Datenschutz & Sicherheit
Sicherheit für die Arbeit Ihres Teams
In Ihrem Workspace liegt die Arbeit, auf die sich Ihr Team verlässt. Wir schützen ihn durch verschlüsselte Verbindungen, Kontoberechtigungen und überwachte Infrastruktur. Text- und Chat-KI nutzen standardmäßig Routen mit Zero Data Retention.
Für Kundenarbeit und regulierte Tätigkeiten können Kontoinhaber strengere Kontrollen aktivieren, einschließlich KI-Verarbeitung in der EU oder den USA.
Zertifizierung
Cyber Essentials zertifiziert
Raq.com wird von Vu AI Ltd betrieben und gebaut und ist nach gesamte Organisation zertifiziert. Cyber Essentials ist das staatlich unterstützte britische Programm, das fünf technische Maßnahmen umfasst, die vor gängigen Online-Angriffen schützen.
- Zertifikatsinhaber
- Vu AI Ltd, Unternehmensnummer 15766790
- Zertifizierungsstelle
- The IASME Consortium Ltd
- Umfang
- Gesamte Organisation
- Zertifiziert
- 21. September 2026, gültig bis 21. September 2027
Unsere Zertifizierung umfasst Firewalls, sichere Konfiguration, Verwaltung von Sicherheitsupdates, Benutzerzugriffskontrolle und Schutz vor Schadsoftware. Über das Programm.
So schützen wir Ihren Workspace
Die Kontrollen, die Ihr Konto, Ihre Daten und den Dienst Ihres Teams absichern.
Verschlüsselte Verbindungen und Datenträger
HTTPS schützt Ihre Verbindung zu Raq.com. Unsere dedizierten Anwendungs- und Datenbankserver verwenden verschlüsselte Festplatten, um gespeicherte Daten zu schützen.
Workspace-Berechtigungen
Kontomitgliedschaft, Rollen und Datensatzberechtigungen steuern den Zugriff auf Ihren Workspace. Audit-Protokolle erfassen wichtige Konto- und Sicherheitsaktivitäten. Berechtigungen für KI-Verbindungen sind von der Mitgliedschaft getrennt.
Zwei-Faktor-Authentifizierung
Fügen Sie in Ihren Profileinstellungen eine Authenticator-App für eine zusätzliche Prüfung bei der Anmeldung hinzu. Kontoinhaber können diese für alle Mitglieder des Kontos vorschreiben.
Geschützte Infrastruktur
Cloudflare filtert den Webverkehr, bevor er die Anwendung erreicht. Der Zugriff auf den Ursprung ist eingeschränkt, und wir pflegen die Server mit Sicherheitsupdates.
Hosting von Anwendungen in Europa
Unsere Anwendungs- und Datenbankserver laufen auf dedizierter Hardware in Deutschland und Finnland. Unsere Liste der Unterauftragsverarbeiter erklärt die externen Dienste, die von einzelnen Funktionen genutzt werden.
Rund-um-die-Uhr-Überwachung
Automatisierte Prüfungen überwachen den Serverzustand und die Verfügbarkeit der Dienste und benachrichtigen unser Team, wenn Handlungsbedarf besteht.
Sicherung und Wiederherstellung
Automatische Datenbanksicherungen und ein zweiter Standort für Anwendungsserver unterstützen die Wiederherstellung, falls ein Server ausfällt.
Unternehmen im Vereinigten Königreich, klare Datenrichtlinien
Vu AI Ltd betreibt Raq.com von Großbritannien aus. In unserer Datenschutzerklärung ist festgelegt, wie wir mit personenbezogenen Daten umgehen, wie lange wir sie speichern und wie Sie Ihre Rechte wahrnehmen können.
Lesen Sie unsere Datenschutzerklärung und Liste der Unterauftragsverarbeiter zur Datenverarbeitung und zu den Verarbeitungsstandorten.
