SICHERHEIT & DATENSCHUTZ
Sicherheit, Datenschutz, Berufs- und Amtsgeheimnis.
Der Schutz vertraulicher Informationen und die Sicherheit Ihrer Daten haben für uns höchste Priorität. Auf dieser Seite erfahren Sie transparent und im Detail, wie Sereos die Daten schützt, die Sie bei Sereos hochladen und bearbeiten. Bei Fragen stehen wir Ihnen gerne zur Verfügung.
Schweizer Cloud
Encryption at Rest & in Transit
Zero Data Retention
Kein KI-Training
Berufs- & Amtsgeheimnis
WORAUF SIE SICH VERLASSEN KÖNNEN
Ihre Daten bleiben geschützt. Ihre Mandate bleiben vertraulich.
Mehrschichtige Sicherheit
Sämtliche Kundeninhalte werden durch mehrschichtige Sicherheitsmassnahmen geschützt («Defence in Depth»). Unsere Sicherheitsarchitektur beschränkt gezielt, wer Daten speichern, übertragen, verarbeiten oder entschlüsseln kann.
Souveräne Schweizer Cloud
Die Datenspeicherung erfolgt ausschliesslich verschlüsselt («Encryption at Rest») in einer souveränen, ISO-27001-zertifizierten Schweizer Cloud-Umgebung ohne EU- und US-Bezug.
Berufs- und Amtsgeheimnis
Sereos ist als Hilfsperson vertraglich in das Berufs- und Amtsgeheimnis der Kundinnen und Kunden eingebunden. Auch sämtliche beigezogenen Technologieanbieter, insbesondere für Hosting und KI-Inferenz, sind durch spezifische Zusatzvereinbarungen zur Einhaltung der entsprechenden Geheimhaltungspflichten verpflichtet.
Zero Data Retention
Für alle eingesetzten Sprachmodelle gilt eine «Zero-Data-Retention» Policy. Es erfolgt keine permanente Speicherung von Prompts, Dateien, Audioaufnahmen oder KI-Ausgaben bei den LLM-Anbietern.
Kein KI-Training mit Ihren Daten
Keine Nutzung Ihrer Daten für das Training von Modellen oder für andere eigene Zwecke der Anbieter.
Kein menschlicher Review
Eine menschliche Prüfung Ihrer Inhalte durch die LLM-Anbieter, etwa im Rahmen einer Missbrauchsüberprüfung (Abuse Monitoring), ist deaktiviert. Keine Einsichtnahme in Ihre Inhalte durch Mitarbeitende der LLM-Anbieter.
KI-MODELLE
Sie wählen, welche KI-Modelle zum Einsatz kommen.
Je nach Anforderung an Souveränität und Leistung stehen drei Betriebsvarianten zur Verfügung. Alle wahren den Datenschutz sowie das Berufs- und Amtsgeheimnis.
Sereos Horizon – unsere Standardlösung
Sereos Horizon kombiniert Sprachmodelle souveräner Anbieter aus der EU mit leistungsstarken Frontier-Modellen über Microsoft Azure. Die Verarbeitung über Microsoft Azure erfolgt an Serverstandorten in der EU bzw. im EWR und umfasst sämtliche erforderlichen technischen Einstellungen und vertraglichen Zusicherungen zur Wahrung des Berufs- und Amtsgeheimnisses.
Sereos Alps – ohne US-Bezug
Sereos Alps setzt ausschliesslich auf offene KI-Modelle bei souveränen Anbietern aus der EU, die in einer hardwaregeschützten «Trusted Execution Environment» (Confidential Computing) betrieben werden. Damit steht Ihnen eine Alternative ohne einen US-Bezug zur Verfügung.
Betrieb in Ihrer eigenen Infrastruktur
Auf Wunsch betreiben Sie Sereos On-Premises in Ihrem eigenen Rechenzentrum oder in Ihrer eigenen Cloud. Wir unterstützen auch vollständig vom Internet isolierte Installationen («Air-Gapped-Deployments»).
