# Sicherheit in coreAI: europäische Infrastruktur, sicheres Login und volle Kontrolle über Ihre Daten

Sicherheit in coreAI ruht auf drei Säulen: wo Anfragen verarbeitet werden, wie Nutzer sich anmelden, und wie Ihre Daten gespeichert und eingegrenzt werden. In allen drei Punkten ist der Ausgangspunkt derselbe – Sie behalten die Kontrolle, und coreAI legt sich auf die Sicherheit, die Sie bereits haben, statt eine neue einzuführen. Das Ergebnis ist eine KI-Lösung, die norwegische Datenschutzanforderungen erfüllt, ohne dass Sie Kompromisse bei dem eingehen müssen, was der Assistent tatsächlich tun kann.

![Skizze der drei Sicherheitssäulen von coreAI: Verarbeitung auf europäischer Infrastruktur unter Zero Data Retention, Login validiert gegen Ihr eigenes System, und Abruf begrenzt auf die Berechtigungen des Nutzers auf Datenebene](/articles/de/security-three-pillars.svg)

## Anfragen können auf europäischer Infrastruktur laufen

Die KI-Anfrage selbst – die Frage und der Inhalt, aus dem sie antworten soll – kann von Anbietern innerhalb der EU/des EWR verarbeitet werden, statt auf Servern in den USA. Über eine Vereinbarung mit OpenRouter wird der Aufruf an den europäischen Endpunkt geleitet, und die Anfrage wird nur an Anbieter weitergegeben, die das Modell auf europäischer Hardware anbieten.

Sie wählen dies pro Wissensbasis, wo die Option verfügbar ist. Das bedeutet, dass Sie eine Wissensbasis mit sensiblem Inhalt auf europäischer Infrastruktur betreiben können und eine andere global – je nachdem, wie sensibel der Inhalt ist. Die Wahl ist eine einfache Einstellung, kein Entwicklungsprojekt.

Bei den europäischen Anbietern laufen die Anfragen unter **Zero Data Retention (ZDR)**: Ihr Inhalt wird nicht gespeichert, nachdem die Antwort geliefert wurde, und er wird nie zum Training der Modelle verwendet. Eine Anfrage wird im Speicher verarbeitet, um die Antwort zu generieren, und danach verworfen. Es gibt kein Log des Inhalts selbst beim Modellanbieter, und nichts von dem, was Sie hineinsenden, landet in einem Trainingsdatensatz. Das vollständige Bild, wie das eingerichtet wird und was garantiert wird, finden Sie in [Sprachmodelle auf europäischer Infrastruktur](https://coreai.no/de/articles/european-ai-infrastructure).

## Das Login wird gegen Ihr eigenes System validiert

Soll ein Assistent nur für angemeldete Nutzer verfügbar sein, validiert coreAI sie gegen Ihr eigenes Login-System – nicht gegen ein paralleles Benutzerregister, das Sie pflegen müssten. Setzen Sie eine `callbackUrl` am Assistenten, ruft coreAI Ihren Endpunkt mit dem Token des Nutzers auf, bevor das Chat-Widget initialisiert wird, und nur Nutzer, die Ihr Endpunkt mit HTTP 200 genehmigt, kommen durch.

Das Login, die Sitzung und die Benutzerdatenbank bleiben bei Ihnen. coreAI besitzt nie die Logik dafür, wer wer ist – es liest nur das Ergebnis Ihrer eigenen Validierung. Die Details, einschließlich wie Sie jeden Nutzer auf seine eigenen Datenquellen eingrenzen, finden Sie in [einen Assistenten mit Ihrem eigenen Login schützen](https://coreai.no/de/articles/assistant-protection).

## Der Assistent holt nur innerhalb der Berechtigungen des Nutzers

Die KI kann nicht über Informationen „stolpern", die ein Nutzer nicht sehen soll. Die Zugriffsgrenze wird nicht von der KI gesetzt, sondern von Ihnen – und auf Datenebene durchgesetzt. Sobald der Nutzer validiert ist, entscheidet Ihr System, auf welche Quellen und Dokumente diese Rolle Zugriff haben soll, und coreAI begrenzt jeden Abruf auf genau diese Menge. Der Rest der Wissensbasis ist für die Suche schlicht nicht sichtbar.

Mit anderen Worten: Die Wissensbasis kann interne Dokumente nicht an einen Kunden weitergeben, oder die Abläufe einer Abteilung an eine andere – weil sie nie Teil der Suchgrundlage für diesen Nutzer sind. Dieselbe rollenbasierte Zugriffssteuerung (RBAC), die den Rest Ihrer Systeme regelt, regelt auch, was der Assistent holen und tun kann. Wie rollenbasierte, zugriffsgesteuerte Wissensbasen eingerichtet werden, finden Sie in [noch bessere Antworten hinter dem Login](https://coreai.no/de/articles/answers-behind-login).

## Ihre Daten werden sicher gespeichert und bleiben Ihre

Ihre Wissensbasis und Ihr Suchindex liegen auf norwegischer Infrastruktur, und Sie sind durchgehend der Verantwortliche für den Inhalt. coreAI verarbeitet die Daten in Ihrem Auftrag, um die Antworten zu liefern – Sie sind es, der sie besitzt, entscheidet, was importiert wird, und sie wieder entfernen kann.

Die Kombination ist es, die das Setup DSGVO-freundlich macht: Datenverarbeitung innerhalb der EU/des EWR, wo Sie europäische Infrastruktur wählen, keine Speicherung oder Training beim Modellanbieter, und eine Wissensbasis, die Sie selbst kontrollieren. Wenn Sie den Assistenten zusätzlich so einstellen, dass er ausschließlich aus Ihren eigenen Quellen antwortet, vermeiden Sie, dass er auf allgemeines Wissen zurückfällt, wenn die Antwort in internen Fakten verankert sein soll.

## Sicherheit ohne Kompromiss bei der Funktionalität

Was coreAI sicher macht, ist nicht, dass es weniger tut – es ist, dass es die Sicherheit wiederverwendet, die Sie bereits haben. Sie erhalten europäische Datenverarbeitung, wo Sie sie brauchen, Login gegen Ihr eigenes System, Zugriffssteuerung auf Datenebene und volle Kontrolle darüber, wo Ihre Daten leben. Gleichzeitig behält der Assistent die Fähigkeit, persönlich zu antworten und im Auftrag angemeldeter Nutzer zu handeln, weil der Zugriff immer auf das eingegrenzt ist, was der Einzelne tatsächlich darf.

Möchten Sie durchgehen, wie die Sicherheit zu Ihrem konkreten Setup passt – Login, Datenspeicherung und Wahl der Infrastruktur? [Nehmen Sie Kontakt auf für eine Durchsprache](https://coreai.no/de/kontakt).