Kunden-Governance
Strengere Kontrollen für Kundenarbeit und regulierte Tätigkeiten
Einige Konten enthalten die Arbeit eines Kunden oder liegen im Portfolio eines IT-Partners neben anderen Kunden. Kontoinhaber können unter Einstellungen und dann Sicherheit strengere Kontrollen für dieses Konto aktivieren.
Diese Einstellungen sind deaktiviert, bis ein Inhaber sie aktiviert, und gelten nur für das Konto, in dem sie gespeichert werden. Alle anderen Konten arbeiten weiter wie bisher.
Jeden Kunden getrennt halten
Geben Sie jedem Kunden ein eigenes Konto. Eine KI-Agentenverbindung kann nur für einen Kunden freigegeben werden, Agentenläufe können innerhalb dieses Kontos gehalten werden, und Agentenanfragen, die in ein anderes Konto hineinreichen, werden abgelehnt.
Raq.com prüft das Konto, auf das jeder Tool-Aufruf zielt, einschließlich wartender Automatisierungsschritte und Aufrufe innerhalb anderer Tools. Die Regel gilt auch dann, wenn eine Person mehreren Kundenkonten angehört, sodass die Grenze nicht davon abhängt, dass der Agent richtig wählt.
Anmeldung und Sitzungen
Zwei-Faktor-Authentifizierung oder verifizierte Anmeldung über Google Workspace oder Microsoft-Organisationskonto erforderlich machen. Legen Sie eine maximale Sitzungsdauer und eine Inaktivitätszeit fest und melden Sie bei Bedarf alle Benutzer ab.
Agentenzugriff, den Sie jederzeit zurücknehmen können
Machen Sie Agenten schreibgeschützt, lassen Sie Verbindungen nach einer festgelegten Anzahl von Tagen ablaufen und entfernen Sie eine Verbindung auf der Sicherheitsseite des Kontos. Mit dem Entfernen endet der Zugriff sofort, einschließlich der bereits vom Assistenten gehaltenen Tokens.
Audit-Trail und Nachweise
Das Prüfprotokoll des Kontos erfasst Anmeldungen, Sicherheitsänderungen und die Nutzung von Agent-Tools, einschließlich von Raq.com abgelehnter Anfragen. Sie können es filtern, als CSV exportieren und ein Trust Pack herunterladen, das die Kontrollen, Verbindungen und Verarbeitungsdienste des Kontos zeigt.
Zugriff für IT-Partner
Ein IT-Partner kann Kundenkonten über sein eigenes Konto verwalten. Der Inhaber des Kunden genehmigt die Verknüpfung und jede vorgeschlagene Richtlinie. Mitarbeitende des Partners erhalten zeitlich begrenzten Zugriff und können die Sicherheitsregeln des Kunden nicht ändern. Für den Support-Zugriff von Raq.com kann ebenfalls die Genehmigung des Inhabers erforderlich sein.
Genehmigte Tools und Lieferanten
Beschränken Sie das Konto auf genehmigte Module und KI-Modelle und sperren Sie einzelne Anbieter. Module von Anbietern, die wir noch nicht geprüft haben, werden abgelehnt, solange Anbieterlimits gelten. Funktionen, die eine Regions- oder Aufbewahrungseinstellung nicht einhalten können, werden für dieses Konto deaktiviert, statt außerhalb davon zu laufen.
Freigabe und KI-Protokolle
Geteilte Links, KI-Websuche und E-Mails mit Support-Transkripten ausschalten. Prompt- und Antwortinhalte nicht in neue KI-Diagnoseprotokolle aufnehmen, sodass nur die Anfragedetails ohne Inhalte protokolliert werden.