SCHUTZMASSNAHMEN IM EINZELNEN
Wie Sereos Ihre Daten im Einzelnen schützt.
Erfahren Sie, mit welchen Massnahmen wir Ihre Daten schützen und welche Überlegungen dahinterstehen.
Datenstandort und Verschlüsselung
Schutzmassnahme
Was wir tun
Schützt vor
Warum wir das tun
Datenhaltung in der Schweiz
Kundeninhalte werden ausschliesslich in Schweizer Rechenzentren bei einem souveränen Schweizer Cloud-Anbieter gespeichert (kein EU- oder US-Bezug).
Unnötigen Auslandübermittlungen und den damit verbundenen rechtlichen und geopolitischen Risiken.
Vertrauliche Mandats- und Behördendaten sollen bei einem souveränen Schweizer Anbieter in der Schweiz liegen.
Verschlüsselung ruhender Daten (Encryption at Rest)
Inhalte, Dateinamen, Pfade und extrahierte Texte in geschützten Arbeitsbereichen werden vor der Speicherung auf Anwendungsebene verschlüsselt. Zusätzlich findet eine klassische encryption at rest der Daten statt.
Dem Lesen vertraulicher Inhalte bei einem unbefugten Datenbankzugriff oder Verlust eines Datenträgers.
Der Schutz soll nicht allein davon abhängen, dass die Datenbank niemals kompromittiert wird.
Getrennte Schlüsselverwaltung
Kryptografische Schlüssel werden getrennt von den verschlüsselten Daten gespeichert und verwaltet. Jeder Kunde verfügt über separate Schlüssel und Berechtigungen.
Einer gemeinsamen Kompromittierung von Daten und Schlüsseln sowie unberechtigten organisations- bzw. kundenübergreifenden Zugriffen.
Verschlüsselung ist nur wirksam, wenn Schlüssel getrennt und mit engen Berechtigungen verwaltet werden.
Verschlüsselungserhaltende Suche
Die Suche in verschlüsselten Dossiers verwendet schlüsselgebundene, nicht im Klartext lesbare Suchwerte anstelle von Klartextindizes.
Der Offenlegung vertraulicher Begriffe, Namen oder Fallinformationen über den Suchindex.
Eine Suchfunktion darf die Verschlüsselung der Dokumente nicht unterlaufen.
Verschlüsselung übertragener Daten (Encryption in Transit)
Die Verbindung zwischen Browser und Sereos erfolgt über TLS/HTTPS. HSTS, Content Security Policy und weitere Sicherheitsheader ergänzen den Transportschutz. Auch interner Traffic zwischen einzelnen Sereos Servern erfolgt ausschliesslich durch die noch sicherere mTLS Verschlüsselung.
Dem Mitlesen oder Manipulieren von Daten während der Übertragung, typischen Browserangriffen, sowie kompromittierten internen Services, die Netzwerktraffic abhören (defence-in-depth).
Vertrauliche Daten müssen bei der Speicherung und auf jedem Übertragungsweg geschützt sein.
KI-Verarbeitung
Schutzmassnahme
Was wir tun
Schützt vor
Warum wir das tun
Kein KI-Training und Zero Data Retention
Wir verwenden für Kundeninhalte nur freigegebene LLM-Konfigurationen, bei denen Prompt- und Antwortinhalte weder zum Modelltraining verwendet noch nach Abschluss der Verarbeitung permanent gespeichert werden (ausschliessliche Verwendung in GPU-Maschinen für die Inferenz und Prompt-/KV‑Caching). Eine menschliche Einsicht des LLM-Anbieters in diese Inhalte ist ausgeschlossen. Technische Nutzungs- und Abrechnungsmetadaten werden davon getrennt und auf das erforderliche Minimum begrenzt.
Einer späteren Wiederverwendung, menschlichen Prüfung oder Offenlegung vertraulicher KI-Eingaben und Antworten.
Mandats- und Behördendaten dürfen nicht in den Inhaltsdatenbeständen eines Modellanbieters verbleiben und/oder von diesem für eigene Zwecke (z.B. KI-Training) verwendet werden.
