Unsere Arbeitsweise mit KI

KI, die für Sie arbeitet – auf unserem eigenen Server

Viele Unternehmen haben bei KI ein ungutes Gefühl: Wer sieht meine Daten, wer entscheidet? Hier erklären wir offen, welche KI wir wofür einsetzen, wo sie läuft und wo ihre Grenzen sind.

Welche KI wir wofür einsetzen

AufgabeKI-ModellWo es läuftWelche Daten
Analyse und AuswertungQwen3.6-35B (lokales Sprachmodell)eigener Linux-Hardwareserver „KI-Max“ mit Intel Arc Pro B70, im DBM-NetzProtokolle, Anmelde- und Postfachdaten aus dem Vorfall
Suche in früheren Fällenbge-m3 (lokales Suchmodell)eigener Linux-Hardwareserver „KI-Max“ mit Intel Arc Pro B70unser eigener, interner Wissensbestand
Vorsortierung von MeldungenQwen3.5-9B (kleines lokales Modell)eigener Apple-Silicon-Rechner im DBM-Netzkurze Meldungstexte
DSGVO-Gateway: Maskierung vor der Cloud (auf Wunsch)Regeln + lokales Sprachmodell (zweistufig)eigener Linux-Hardwareserver „KI-Max“ mit Intel Arc Pro B70Namen, Benutzernamen, E-Mail-Adressen, Telefonnummern und personenbezogene Rechnernamen werden durch Pseudonyme ersetzt – die Zuordnung bleibt auf unserem Server
Steuerung der Arbeit und FormulierungClaude (Anthropic, US-Anbieter, Cloud)Rechenzentrum des Anbieters, abgesichert über Auftragsverarbeitungsvertrag und EU-Standardvertragsklauselnnur was für den nächsten Arbeitsschritt nötig ist – keine ganzen Datenbestände, Log-Massen oder Postfach-Exporte

Stand 23.09.2026. Wir aktualisieren diese Übersicht, wenn sich Modelle oder Arbeitsweise ändern.

Was auf unserem eigenen Server bleibt

  • Server-, Firewall- und DNS-Protokolle – oft riesige Datenmengen, die lokal durchsucht und verdichtet werden
  • Anmelde- und Aktivitätsprotokolle aus Microsoft 365 und anderen Systemen
  • Postfach- und Mail-Auswertungen, etwa Weiterleitungsregeln, Header und Nachrichtenverläufe
  • Die Vorsortierung eingehender Meldungen und Hinweise
  • Die Suche in unserem eigenen Wissensbestand aus früheren Fällen

So läuft eine KI-Auswertung ab

01

Daten sichern

Wir sichern die relevanten Protokolle und Daten und übertragen sie verschlüsselt auf unseren eigenen Server.

02

Lokal auswerten

Lokale Modelle durchsuchen die Massendaten, erkennen Muster und Auffälligkeiten und verdichten sie zu einer Zeitleiste.

03

Mensch bewertet

Ein erfahrener Techniker prüft jedes Ergebnis gegen die Rohdaten, bevor daraus eine Aussage oder Maßnahme wird.

04

Nachvollziehbar berichten

Sie erhalten eine verständliche Auswertung – mit Belegen, die auch Datenschutzbehörde, Polizei und Versicherung prüfen können.

Aus der Praxis

Nach einem Angriff auf ein Microsoft-365-Postfach lag eine große Menge Anmelde- und Protokolldaten vor. Unser lokales Modell hat sie auf dem eigenen Server gefiltert und die wenigen auffälligen Anmeldungen herausgestellt. Ein Techniker hat diese gegen die Rohdaten geprüft – heraus kam eine belastbare Zeitleiste, ohne dass die Protokolle unser Haus verlassen haben.

Ehrlich gesagt: Wo wir Cloud-KI nutzen

Für die Steuerung unserer Arbeit und für Texte nutzen wir zusätzlich Claude, einen KI-Assistenten des US-Anbieters Anthropic. Dorthin geben wir nur, was für den nächsten Arbeitsschritt nötig ist – keine ganzen Datenbestände, keine Log-Massen, keine Postfach-Exporte. Auf Wunsch schalten wir unser DSGVO-Gateway davor: Es ersetzt alle personenbezogenen Angaben durch Pseudonyme, bevor überhaupt etwas unseren Server verlässt. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum); die Übermittlung ist über EU-Standardvertragsklauseln abgesichert.Anthropic: Data Processing Addendum · Liste der Unterauftragsverarbeiter

Zur Datenschutzerklärung

Häufige Fragen

Entscheidet die KI über meinen Fall?

Nein. Die KI sortiert vor und findet Auffälligkeiten schneller als ein Mensch. Jede Bewertung und jede Maßnahme verantwortet ein erfahrener Techniker.

Lernt die KI mit meinen Daten?

Nein. Wir nutzen fertige Modelle und trainieren sie nicht mit Kundendaten. Ihre Daten werden nur für die Auswertung Ihres Falls verarbeitet.

Kann ich ausschließen, dass personenbezogene Daten an Anthropic gehen?

Ja. Auf Wunsch leiten wir alles über unser DSGVO-Gateway: Feste Regeln und ein lokales Sprachmodell ersetzen Namen, Benutzernamen, E-Mail-Adressen und Telefonnummern durch Pseudonyme. Die Zuordnung verlässt unseren Server nie, jede Maskierung wird protokolliert – und ist das lokale Prüfmodell nicht erreichbar, wird gar nichts weitergegeben.

Warum nicht einfach ChatGPT oder eine andere Cloud-KI?

Weil Protokolle und Postfächer oft personenbezogene und vertrauliche Daten enthalten. Die lokale Auswertung auf eigener Hardware hält diese Daten in unserem Haus – das ist datenschutzfreundlicher und für Sie nachvollziehbar.

Ist KI in der IT-Sicherheit nicht riskant?

Riskant ist KI, die unkontrolliert entscheidet oder Daten ungefragt weitergibt. Bei uns ist sie ein Werkzeug: lokal, ohne Training mit Ihren Daten, und immer mit einem Menschen, der das Ergebnis prüft.