Datensicherheit & Datenschutz: das Fundament der KI-Lösungen von Maven

Bei Maven AGI ist Sicherheit kein Punkt auf einer Checkliste – sie ist unser Fundament. Von Fintech- und Payroll-Unternehmen (Rho und PapayaPay) bis zu Entertainment und Reisen (TiVo und Tripadvisor): Unsere Kunden vertrauen uns den Schutz sensibler Unternehmens- und Kundendaten an – mit Datenschutz und Compliance, die von Anfang an integriert sind.

Unser Ziel: Neuen Sicherheitsrisiken stets einen Schritt voraus zu sein und unseren Kunden Vertrauen in den Umgang mit ihren Daten zu geben.

So schützen wir Kundendaten auf jeder Ebene.

Ein starkes Compliance-Fundament

Im Laufe meiner Karriere – von der Entwicklung von Enterprise Security bei Lotus/IBM bis zur Skalierung von Google News auf 1 Milliarde Nutzer – habe ich gelernt, dass Sicherheit in jeder Schicht einer Systemarchitektur verankert sein muss.

Diese Philosophie bildet den Kern des Informationssicherheits-Managementsystems (ISMS) von Maven. Es ist darauf ausgelegt, die höchsten Branchenstandards zu erfüllen, und gewährleistet proaktives Risikomanagement, Datenschutz und regulatorische Compliance.

Maven ist nach ISO 27001:2022 zertifiziert – ein Beleg für unser Engagement für robuste Sicherheitskontrollen und kontinuierliche Verbesserung. Dieses international anerkannte Framework bietet einen strukturierten Ansatz, um Sicherheitsrisiken in unseren Systemen zu identifizieren, zu mindern und zu verhindern.

Die ISO-27001:2022-Zertifizierung, vergeben nach einem unabhängigen Audit durch die Johanson Group, bestätigt, dass Maven AGI nach strukturierten, Security-first-Prinzipien arbeitet und Unternehmens- wie Kundendaten vor Bedrohungen und Schwachstellen schützt.

Maven AGI ist zudem SOC 2 Type II-konform – ein strenges Framework, das die fortlaufende Wirksamkeit unserer Kontrollen für Sicherheit, Verfügbarkeit und Datenschutz bewertet. Jährliche unabhängige Audits bestätigen, dass Maven hohe Standards bei der Sicherung, Verarbeitung und dem Schutz von Kundendaten einhält – Maßnahmen, die nicht nur eingeführt, sondern dauerhaft aufrechterhalten werden.

Während wir unsere Kontrollen weiter an Branchen- und staatliche Standards angleichen, informieren wir Sie hier und auf LinkedIn über Neuigkeiten.

Wir stärken unsere Kontrollen kontinuierlich und richten sie an Branchen- und staatlichen Standards aus, um branchenübergreifend umfassende Sicherheit und Compliance zu gewährleisten. Regelmäßige Updates finden Sie auf unserer Website, im Trust Center und auf LinkedIn.

Privacy by Design und Datenschutz

Beim Aufbau von Google News habe ich selbst erlebt, wie entscheidend die Balance zwischen Personalisierung und strengen Datenschutzkontrollen ist, um Vertrauen in großem Maßstab zu erhalten – ein Ansatz, der bei Maven im Zentrum unserer Entwicklung steht.

Der Datenschutzansatz von Maven folgt dem Prinzip Privacy by Design: Wir erheben nur die Daten, die für die Bereitstellung und Absicherung unserer Services unbedingt erforderlich sind.

Zu den wichtigsten Maßnahmen gehören:

• Datensparsamkeit: Wir erheben nur, was für Betrieb und Sicherheit unbedingt notwendig ist, und reduzieren so Angriffsfläche und unnötige Risiken.
• Anonymisierung & Pseudonymisierung: Wo immer möglich, setzen wir Verfahren ein, die personenbezogene Daten nicht rückverfolgbar machen.
• Erkennung schädlicher Inhalte: Wir erkennen und blockieren schädliche Inhalte (z. B. Gewalt, Hass, sexuelle Inhalte, Selbstverletzung).
• Jailbreak-Erkennung: Wir erkennen und blockieren Versuche, Maven so zu manipulieren, dass Sicherheitsprotokolle umgangen, geschützte Daten offengelegt oder nicht autorisierte Aktionen ausgeführt werden.
• Kein Training externer Modelle: Maven verwendet Nutzerdaten nicht zum Training von Foundation Models oder APIs, die in unserer Plattform eingesetzt werden. Die privaten Informationen unserer Nutzer bleiben geschützt und werden ausschließlich für unsere Services verwendet.

