Weryfikowalnie bezpieczne. O dowód chodzi.
aiuno powstało dla organizacji stawiających najwyższe wymagania ochronie danych, compliance i bezpieczeństwu procesów – Legal, Finance, Pharma & Life Sciences. Na tej stronie nie znajdziesz obietnic, lecz architekturę, usługodawców i umowy, które możesz sprawdzić.
Fakty w skrócie
Operator platformy
qunaira UG, Niemcy – stosunek wewnętrzny z appoco GmbH zabezpieczony umownie
Partner umowny
appoco GmbH, Freising (marka aiuno)
Przechowywanie
wyłącznie Niemcy/UE · Hetzner, centrum danych Falkenstein
Inferencja AI
AKI.IO GmbH, Berlin-Mahlsdorf · alternatywnie Scaleway (UE), zależnie od konfiguracji
Trening
Treści klientów nie są wykorzystywane do treningu modeli
Separacja klientów
dedykowana, trwała przestrzeń danych dla każdego klienta
Logowanie
Uwierzytelnianie dwuskładnikowe bez wyjątków
Transfer do krajów trzecich
żaden w normalnej eksploatacji
Tylko pytanie i relevantne fragmenty opuszczają Twoją przestrzeń danych
Przy zapytaniu nie opuszcza infrastruktury zasób danych, lecz wyłącznie pytanie i relevantne fragmenty tekstu. U dostawcy AI nie jest trwale przechowywana żadna treść użytkownika (Zero Data Retention). Odpowiedzi przychodzą ze wskazaniem źródła na poziomie strony – możliwe do sprawdzenia na oryginale.
Zbudowane dla profesjonalistów zobowiązanych do tajemnicy zawodowej – możliwe do sprawdzenia punkt po punkcie
| Wymóg | Takk aiuno go spełnia |
|---|---|
| Poufność (§ 43a BRAO) | Wszystkie osoby zaangażowane w przetwarzanie są zobowiązane do poufności; przy profesjonalistach zobowiązanych do tajemnicy zawodowej wprost co do tajemnicy zawodowej zgodnie z § 203 StGB (niemiecki Kodeks karny). |
| Osoba współdziałająca (§ 203 ust. 3 StGB – niemiecki Kodeks karny) | aiuno działa jako osoba współdziałająca i jest wprost zobowiązane do zachowania poufności; pouczenie o skutkach § 203 jest załącznikiem do umowy o poufności. |
| Czas trwania obowiązku | Umowna poufność 3 lata po zakończeniu umowy; dla tajemnic zawodowych i przedsiębiorstwa bez ograniczenia czasowego, póki trwa ochrona. |
| Samodzielna kontrola końcowa | aiuno to narzędzie analityczne i wspierające; każda odpowiedź ze wskazaniem źródła na poziomie strony. Ostateczna odpowiedzialność pozostaje przy prawniku. |
| Outsourcing IT (§ 43e ust. 3 BRAO) | Umowa powierzenia przetwarzania z klauzulą poufności i związania celem, opracowana pod minimalną treść wg § 43e ust. 3 BRAO. |
| Lokalizacja (§ 43e ust. 4 BRAO) | Hosting wyłącznie na serwerach w Niemczech; brak transferu do USA; brak dostępu na mocy CLOUD Act. |
| Brak wykorzystania treningowego | Treści klientów nie trafiają do treningu modeli; dane pozostają danymi klienta. |
| Zero Data Retention | Dostawca AI nie przechowuje żadnych treści. |
| RODO/BDSG (§ 43e ust. 8 BRAO) | Architektura zorientowana na wytyczne DSK; rozstrzygające pozostaje prawo zawodowe adwokata. |
Dedykowana infrastruktura dla profesjonalistów podlegających tajemnicy zawodowej: Kto podlega § 203 StGB (niemiecki Kodeks karny), jest hostowany w osobnej infrastrukturze serwerowej, zarezerwowanej wyłącznie dla osób zobowiązanych do tajemnicy zawodowej.
Co to jest § 203 StGB – i co oznacza dla kancelarii poza Niemcami?
§ 203 StGB to niemiecka norma karna: adwokaci, radcowie prawni i inni profesjonaliści zobowiązani do tajemnicy zawodowej popełniają przestępstwo, gdy bez upoważnienia ujawniają powierzone im cudze tajemnice. Także zaangażowanie zewnętrznych usługodawców jest dopuszczalne tylko pod warunkami – dostawca musi zostać zobowiązany do zachowania poufności w formie tekstowej jako „osoba współdziałająca” i pouczony o odpowiedzialności karnej.
Dla kancelarii poza Niemcami nie obowiązuje § 203 StGB, lecz krajowa tajemnica zawodowa oraz RODO. Nasze podejście: architektura spełniająca niemiecki standard jest zbudowana na jednym z najostrzejszych kryteriów europyjskich. Suwerenność danych w UE, brak wykorzystania treningowego, dowody źródłowe i usługodawcy zobowiązani do poufności służą każdemu klientowi – niezależnie od siedziby kancelarii.
