Die Sicherheitsseite eines Anbieters lesen: was die Worte wirklich heissen
Jeder KI-Anbieter hat heute eine Sicherheitsseite. Das meiste stimmt und sagt weniger, als es scheint. So liest man eine in fünf Minuten.
Jedes KI-Produkt hat eine Seite mit der Überschrift Sicherheit, Vertrauen oder Datenschutz. Sie ist beruhigend geschrieben und meist zutreffend. Die Kunst liegt darin zu bemerken, was sie nicht sagt — und das läuft auf vier Formulierungen hinaus.
Vier Formulierungen und was sie heissen
« Verschlüsselt bei Übertragung und Speicherung. » Trifft seit etwa 2015 auf praktisch jede professionelle Software zu. Es sagt nichts darüber, wer beim Anbieter Ihre Daten lesen kann — und das ist die Frage, die Sie tatsächlich haben. Verschlüsselt gespeichert heisst nicht verschlüsselt vor dem Anbieter.
« Wir trainieren nicht mit Ihren Daten. » Gut — und prüfen Sie, wer « wir » ist. Ruft das Produkt ein Modell einer anderen Firma auf, brauchen Sie die Zusage jener Firma, für Ihren Tarif. Fragen Sie, welcher Anbieter hinter der Funktion steht — die Frage aus dem März.
« In Europa gehostet. » Meint oft die Anwendung und Ihre abgelegten Dokumente. Häufig meint es nicht die Modellverarbeitung, die anderswo laufen kann. Das sind zwei Sätze, und selten stehen beide da. Der Beitrag vom 13. Januar zum « privaten GPT » ist die lange Fassung davon.
« SOC 2 / ISO 27001. » Echt und etwas wert: Der Anbieter hat dokumentierte Abläufe, und jemand hat sie geprüft. Es ist keine Aussage darüber, wohin Ihre Daten gehen oder was das Modell mit ihnen tut. Eine zertifizierte Firma kann Ihren Text trotzdem in drei Länder schicken.
Die drei Fragen, die die Seite nicht beantwortet
- Durch welche Länder läuft der Text meiner Frage?
- Wie lange wird er aufbewahrt, und von wem an jeder Station?
- Was geschieht damit, wenn ich das Konto schliesse?
Schicken Sie diese drei per Mail. Ein Anbieter, der über seine Architektur nachgedacht hat, antwortet binnen eines Tages konkret. Wer mit einem Link zurück auf die Sicherheitsseite antwortet, hat Ihnen gesagt, dass die Seite sein ganzes Nachdenken ist.
Wie gut aussieht
Das stärkste Zeichen ist eine Liste der Unterauftragnehmer: eine Tabelle mit Namen, welche Firmen Ihre Daten berühren und wofür. Wenige KMU-Anbieter veröffentlichen eine. Jene, die es tun, sind meist die, mit denen sich reden lohnt — denn sie zu veröffentlichen heisst, die Antwort selbst zu kennen.