Richtlinie zur künstlichen Intelligenz.

Letzte Aktualisierung: 21. September 2026 · Version 1.0

1. Der Grundsatz: Die künstliche Intelligenz kann nicht wissen, wer Sie sind

Die Daten, die die Nutzer von Tal4Biz identifizieren, sind durch eine architektonische Abschirmung geschützt, die die künstliche Intelligenz nicht überwinden kann. Es handelt sich nicht um eine Verhaltensregel für die künstliche Intelligenz, die umgangen oder missachtet werden könnte, sondern um die Art, wie die Infrastruktur gebaut ist. Die künstliche Intelligenz hat weder den Zugang noch die Schlüssel, um an diese Daten zu gelangen.

Unter „Identifikationsdaten“ verstehen wir Vorname, Nachname, E-Mail-Adresse, Personen- und Profildaten, das Unternehmen, dem eine Person angehört, sowie jedes andere Merkmal, das einen Rückschluss auf die Person erlaubt. Keine dieser Daten wird von einem System der künstlichen Intelligenz gelesen, empfangen oder verarbeitet.

Die künstliche Intelligenz kann die Antworten auf die Fragebögen und die Ergebnisse des Algorithmus lesen, jedoch getrennt von der Identität der antwortenden Person: Sie hat keine Möglichkeit, sie einer Person zuzuordnen.

2. Wer bewertet: der Algorithmus, nicht die künstliche Intelligenz

Jede von Tal4Biz erstellte Bewertung wird von einem proprietären deterministischen Algorithmus berechnet: Gleiche Antworten ergeben immer dasselbe Ergebnis. Die künstliche Intelligenz berechnet keine Punktwerte, vergibt keine Positionierungen und verändert die Ergebnisse nicht.

Wenn sie zum Einsatz kommt, erhält die künstliche Intelligenz bereits berechnete Ergebnisse, getrennt von der Identität der Personen, und erläutert sie. Die Bewertung bleibt die des Algorithmus.

3. Wofür wir künstliche Intelligenz einsetzen

• IT-Sicherheit — Überwachung der Infrastruktur, Erkennung von Anomalien und riskanten Konfigurationen.
• Wartung — technische Wartung der Plattform sowie Erstellung der Fragebögen und Berichtsvorlagen auf Grundlage von Texten, die Tal4Biz und seine Berater verfasst haben.
• Erläuterung der Ergebnisse — verständliche Erläuterung der Ergebnisse des Algorithmus, nur für komplexe Berichte wie Teamberichte.

4. Was die künstliche Intelligenz niemals tut

• Sie liest keine Daten, die eine Person identifizieren.
• Sie kann Antworten oder Ergebnisse nicht der Person zuordnen, von der sie stammen.
• Sie bewertet weder Personen noch Teams oder Unternehmen und gibt keine Urteile ab: Sie erläutert, was der Algorithmus berechnet hat, ohne eigene Bewertungen hinzuzufügen.
• Sie verändert keine Punktwerte, Positionierungen oder Ergebnisse des Algorithmus.
• Sie trifft keine Entscheidungen, die rechtliche Wirkung entfalten oder Personen in ähnlicher Weise erheblich beeinträchtigen.
• Sie wird nicht mit den Daten der Kunden von Tal4Biz trainiert.

5. Wie dies gewährleistet wird

Die Abschirmung ist architektonisch: Sie beruht auf technischen Maßnahmen, die die künstliche Intelligenz nicht überwinden kann, nicht auf organisatorischen Regeln oder Anweisungen an die künstliche Intelligenz.

• Verschlüsselung der Identifikationsdaten. Die Identifikationsdaten sind in der Datenbank mit Schlüsseln verschlüsselt, die in einem geschützten Tresor verwahrt werden. Der von den KI-Systemen verwendete Schlüssel kann sie nicht entschlüsseln.
• Zugriff durch die Datenbank verweigert. Die Datenbank verweigert den KI-Systemen den Lesezugriff auf die Tabellen mit Personen- und Unternehmensdaten.
• Identität vor der künstlichen Intelligenz getrennt. Antworten und Ergebnisse werden von der Identität der antwortenden Person getrennt, bevor sie an die künstliche Intelligenz übergeben werden. Die Verbindung zwischen Antworten und Person bleibt in der verschlüsselten Datenbank, außerhalb ihrer Reichweite.
• Eigene Maschine. Die KI-Systeme laufen auf einer eigenen Maschine ohne öffentliche Adresse, getrennt von den Systemen, die sie überwachen.
• Unveränderbares Protokoll. Jede Aktion der KI-Systeme wird in einem Archiv aufgezeichnet, das die Systeme selbst weder ändern noch löschen können.
• Infrastruktur in Italien. Die Plattform und die personenbezogenen Daten liegen auf der Microsoft-Azure-Infrastruktur in der Region Italien Nord.

6. Der Anbieter der Modelle

Die Modelle der künstlichen Intelligenz werden von Anthropic Ireland, Limited (Claude-Modelle) bereitgestellt, mit einem geschäftlichen Zugang nach den kommerziellen Bedingungen des Anbieters; Anthropic ist als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt.

• Anthropic erhält nur technische Daten der Infrastruktur (Konfigurationen und Protokolle, die IP-Adressen enthalten können), die Texte der Fragebögen sowie Antworten und Ergebnisse ohne identifizierende Merkmale. Es erhält niemals Personendaten oder Antworten, die einer Person zugeordnet sind.
• Nach den kommerziellen Bedingungen werden die übermittelten Daten nicht zum Training der Modelle verwendet.
• Die Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums erfolgen, insbesondere in den Vereinigten Staaten, mit den von der DSGVO vorgesehenen Garantien (Standardvertragsklauseln der Europäischen Kommission).

7. Menschliche Aufsicht und Transparenz

• Kennzeichnung. In den Berichten sind von künstlicher Intelligenz erzeugte Erläuterungen als solche gekennzeichnet und von der Bewertung des Algorithmus getrennt.
• Menschliche Freigabe. Kein von künstlicher Intelligenz erstellter Inhalt wird ohne die Freigabe einer Person von Tal4Biz auf der Plattform veröffentlicht.
• Entscheidungen bei Menschen. Wie die Ergebnisse verwendet werden, etwa in einer Organisation, entscheiden Menschen, nicht die künstliche Intelligenz.

8. Rechtsrahmen

Diese Richtlinie wendet die Verordnung (EU) 2016/679 (DSGVO) und die Verordnung (EU) 2024/1689 über künstliche Intelligenz (KI-Verordnung) an: Datenschutz durch Technikgestaltung (Art. 25 DSGVO), keine automatisierten Entscheidungen über Personen (Art. 22 DSGVO), Transparenz bei KI-generierten Inhalten (Art. 50 KI-Verordnung) und Schulung des Personals, das KI-Systeme nutzt (Art. 4 KI-Verordnung). Die Verarbeitung personenbezogener Daten ist in der Datenschutzerklärung beschrieben.

9. Kontakt

Bei Fragen zu dieser Richtlinie oder zum Einsatz künstlicher Intelligenz schreiben Sie an privacy@tal4biz.com.