KI-Integration · Phase 5 von 5 · Hosting und Wartung DSGVO-konforme KI, die im Betrieb bleibt.
Phase 5 der KI-Integration: Betrieb mit EU-Hosting oder On-Prem, Auftragsverarbeitung geregelt, keine Trainingsnutzung Ihrer Daten. Monitoring der Antwortqualität, Wartungsfenster, Modellwechsel ohne Umbau, Verantwortliche mit Namen.
Betriebskonzept anfordernDSGVO-konforme KI im Maschinenbau heißt: Das Sprachmodell läuft in einem Rechenzentrum in der EU oder auf eigener Hardware, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO regelt den Umgang mit Daten, und kein Anbieter trainiert mit Ihren Eingaben. skillbyte betreibt das System nach dem Rollout: Monitoring der Antwortqualität, Updates in vereinbarten Wartungsfenstern, Modellwechsel ohne Umbau. Die Betriebsaufnahme dauert in der Regel ein bis zwei Wochen, danach läuft der Betrieb in monatlichen Runden.
Betrieb, der Datenschutz und Kosten im Griff hat.
EU-Hosting oder On-Prem
Rechenzentrum in der EU mit Auftragsverarbeitung, oder eigene Hardware in Ihrem Serverraum. Beide Wege sind DSGVO-konform, sie unterscheiden sich in Kosten, Aufwand und Kontrolle.
Datenschutz, schriftlich geregelt
Auftragsverarbeitung, Datenschutz-Folgenabschätzung, Ausschluss der Trainingsnutzung, Löschfristen für Protokolle. Alles liegt unterschrieben vor, bevor die erste Anfrage läuft.
Betrieb mit Messwerten
Antwortqualität, Antwortzeit und Kosten je Anfrage werden laufend gemessen. Updates und Modellwechsel laufen in Wartungsfenstern, geprüft an denselben Fragen wie beim Start.
Eine Datengrenze, die man zeichnen kann.
Die Skizze zeigt, was Ihr Haus verlässt und was nicht. Quellsysteme und Berechtigungen bleiben bei Ihnen, Index und Modell laufen im EU-Rechenzentrum oder On-Prem, und rechts der Grenze liegt nichts von Ihnen. Wie edda das umsetzt: edda: Berechtigungen, Datenschutz, EU-Hosting.
Modellwechsel ohne Umbau
Das Sprachmodell sitzt hinter einer Abstraktionsschicht. Offene Modelle, EU-Anbieter oder US-Modelle in EU-Region lassen sich gegen dieselben Prüffragen testen und im Wartungsfenster tauschen.
Antwortqualität als Zahl
Prüffragen mit bekannter Antwort laufen regelmäßig durch. Dazu Quellenquote, Antwortzeit und Kosten je Anfrage, mit Schwellen und Alarm an beide Seiten.
Löschfristen, vereinbart
Jede Anfrage wird mit Zeitpunkt, Kanal, Quelle und Antwortzeit protokolliert. Der Fragetext wird nach der mit Datenschutz und Betriebsrat vereinbarten Frist gelöscht.
Updates mit Rückweg
Ein monatliches Fenster für Updates von Modell, Konnektoren und Oberfläche. Jeder Stand ist versioniert, der Rückweg zum Vortag ist Teil des Fensters.
Je Anfrage oder je Instanz
Bei EU-Hosting zahlen Sie je Anfrage oder je Instanz, bei On-Prem Abschreibung, Strom und Personal. Der LLM-Kostenrechner rechnet beide Wege vor.
Namen statt Zuständigkeiten
Ansprechpartner auf beiden Seiten, Eskalationsweg, Reaktionszeit laut Vereinbarung.
Aus der Praxis 
TROESTER GmbH & Co. KG · Maschinenbau
Von 6 Stunden auf 76 Minuten.
TROESTERs Serviceassistent läuft seit dem Pilot im Betrieb: Rechte aus den Quellsystemen, Antworten mit Quelle, Messung gegen die Vorher-Zahl. Aus sechs Stunden Lösungszeit wurden 76 Minuten, und die Zahl wird weiter gemessen.
