Direkt loslegen Kostenlos testen
Governance

Ihr legt fest, was die KI darf. Und könnt es belegen.

Steuerung, Nachvollziehbarkeit und Unterlagen für alle, die den Einsatz von KI freigeben, prüfen oder mitbestimmen.

Eigene Instanz pro Kunde Audit Log AV-Vertrag nach Art. 28 DSGVO
Demo buchenKostenlos testen
Für wen

Eure Frage, eure Antwort.

Wählt eure Rolle und springt direkt zum passenden Abschnitt.

Wie lange bleiben Daten gespeichert, und bekommen wir sie vollständig zurück?

Zum Abschnitt
Zugang

Wer reinkommt, bestimmt ihr.

Eine eigene Instanz, Anmeldung über euer Firmenkonto und kein Zugang ohne Einladung.

Eigene Instanz pro Kunde

Jeder Kunde bekommt eine eigene Instanz als eigenen Container. Die Trennung steckt im Aufbau, nicht nur in Berechtigungen.

Zugang nur per Einladung

Es gibt keine Selbstregistrierung. Die Administration lädt Personen einzeln oder per Excel-Import ein.

Zwei-Faktor-Authentifizierung

Jede Person kann 2FA im eigenen Profil aktivieren.

Deaktivieren statt löschen

Wer das Unternehmen verlässt, wird deaktiviert: Anmeldung gesperrt, laufende Sitzungen beendet, die Daten bleiben erhalten.

Enterprise Integration

Anmeldung mit Microsoft Entra ID

Wir ersetzen die Workplace-Anmeldung durch euer Firmenkonto. Entweder für alle mit eurer E-Mail-Domain, die beim ersten Login automatisch als User angelegt werden, oder nur für Personen, die ihr eingeladen habt. Dazu gehört IP-Whitelisting für den Workplace und die API.

1.280 € einmalig für die Einrichtung
Steuern

Von Anfang an restriktiv. Freigeben ist eure Entscheidung.

Rechte, Modelle, Apps und Werkzeuge gebt ihr gezielt frei. Was ihr nicht freigebt, bleibt aus.

Zwei Ebenen von Rechten

Eine globale Rolle (Admin oder User) und dazu eine Rolle je Inhalt: Nutzer, Bearbeiter oder Besitzer.

Freigabe an Personen und Gruppen

Collections, Agenten und Apps werden an Personen, Gruppen oder alle freigegeben. Wer eine Gruppe verlässt, verliert deren Rechte.

Modelle einzeln freigeben

Standard sind die selbst gehosteten Modelle in Deutschland. Jedes Modell lässt sich einzeln an- und abschalten. Schutz gegen unangebrachte Inhalte ist in den Modellen enthalten.

Apps einzeln aktivieren

Jede App wird einzeln aktiviert und berechtigt. Wer keine Berechtigung hat, kommt auch über die direkte Adresse nicht hinein.

Werkzeuge nur mit Rückfrage

Bevor ein Agent auf ein angebundenes System zugreift, fragt er im Chat. Ohne Antwort passiert nichts.

Schreiben ist von Anfang an aus

Schreibende und löschende Werkzeuge sind standardmäßig gesperrt. Verbindungen und eigene MCP-Server richtet nur die Administration ein. Bei Verbindungen gelten die Rechte der jeweiligen Person, bei eigenen MCP-Servern die Rechte, die der Server vergibt.

Bald verfügbar
  • 2FA als Pflicht für alle, festgelegt durch die Administration
  • Kostenlimit pro Person für Leistungen, die nach Verbrauch abgerechnet werden
  • „Meine Daten“: Übersicht über die eigenen Dateien

Wo die Modelle laufen und wie die Daten geschützt sind, steht auf der Seite Sicherheit.

Nachvollziehen

Was passiert ist, lässt sich belegen.

Für Revision, Compliance und eure eigenen Prüfungen.

Audit Log

Zeigt jede Änderung im Workplace, auch bei automatischen Abläufen im Hintergrund, dazu Anmeldungen und Zugriffe auf Daten. Mit Zeit, Person, IP-Adresse und Ergebnis.