Keine menschliche Missbrauchsüberprüfung durch LLM-Anbieter (kein Abuse Monitoring)
Bei allen eingesetzten Sprachmodellen ist eine menschliche Missbrauchsüberwachung und -überprüfung (sog. Abuse Monitoring) der Anbieter deaktiviert.
Der Prüfung, Kennzeichnung oder Weiterleitung vertraulicher Mandats- und Behördendaten durch den Modellanbieter zur menschlichen Missbrauchsüberwachung und -überprüfung.
Auch ein Missbrauchsschutz darf keinen Zugriff des LLM-Anbieters auf vertrauliche Inhalte eröffnen.
Confidential Computing bei LLM-Anbieter (nur bei Sereos Alps)
Soweit KI-Verarbeitung ausserhalb der Schweiz erfolgt, verwenden wir einen souveränen europäischen Anbieter, der Daten in einer hardwaregeschützten Trusted Execution Environment (TEE) verarbeitet.
Zugriffen durch Infrastrukturbetreiber, Administratoren oder den KI-Anbieter während der Verarbeitung.
Klassische Verschlüsselung schützt Daten bei Speicherung und Übertragung. Confidential Computing erweitert diesen Schutz auf die laufende Verarbeitung.
Remote Attestation (nur bei Sereos Alps)
Vor der Verarbeitung werden Identität und Integrität der vertraulichen Ausführungsumgebung kryptografisch überprüft. Daten werden nur an erfolgreich attestierte Umgebungen übertragen.
Der Verarbeitung durch manipulierte oder nicht freigegebene Systeme.
Wir wollen nicht allein auf Sicherheitsversprechen vertrauen, sondern die eingesetzte Verarbeitungsumgebung technisch überprüfen.
Zugriffsschutz und Anwendungssicherheit
Schutzmassnahme
Was wir tun
Schützt vor
Warum wir das tun
Tenant Isolation
Organisationen und ihre Datenbereiche werden technisch getrennt. Diese Trennung wird zusätzlich auf Datenbankebene erzwungen.
Zugriffen auf Daten anderer Organisationen – auch bei Kenntnis einer internen Objektkennung.
Mandantentrennung darf nicht nur von der Benutzeroberfläche oder einzelnen Programmprüfungen abhängen.
Rollenbasierte Zugriffskontrolle (RBAC) und Zugriffskontrolllisten (ACL)
Lese-, Bearbeitungs- und Verwaltungsrechte können Benutzern, Gruppen, Rollen und automatisierten Agenten getrennt zugewiesen werden. Ausdrückliche Verweigerungen haben Vorrang.
Zu weitreichenden, falsch vererbten oder unklaren Berechtigungen.
Nicht jeder berechtigte Leser soll Inhalte verändern oder Zugriffsrechte verwalten können. Das gilt auch für KI-Agenten.
Prinzip der minimalen Rechtevergabe (Least Privilege)
Benutzer, Dienste, Hintergrundprozesse und KI-Agenten erhalten nur die für ihre konkrete Aufgabe erforderlichen Rechte. Normale Benutzerzugriffe verfügen über keine privilegierten Umgehungsrechte.
Einer Ausweitung des Schadens bei kompromittierten Konten oder Diensten.
Ein Sicherheitsvorfall soll auf einen möglichst kleinen Daten- und Funktionsbereich begrenzt bleiben.
Sichere Sitzungen
Der Browser erhält keine Zugriffs- oder Refresh-Tokens, sondern nur eine zufällige Sitzungskennung in einem Secure, HttpOnly und SameSite-geschützten Cookie.
Token-Diebstahl, Session-Hijacking und Zugriffe durch Browser-Skripte.
Langlebige Authentifizierungsdaten sollen ausschliesslich serverseitig verarbeitet werden.
Zeitliche Begrenzung und Widerruf
Sitzungen und technische Berechtigungen sind zeitlich begrenzt. Benutzer können aktive Sitzungen und nicht mehr vertrauenswürdige Geräte widerrufen.
Der dauerhaften Nutzung verlorener, gestohlener oder nicht mehr benötigter Zugänge.
