Das Wichtigste in 30 Sekunden
Sie sind CISO, Datenschutzbeauftragter, Verwaltungsleitung oder führen einen Bildungsträger, ein Ausbildungszentrum oder eine Schule. Ein Anbieter kündigt „eine neue KI-Funktion“ an, und sofort kommen dieselben Fragen: Wohin gehen die Daten meiner Lernenden, wer verarbeitet sie, und was schreibe ich in den nächsten Sicherheitsfragebogen?
Dieses Dokument beantwortet sie in der Reihenfolge, in der sie auftreten. Es ist zugleich eine offizielle Verpflichtung von Edusign und eine Dokumentationsgrundlage für Ihre Audits, Ihre Ausschreibungsunterlagen und Ihre Datenschutz-Folgenabschätzungen. Letzte Aktualisierung: August 2026.
Bei Edusign ersetzt künstliche Intelligenz niemals das menschliche Urteilsvermögen: Sie unterstützt es, mit Sorgfalt, Transparenz und Ethik. Im Bildungskontext ist Vertrauen eine absolute Voraussetzung: Vertrauen in die Technologie, in das Datenmanagement und in die Achtung akademischer Werte.
Dieses Prinzip gliedert sich in drei Verpflichtungen, die unten ausgeführt werden: die Vertraulichkeit Ihrer Daten, die Souveränität ihres Hostings und eine ethische Garantie für die erzeugten Verarbeitungen.
Die erste Frage eines Datenschutzbeauftragten lautet immer gleich: Werden meine Daten zum Trainieren eines Modells verwendet? Hier die Antwort, Punkt für Punkt.
Unsere Modelle sind auf öffentlichen, generischen Datensätzen vortrainiert, die keinen Bezug zur Bildung oder zu Ihren spezifischen Umgebungen haben. Ihre Teilnehmerlisten, Anwesenheitslisten und Bewertungen gehören nicht dazu.
Die Daten Ihrer Einrichtung sind isoliert, werden nicht mit denen anderer Kunden zusammengeführt und bleiben Ihr geistiges Eigentum. Kein übergreifendes Lernen von einer Einrichtung zur anderen.
Unser Grundsatz ist die Datenminimierung. Für unsere Kern-KI-Modelle werden keine Historien oder Metadaten zur Feinabstimmung übertragen.
Alle KI-Funktionen können unabhängig aktiviert werden, mit granularen Zugriffsrechten und feiner Einwilligungsverwaltung. Sie können die KI für eine Abteilung öffnen und für eine andere nicht, oder sie gar nicht aktivieren.
Standardmäßig bleibt alles in Europa. Bestimmte erweiterte Funktionen greifen auf Partner außerhalb der EU zurück: Diese Datenflüsse sind reguliert, ephemer und verschlüsselt. Die Tabelle unten fasst die Lage Punkt für Punkt zusammen.
| Bereich | Wo die Daten liegen und wie sie abgesichert sind |
|---|---|
| Primäres Hosting | AWS Europa. Standardmäßig 100 % europäisch. |
| Backup | OVHcloud, europäischer Hoster. |
| Erweiterte KI-Funktionen | Partner außerhalb der EU (z. B. Anthropic), abgesichert durch die Standardvertragsklauseln: ephemere und verschlüsselte Übertragung, keine dauerhafte Speicherung außerhalb der EU. |
Die Standardvertragsklauseln (SVK) der Europäischen Kommission regeln alle Übertragungen, mit technischen Beschränkungen, die eine Wiederverwendung oder dauerhafte Speicherung der übertragenen Daten verhindern.
Eine Verarbeitung kann DSGVO-konform und trotzdem unfair sein. Deshalb regeln wir auch, was die KI produziert, und nicht nur, wohin die Daten fließen.
Ein Sicherheitsfragebogen oder eine Ausschreibung zu beantworten?
Unser Compliance-Team sendet Ihnen das vollständige Dossier: Technik, Recht, Cybersicherheit, Barrierefreiheit.
Übernehmen Sie diese sieben Zeilen unverändert in Ihre Lieferantenbewertung: Sie decken das Wesentliche ab, das ein CISO oder ein Datenschutzbeauftragter prüfen sollte, bevor eine KI-Funktion für Lernende freigeschaltet wird.
| Kontrollpunkt | Antwort von Edusign |
|---|---|
| 1. Werden die Daten zum Trainieren der Modelle verwendet? | Unser Grundsatz ist die Datenminimierung. Unsere Kernmodelle werden nicht mit Ihren Daten trainiert. Die spezifischen Bedingungen für erweiterte Funktionen sind in unserem DPA beschrieben und erfordern Ihre Zustimmung. |
| 2. Werden die Daten innerhalb der Europäischen Union gehostet? | Ja, standardmäßig in der EU (AWS Europa, Backup bei OVHcloud), es sei denn, ein optionales externes Modul wird explizit aktiviert. |
| 3. Sind Übertragungen außerhalb der EU rechtlich abgesichert? | Ja. Alle Übertragungen sind durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt. |
| 4. Behalten Sie die Kontrolle über die Aktivierungen? | Ja. Sie behalten die Kontrolle über die Aktivierung der wichtigsten KI-Funktionen über Ihre Oberfläche. |
| 5. Wird menschliche Aufsicht durchgesetzt? | Ja, für alle Entscheidungen mit hoher Auswirkung. |
| 6. Sind technische und ethische Audits verfügbar? | Ja, auf vertragliche Anfrage. |
| 7. Sind Portabilität und Reversibilität gewährleistet? | Ja. Ein vollständiger Datenexport ist jederzeit möglich. |
Eine Zusage, die sich nicht überprüfen lässt, ist wertlos. Das können Sie von uns verlangen, und das liefern wir:
Schlecht gesteuerte KI setzt eine Einrichtung Sanktionen und einem Vertrauensverlust aus. Gut gesteuerte KI bewirkt das Gegenteil: Sie spart Verwaltungszeit, ohne Ihrem nächsten Audit eine einzige Risikozeile hinzuzufügen.
Edusign zu vertrauen bedeutet, einen Technologiepartner zu wählen, der Konformität, Ethik und Transparenz auf die gleiche Stufe wie Innovation stellt.
Mehr dazu: Sicherheit und Zertifizierungen, Datenschutzerklärung, oder sprechen Sie mit unserem Compliance-Team.