Automatische Löschungen sichtbar

Löscht die Aufbewahrung Chats oder Dateien, steht das als eigener Eintrag im Audit Log, mit Umfang und Anzahl.

Quellen in jeder Antwort

Antworten aus der Knowledge Base nennen Dokument, Abschnitt und Zitat. Jede Aussage lässt sich am Original prüfen.

Nachvollziehbare Arbeitsschritte

Im Chat sind der Denkweg, der aktive Agent und die eingesetzten Werkzeuge sichtbar. Freigabelinks werden beim Erstellen und Widerrufen protokolliert.

Daten-Lebenszyklus

Wie lange Daten bleiben. Und wie sie wieder rauskommen.

Aufbewahrung in zwei Ebenen: Die Administration setzt die Obergrenze, jede Person kann nur kürzer wählen.

  1. 1 Während der Nutzung

    Kein Training mit euren Daten

    Eure Inhalte werden nicht zum Training von Modellen verwendet. Audioaufnahmen liegen nur während der Transkription im Zwischenspeicher.

    Freigabelinks mit Ablaufdatum

    Geteilte Chats sind höchstens 30 Tage erreichbar. Externe Freigaben lassen sich für den ganzen Workplace abschalten.

  2. 2 Aufbewahrung

    Nur kürzer, nie länger.

    Für Chats und für Dateien kann die Administration festlegen, nach wie vielen Tagen sie gelöscht werden. Jede Person kann für sich eine kürzere Frist wählen.

    • Die Frist zählt ab der letzten Aktivität, nicht ab dem Erstellen.
    • Die Löschung ist endgültig und steht im Audit Log.
  3. 3 Am Ende

    Vollständiger Export

    Alle Daten inklusive Chats, abgestimmt mit eurem Datenschutz und, wenn gewünscht, dem Betriebsrat. Einzelne Chats, Agenten und Skills exportiert ihr jederzeit selbst.

    Nie automatisch gelöscht

    Dateien, an denen anderes hängt, bleiben: Grundlage der Knowledge Base, mit anderen geteilt oder Teil eines größeren Dokuments.

Beispiel · Es gilt immer der kleinere Wert
Vorgabe der Administration90 Tage
Eigene Einstellung30 Tage
Es gilt30 Tage
Mitbestimmung

Ein Werkzeug fürs Arbeiten. Nicht für Kontrolle.

Für Betriebsrat, Personalrat und Mitarbeitervertretung: was die Plattform zeigt, was nicht, und welche Unterlagen ihr bekommt.

  1. 1

    Keine Leistungskontrolle eingebaut

    Funktionen zur Leistungs- und Verhaltenskontrolle sind bewusst nicht implementiert. Die Nutzungsstatistik dient dem Fair-Use, die Ansicht pro Person kann die Administration abschalten.

  2. 2

    Memory gehört der Person

    Ob der Workplace sich Dinge merkt, entscheidet jede Person selbst und löscht Einträge selbst. Die Administration kann Memory weder einsehen noch zentral steuern.

  3. 3

    Unterlagen für die Anhörung

    Beschreibung der Anwendungsfälle, technische Spezifikation, Angaben zur Leistungs- und Verhaltenskontrolle und Grundlagen für die Datenschutz-Folgenabschätzung. Auf Wunsch begleiten wir die Anhörung.

EU-KI-Verordnung

KI-Kompetenz, die ihr nachweisen könnt.

Artikel 4 verlangt Maßnahmen, die die KI-Kompetenz aller fördern, die mit KI arbeiten. Dabei unterstützen wir euch.

  • Basiskurs KI-Wissen
  • Lernen mit Zertifikat
  • Leitfaden für Führungskräfte
Zum KI-Rollout
Kosten

Kosten, die ihr kommen seht. Ohne Überraschungen.

Für Einkauf und Controlling: Verbrauch, Hochrechnung und Erweiterungen liegen bei der Administration.

  • Buchungsübersicht mit Hochrechnung
  • Erweitern nur durch Admins
  • Ohne Mindestlaufzeit
  • API-Schlüssel mit Freigabe
Zu den Preisen
Verträge und Unterlagen

Alles für eure Prüfung, an einer Stelle.

