Security & Privacy
Eure Daten.
Eure Wahl. Unter eurer Kontrolle.
Die Needs-Plattform läuft in Deutschland. Du entscheidest, ob AI-Anfragen nur in der EU beziehungsweise im EWR oder auch international verarbeitet werden dürfen. Klare Zugriffsrechte, Freigaben für externe Aktionen und nachvollziehbare Ausführungen sorgen dafür, dass du die Kontrolle behältst.
Letzte Aktualisierung: 28. August 2026
Deutsche GmbH
Sitz in Buseck, Deutschland
Verarbeitungsort wählbar
Nur EU/EWR oder international
Kein Training mit euren Daten
Eure Inhalte trainieren kein Modell
Human-in-Control
Freigaben für externe Aktionen
Klare Regeln für eure Daten
Die Needs-Plattform und ihre Datenbank werden in Deutschland betrieben. Für AI-Anfragen entscheidet eure Organisation, ob die Verarbeitung nur in der EU beziehungsweise im EWR oder auch international stattfinden darf.
Wir beschränken Zugriffe auf den benötigten Kontext, trennen Daten nach Organisation und binden externe Dienste vertraglich ein. Welche Dienste Daten erhalten, hängt von der genutzten Funktion ab.
Eure Daten bleiben eure Daten
Wir trainieren keine Modelle mit euren Inhalten und verwenden sie nur für die von euch ausgelösten Funktionen.
Vertraglich geregelt
Ein Auftragsverarbeitungsvertrag beschreibt Verarbeitung, Schutzmaßnahmen und eingesetzte Unterauftragsverarbeiter.
Externe Datenschutz- und Security-Beratung
Ein externer Datenschutzbeauftragter und ein externer IT-Sicherheitsberater begleiten unsere Weiterentwicklung.
Du entscheidest, wo AI eure Daten verarbeitet
Die Einstellung gilt für das gesamte Unternehmen und wird von einem Admin festgelegt.
Nur EU/EWR
Für hohe Datenschutzanforderungen
AI-Anfragen werden ausschließlich über Verarbeitungswege ausgeführt, die innerhalb der EU beziehungsweise des EWR bleiben. Internationale Modelle, die diese Vorgabe nicht erfüllen, sind mit dieser Einstellung deaktiviert.
EU & international
Für die größte Modellauswahl
Du kannst zusätzlich internationale Modelle nutzen. Dabei können AI-Anfragen auch in den USA verarbeitet werden.
Zahlungsabwicklung, E-Mail-Versand und andere betriebliche Dienste sind davon getrennt. Für sie gelten die im AVV genannten Unterauftragsverarbeiter und Transferregeln.
Agents arbeiten innerhalb klarer Grenzen
Euer KI-Team erhält nicht pauschal Zugriff auf alle Daten. Kontext, Tools und externe Aktionen werden gezielt begrenzt.
Nur der nötige Kontext
Ein Agent erhält die Informationen, die er für die aktuelle Aufgabe benötigt – nicht automatisch euren gesamten Datenbestand.
Nach Organisation getrennt
Rollen, Berechtigungen und organisationsbezogene Datenzugriffe begrenzen, welche Inhalte ein Nutzer oder Agent sehen kann.
Du gibst externe Aktionen frei
Bei freigabepflichtigen Aktionen wie Senden oder Schreiben fragt der Agent nach eurer Zustimmung.
Ausführungen bleiben nachvollziehbar
Freigaben und kontrollierte Tool-Ausführungen werden mit ihrem Ergebnis protokolliert.
Technische Schutzmaßnahmen
Wir setzen mehrere Schutzschichten ein und nennen nur Maßnahmen, die im aktuellen System verankert sind.
Verschlüsselte Übertragung
HTTPS/TLS und HSTS schützen Verbindungen zur Plattform.
Browser-Schutz
Security Header, Frame-Schutz und eine Content Security Policy reduzieren typische Webrisiken.
Rollen und Zugriffsrechte
Berechtigungen werden pro Organisation und geschützter Ressource geprüft.
Validierung und Limits
Serverseitige Validierung, CSRF-Schutz, eingeschränktes CORS und Rate Limits schützen Eingaben und Schnittstellen.
Backups und Wiederherstellung
Regelmäßige Backups unterstützen die Wiederherstellung der Plattformdaten.
Automatisierte Security-Scans
Abhängigkeiten und Images werden in der CI auf bekannte Schwachstellen geprüft.
Schwachstellen und Vorfälle melden
Melde Sicherheitsprobleme an security@needs.expert. Unsere security.txt stellt dafür zusätzlich maschinenlesbare Kontaktinformationen nach RFC 9116 bereit.
Unterauftragsverarbeiter
Externe Dienste werden nur für klar benannte Zwecke eingebunden. Nicht jeder Dienst erhält jede Datenart; entscheidend ist die jeweils genutzte Funktion.
Die verbindliche Liste und die jeweils geltenden Transfermechanismen stehen im AVV. Für erforderliche Transfers in Drittländer nutzen wir geeignete vertragliche Schutzmechanismen.
Aktive Sicherheitsmaßnahmen
Unsere organisatorischen und technischen Sicherheitsmaßnahmen im Überblick.
- Externer DatenschutzbeauftragterBestellt
- Externer IT-SicherheitsberaterBeauftragt
- Weitere IT-SicherheitsberatungBeratend tätig
- AuftragsverarbeitungsvertragVerfügbar
- security.txt nach RFC 9116Veröffentlicht
- Automatisierte Abhängigkeits- und Image-ScansAktiv
- Informationssicherheits-ManagementsystemAktiv
- Externer PenetrationstestRegelmäßig
Du brauchst mehr Details?
Wir beantworten Fragen zu Schutzmaßnahmen und Sicherheitsvorfällen. Datenschutz- und Vertragsfragen gehen an info@needs.expert.
Vertragsunterlagen im Trust-Center