Transparenz & Sicherheit
Durchsichtig, aber nicht durchlässig.
CompanyWizard zeigt Ihnen, was im Hintergrund passiert — von der PII-Redaktion über die Wissenssuche bis zum Modell- und Werkzeug-Aufruf — und sichert die Inhalte zugleich ab. Sie sehen jeden Schritt, und trotzdem kommt nichts heraus, was nicht heraus soll.
Transparenz und Sicherheit gelten als Gegensätze
Transparenz will zeigen, Sicherheit will schützen. Wer alles offenlegt, schafft Angriffsfläche; wer alles abriegelt, schafft eine Blackbox, der man glauben muss. Bei einem KI-Assistenten, der mit Firmenwissen und personenbezogenen Daten arbeitet, wiegt dieser scheinbare Widerspruch besonders schwer.
Der Konflikt verschwindet, sobald man unterscheidet: Transparenz betrifft den Ablauf, Sicherheit betrifft die Geheimnisse. CompanyWizard macht sichtbar, dass und wie Daten verarbeitet werden, ohne die schützenswerten Inhalte selbst preiszugeben.
Sichtbarer Ablauf, geschützte Inhalte
Jede Chat-Anfrage löst nicht nur einen Modell-Aufruf aus, sondern eine ganze Kette von Schritten. In vielen Werkzeugen läuft sie unsichtbar ab — in CompanyWizard wird sie in der Activity-Sidebar in Echtzeit mitgeschrieben. Sie sehen, dass die PII-Pipeline lief, welche Wissensquellen herangezogen wurden und welches Modell mit welchen Werkzeugen antwortete.
Dahinter steht eine Sicherheitsschicht aus rollenbasierten Rechten (RBAC), PII-Pipeline, nutzerbezogenem OAuth und LDAP-Anmeldung. Auf Wunsch bleibt mit der Desktop-App alles lokal, und jede Installation ist strikt firmeneigen (Single-Tenant). Genau weil die Inhalte geschützt sind, kann der Ablauf gefahrlos gezeigt werden.
Die sichtbare Verarbeitungs-Pipeline
-
Eingabe-Redaktion
PII in Ihrer Nachricht wird erkannt und maskiert. Sichtbar wird, dass die Pipeline lief — nicht die Klartext-Daten.
-
Wissenssuche (RAG)
Die Wissensbasis wird semantisch durchsucht; Sie sehen, welche Inhalte herangezogen wurden.
-
Ergebnis-Redaktion
Auch PII in den Suchtreffern wird behandelt, bevor sie weitergehen.
-
Modell-Aufruf
Die Anfrage geht an das gewählte Modell — Sie sehen, welches.
-
Werkzeug-Aufrufe
Nutzt das Modell Tools wie SQL oder Mail, wird sichtbar, welche mit welchem Zweck aktiv wurden.
Was das für Sie bedeutet
- Vertrauen durch Beobachtung statt durch Behauptung — Sie sehen die PII-Pipeline laufen.
- Kosten- und Nutzungsstatistik je Modell und Benutzer, auf Basis echter Token-Rückmeldungen.
- Volle Kontrolle bei Import und Export: nichts landet ungesehen im Wissensbestand, nichts verlässt es ungeprüft.
- Sicherheit in der Tiefe: RBAC, PII-Pipeline, nutzerbezogenes OAuth, LDAP, lokaler Betrieb, Single-Tenant.
Ehrlich gesagt: die Restspannungen
-
RBAC begrenzt Transparenz mit Absicht.
Nicht jeder sieht alles, und das ist gewollt. An der Zugriffsgrenze hat Sicherheit Vorrang. Was Sie sehen, ist immer das, wofür Sie berechtigt sind — nicht zwangsläufig alles, was existiert.
-
Nutzerbezogene Statistik ist auch Beobachtung.
Eine nach Benutzern aufgeschlüsselte Kostenaufstellung kann als Leistungs- oder Verhaltenskontrolle wirken. In Deutschland ist das ein Thema für Datenschutz und Mitbestimmung — bewusst einsetzen, kommunizieren, ggf. aggregiert auswerten.
-
Sichtbarer Ablauf heißt nicht offengelegte Inhalte.
Die Sidebar zeigt, dass die PII-Pipeline lief, nicht die Klartext-Daten. Die Qualität des Schutzes hängt von der Erkennung ab — sie ersetzt keine sorgfältige Klassifizierung sensibler Inhalte.
-
Sicherheit ist nur so gut wie ihre Konfiguration.
RBAC-Rollen, LDAP und OAuth-Verbindungen müssen sauber eingerichtet und gepflegt werden. Das größte Restrisiko ist die Fehlkonfiguration, nicht das fehlende Feature.
-
Maximale Lokalität kostet Modellqualität.
Wer Dokumente und Modell vollständig lokal hält, gewinnt Datenhoheit, muss aber je nach lokalem Modell Abstriche bei Leistung und Tempo hinnehmen. Eine bewusste Abwägung zwischen Schutz und Leistung.
Klingt passend für Ihr Haus?
In einer 30-minütigen Demo zeigen wir das Konzept an Ihrem konkreten Anwendungsfall — unverbindlich und mit konkreten Vorschlägen am Ende.