--- title: "Security & Compliance für KI-gestütztes Lernen im Unternehmen | chunkx" description: "DSGVO-konformes, KI-gestütztes Corporate Learning mit EU-Datenverarbeitung, SSO, ISO-zertifizierter Cloud und EU-AI-Act-Doku – review-bereit für IT, Recht und Compliance." url: https://chunkx.io/security-compliance/ language: de-DE translation_en: https://chunkx.io/en/security-compliance/ --- Security & Compliance # Enterprise Security & Compliance Setzen Sie hyper-personalisiertes, KI-gestütztes Lernen in Ihrer Organisation ein - mit der Sicherheits-, Datenschutz- und Governance-Grundlage, die Enterprise-Teams erwarten. chunkx hilft Unternehmen, KI für personalisiertes Corporate Learning einzusetzen und dabei die Kontrolle über Datenverarbeitung, Zugriffsrechte, Anforderungen an Lieferantenbewertungen und interne Compliance-Workflows zu behalten. Die Plattform erfüllt hohe Anforderungen an Datenschutz, Informationssicherheit und Compliance. [Sicherheitsinformationen anfragen](https://chunkx.io/kontakt/) · [Demo buchen](https://chunkx.io/kontakt/) Unternehmenswissen Dokumente · Richtlinien KI-gestütztes Lernen Personalisierung · Mikrolernen Security & Governance EU · SSO · ISO · Pentest · EU AI Act EU-Datenverarbeitung · ISO-zertifizierte Cloud-Infrastruktur · Single Sign-On · Microsoft Entra ID kompatibel · Keine Kundendaten für Modelltraining · Regelmäßige Penetrationstests · EU AI Act Dokumentation verfügbar · Unterstützung bei Security-Reviews Enterprise-Readiness ## Entwickelt für Security-Reviews im Unternehmen KI-gestütztes Lernen kann nur skalieren, wenn Security-, Datenschutz-, Rechts-, Einkaufs-, IT- und Compliance-Teams dem Deployment der Plattform vertrauen können. chunkx ist für Unternehmens- und regulierte Umgebungen konzipiert, in denen internes Wissen, Mitarbeiter-Lerndaten und KI-unterstützte Workflows klare Absicherungen benötigen. Unser Setup hilft Enterprise-Teams, die entscheidenden Fragen vor dem Rollout zu beantworten: - Wo werden Daten verarbeitet und gespeichert? - Wie wird der Zugriff kontrolliert? - Können Nutzer sich über bestehende Identity Provider authentifizieren? - Werden Kundendaten und hochgeladene Inhalte für Modelltraining verwendet? - Welche vertraglichen und technischen Absicherungen sind verfügbar? - Wie wird KI-Governance dokumentiert? - Welche Nachweise unterstützen Einkaufs-, Rechts-, IT- und Security Reviews? Enterprise-Teams können personalisiertes KI-Lernen schneller einführen — ohne unnötiges Governance-Risiko. Lieferanten-Review · SSO Setup · Datenschutz-Review · KI-Governance · Rollout · Skalierung Datenschutz & DSGVO ## KI-Lernen mit Klaren Datenschutzgrenzen chunkx ist für Organisationen konzipiert, die Unternehmenswissen und KI-unterstütztes Lernen nutzen möchten — und dabei die volle Kontrolle über Datenschutz und Verarbeitungsverantwortung behalten. Vom Kunden bereitgestellte Inhalte können genutzt werden, um Lernerfahrungen zu erstellen, Lerneinheiten zu generieren, Lerner-Interaktionen zu unterstützen und Mitarbeitern zu helfen, Wissen innerhalb des definierten Kurskontexts zu behalten. Gleichzeitig wendet chunkx Datenminimierungs- und Pseudonymisierungspraktiken für ausgewählte KI-Verarbeitungsszenarien an. Alle Kundendaten werden ausschließlich innerhalb der Europäischen Union verarbeitet und gespeichert. Kundendaten werden niemals zum Training öffentlicher KI-Modelle verwendet. Für Enterprise-Kunden kann chunkx vertragliche und technische Dokumentation bereitstellen, um interne Datenschutzbewertungen zu unterstützen, einschließlich Verarbeitungsbedingungen, technischer und organisatorischer Maßnahmen, Unterauftragnehmer-Informationen sowie Lösch- und Aufbewahrungsinformationen. - DSGVO-konforme Verarbeitung - Auftragsverarbeitungsvertrag verfügbar - Technische und organisatorische