Co jest zabezpieczone technicznie
| Środek | Realizacja |
|---|---|
| Transport | Wszystkie połączenia zewnętrzne TLS 1.2 lub wyższy; ruch service-to-service ograniczony przez TLS i polityki sieciowe. |
| Przechowywanie | Szyfrowanie wszystkich wolumenów na poziomie bloków (LUKS). |
| Zarządzanie tożsamością i dostępem | Self-hosted Zitadel; podpisane tokeny ze ścisłą walidacją przy każdym żądaniu. |
| Uwierzytelnianie dwuskładnikowe | Obowiązkowe dla wszystkich użytkowników, bez wyjątków. |
| Least-Privilege | Sterowanie granularne per klient, projekt lub akt; dostępy administracyjne kontrolowane, audytowane, minimalnie uprzywilejowane. |
| Trennung | Klienci, akta spraw i projekty są odizolowanymi przestrzeniami danych; filtr klienta przy każdej operacji odczytu. |
| Protokollierung | Zugriffe nur durch autorisiertes Personal, vollständig nachvollziehbar (Audit-Trail). |
| Zugriffsmodell | Dostęp do danych klientów wyłącznie dla imennie wskazanych osób spółki operacyjnej qunaira UG – appoco GmbH jako partner umowny nie ma dostępu do danych klientów. |
| Secrets & Backups | Chronione przechowywanie z rotacją; zaszyfrowane, przechowywane osobno kopie zapasowe; regularnie testowane i dokumentowane odtwarzanie. |
Co aiuno podejmuje wobec ryzyk AI
| Ryzyko | Środek zaradczy |
|---|---|
| Brak treningu na danych klientów | Treści klientów nie trafiają do treningu modeli. |
| Brak przechowywania długoterminowego | Brak przechowywania długoterminowego von Anfragen beim Modellanbieter. |
| Ochrona przed Prompt Injection | Ochrona przed Prompt Injection jest częścią architektury. |
| Ograniczeni agenci | Narzędzia i możliwości agentów są ograniczone z założenia. |
| Kontrolowany ruch sieciowy | Ruch wychodzący tylko do zatwierdzonych celów. |
| Weryfikowalne odpowiedzi | Cytaty i źródła – zakotwiczenie w materiale źródłowym zamiast swobodnego wymyślania. |
Kto dotyka Twoich danych – z imienia i nazwiska
| Funkcja | Usługodawca | Lokalizacja | Kontakt z treściami klientów |
|---|---|---|---|
| Hosting / Przechowywanie | Hetzner Online GmbH | Niemcy (Falkenstein) | Tak |
| Inferencja AI | AKI.IO GmbH (standard) lub Scaleway S.A.S. – zależnie od konfiguracji | Niemcy (Berlin-Mahlsdorf) lub Francja (UE) | Tak – tylko pytanie i relevantne fragmenty |
| Operator platformy | qunaira UG (haftungsbeschränkt) | Deutschland | Tak |
| Przetwarzanie OCR | Tesseract OCR (Open Source) | Deutschland/EU | Tak |
Żadnych procesorów z USA/poza UE dla treści użytkowników. Pełna, aktualna lista podprocesorów jest częścią umowy powierzenia przetwarzania i dostępna na życzenie. Podwykonawcy są zobowiązywani do równoważnych obowiązków ochrony danych – przy danych objętych tajemnicą zawodową dodatkowo jako osoby współdziałające w rozumieniu § 203 ust. 3 StGB (niemiecki Kodeks karny).
Dwóch partnerów inferencyjnych, jeden standard: Zależnie od konfiguracji stosowane są AKI.IO (DE) lub Scaleway (FR/UE) – z oboma istnieją umowy powierzenia przetwarzania i zobowiązania § 203. Żaden z nich nie przechowuje trwale treści użytkowników.
Eksploatacja, partnerzy umowni i model dostępu: Partnerem umownym jest appoco GmbH (marka aiuno) – nie ma ona żadnego dostępu do danych klientów. Platforma jest eksploatowana przez qunaira UG: tylko tam imiennie wskazane osoby mają dostęp do danych klientów i są zobowiązane do zachowania poufności. Oba przedsiębiorstwa są niezależnymi spółkami z siedzibą w Niemczech i adresem w Freising; mają wspólnego wspólnika, ale poza tym nie są ze sobą powiązane kapitałowo. Stosunek wewnętrzny jest zabezpieczony umownie – wprost również w rozumieniu § 203 StGB (niemiecki Kodeks karny). Jeden ze wspólników qunaira ma siedzibę w Szwajcarii – również on nie ma dostępu do jakichkolwiek danych.
