Ein Gespräch wie dieses findet häufiger statt, als die meisten denken.
Ein Kunde arbeitet mit einem Support-Agent an der Lösung eines Problems. Dabei teilt er übliche Kontodaten wie Name, E-Mail-Adresse, Telefonnummer oder Kundennummer. Gelegentlich geben Kunden aber auch zu viel preis: eine Sozialversicherungsnummer, Kreditkartendaten oder medizinische Informationen wie eine Diagnose oder den Namen eines Medikaments.
Die Frage ist einfach, aber entscheidend: Was soll mit diesen Daten als Nächstes geschehen?
Bei Maven AGI unterscheiden wir klar zwischen freigegebenen Informationen und nicht benötigten sensiblen Informationen. Nur Daten, die für einen bestimmten Anwendungsfall ausdrücklich freigegeben sind, dürfen in die KI-Verarbeitungspipeline gelangen. Alle nicht benötigten sensiblen Daten werden bereits bei der Aufnahme automatisch erkannt und geschwärzt – bevor sie für KI-Inferenz genutzt, an externe Modellanbieter gesendet, in Audit-Logs geschrieben oder in Agent-Oberflächen angezeigt werden können.
Diese Kontrollen sind richtlinienbasiert und konsistent. Sie werden nicht von Gespräch zu Gespräch angepasst. Kunden legen fest, welche Informationen für ihre Workflows freigegeben sind, und Maven AGI setzt diese Richtlinien plattformweit einheitlich durch.
Das ist keine nachträglich ergänzte Funktion. So wurde das System von Anfang an konzipiert.
Das Vertrauensproblem von Enterprise-KI
Die Einführung von KI in Unternehmen scheitert nicht mehr an den Fähigkeiten der Modelle – sondern am Vertrauen.
Unternehmen, die Conversational-AI-Plattformen evaluieren, stellen immer dieselben praktischen Fragen: Kann dieses System sensible Kundendaten sicher verarbeiten? Wie verhindert es die unnötige Offenlegung hochriskanter Informationen? Wie weisen wir Auditoren, Aufsichtsbehörden und Kunden die Wirksamkeit der Kontrollen nach? Lässt sich KI in regulierten Umgebungen einsetzen, ohne neue Risiken zu schaffen?
Das sind keine theoretischen Bedenken. Als ein sicherheitsbewusster Enterprise-Kunde Mavens Compliance-Aufstellung prüfte, lautete die spontane Reaktion: Unser Vorstand wird damit sehr zufrieden sein. Diese Reaktion bezog sich nicht nur auf Funktionen. Sie drückte die Gewissheit aus, dass der Einsatz von KI kein Governance- oder Compliance-Risiko mit sich bringen würde.
Sicherheit als Architektur, nicht als Zusatz
Mavens Ansatz beruht auf einem einfachen Prinzip: delegierte Sicherheit.
Wir verlangen von Kunden nicht, ein neues Identitäts- oder Zugriffsmodell einzuführen. Stattdessen integrieren wir uns in die Systeme, denen sie bereits vertrauen. Kunden definieren die Zugriffsrichtlinien, und Maven AGI setzt sie konsequent durch.
Das ist wichtig, weil Sicherheitsanforderungen nicht einheitlich sind. Verschiedene Branchen und Organisationen unterliegen unterschiedlichen regulatorischen, betrieblichen und risikobezogenen Vorgaben. Sicherheit nach dem Einheitsprinzip funktioniert nicht.
Im Überblick bietet Maven AGI Integration in Enterprise-Identitätssysteme, rollenbasierte Zugriffskontrolle, starke Authentifizierung für privilegierte Nutzer, umfassendes Audit-Logging, Verschlüsselung bei der Übertragung und im Ruhezustand, Mandantentrennung sowie laufende unabhängige Sicherheitstests.
Produktsicherheit: die KI-spezifische Ebene
Klassische Sicherheitskontrollen sind notwendig, reichen aber nicht aus. KI-Systeme bringen neue Fehlerquellen mit sich, die zusätzliche Schutzmaßnahmen erfordern.
Freigegebene Daten rein. Nicht benötigte sensible Daten raus. Maven AGI nutzt ein kundendefiniertes, richtliniengestütztes Allow-List-Modell. Freigegebene Datenelemente – etwa Namen, E-Mail-Adressen, Telefonnummern und Konto-IDs – sind zulässig, wenn sie für Support-Workflows erforderlich sind. Hochriskante sensible Daten, die nicht benötigt werden, etwa Sozialversicherungsnummern, Finanzkontodaten oder medizinische Angaben, werden bei der Aufnahme erkannt und geschwärzt. Die Schwärzung erfolgt vor externen Modellaufrufen, langfristiger Speicherung, Audit-Logging oder der Anzeige in Agent-Oberflächen.
