Sie entscheiden, welcher Datenweg erlaubt ist.

Ja, im regulären KontorStack-Betrieb. Plattformdaten liegen in Azure West Europe. KI-Anfragen laufen über Amazon Bedrock mit einem EU-geografischen Inferenzprofil; die Verarbeitung bleibt innerhalb der dafür vorgesehenen europäischen Regionen. Der genaue Datenweg und die eingesetzten Unterauftragsverarbeiter stehen im Auftragsverarbeitungsvertrag und werden vor Projektstart offengelegt.

Die Datenbasis bleibt bei KontorStack, aber freigegebene Abfragen und Ergebnisse werden zusätzlich von Anthropic verarbeitet. Für Claude for Work nennt Anthropic standardmäßig eine Speicherung in den USA und eine Verarbeitung in mehreren Regionen. Deshalb behandeln wir diese Anbindung als eigenen Datenweg mit separater Konfiguration und Prüfung.

Nicht automatisch. Der MCP-Zugang ist standardmäßig ausgeschaltet. Administratoren legen fest, welche Personen verbinden dürfen, welche Wissensbereiche erreichbar sind und ob nur gelesen werden darf. Zusätzlich gelten immer die individuellen Rechte der fragenden Person. Die engste Regel entscheidet; fehlende Freigabe führt zur Abweisung.

Nicht pauschal als Plattformstandard. Die heutige MCP-Steuerung begrenzt Personen, Wissensbereiche und Reichweite, ersetzt direkte Identifikatoren aber nicht automatisch in jedem Ergebnis. Wenn ein Projekt Pseudonymisierung verlangt, muss die konkrete Regel technisch umgesetzt, gegen reale Daten getestet und als eigene Schutzmaßnahme dokumentiert werden.

Nein. KontorStack dokumentiert Infrastruktur, Datenwege, Unterauftragsverarbeiter und technische Begrenzungen. Ihr Unternehmen legt Zweck, erlaubte Daten und den externen Anbieter fest und bewertet die vertragliche Grundlage. Der Datenschutzbeauftragte oder die zuständige Rechtsfunktion kann diese konkrete Konfiguration anschließend prüfen, statt einen abstrakten KI-Dienst zu bewerten.

Im regulären KontorStack-Betrieb werden Kundendaten nicht zum Training oder zur Verbesserung der über Amazon Bedrock bereitgestellten Modelle verwendet. Für ein zusätzlich angebundenes KI-Werkzeug gelten dessen kommerzieller Vertrag, Produktplan und Einstellungen. Diese Bedingungen werden vor der Freigabe separat geprüft und nicht aus dem KontorStack-Vertrag abgeleitet.