Maßnahmen dokumentiert - Kundendaten in der EU verarbeitet und gespeichert - Keine personenbezogenen Daten für Modelltraining - Dokumentiertes Unterauftragnehmer-Management - Definierte Aufbewahrungs- und Löschpraktiken - Datenschutz- und Sicherheitsdokumentation für Enterprise-Review verfügbar Kontrollierter Datenfluss Kundeninhalte · Input EU-Verarbeitung · EU Personalisiertes Lernen · KI Governance & Reporting · DPA · TOM ### Personalisierung ohne Kontrollverlust chunkx ermöglicht KI-gestütztes Lernen basierend auf Unternehmenswissen und definierten Lernzielen — bei klarer Datenverarbeitung, Governance und Überprüfbarkeit für Enterprise-Teams. Authentifizierung ## Enterprise-Zugang über Ihren Identity Provider Für größere Rollouts ist sicherer und nahtloser Zugang essenziell. chunkx unterstützt Single Sign-On Standards wie SAML 2.0 und OpenID Connect, einschließlich Kompatibilität mit Microsoft Entra ID. Dies ermöglicht Organisationen, chunkx mit bestehenden Identity- und Access-Management-Prozessen zu verbinden, Passwort-Reibung für Mitarbeiter zu reduzieren und zentrale Zugriffs-Governance zu unterstützen. SSO kann Enterprise-Teams helfen, sowohl die Nutzerakzeptanz als auch die Sicherheit zu verbessern: - Nutzer greifen über vertraute Corporate-Login-Flows auf chunkx zu - IT-Teams verwalten den Zugang über bestehende Identity-Systeme - Organisationen können eigene Authentifizierungsrichtlinien anwenden - On-/Offboarding kann an interne Zugriffsprozesse ausgerichtet werden - Enterprise-Rollouts werden einfacher über Teams und Regionen administrierbar Identity-Fluss Mitarbeiter Microsoft Entra ID / IdP chunkx Zentraler Zugang · Corporate Login · Kontrollierter Rollout ### SSO-Ready für Enterprise-Rollouts Verbinden Sie chunkx mit Ihrer bestehenden Identity-Umgebung über SAML 2.0 oder OIDC — einschließlich Microsoft Entra ID Kompatibilität. Infrastruktur ## Vertrauenswürdige Infrastruktur für Enterprise-Learning chunkx läuft auf etablierter Cloud-Infrastruktur und verarbeitet Kundendaten in der Europäischen Union, mit primärem Hosting in Frankfurt, Deutschland. KI-Funktionen und unterstützende Services nutzen EU-Regionen. Kundendaten werden auf vertrauenswürdiger Cloud- und KI-Infrastruktur verarbeitet, die von Anbietern mit etablierten Sicherheits- und Compliance-Programmen betrieben wird, einschließlich ISO-zertifizierter Umgebungen und Anbieter-Assurance-Dokumentation, sofern verfügbar. Dies gibt Enterprise-Teams eine solide Infrastruktur-Grundlage für Security- und Einkaufs-Reviews — ohne sich auf vage Sicherheitsbehauptungen verlassen zu müssen. Für interne Bewertungen kann chunkx relevante Dokumentation bereitstellen, wie: - Auftragsverarbeitungsvertrag - Technische und organisatorische Maßnahmen - Unterauftragnehmer-Informationen - Lösch- und Aufbewahrungsinformationen - Zugriffskontroll-Dokumentation - Übergeordnete Sicherheitsnachweise, sofern anwendbar - Verfügbare Anbieter-Assurance-Dokumentation, vorbehaltlich Vertraulichkeits- und Offenlegungsregeln Infrastruktur-Übersicht EU-Verarbeitung · Aktiv Primäres Hosting · Frankfurt ISO-zertifiziert · Verifiziert Unterstützung bei Security-Reviews · Verfügbar ### EU-Verarbeitung auf ISO-zertifizierter Infrastruktur chunkx verarbeitet Kundendaten in der Europäischen Union auf etablierter Cloud-Infrastruktur mit ISO-zertifizierten Umgebungen und dokumentierten Sicherheitskontrollen. Security-, Rechts-, Einkaufs- und IT-Teams können die relevante vertragliche, technische und Anbieter-Dokumentation im Rahmen ihrer Bewertung prüfen. Zugriffskontrolle ## Zugriff ist Eingeschränkt, Überprüft und Nachvollziehbar Enterprise Security hängt davon ab, wer auf was zugreifen kann, wann und warum. chunkx wendet rollenbasierte Zugriffsprinzipien, Least-Privilege-Zugriff, MFA für administrative