Sicherheit

Was wir zusagen und wo die Grenzen liegen.

Wo Ihre Daten verarbeitet werden, was die rooom AG Ihnen zusagt und wo es Ausnahmen gibt.

Was Souveränität bei uns konkret heißt

Rechenzentren in der EU

Speicherung und KI-Verarbeitung in EU-Rechenzentren; selbst betriebene Modelle können zusätzlich in Island oder Norwegen (EWR) rechnen. Ausnahme ist die abschaltbare Websuche (Brave, USA). Die beteiligten Dienstleister stehen in der Datenschutzerklärung.

ISO/IEC 27001:2022

Die rooom AG ist nach ISO/IEC 27001:2022 zertifiziert (Zertifikat Nr. DE-IS-20260205).

AVV nach DSGVO

Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO schließen Sie mit der rooom AG. Auf Anfrage.

Kein Training mit Ihren Daten

Wir nutzen Eingaben, Dokumente und Antworten nicht, um Modelle zu trainieren.

KI-Kennzeichnung

Bilder und Videos tragen maschinenlesbare Metadaten und ein unsichtbares Wasserzeichen, Sprachausgaben eine maschinenlesbare Kennzeichnung. Nach Art. 50 der KI-Verordnung, in jedem Tarif.

Ein Anbieter aus Jena

Die rooom AG entwickelt seit 2016 Software, die auch bei DAX-Konzernen im Einsatz ist. Den technischen Betrieb unterstützt die eNetworkers GmbH.

Offene Modelle, selbst betrieben

Viele KI-Angebote mit EU-Etikett reichen Anfragen an US-Modellanbieter weiter. SovrGPT arbeitet mit offenen Modellen, die wir selbst in EU-Rechenzentren betreiben oder bei europäischen Partnern betreiben lassen.

Typische KI-Plattform

  • Im Kern ein Modell eines US-Anbieters
  • „EU-Hosting“ heißt oft: ein Zwischenserver vor der US-Schnittstelle
  • Modell, Preis und Verfügbarkeit bestimmt der US-Anbieter

SovrGPT

  • Offene Modelle wie Gemma, Qwen und GLM
  • Verarbeitung in EU-Rechenzentren, je Modell steht, ob wir es selbst betreiben
  • Modelle austauschbar, kein Lock-in
  • Kein US-Modellanbieter im Standard. Andere Anbieter binden Sie bei Bedarf mit eigenem Schlüssel an.
Sicherheit und Souveränität | SovrGPT