Datenschutz
und Sicherheit

Der unregulierte Einsatz von Consumer-KI-Schnittstellen birgt durch die unverschlüsselte Speicherung auf außereuropäischen Servern erhebliche Bußgeld- und Haftungsrisiken. Zudem fordert der EU AI Act strenge Dokumentations-, Transparenz- und Risikomanagementpflichten. Da die Datenverarbeitung bei noucore zu 100 % im Geltungsbereich der DSGVO verbleibt und das System alle regulatorischen Transparenzanforderungen vollautomatisch erfüllt, nimmt es Ihrer Rechtsabteilung diese Governance-Last ab und verhindert existenzbedrohende Sanktionen.

Ja. noucore wurde speziell für die hohen Anforderungen von Unternehmen, Finanzdienstleistern, Behörden und der kritischen Infrastruktur (KRITIS) entwickelt, bei denen Informationssicherheit die Grundvoraussetzung ist. Durch vollständig gekapselte Umgebungen und exklusive Datenräume werden Ihre internen Workflows systematisch vom öffentlichen Internet getrennt. Der Betrieb bleibt rechtssicher, auditierbar und unter Ihrer vollen strategischen Kontrolle.

Um das Risiko von internem Wissensabfluss („Privilege Creeping“) auszuschließen, nutzt noucore eine tief integrierte, rollenbasierte Zugriffskontrolle (RBAC). Das System spiegelt die bestehende Rechte-Matrix Ihres Unternehmens eins zu eins wider und integriert sich nahtlos in Ihr bestehendes Identity Management. Ein Nutzer erhält über das Chat-Frontend ausschließlich Zugriff auf die Dokumente und Wissensbestände, für die er auch im Originalsystem eine explizite Freigabe besitzt.

Sie haben die freie Wahl über den physischen Betriebsort. Die gesamte Datenverarbeitung erfolgt wahlweise lokal in Ihren eigenen Rechenzentren (On-Premises) oder in streng auditierten, europäischen Cloud-Umgebungen. Dadurch wird garantiert, dass zu keinem Zeitpunkt personenbezogene oder geschäftskritische Daten in unsichere Drittstaaten oder an kommerzielle US-Cloud-Anbieter übermittelt werden.

Unsere Sicherheitsarchitektur schützt Ihre Datenströme konsequent in jeder Phase des Lebenszyklus. Wir setzen auf eine durchgehende End-to-End-Verschlüsselung nach modernsten Industriestandards: Für gespeicherte Daten im Ruhezustand (Encryption-at-Rest) wird das Verfahren AES-256 genutzt, während Daten bei der Übertragung (Encryption-in-Transit) über das Protokoll TLS 1.3 gesichert werden. Ein unbefugter Zugriff durch Dritte ist damit mathematisch ausgeschlossen.

noucore verfügt über ein revisionssicheres, internes Logging, das umfassende Audit-Trails bereitstellt. Jede Modellanfrage, jeder Datenimport und jede administrative Änderung im System wird lückenlos und manipulationssicher protokolliert. Dies ermöglicht es Ihrem IT-Sicherheitsbeauftragten, Anomalien in Echtzeit zu erkennen und die Einhaltung interner IT-Sicherheitsrichtlinien bei Audits jederzeit lückenlos nachzuweisen.

Das bedeutet, dass Ihre geschäftskritischen Datenprozesse in einer vollständig isolierten und gekapselten Architektur automatisiert werden. noucore arbeitet ausschließlich in Ihren exklusiven Datenräumen. Es gibt keine offenen Kanäle, über die Daten ungewollt abfließen oder von externen Systemen abgefangen werden könnten, wodurch Ihr geistiges Eigentum kompromisslos geschützt bleibt.