Welche KI-Lösungen sind DSGVO-konform?
DSGVO-konform ist eine KI-Lösung, wenn vier Bedingungen erfüllt sind: Verarbeitung in der EU oder auf eigener Hardware, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit jedem Dienstleister, keine Nutzung Ihrer Eingaben zum Training, und Berechtigungen, die aus den Quellsystemen kommen. Fehlt eine Bedingung, muss der Datenschutzbeauftragte nachverhandeln.
Der Maschinenbau hat dabei eine Besonderheit: In Wartungsberichten und Servicetickets stehen Namen von Monteuren und Kundenkontakten, in Zeichnungen steckt Konstruktionswissen. Beides braucht Schutz, die Personendaten nach DSGVO, das Konstruktionswissen in Ihrem eigenen Interesse. Welche Anbieter das erfüllen, steht im Beitrag Datenschutzkonforme KI-Lösungen nach DSGVO.
Wie hoste ich KI-Systeme rechtskonform?
Rechtskonform hosten Sie ein KI-System in drei Schritten: Betriebsort mit Rechtsgrundlage wählen (EU-Rechenzentrum mit Auftragsverarbeitung oder eigener Serverraum), Datenschutz-Folgenabschätzung durchführen, wenn personenbezogene Daten in größerem Umfang verarbeitet werden, und Löschfristen für Protokolle festlegen. Die DSFA für einen Wissensassistenten füllt in der Regel wenige Arbeitstage.
Vorlage und Ablauf der Folgenabschätzung stehen im Beitrag DSFA für ein KI-Wissenssystem. Was in der Praxis mit Berechtigungen und Datenschutz zu regeln ist: KI-Assistent, Berechtigungen und Datenschutz in der Praxis.
Datenschutz KI Fertigung: was im Protokoll steht
Jede Anfrage wird protokolliert: Zeitpunkt, Kanal, Quelle der Antwort, Antwortzeit. Der Fragetext selbst wird nach einer mit Datenschutz und Betriebsrat vereinbarten Frist gelöscht. So bleibt das Monitoring möglich, und eine Leistungskontrolle einzelner Mitarbeitender ist ausgeschlossen, das ist die Bedingung, unter der die Mitbestimmung mitgeht.
- Betriebsmodell wählen
EU-Cloud oder On-Prem, entschieden nach Anfragen pro Monat, Modellgröße, Geheimhaltung und IT-Kapazität. Der LLM-Kostenrechner liefert die Zahl dazu.
- Verträge und Folgenabschätzung
Auftragsverarbeitung mit jedem Dienstleister, Datenschutz-Folgenabschätzung, Löschfristen für Protokolle. Betriebsrat und Datenschutzbeauftragter zeichnen vor der ersten Anfrage.
- Modellschicht einziehen
Das Sprachmodell sitzt hinter einer Abstraktionsschicht, ein fester Satz Prüffragen dient als Referenz. So lässt sich das Modell später ohne Umbau tauschen.
- Monitoring einrichten
Antwortqualität per Prüffragen, Quellenquote, Antwortzeit und Kosten je Anfrage, mit Schwellen und Alarm an beide Seiten.
- Wartungsfenster und Verantwortliche
Ein monatliches Fenster für Updates, Ansprechpartner mit Namen auf beiden Seiten, Eskalationsweg bei Störungen.
- Monatliche Betriebsrunde
Kennzahlen lesen, Modellkandidaten testen, neue Quellen anbinden, Löschläufe prüfen. Ergebnis ist ein Protokoll, das Geschäftsführung und Datenschutz lesen können.
Am Ende steht dieselbe Messung wie am Anfang. Trägt die Zahl, geht es in den geregelten Betrieb. Trägt sie nicht, endet es nach dem Pilot, und Sie wissen, warum.
Antworten auf die Fragen,
die am häufigsten kommen.
Wie Hosting und Wartung bei skillbyte funktioniert, was dazugehört, wie der Ablauf aussieht und was Sie im Alltag erwartet.
Noch Fragen?
Rozalia Karbowniczek antwortet persönlich, meist am selben Tag. Kein Verteiler, kein Vertriebsskript.