und risikoreiche Zugänge sowie periodische Reviews privilegierter Rollen an. Der Zugriff auf Kundendaten durch chunkx-Personal ist auf das beschränkt, was für Servicebereitstellung, Support und Fehlerbehebung notwendig ist. Für Kundenorganisationen helfen Produktrollen, Verantwortlichkeiten zwischen Admins, Creators, Report-Empfängern und Nutzern zu trennen. Dies unterstützt die kontrollierte Administration von Lernprogrammen, ohne jedem Stakeholder unnötigen Zugriff zu gewähren. chunkx führt zudem regelmäßige Penetrationstests durch und pflegt dokumentierte Maßnahmen für Vulnerability Management, Incident Handling, Lieferantenmanagement und kontinuierliche Verbesserung. - Rollenbasierte Zugriffskontrolle - Least-Privilege-Zugriffsprinzipien - MFA für administrative und risikoreiche Zugänge - Eingeschränkter Produktionszugriff - Privilegierte Zugriffs-Reviews - Kontrollierter Support-Zugriff - Logging und Monitoring sicherheitsrelevanter Ereignisse, sofern verfügbar - Regelmäßige Penetrationstests - Vulnerability- und Patch-Management - Incident-Response-Verfahren | Rolle | Lesen | Schreiben | Admin | | --- | --- | --- | --- | | Admin | ✓ | ✓ | ✓ | | Creator | ✓ | ✓ | — | | Report-Empfänger | ✓ | — | — | | Lernender | ✓ | — | — | Getestet & überprüft KI-Governance & EU AI Act ## Kontrollierter KI-Einsatz innerhalb Definierter Lerngrenzen chunkx ist kein generischer KI-Chatbot. Es ist eine Lernumgebung, in der KI innerhalb definierter Kursstrukturen, Lernziele, genehmigter Inhaltsquellen und organisatorischer Grenzen eingesetzt wird. Unternehmen behalten jederzeit die Kontrolle darüber, welche Inhalte für die Erstellung von Lerninhalten genutzt werden. Interne Dokumente, Richtlinien, Schulungsmaterialien und Produktinformationen dienen als genehmigter Kontext – innerhalb der definierten Kursstruktur und Lernziele. Dies unterstützt KI-gestütztes Lernen und hält dabei die wichtigsten Governance-Fragen sichtbar: - Welche Inhaltsquellen verwendet werden - Welche Lernziele den Kurs definieren - Wie Lernerfahrungen strukturiert sind - Wie Reports für das Lernmanagement genutzt werden - Welche KI-Anbieter und Unterauftragnehmer beteiligt sind - Wie Datenschutz- und Sicherheitsanforderungen dokumentiert sind - Wie der KI-Anwendungsfall unter dem EU AI Act bewertet wird chunkx stellt EU AI Act Dokumentation bereit, um Kunden-Reviews zu unterstützen. Dies umfasst Dokumentation zum Verwendungszweck von chunkx, zur Rolle des Kunden als Deployer, zur Standard-Anwendungsfallbewertung und zu relevanten Anbieterinformationen für KI-unterstützte Lernszenarien. In seiner Standardkonfiguration ist chunkx für Lernunterstützung, Personalisierung und Lernorganisation konzipiert. Es ist nicht für formale Prüfungen, Zulassungsentscheidungen, Zugangsbeschränkungen, HR-Entscheidungen, Sanktionen, Beförderungen, Vergütungsentscheidungen oder andere beschäftigungsbezogene Entscheidungen vorgesehen. KI-Governance-Fluss Genehmigtes Unternehmenswissen Kurs-Grenzen · Definiert KI-unterstütztes Lernen · Zweckgebunden EU AI Act Dokumentation · Verfügbar Lernmanagement-Reporting ### KI-Lernen mit Enterprise-Leitplanken chunkx hilft Unternehmen, KI für das Lernen nutzbar zu machen — nicht durch einen uneingeschränkten Chatbot, sondern durch die Einbettung von KI in strukturierte, überprüfbare und zweckgebundene Lernerfahrungen mit dokumentierter KI-Governance. Betriebliche Bereitschaft & Resilienz ## Konzipiert für Wiederkehrende Enterprise-Lernprogramme Training wird geschäftskritisch, wenn es Compliance, Produkteinführungen, regulierte Vertriebsgespräche, Onboarding oder große Transformationen unterstützt. chunkx pflegt dokumentierte Maßnahmen für Verfügbarkeit, Backup, Recovery, Vulnerability Management, Penetrationstests, Incident Handling, Lieferantenmanagement und