Kundendaten werden nicht zum Training von Modellen verwendet. Maven AGI nutzt Kundendaten weder zum Training noch zum Fine-Tuning von Foundation Models. Kundendaten werden nicht aggregiert oder zur Modellverbesserung weiterverwendet.
Sicherheit und Widerstandsfähigkeit gegen Angriffe. Die Plattform erkennt schädliche Inhalte und schützt vor KI-spezifischen Bedrohungen, darunter Prompt Injection, Verschleierungsversuche und Taktiken, mit denen sensible Daten abgegriffen oder das Systemverhalten ausgehebelt werden sollen.
Fundierte Antworten mit Nachvollziehbarkeit. Antworten basieren auf vom Kunden freigegebenen Wissensquellen. Nutzer sehen, welche Informationen in jede Antwort eingeflossen sind – das reduziert unbelegte Ausgaben und verbessert die Auditierbarkeit.
Menschliche Aufsicht by Design. Wenn Automatisierung nicht angemessen ist, unterstützt Maven AGI die Eskalation an menschliche Agents anhand konfigurierbarer Signale wie Konfidenzschwellen, Kundenwünschen oder Risikoindikatoren im Gespräch. Agents erhalten den vollständigen Kontext, sodass sich Kunden nicht wiederholen müssen.
Bestätigt durch unabhängige Audits
Starke Kontrollen sind wichtig. Unabhängige Prüfungen stärken das Vertrauen zusätzlich.
Mavens Praktiken in den Bereichen Sicherheit, Datenschutz und KI-Governance werden durch Audits und Zertifizierungen unabhängiger Dritter bestätigt, darunter ISO/IEC 27001:2022 (Informationssicherheitsmanagement), SOC 2 Type II (Kontrollen für Sicherheit, Verfügbarkeit und Vertraulichkeit), ISO/IEC 27017 (Cloud-Sicherheitskontrollen), ISO/IEC 27018 (Schutz personenbezogener Daten in Cloud-Umgebungen), PCI-DSS v4.0 Level 1 AOC, HIPAA/HITECH mit verfügbarem BAA, ISO/IEC 27701 (Datenschutz-Informationsmanagement) und ISO/IEC 42001 (KI-Managementsystem).
ISO/IEC 42001 bestätigt unabhängig, dass Mavens KI-Systeme über definierte Richtlinien, Monitoring und Incident-Management gesteuert werden – und nicht einfach bereitgestellt und sich selbst überlassen.
Sicherheit und Governance in regulierten Unternehmensumgebungen
Zertifizierungen sind wichtig, aber sie sind Teil eines größeren Ganzen.
Der eigentliche Maßstab für Erfolg ist, ob Unternehmen KI mit Zuversicht einsetzen können: in dem Wissen, dass ihre Daten geschützt sind, ihre Pflichten erfüllt werden und ihre KI-Systeme sich im Produktivbetrieb vorhersehbar und verantwortungsvoll verhalten.
Wenn Sie Conversational AI für Ihr Unternehmen oder eine regulierte Branche evaluieren, sollten Sie Anbietern diese Fragen stellen: Welche Informationen dürfen ausdrücklich in das KI-System gelangen? Wo und wann werden nicht benötigte sensible Daten geschwärzt? Werden Kundendaten zum Training von Modellen verwendet? Welche Zertifizierungen wurden tatsächlich erreicht? Kann das System bei Bedarf on-premises betrieben werden? Wie wird mit Prompt Injection und anderen KI-spezifischen Angriffen umgegangen? Was passiert, wenn die KI an einen Menschen eskaliert – muss der Kunde dann von vorn beginnen?
Bei Maven AGI sind Sicherheit und KI-Governance weder ein nachträglicher Gedanke noch ein Marketingversprechen. Sie sind das architektonische Fundament, das den Einsatz von KI im Unternehmen erst möglich macht.
Wenn Sie diesen Ansatz in der Praxis sehen möchten, können Sie eine Demo anfordern oder unser Trust Center besuchen.
Testen Sie es mit Ihren eigenen Konversationen.
Fordern Sie eine kostenlose, individuelle Demo an.