Frage stellenDSGVO-konform ist eine KI-Lösung, wenn vier Bedingungen erfüllt sind: Verarbeitung in der EU oder auf eigener Hardware, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit jedem Dienstleister, keine Nutzung Ihrer Eingaben zum Training, und Berechtigungen, die aus den Quellsystemen kommen. Fehlt eine Bedingung, muss der Datenschutzbeauftragte nachverhandeln.
In drei Schritten: Betriebsort mit Rechtsgrundlage wählen (EU-Rechenzentrum mit Auftragsverarbeitung oder eigener Serverraum), Datenschutz-Folgenabschätzung durchführen, wenn personenbezogene Daten in größerem Umfang verarbeitet werden, und Löschfristen für Protokolle festlegen. Der Betriebsrat sieht das Konzept vor der ersten Anfrage.
EU-Hosting passt, wenn die IT klein ist und die Anfragen schwanken: Betrieb durch skillbyte, Kosten je Anfrage, Auftragsverarbeitung geregelt. On-Prem passt bei Geheimhaltungsauflagen, eigener IT-Kapazität und hoher, gleichmäßiger Last. Beide Wege sind DSGVO-konform, die Rechnung entscheidet.
Bei uns nicht, und das steht im Vertrag. Bei EU-Hosting schließt die Auftragsverarbeitung die Trainingsnutzung aus, bei On-Prem verlässt kein Datensatz Ihr Haus. Bei US-Anbietern muss der Ausschluss ausdrücklich vereinbart sein; Verbraucherverträge reichen dafür nicht.
Das hängt von Anfragen pro Monat, Modellgröße und Betriebsort ab. Bei EU-Hosting zahlen Sie je Anfrage oder je Instanz plus Betreuung, bei On-Prem Abschreibung, Strom und Personal. Der LLM-Kostenrechner unter /rechner/llm-kosten rechnet beide Wege mit aktuellen Preisen, ohne Anmeldung.
Am Monitoring: Ein fester Satz Prüffragen mit bekannter Antwort läuft regelmäßig durch, dazu Quellenquote, Antwortzeit und Kosten je Anfrage. Sinkt ein Wert unter die vereinbarte Schwelle, gibt es einen Alarm an beide Seiten, bevor die Nutzer es merken.
Das Modell sitzt hinter einer Abstraktionsschicht. Ein Kandidat läuft gegen dieselben Prüffragen wie das aktuelle Modell; schneidet er besser ab, wird er im Wartungsfenster umgeschaltet. Index, Berechtigungen und Kanäle bleiben unverändert, ein Umbau entfällt.
Ja, unter Bedingungen: EU-Region des Anbieters, Auftragsverarbeitung mit ausgeschlossener Trainingsnutzung, und eine Rechtsgrundlage für die Drittlandübermittlung (Angemessenheitsbeschluss oder Standardvertragsklauseln). Für Konstruktionswissen und Personaldaten empfehlen wir EU-Anbieter oder On-Prem.
Oder direkt: Betriebskonzept anfordern. Zurück zur Übersicht: KI-Integration in fünf Phasen. Davor: Phase 4, Deployment und Integration. Am Anfang der Reihe: Phase 1, Beratung. Lieber sprechen? 30 Minuten Erstgespräch, ohne Verkauf.
Ihr Betrieb, DSGVO-konform.
EU-Hosting oder On-Prem, klar gerechnet.
Ihr Betriebskonzept, auf Ihren Betrieb gerechnet.
Sie schreiben zwei Sätze: welche Daten im Spiel sind und ob ein eigener Serverraum in Frage kommt. Sie bekommen binnen 24 Stunden Ihr Betriebskonzept: EU-Hosting oder On-Prem mit Kostenschätzung, die nötigen Verträge, Monitoring und Wartungsfenster, Verantwortliche. Trägt der Fall nicht, sagen wir das ebenso, bevor Geld fließt.
DSGVO · EU-HOSTING · ROZALIA KARBOWNICZEK ANTWORTET PERSÖNLICH · KEIN VERTEILER
