher- und Kontobedingungen des KI-Anbieters bleiben getrennt.
Aona hat eine SOC 2 Typ II-Prüfung zu Sicherheit, Vertraulichkeit und Verfügbarkeit abgeschlossen. Fordern Sie den Bericht an, um die Prüfergebnisse und den vollständigen Systemumfang einzusehen. Die Datenaufbewahrung ist pro Kunde konfigurierbar, z. B. 30, 90 oder 180 Tage. Stimmen Sie Aufbewahrungs- und Lösch-Einstellungen für die Daten in Ihrer gewählten Bereitstellung ab.
Überprüfen Sie die Anforderungen ↗ an die Datenverarbeitung von Aona