edda und der Datenschutz: Berechtigungen, EU-Hosting, Betriebsrat
Jede edda-Einführung durchläuft drei Prüfungen: die der IT (Zugriffe), die des Datenschutzes (Verarbeitung) und die des Betriebsrats (Überwachung). Alle drei sind berechtigt und alle drei sind mit klaren Antworten schnell durch. Hier sind sie.
edda spiegelt die bestehenden Berechtigungen der Quellsysteme: Wer ein Dokument nicht öffnen darf, bekommt seinen Inhalt auch nicht als Zitat, Zusammenfassung oder Fundstelle. Die Verarbeitung läuft auf EU-Infrastruktur in Deutschland mit Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, ohne Training fremder Modelle. Für den Betriebsrat liegen eine Muster-Betriebsvereinbarung mit Ausschluss der Leistungskontrolle sowie ein Löschkonzept vor.
Frage 1 der IT: Wer sieht was?
edda spiegelt die bestehenden Berechtigungen der Quellsysteme. Wer eine Datei in SharePoint nicht öffnen darf, bekommt ihren Inhalt auch nicht in einer Antwort, nicht als Zitat, nicht als Zusammenfassung, nicht als Fundstelle. Es gibt keine zweite, eigene Rechtewelt, die gepflegt werden müsste; die Quelle bleibt die Wahrheit.
Frage 2 des Datenschutzes: Wo läuft was?
Verarbeitung auf EU-Infrastruktur in Deutschland, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, keine Nutzung Ihrer Daten zum Training fremder Modelle, dokumentierte Sub-Prozessoren. Damit sind die Standardfragen des Verzeichnisses von Verarbeitungstätigkeiten in einem Termin beantwortbar.
Frage 3 des Betriebsrats: Wird hier überwacht?
Die ehrliche Antwort: edda beantwortet Fragen, es bewertet keine Menschen. Es gibt keine Leistungs-Dashboards je Mitarbeiter und keine Auswertung, wer was fragt, als Führungsinstrument. Genau das gehört in die Betriebsvereinbarung und genau deshalb empfehlen wir, den Betriebsrat in Woche 1 einzubinden, nicht nach dem Rollout. In der Praxis wird aus dem Prüfer dann oft der Fürsprecher: Ein Assistent, der der Nachtschicht die Störungshistorie erklärt, ist gelebter Arbeitsschutz.
Was Sie konkret vorlegen können
- AVV + Sub-Prozessoren-Liste (liegt als Standardpaket vor)
- Berechtigungskonzept: gespiegelte Quellrechte, keine Sonderwelt
- Muster-Betriebsvereinbarung mit Ausschluss von Leistungskontrolle
- Löschkonzept: Indizes werden bei Vertragsende vollständig entfernt
Häufige Fragen
Trainiert edda mit unseren Daten ein KI-Modell?
Nein. Ihre Inhalte werden für die Beantwortung Ihrer Fragen indiziert, nicht zum Training fremder oder gemeinsamer Modelle verwendet.
Braucht edda eine Betriebsvereinbarung?
Empfohlen ja, vor allem, um Leistungskontrolle explizit auszuschließen. Eine Mustervorlage bringen wir mit; die Abstimmung dauert erfahrungsgemäß Tage, nicht Monate.
Die Unterlagen für IT, DSB und Betriebsrat?
Wir schicken das Prüfpaket (AVV, Berechtigungskonzept, BV-Muster) und beantworten offene Fragen im Termin.
Gespräch buchen →Sie wollen das Thema im eigenen Betrieb angehen? Die KI-Beratung für den Mittelstand führt von der Prozessanalyse zum messbaren Pilot.