Unsere KI-Modelle setzen zudem auf Erklärbarkeit und geben Unternehmen Einblick, wie Antworten zustande kommen – ein entscheidendes Feature für Branchen, die Transparenz bei automatisierten Entscheidungen verlangen.

Mehr als die Grundlagen: Sicherheitsmaßnahmen, die sich neuen Bedrohungen anpassen

Um einer sich ständig wandelnden Bedrohungslage zu begegnen, verfolgt Maven AGI eine mehrschichtige, proaktive Sicherheitsstrategie. Sie ist darauf ausgelegt, Schwachstellen kontinuierlich zu erkennen, zu mindern und zu verhindern – bei höchstem Niveau an Datenschutz und Compliance.

Im Rahmen dieser Strategie führt Maven interne „Red Teaming“-Übungen durch, die simulieren, wie ein Angreifer versuchen könnte, unsere KI-Systeme auszunutzen oder zu manipulieren. Diese Stresstests helfen uns, Schwachstellen in Grenzfällen und unbeabsichtigtes Verhalten aufzudecken, die Standard-Frameworks übersehen könnten. So bleiben wir neuen Bedrohungen voraus und stärken unsere Abwehr kontinuierlich.

Zum Sicherheitsansatz von Maven gehören außerdem:

• End-to-End-Verschlüsselung: HTTPS/TLS für Daten bei der Übertragung und AES-256-Verschlüsselung für gespeicherte Daten.
• 2-Faktor-Authentifizierung (2FA): Zusätzliche Sicherheit für Agents und Admins per SMS oder Authenticator-App.
• Rollenbasierte Zugriffskontrolle (RBAC): Nur autorisierte Personen erhalten Zugriff auf KI-generierte Insights.
• Schwachstellen- & Patch-Management: Kontinuierliche Scans und Updates, um Sicherheitsrisiken proaktiv zu beheben.
• Software Composition Analysis: Wir scannen und überwachen Abhängigkeiten, um Schwachstellen zu managen.
• Penetrationstests durch Dritte: Externe Prüfungen helfen uns, Schwachstellen zu erkennen und zu beheben.

Ausgerichtet auf die Anforderungen unserer Kunden

Wir wissen, dass jeder Kunde eigene Anforderungen an Daten und Sicherheit hat. Wir arbeiten mit Ihnen daran, sie zu erfüllen – ob es um eine bevorzugte Authentifizierungsmethode oder die Integration zusätzlicher Sicherheitslösungen geht.

In der Zusammenarbeit mit Maven können Kunden Folgendes erwarten:

1. Ein starkes Sicherheitsfundament – Wir verfügen über ein robustes Sicherheits-Framework, das Ihre Daten ab Tag 1 schützt.
2. Anpassbare Sicherheitskontrollen: Wir passen Sicherheitsmaßnahmen an Ihre spezifischen Anforderungen an und erweitern sie – einschließlich der Integration neuer Tools und Protokolle.
3. Partnerschaftlicher Ansatz: Unser Team arbeitet eng mit Ihnen zusammen, um Ihre Anforderungen an die Datensicherheit zu verstehen und eine reibungslose Integration in Ihre bestehenden Workflows sicherzustellen.

Durch die Kombination aus Flexibilität und einem starken Sicherheitsfundament helfen wir unseren Kunden, ihre Compliance-Pflichten souverän zu erfüllen und ihre Daten zuverlässig zu schützen.

Wenn Sie mehr darüber erfahren möchten, wie Maven AGI Daten für Kunden wie Rho, PapayaPay, Tripadvisor und TiVo schützt, besuchen Sie unser Trust Center oder wenden Sie sich an unser Team unter security@mavenagi.com.