Wie wir mit Daten, Sicherheit und KI umgehen.

DSGVO von Anfang an.

Wir erheben nur, was wir brauchen, um Ihnen zu antworten und unsere Leistungen zu erbringen.

• Datensparsame Formulare

  Das Projektbriefing fragt nur ab, was wir für eine Antwort brauchen. Anfragen gehen an kontakt@t-matrix.net.

• Keine Tracking-Cookies

  Diese Website setzt keine Werbe- oder Tracking-Cookies. Sie speichert nur zwei Einstellungen in Ihrem Browser: die gewählte Sprache und ob Sie das Intro schon gesehen haben.

• Ihre Rechte

  Auskunft, Berichtigung, Löschung und Widerspruch. Schreiben Sie an kontakt@t-matrix.net, wir antworten innerhalb eines Werktags.
  Mehr erfahren

• Auftragsverarbeitung

  Für Kundenprojekte und unsere Produkte schließen wir einen Auftragsverarbeitungsvertrag (DPA / AVV) nach Art. 28 DSGVO.

Vorrang für die EU.

Wir bevorzugen Dienste, die Daten in der EU verarbeiten. Liegt ein Dienst außerhalb der EU, nennen wir ihn und die Rechtsgrundlage für die Übermittlung.

Regeln für Menschen und Agenten.

• Keine Secrets in KI-Tools

  Passwörter und Schlüssel gelangen nie in ein KI-Tool, einen Prompt oder einen Chat. Agenten erhalten Schlüssel mit eng begrenzten Rechten über Umgebungsvariablen.

• Maskierung

  Namen, E-Mail-Adressen und IBANs werden zu Platzhaltern, bevor Daten an ein Cloud-KI-Modell gehen (Stellwerk Mask).

• Menschliche Freigabe

  Deployments, Zahlungen und ausgehende E-Mails eines Agenten warten auf einen Menschen (Stellwerk Guard).

• Prüfung vor dem Release

  Code wird von einer zweiten Person geprüft, Texte und Medien von der verantwortlichen Person.

Was in welches KI-Modell darf.

Unsere KI-Richtlinie legt diese Datenklassen für alle fest, die für T-Matrix arbeiten – Menschen und Agenten. Die vollständige Richtlinie wird gerade fertiggestellt und hier veröffentlicht.

Maskierte Daten sind nach der DSGVO weiterhin personenbezogene Daten, und wir behandeln sie entsprechend. Die Richtlinie regelt auch die Schulung zur KI-Kompetenz für das ganze Team nach Art. 4 der KI-Verordnung (AI Act) und wie wir KI-generierte Medien kennzeichnen.

Unterauftragsverarbeiter und AVV.

• Unterauftragsverarbeiter

  vor dem Launch
  Die vollständige Liste der Dienste, die für uns Daten verarbeiten, mit Zweck und Standort.

• DPA / AVV

  vor dem Launch
  Unser Auftragsverarbeitungsvertrag für Kundenprojekte und Produkte, zum Herunterladen.

In Arbeit: EU-KI-Pakt und Verhaltenskodex.

Wir bereiten den Beitritt zum EU-KI-Pakt (AI Pact) und die Unterzeichnung von Abschnitt 2 des EU-Verhaltenskodex zur Transparenz KI-generierter Inhalte vor. Beides ist freiwillig.

• EU-KI-Pakt

  in Arbeit
  Drei Kernzusagen: eine Strategie zur KI-Governance, eine Übersicht unserer KI-Systeme mit ihrer Risikoklasse und KI-Schulungen für unser Team. Dazu die Kennzeichnung von Deepfakes und menschliche Aufsicht.

• Verhaltenskodex, Abschnitt 2

  in Arbeit
  Sichtbare Kennzeichnung von Deepfakes vom ersten Moment an, EU-Symbole für KI-generierte Inhalte und ein Protokoll darüber, was wie gekennzeichnet wurde.

Sobald wir auf den offiziellen Listen stehen, vermerken wir das hier – mit einem Link zur Seite der Europäischen Kommission, damit Sie es selbst prüfen können.