So funktioniert es
Wie jede Art von KI mit Ihren Daten umgeht
Text- und Chat-KI
Zentrale Text- und Chatanfragen verwenden standardmäßig Endpunkte ohne Datenspeicherung (Zero Data Retention, ZDR). Raq.com erzwingt dies, wenn Anfragen an ein KI-Modell weitergeleitet werden. Dies beschreibt die Aufbewahrung beim Anbieter, nicht die Speicherung bei Raq.com: Standardmäßige KI-Diagnoseprotokolle können Prompts und Antworten bis zu 60 Tage enthalten.
Diese Routen verlangen von Anbietern, dass sie Ihre Prompts und Antworten nicht speichern oder für Training verwenden. Sie können dies in den KI-Datenschutzeinstellungen Ihres Kontos ändern, um auf zusätzliche Modelle zuzugreifen.
Die Live-Websuche wird separat gesteuert. Wenn sie aktiviert ist, können Suchabfragen nach aktuellen öffentlichen Informationen das Standard-Anbieter-Routing statt ZDR nutzen, damit die Abfrage abgeschlossen werden kann.
Kontoinhaber können ein Konto außerdem auf Zero Data Retention sowie auf Verarbeitung in der EU/EWR oder in den USA festlegen.
Bild- und Videoerstellung
Der Anbieter erhält Ihren Prompt, die Generierungseinstellungen und alle für die Anfrage benötigten Referenzdateien. Erzeugte Dateien speichern wir nach der Generierung im von Raq.com verwalteten Speicher.
Anbieter dürfen diese Ein- und Ausgaben gemäß ihren API-Bedingungen speichern. Für diese Tools gelten andere Aufbewahrungsregeln als für Text- und Chat-KI.
Sprachsynthese und Transkription
Der Anbieter erhält den Text oder das Audio, das für Ihre Anfrage benötigt wird. Wir speichern die Ergebnisse im von Raq.com verwalteten Speicher. Die Aufbewahrungsdauer hängt vom Dienst und seinen API-Bedingungen ab.
Wir widersprechen dem Modelltraining, sofern der Anbieter diese Option bereitstellt. Unsere Datenschutzerklärung und die Liste der Unterauftragsverarbeiter erläutern die beteiligten Dienste.
KI-Verarbeitungsregion
Wählen Sie, wo die KI-Verarbeitung stattfindet
Text- und Chat-KI nutzen standardmäßig globales Routing. Ein Kontoinhaber kann ein Konto stattdessen auf die Verarbeitung in der EU/dem EWR oder in den USA festlegen. Raq.com sendet unterstützte Modellanfragen dann nur über Endpunkte in dieser Region.
Beliebige Region
Die Standardeinstellung für jedes Konto. Jede Anfrage wird an einen verfügbaren Endpunkt für das gewählte Modell gesendet, unabhängig davon, wo dieser Endpunkt betrieben wird.
Nur EU / EWR
Modellanfragen laufen über EU/EWR-Endpunkte. Hat ein Modell keine, schlägt die Anfrage fehl, statt auf eine globale Route auszuweichen, und Wiederholungen bleiben in der Region.
Nur USA
Dieselbe Regel mit US-Endpunkten, für Teams, deren Verträge oder Kunden eine Verarbeitung in den USA verlangen.
Was die Regionssperre abdeckt
- Die Prompts, Dateien und Antworten in unterstützten KI-Anfragen für Text und Chat.
- Wiederholungsversuche und Ausweichlösungen, die innerhalb der gewählten Region bleiben.
- Funktionen mit eigener KI-Route, die nicht in der Region bleiben können, sind für das Konto deaktiviert.
Was sich dadurch nicht ändert
- Wo Ihr Workspace gespeichert wird: auf unseren Servern in Deutschland und Finnland sowie im europäischen Dateispeicher.
- Bild-, Video- und Sprachgenerierung, die eigene Anbieter nutzt. Sperren Sie diese Anbieter für das Konto, wenn sie nicht verwendet werden sollen.
- Verbundene Dienste sowie die Konto- und Abrechnungsdaten, die unsere Lieferanten speichern.
