Sicherheit & Datenschutz

Die Seite Sicherheit beginnt mit dem, was jetzt in Kraft ist; dann folgen drei Tabs. Freigaben & Richtlinien enthält den Freigabe-Eingang, die Richtlinie (was Ihre Freigabe braucht, das Zahlungslimit, automatische Freigabe unter einem Betrag, Daueraufträge, Empfänger-Freigabe- und -Sperrliste, monatliche Limits), Lese-/Schreib-Berechtigungen pro Connector, Frontier-Modelle, den Datenstandort und das intelligente Modell-Routing. Konto enthält Ihre Anmeldung und Geräte, Audit & Daten das Audit-Protokoll und die Liste der Unterauftragsbearbeiter. Unsicher, wo anfangen? Gemeinsam mit Vori einrichten.

App und Datenbank laufen in Frankfurt (EU); Dateien liegen in Cloudflare R2 (EU). Die KI-Verarbeitung läuft standardmässig bei Anthropic in den USA, abgesichert durch Standardvertragsklauseln oder das Swiss-US Data Privacy Framework; unterstützende Schritte (Zusammenfassungen, Dokumente lesen, Diktat, Suche, Embeddings) gehen an die in der Datenschutzerklärung genannten Anbieter. Die Datenschutzerklärung folgt dem Schweizer revDSG, und Ziffer 12 der AGB ist der Auftragsbearbeitungsvertrag; ob Ihre eigene Nutzung datenschutzkonform ist, beurteilen Sie als Verantwortlicher. Beim Erstellen eines Workspace wählen Sie, wo seine KI arbeitet: Standard (alle Modelle, auch US-Anbieter) oder EU (KI-Verarbeitung in den europäischen Rechenzentren der Anbieter — die EU, dazu die Schweiz und Norwegen, wo die EU-Zone eines Anbieters sie einschliesst; angeboten, wo ein EU-Anbieter aktiviert ist; es kostet pro Token etwas mehr, und Websuche, Bildgenerierung und Cloud-Embeddings sind ausgeschaltet). Der Datenstandort auf der Sicherheits-Seite schränkt das weiter ein, für den ganzen Workspace oder pro Abteilung (EU / US / CN) — Mitarbeiter auf unzulässigen Modellen werden umgeleitet oder blockiert, fail-closed.

Vorenq selbst trainiert nie Modelle mit Ihren Daten. Die Liste der Unterauftragsbearbeiter (Tab «Audit & Daten») nennt jeden Anbieter, der Ihre Daten bearbeiten darf — Modelle, Hosting, Speicher, E-Mail, Zahlungen — mit seinem Land und der Rechtsgrundlage der Bekanntgabe, versioniert und mit Vorankündigung vor jeder Änderung; die öffentliche Datenschutzerklärung trägt dieselbe Liste. Ob Ihr Beruf Vorenq nutzen darf, Berufsgeheimnis eingeschlossen, steht in einem eigenen Kapitel: Darf Ihr Betrieb Vorenq nutzen?

Wenn Ihre Mitarbeiter Menschen ausserhalb Ihres Unternehmens anschreiben — E-Mails, Chat- und SMS-Nachrichten, Helpdesk- und Bewertungsantworten, Briefpost —, beginnt die Nachricht mit einem Hinweis, den die Plattform selbst setzt: verfasst von einem KI-Agenten im Auftrag Ihres Unternehmens. Öffentliche Beiträge enden damit, E-Mails tragen zusätzlich eine maschinenlesbare Kennzeichnung. Der Hinweis ist gesetzlich vorgeschrieben (EU-KI-Verordnung Art. 50) und lässt sich nicht abschalten.

Jede folgenreiche Aktion wird aufgezeichnet und ist durchsuchbar — wer was wann tat, auf wessen Freigabe. Müssen Sie je eine Entscheidung rekonstruieren, liegt die Spur bereit.

Der Tab Konto enthält Ihren Namen und Ihre E-Mail-Adresse, Ihr Passwort, die Zwei-Faktor-Authentifizierung und Ihre angemeldeten Geräte. Um Zwei-Faktor einzuschalten, scannen Sie den QR-Code mit einer Authenticator-App, bestätigen mit einem Code und bewahren die einmaligen Wiederherstellungscodes sicher auf. Danach braucht die Anmeldung Ihr Passwort plus einen 6-stelligen Code. Ein Inhaber kann Zwei-Faktor für alle im Workspace verlangen.

Das Löschen Ihres Kontos ist Self-Service (unten im Tab «Konto», mit Ihrem Passwort und, falls aktiviert, einem Code): Es löscht Konto und Personendaten dauerhaft — Workspaces, die nur Ihnen gehören, werden mit allen Daten gelöscht; geteilte laufen ohne Sie weiter. Sind Sie der einzige Inhaber eines geteilten Workspace, übergeben Sie die Inhaberschaft zuerst einem anderen Mitglied.