ENDESicherheit und Verschwiegenheit.
Dinobridge ist ein erfahrener KI-Experte, dem Zugang zu Verträgen, Patientenakten, Handakten und Forschungsdaten anderer Menschen gegeben wird. Diese Seite ist die vollständige Antwort darauf, was damit passiert — geschrieben, bevor Sie gefragt haben.
Wenn etwas fehlt, das Sie brauchen: schreiben Sie uns. Wir beantworten Sicherheitsfragen schriftlich innerhalb von zwei Werktagen, wir füllen Ihren Fragebogen aus, und was wir nicht bejahen können, kreuzen wir als „nein“ an und nicht als „in Arbeit“.
Unser Ansatz in drei Regeln.
-
Ihre Daten bleiben in Ihren Systemen.
Alles, was wir bauen, läuft in Ihrer eigenen Umgebung, unter Ihren Konten, mit Ihren API-Schlüsseln, die direkt Ihnen abgerechnet werden. Wir sind kein Hosting-Anbieter und wollen keiner sein. Wir halten keinen Zugang, den Sie nicht an einem Nachmittag entziehen können.
-
Verschwiegenheit wird zuerst entworfen, nicht nachträglich ergänzt.
Bei regulierter Arbeit — Patientenakten, Handakten, Kinderdaten, Forschung unter Ethikvotum — werden die Grenzen aufgeschrieben, bevor etwas entworfen wird. Manche Abläufe überleben das nicht. Die werden nicht gebaut, und wir sagen das, statt darum herumzuarbeiten.
-
Alles wird protokolliert.
Wer was getan hat, an welchem Dokument, wann, und ob ein Mensch es angenommen oder abgelehnt hat. Ein System, das niemand prüfen kann, ist nicht einsatzfähig, egal was es sonst kann. Das entwerfen wir zuerst, nicht zuletzt.
Was wir unterschreiben, bevor wir etwas von Ihnen sehen.
- Eine gegenseitige Verschwiegenheitserklärung.
- Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Eine einseitige Vereinbarung darüber, auf welche Systeme wir Zugriff bekommen und für wie lange. Den Zugriff erteilen Sie und entziehen Sie am Ende jedes Abschnitts; wir haben keine dauerhaften Administratorrechte.
- Für Kanzleien eine gesonderte Verschwiegenheitsverpflichtung in Textform nach §43e BRAO, in der wir ausdrücklich über die strafrechtlichen Folgen einer Verletzung nach §203 StGB belehrt werden und in der festgelegt ist, ob weitere Personen hinzugezogen werden dürfen.
Wo verarbeitet wird.
- Mandantensysteme laufen in Ihrer eigenen Umgebung, in der Region, die Sie wählen.
- Wo ein Dokument zum Lesen an ein Modell gehen muss, werden Anbieter, Region und Bedingungen im Angebot und im Auftragsverarbeitungsvertrag benannt, sodass Sie sie Ihrem eigenen Datenschutzbeauftragten vorlegen können, bevor etwas unterschrieben ist. Keine Verarbeitung außerhalb der EU. Würde ein Ablauf das verlangen, hören Sie das, bevor er entworfen wird — §43e BRAO verlangt bei Dienstleistungen im Ausland einen vergleichbaren Schutz, und der einfachste Weg dorthin ist, nicht ins Ausland zu gehen.
- Kein Training auf Ihren Inhalten, und keine Speicherung beim Anbieter über die Anfrage hinaus.
- Namen und Kennungen werden entfernt, wo Daten Ihre Systeme überhaupt verlassen müssen.
Menschliche Kontrolle.
