Sicherheit, Compliance und Hosting

Alle Daten bleiben in der Schweiz: Identitäten, Fachdaten, Dateien, Sicherungen und KI-Verarbeitungen, bei Infomaniak und bei einem zweiten Schweizer Hoster.

• Hosting in der Schweiz: Infomaniak Public Cloud, in der Schweiz; ein zweiter, unabhängiger Schweizer Hoster, Exoscale, bewahrt eine Kopie der Sicherungen auf. Keine Daten verlassen das Schweizer Hoheitsgebiet, dem die Europäische Kommission einen angemessenen Schutz bescheinigt: ein nützlicher Punkt für französische Kunden
• Jede Organisation ist abgeschottet: Sie sieht nur ihre Daten, bei jeder Abfrage und bis in die Datenbank hinein geprüft
• Kontrollierte Zugänge: Anmeldung nach dem Standard OpenID Connect, unternehmensweite Einmalanmeldung möglich und vorschreibbar, Rollen und Rechte pro Modul
• Betriebskontinuität: doppelt geführte Server und Datenbank, ein Hardwareausfall unterbricht den Dienst nicht; laufende Sicherungen mit gesperrter Aufbewahrung, die niemand löschen kann, nicht einmal ein kompromittiertes Konto; Wiederherstellung wird jedes Quartal getestet
• KI in der Schweiz verarbeitet: offene Modelle, von Infomaniak gehostet, nur für die Inferenz verwendet; keine Daten dienen dazu, ein Modell zu trainieren, nichts wird von einem Aufruf zum nächsten aufbewahrt; nur der nötige Text wird gesendet, nie ein Ausweis, Bankdaten oder eine Rohdatei
• Die KI schlägt vor, ein Mensch entscheidet: Keine Zuteilungs- oder Ablehnungsentscheidung wird von einem Modell getroffen, es gibt keine vollständig automatisierte Entscheidung über eine Person
• Datenschutz (nDSG, DSGVO): Aufbewahrungsfristen, danach automatische Anonymisierung oder Löschung; Löschung oder Export der Daten einer Person auf Anfrage; versionierte Einwilligungstexte, jede Zustimmung datiert
• Verschlüsselung bei der Übertragung: überall HTTPS, Administration über ein privates Netz, gehashte Passwörter, Schutz vor gehäuften Anmeldeversuchen
• innovhr vermittelt niemanden: Es ist eine Software, die Bewilligungen für den Personalverleih (AVG) bleiben die der Agenturen, die sie verwenden