- Was ein externer KI-Assistent mit Informationen macht, sobald er sie erhalten hat.
Die Modellverfügbarkeit unterscheidet sich je nach Region und ändert sich, wenn Anbieter neue Endpunkte hinzufügen. Sie können eine Regionssperre mit einer Zero-Data-Retention-Sperre kombinieren. Unsere Liste der Unterauftragsverarbeiter zeigt, wo jeder Dienst läuft.
Bei Raq.com gespeicherte Daten
Wir speichern die Inhalte, die Sie in Ihrem Workspace ablegen, und führen Anfrageprotokolle für Abrechnung, Zuverlässigkeit und Fehlerbehebung. Die „Zero Data Retention“ eines Anbieters bezieht sich auf dessen Verarbeitung einer Anfrage und gilt unabhängig von dieser Speicherung im Workspace.
Raq.com verwendet Ihre Inhalte nicht, um KI-Modelle zu trainieren. Unsere Datenschutzerklärung erläutert Aufbewahrungsfristen, Löschung und Ihre Datenschutzrechte.
Planen Sie, Gesundheits- oder Pflegedaten zu verwenden?
Sprechen Sie mit uns, bevor Daten besonderer Kategorien wie Gesundheits- oder Sozialakten in Raq.com gelangen. Wir vereinbaren mit Ihnen den Verarbeitungszweck, eine Auftragsverarbeitungsvereinbarung und etwaige Lieferantenbedingungen, parallel zu Ihrer eigenen Folgenabschätzung. Sicherheitseinstellungen sind ein Teil davon, ersetzen diesen Prozess jedoch nicht.
Ein guter erster Schritt ist eine Testphase mit erfundenen Datensätzen in zwei Kundenkonten. Ihr Team kann sehen, was ein Agent in jedem davon darf und was Raq.com ablehnt.
Governance-Fragen
- Ändern diese Einstellungen die Funktionsweise meines Kontos?
- Nur wenn Sie sie aktivieren. Jede Option ist deaktiviert, bis ein Kontoinhaber sie speichert, und gilt nur für dieses Konto.
- Bleiben mit der EU-Einstellung alle meine Daten in der EU?
- Sie umfasst die Verarbeitung durch unterstützte KI-Modelle. Ihr Workspace wird bereits in Deutschland und Finnland gehostet. Einige Dienste, darunter unser Netzwerkanbieter, arbeiten weltweit. In der Liste der Unterauftragsverarbeiter ist aufgeführt, wo jeder Dienst läuft.
- Kann Raq.com verhindern, dass sich ein KI-Assistent merkt, was er gelesen hat?
- Nein. Raq.com entscheidet, was ein Assistent in Ihrem Konto lesen oder ändern darf. Sobald der Assistent die Informationen hat, gelten die Bedingungen des Anbieters. Verwenden Sie deshalb für jeden Kunden eine separate Konversation oder Umgebung.
- Können wir sehen, was Agenten im Konto eines Kunden getan haben?
- Ja. Bei aktivierter Client-Governance protokolliert das Audit-Protokoll des Kontos jeden Tool-Aufruf eines Agenten neben den Aktivitäten der Benutzer. Eine abgelehnte Anfrage wird in dem Konto protokolliert, auf das der Agent zugreifen wollte. Sie können das Protokoll filtern und als CSV exportieren.
Fragen oder Bedenken zur Sicherheit
Unser Team unterstützt Sie gern bei Sicherheitsprüfungen von Lieferanten und bei Fragen dazu, wie Raq.com Ihre Daten verarbeitet.
Bei einer vermuteten Sicherheitslücke geben Sie die betroffene Seite oder Funktion sowie Schritte zur Reproduktion an, ohne Passwörter oder Daten anderer Personen weiterzugeben. Wir bestätigen den Eingang Ihrer Meldung und informieren Sie während der Untersuchung über den Stand.
Unser Sicherheitsteam per E-Mail kontaktieren