Keine Entscheidung, Diagnose, Bewertung, Note, kein Urteil und keine Unterschrift entsteht in einem System, das wir bauen. Kein Ergebnis erreicht einen Mandanten, eine Gegenseite oder einen Patienten, ohne dass ein Mensch es angenommen hat. In nichts, was wir gebaut haben, gibt es einen Knopf „Alle übernehmen“; wir wurden darum gebeten und haben abgelehnt. Jede herausgezogene Angabe ist an die Seite und den Absatz geheftet, aus denen sie kommt, sodass die Prüfung Sekunden dauert, und das System gibt den genauen Wortlaut einer Norm oder Klausel zurück, statt sie umzuschreiben.
Zugriffssteuerung.
Die Systeme handeln als der angemeldete Mensch, eine KI-Aktion erbt also genau die Berechtigungen, die diese Person schon hat, und nie mehr. Wer eine Akte heute nicht öffnen kann, kann sie durch nichts, was wir bauen, morgen öffnen. Unser eigener Zugriff ist in der Vereinbarung benannt, auf die Arbeit begrenzt, von Ihnen erteilt und von Ihnen entzogen.
KI-Governance.
Jedes Mandat erzeugt schriftliche KI-Regeln für Ihr Haus: was KI hier darf und was nicht, wer entscheidet, was protokolliert wird und welche Werkzeuge freigegeben oder abgelehnt sind. Nach Artikel 4 der KI-Verordnung müssen Organisationen, die KI in der Arbeit einsetzen, die KI-Kompetenz der Menschen fördern, die sie nutzen; die nationalen Behörden haben die Aufsichtsbefugnisse seit dem 2. August 2026. Dieses Dokument und der Workshop dazu sind unser Beitrag dazu. Es ist keine Rechtsberatung, und wir hätten es lieber, wenn Ihre eigene Beratung es bestätigt.
Dokumentation, Ausstieg und Portabilität.
Eine schriftliche Übergabe für jedes System, erstellt in der Woche, in der es gebaut wird: was wo läuft, welcher Dienst was tut, wie man eine Regel ändert, wie man es abschaltet, was dann nicht mehr geht und worauf man schaut, wenn etwas seltsam aussieht. Geschrieben für die benannte Verantwortliche in Ihrem Team und geprüft, indem sie es benutzt, während wir zusehen. Beim Ausstieg: der Code liegt schon in Ihrem Repository, die Zugänge sind schon Ihre, die Daten liegen schon in Ihren Systemen, und auf Wunsch bekommen Sie einen vollständigen Export der Protokolle und die schriftliche Bestätigung, dass wir nichts von Ihnen halten. Nichts braucht eine Lizenz, ein Konto, einen Server oder ein Abo von uns.
Diese Website selbst.
Statische Seiten, keine Cookies, keine Analyse, keine Nutzungsprofile, kein eigener Anwendungsserver. Die Seite liegt bei GitHub Pages (GitHub, Inc., USA) hinter Cloudflare (Cloudflare, Inc., USA); das Kontaktformular läuft über Formspree (USA) und der Buchungskalender über Cal.com (USA), der erst auf Ihren Klick lädt. Alle vier stehen in der Datenschutzerklärung. Sie verarbeiten Anfragen, keine Mandatsarbeit — kein Mandantenmaterial läuft über sie, und keiner von ihnen kommt in einem Mandat vor.
Was wir nicht haben.
Wir sind nicht nach ISO 27001, SOC 2 oder TISAX zertifiziert. Wir haben kein Sicherheitsteam, kein 24/7-Monitoring und kein Penetrationstest-Programm. Wir sind ein erfahrener Ingenieur mit einer schriftlichen Arbeitsweise, ohne Angestellte und ohne Subunternehmer. Wenn Ihr Einkauf eine Zertifizierung oder einen Versicherungsnachweis verlangt, sind wir nicht der richtige Dienstleister, und Sie hören das im Erstgespräch und nicht in Woche sechs.
Sicherheitsfragen.
Schreiben Sie uns, wir antworten schriftlich innerhalb von zwei Werktagen. Schicken Sie Ihren Fragebogen, wir füllen ihn aus — und was wir nicht bejahen können, kreuzen wir als „nein“ an und nicht als „in Arbeit“.