Was fest vereinbart ist und was ihr bei uns anfragen könnt.

Vertragspartner

Adacor Hosting GmbH, deutsches Recht

Fest

AV-Vertrag nach Art. 28 DSGVO

Vorab prüfbar, vor Vertragsschluss

Auf Anfrage

Vereinbarung nach § 203 StGB

Für Berufsgeheimnisträger, fertig zur Unterzeichnung, auf Wunsch angepasst

Auf Anfrage

Verfügbarkeit

99,9 % pro Monat für die Anwendung, mit gestaffelter Erstattung; Wartung bis 4 Stunden im Monat, geplante Wartung wird angekündigt

SLA

Zertifizierung und Prüfberichte

ISO 27001, IDW PS 951 Typ 2, ISAE 3402 Typ II, TISAX AL3

Nachweis

Liste der Unterauftragsverarbeiter

Wer welche Daten zu welchem Zweck verarbeitet

Einsehbar

TOM, Notfall- und Wiederanlaufkonzept, Pentest-Zusammenfassung

Für eure Prüfung der technischen und organisatorischen Maßnahmen

Auf Anfrage

Angaben für die Datenschutz-Folgenabschätzung

Grundlagen für eure DSFA

Auf Anfrage

Datenschutzbeauftragter von Adacor

Extern benannt, Datatree AG

Fest
Unterlagen anfragen
FAQ

Häufige Fragen zur Governance

Ja, mit dem Paket Enterprise Integration. Wir richten die Anmeldung mit Entra ID für euch ein, entweder für alle mit eurer E-Mail-Domain oder nur für eingeladene Personen. Dazu gehört IP-Whitelisting für den Workplace und die API. Die Einrichtung kostet einmalig 1.280 €.
Nein. Funktionen dafür sind bewusst nicht implementiert. Die Nutzungsstatistik dient dem Fair-Use, und die Ansicht pro Person kann die Administration abschalten. Für den Betriebsrat stellen wir die Angaben dazu als Unterlage bereit.
Jede Änderung im Workplace, also wer wann was geändert hat, auch bei automatischen Abläufen im Hintergrund. Dazu Anmeldungen und Zugriffe auf Daten, jeweils mit Zeit, Person, IP-Adresse und Ergebnis. Auch automatische Löschungen stehen dort. Die Einträge bleiben standardmäßig 90 Tage gespeichert, der Zeitraum lässt sich verlängern.
So lange, wie ihr festlegt. Die Administration setzt eine Obergrenze für den ganzen Workplace, jede Person kann für ihre eigenen Chats eine kürzere Dauer wählen. Die Frist zählt ab der letzten Aktivität, die Löschung ist endgültig. Für Dateien gilt dasselbe Prinzip.
Ja. Wir exportieren alle Daten inklusive Chats, abgestimmt mit eurem Datenschutz und, wenn gewünscht, dem Betriebsrat. Einzelne Chats, Agenten und Skills könnt ihr jederzeit selbst exportieren.
Ja. Für Berufsgeheimnisträger liegt eine fertige Vereinbarung zur Unterzeichnung bereit, auf Wunsch passen wir sie an. Fragt sie zusammen mit dem AV-Vertrag an.
99,9 % pro Monat für den KI-Workplace als Anwendung. Wird sie unterschritten, erstatten wir gestaffelt einen Teil der Gebühr. Wartung bis 4 Stunden im Monat zählt nicht als Ausfall, geplante Wartung kündigen wir vorher an.
Seit Juli 2026 verlangt Artikel 4, dass Unternehmen Maßnahmen ergreifen, um die KI-Kompetenz ihrer Mitarbeitenden zu fördern. Ein bestimmter Kurs ist nicht vorgeschrieben. Unser Basiskurs KI-Wissen ist genau für diese Maßnahme gemacht. Mehr dazu auf der Seite KI-Rollout.

Prüft den KI-Workplace selbst.

Bucht eine persönliche Demo, oder testet den KI-Workplace 14 Tage kostenlos.

Demo buchen Kostenlos testen