kontinuierliche Verbesserung. Dies hilft Organisationen, chunkx nicht als isoliertes KI-Experiment zu betrachten, sondern als Plattform für wiederkehrende Enterprise-Lernprogramme. - Verschlüsselte Daten bei Übertragung und Speicherung - Backup- und Recovery-Verfahren - Vulnerability- und Patch-Management - Regelmäßige Penetrationstests - Kontrollierte Produktionsänderungen - Incident-Response-Verfahren - Lieferanten- und Unterauftragnehmer-Reviews - Dokumentation für Kunden-Assurance Kontinuierlicher Bereitschaftszyklus Schützen Testen Überwachen Überprüfen Verbessern Nachweisen Kontinuierlicher Zyklus Enterprise-Review-Paket ## Schnellere Antworten für Rechts-, Einkaufs-, IT-, Security- und KI-Governance-Teams Security- und Compliance-Reviews sollten Vertrauen schaffen — nicht unnötige Reibung. chunkx hilft Enterprise-Teams schneller voranzukommen, indem es strukturierte Dokumentation und klare Antworten auf häufige Fragen zur Lieferantenbewertung bereitstellt. Dies unterstützt interne Stakeholder, die die Plattform vor dem Rollout bewerten müssen, einschließlich Security-, Rechts-, Datenschutz-, Einkaufs-, IT-, HR-, L&D-, Compliance- und KI-Governance-Teams. Diese Seite gibt einen Überblick auf hoher Ebene. Für detaillierte Reviews kann chunkx ein Security & Compliance Informationspaket bereitstellen, abhängig vom Umfang des Kundenengagements. ### Datenstandort Kundendaten werden in der Europäischen Union verarbeitet und gespeichert, mit primärem Hosting in Frankfurt, Deutschland. KI-Funktionen und unterstützende Services nutzen EU-Regionen. ### KI-Modelltraining Kundendaten werden niemals zum Training öffentlicher KI-Modelle verwendet. Zusätzliche Absicherungen sind in der relevanten vertraglichen und technischen Dokumentation dokumentiert. ### Single Sign-On chunkx unterstützt SSO-Standards wie SAML 2.0 und OIDC, einschließlich Kompatibilität mit Microsoft Entra ID. ### DSGVO-Dokumentation chunkx stellt einen Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen, Unterauftragnehmer-Informationen sowie Lösch- und Aufbewahrungsfristen für Enterprise-Reviews bereit. ### Zugriffskontrolle Rollenbasierte Zugriffskontrolle, Least-Privilege-Zugriff, eingeschränkter Produktionszugriff und zusätzliche Absicherung für administrative und risikoreiche Zugänge. ### ISO-zertifizierte Infrastruktur chunkx verarbeitet Kundendaten in der EU auf etablierter Cloud-Infrastruktur mit ISO-zertifizierten Umgebungen und anbietergestützter Sicherheits-Assurance, sofern verfügbar. ### Penetrationstests chunkx führt regelmäßige Penetrationstests durch und nutzt die Ergebnisse zur kontinuierlichen Verbesserung der Sicherheitslage. ### EU AI Act Dokumentation chunkx stellt EU AI Act Dokumentation für Kunden-Reviews bereit, einschließlich Informationen zum Verwendungszweck, Deployer-Leitfaden, Standard-Anwendungsfallbewertung und KI-unterstützten Lerngrenzen. ### Unterstützung bei Lieferantenbewertungen chunkx unterstützt Unternehmensbewertungen mit Antworten auf Sicherheitsfragebögen, technischer Dokumentation, Anbieterinformationen und Nachweisen wie Zugriffs-Reviews, Backup-Restore- oder Incident-Readiness-Aufzeichnungen, vorbehaltlich der Vertraulichkeit. Security & Compliance Review ## Security, Recht, IT, Einkauf oder KI-Governance einbinden? Wir stellen ein Security & Compliance Informationspaket bereit, um Ihren internen Review zu unterstützen und Ihrem Team den Weg von der Bewertung zum Rollout zu erleichtern. [Sicherheitspaket anfragen](https://chunkx.io/kontakt/) Bereit zu Starten? ## KI-gestütztes Lernen mit Vertrauen skalieren? Bringen Sie personalisiertes Corporate Learning in Ihre Organisation — mit der Sicherheits-, Datenschutz-, SSO-, EU AI Act- und Compliance-Grundlage, die Enterprise-Teams erwarten. [Demo buchen](https://chunkx.io/kontakt/)