Dowody – gotowe do wglądu
| Dokument | Dostępność |
|---|---|
| Security-Factsheet | Na życzenie. |
| Lista podprocesorów | Publicznie dostępna (tabela powyżej) + pełna wersja na życzenie. |
| Umowa powierzenia przetwarzania (Art. 28 RODO) | Na życzenie – odpowiedź w ciągu jednego dnia roboczego. |
| Umowa o poufności (NDA) z pouczeniem o skutkach § 203 | Na życzenie. |
| Technische und organisatorische Środekn (TOMs) | Skrót na tej stronie · pełna wersja na życzenie. |
| Analiza luk BSI TR-03185 | Na życzenie. |
| Symulacja atakusbericht | Na życzenie. |
| Modellregister | Na życzenie. |
| Erweitertes Security-Whitepaper (Vertiefung) | Na życzenie. |
Sprawdzone, nie tylko deklarowane
| Badanie / certyfikacja | Status |
|---|---|
| Analiza luk BSI TR-03185 | Przeprowadzone; raport na życzenie. |
| Symulacja ataku | Przeprowadzone; raport na życzenie. |
| ISO 27001 | aiuno orientuje architekturę bezpieczeństwa na wymagania kontrolne ISO 27001 – obecnie zorientowane, nie certyfikowane. Certyfikacja jest planowana na 2027. |
| Tryby eksploatacji | Europejska chmura (standard), dedykowana infrastruktura, w pełni we własnym centrum danych lub na sprzęcie firmowym – sprawdzane przypadkowo (self-hosting). |
Co się dzieje, gdy coś się wydarzy – i co potem
| Zdarzenie | Postępowanie |
|---|---|
| Zgłoszenie naruszenia | Niezwłocznie, najpóźniej w ciągu 48 godzin od stwierdzenia, z danymi zgodnie z art. 33 ust. 3 RODO. |
| Zwrot | Wszystkie dane w formacie oryginalnym w ciągu 14 dni roboczych po zakończeniu. |
| Usunięcie | Wszystkie kopie w ciągu 30 dni roboczych; potwierdzenie na życzenie. |
| Odtwarzanie | Testy odtwarzania są regularnie przeprowadzane i dokumentowane. |
| Kontrolle | Dowody i badania zgodnie z art. 28 ust. 3 lit. h RODO – przede wszystkim poprzez informacje, certyfikaty, atesty; kontrole na miejscu po odpowiednim zapowiedzeniu. |
Osoba kontaktowa
Osoba kontaktowa ds. ochrony danych i compliance: Antonella Lorenz (zarząd). Obowiązek powołania inspektora ochrony danych nie istnieje zgodnie z § 38 BDSG (poniżej 20 osób stale zajmujących się zautomatyzowanym przetwarzaniem).
Partner umowny: appoco GmbH · Kammergasse 9, 85354 Freising · rejestr handlowy AG Monachium, HRB 274462 · marka „aiuno”
Operator platformy: qunaira UG (haftungsbeschränkt) · Freising
Częste pytania o bezpieczeństwo
Dla profesjonalistów zobowiązanych do tajemnicy zawodowej aiuno jest zaprojektowane jako osoba współdziałająca zgodnie z § 203 ust. 3 StGB (niemiecki Kodeks karny): osobna infrastruktura serwerowa wyłącznie dla nich, obowiązek poufności z pouczeniem, brak transferu do krajów trzecich. Umowę powierzenia przetwarzania i umowę o poufności udostępniamy na życzenie.
§ 203 StGB (niemiecki Kodeks karny) to niemieckie prawo tajemnicy zawodowej. Dla Ciebie rozstrzygająca jest tajemnica zawodowa Twojego kraju oraz RODO. Architektura aiuno jest zbudowana na niemieckim standardzie – zobowiązanie jako osoba współdziałająca, hosting w UE, brak wykorzystania treningowego – i tym samym spełnia wymagania poufności innych porządków prawnych UE.
Wyłącznie w Niemczech lub UE – Hetzner (Falkenstein) dla hostingu, AKI.IO (Berlin-Mahlsdorf) dla inferencji AI. Przetwarzanie poza UE/EWR nie ma miejsca w normalnej eksploatacji.
Nie. Treści klientów nie trafiają do treningu modeli i nie są trwale przechowywane u dostawcy modeli.
Tylko samo pytanie i relevantne fragmenty tekstu. Zasób danych pozostaje w dedykowanej przestrzeni danych.
Tak – model-agnostyczna architektura microservices może być eksploatowana w pełni we własnym centrum danych lub na dedykowanym sprzęcie. Ten scenariusz sprawdzamy z Tobą indywidualnie.
Zwrot w formacie oryginalnym w ciągu 14 dni roboczych, usunięcie wszystkich kopii w ciągu 30 dni roboczych – z potwierdzeniem na życzenie.