Sicherheit & Datenschutz

Die Seite Sicherheit beginnt mit dem, was jetzt in Kraft ist; dann folgen drei Tabs. Freigaben & Richtlinien enthält den Freigabe-Eingang, die Richtlinie (was Ihre Freigabe braucht, das Zahlungslimit, automatische Freigabe unter einem Betrag, Daueraufträge, Empfänger-Freigabe- und -Sperrliste, monatliche Limits), Lese-/Schreib-Berechtigungen pro Connector, Frontier-Modelle, den Datenstandort und das intelligente Modell-Routing. Konto enthält Ihre Anmeldung und Geräte, Audit & Daten das Audit-Protokoll und die Liste der Unterauftragsbearbeiter. Unsicher, wo anfangen? Gemeinsam mit Enti einrichten.

Die App läuft in Frankfurt (EU); die Datenschutzerklärung nennt jeden Infrastruktur-Anbieter und wo er Daten bearbeitet. Die KI-Verarbeitung läuft standardmässig bei Anthropic in den USA, abgesichert durch Standardvertragsklauseln oder das Swiss-US Data Privacy Framework; unterstützende Schritte (Zusammenfassungen, Dokumente lesen, Diktat, Suche, Embeddings) gehen an die in der Datenschutzerklärung genannten Anbieter. Die Datenschutzerklärung folgt dem Schweizer revDSG, und Ziffer 12 der AGB ist der Auftragsbearbeitungsvertrag; ob Ihre eigene Nutzung datenschutzkonform ist, beurteilen Sie als Verantwortlicher. Beim Erstellen eines Workspace wählen Sie, wo seine KI arbeitet: Standard (alle Modelle, auch US-Anbieter) oder EU (KI-Verarbeitung in den europäischen Rechenzentren der Anbieter — die EU, dazu die Schweiz und Norwegen, wo die EU-Zone eines Anbieters sie einschliesst; angeboten, wo ein EU-Anbieter aktiviert ist; es kostet pro Token etwas mehr, und Websuche, Bildgenerierung und Cloud-Embeddings sind ausgeschaltet). Der Datenstandort auf der Sicherheits-Seite schränkt das weiter ein, für den ganzen Workspace oder pro Abteilung (EU / US / CN) — Mitarbeiter auf unzulässigen Modellen werden umgeleitet oder blockiert, fail-closed.

Entumo selbst trainiert nie Modelle mit Ihren Daten. Die Liste der Unterauftragsbearbeiter (Tab «Audit & Daten») nennt jeden Anbieter, der Ihre Daten bearbeiten darf — Modelle, Hosting, Speicher, E-Mail, Zahlungen — mit seinem Land und der Rechtsgrundlage der Bekanntgabe, versioniert und mit Vorankündigung vor jeder Änderung; die öffentliche Datenschutzerklärung trägt dieselbe Liste. Ob Ihr Beruf Entumo nutzen darf, Berufsgeheimnis eingeschlossen, steht in einem eigenen Kapitel: Darf Ihr Betrieb Entumo nutzen?

Wenn Ihre Mitarbeiter Menschen ausserhalb Ihres Unternehmens anschreiben — E-Mails, Chat- und SMS-Nachrichten, Helpdesk- und Bewertungsantworten, Briefpost —, beginnt die Nachricht mit einem Hinweis, den die Plattform selbst setzt: verfasst von einem KI-Agenten im Auftrag Ihres Unternehmens. Öffentliche Beiträge enden damit, E-Mails tragen zusätzlich eine maschinenlesbare Kennzeichnung. Der Hinweis ist gesetzlich vorgeschrieben (EU-KI-Verordnung Art. 50) und lässt sich nicht abschalten.

Folgenreiche Aktionen werden aufgezeichnet und sind durchsuchbar — wer was wann tat, auf wessen Freigabe. Das Log ist pro Arbeitsbereich in der Grösse begrenzt: Es behält die jeweils letzten Aktionen und verwirft die ältesten, in jedem Plan. Exportieren Sie daher, was Sie langfristig aufbewahren müssen. Das Log ist Teil des Arbeitsbereich-Exports (JSON, nur für Inhaber); der Entscheidungsverlauf exportiert die Freigaben, nicht das Log, als CSV. Beide sind in der Grösse begrenzt.

Der Tab Konto enthält Ihren Namen und Ihre E-Mail-Adresse, Ihr Passwort, die Zwei-Faktor-Authentifizierung und Ihre angemeldeten Geräte. Um Zwei-Faktor einzuschalten, scannen Sie den QR-Code mit einer Authenticator-App, bestätigen mit einem Code und bewahren die einmaligen Wiederherstellungscodes sicher auf. Danach braucht die Anmeldung Ihr Passwort plus einen 6-stelligen Code. Ein Inhaber kann Zwei-Faktor für alle im Workspace verlangen.

Das Löschen Ihres Kontos ist Self-Service (unten im Tab «Konto», mit Ihrem Passwort und, falls aktiviert, einem Code): Es löscht Konto und Personendaten dauerhaft — Workspaces, die nur Ihnen gehören, werden mit allen Daten gelöscht; geteilte laufen ohne Sie weiter. Sind Sie der einzige Inhaber eines geteilten Workspace, übergeben Sie die Inhaberschaft zuerst einem anderen Mitglied.