Berechtigungen sollen nur so lange bestehen, wie sie tatsächlich benötigt werden.
Schutz vor gefälschten Anfragen (CSRF-Schutz)
Zustandsändernde Anfragen benötigen ein sitzungsgebundenes CSRF-Token und müssen von einer zulässigen Sereos-Domain stammen.
Aktionen, die eine fremde Website im Namen eines angemeldeten Benutzers auszulösen versucht.
Eine gültige Sitzung allein beweist nicht, dass eine Aktion bewusst aus Sereos heraus erfolgt.
Kontrollierte externe Verbindungen, keine Websuche
Externe Verbindungen sind nur zu ausdrücklich freigegebenen Zielen und Schnittstellen möglich. Grössenlimits, Timeouts, Rate Limits und Antwortvalidierung begrenzen die Anfragen. Zudem besteht für sämtliche Agenten standardmässig keine Möglichkeit, auf das Internet oder eine Websuche zuzugreifen.
Unkontrollierten Datenübermittlungen und manipulierten externen Zieladressen. Information Extraction durch Prompt Injections oder andere schädliche Instruktionen oder Tools.
Eine Anwendung mit vertraulichen Daten darf nicht beliebige externe Dienste aufrufen können.
Getrennte Provider-Zugangsdaten
Zugangsdaten externer Anbieter werden getrennt verwaltet. Benutzer-Tokens und interne Zugangsdaten werden nicht an externe Anbieter weitergeleitet.
Der Offenlegung interner Zugangsdaten und Benutzeridentitäten gegenüber Dritten.
Jeder Anbieter soll nur die für seinen konkreten Auftrag erforderlichen Informationen erhalten.
Datenminimierende Protokollierung
Auf sensiblen Verarbeitungspfaden ist die Protokollierung von Inhaltsdaten deaktiviert. Unsere Logging-Vorgaben untersagen insbesondere die Speicherung von Dokumentinhalten, Prompts, Cookies, Tokens und API-Schlüsseln in technischen Protokollen.
Zusätzliche Kopien vertraulicher Inhalte in technischen Logsystemen.
Protokolle sollen den sicheren Betrieb ermöglichen, ohne selbst zu einem sensiblen Datenbestand zu werden.
Betrieb und Organisation
Schutzmassnahme
Was wir tun
Schützt vor
Warum wir das tun
Gehärtete Infrastruktur
Dienste laufen in getrennten, gehärteten Containern.
Einer Ausweitung erfolgreicher Angriffe auf andere Dienste oder das Host-System.
Auch ein kompromittierter Dienst soll möglichst wenig Rechte und Bewegungsfreiheit besitzen.
Versionierung und Audit-Ereignisse
Änderungen werden nachvollziehbar versioniert. Sicherheitsrelevante Vorgänge werden durch geschützte Audit-Ereignisse erfasst.
Unbemerkten Änderungen und fehlender Nachvollziehbarkeit.
Vertrauliche Arbeit und sicherheitsrelevante Vorgänge müssen überprüfbar bleiben.
Automatisierte Sicherheitstests
Tests prüfen unter anderem Mandantentrennung, Berechtigungen, Verschlüsselung, Klartextlecks, Sitzungen, CSRF und manipulierte Eingaben.
Wiederkehrenden Sicherheitsfehlern und unbeabsichtigten Abschwächungen bestehender Schutzmassnahmen.
Fehlgeschlagene Sicherheitstests blockieren eine Freigabe.
Datenschutzkonforme Auftragsbearbeitung
Sereos handelt als Auftragsbearbeiterin nach Art. 9 DSG. Mit den Kunden wird ein den gesetzlichen Anforderungen entsprechender Auftragsbearbeitungsvertrag geschlossen. Werden weitere Auftragsbearbeiter beigezogen, sind auch diese vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet.
Der Weitergabe von Personendaten an Dritte ohne Ermächtigung oder ohne gleichwertige Datenschutzpflichten.
Die datenschutzrechtlichen Vorgaben müssen entlang der gesamten Bearbeitungskette sichergestellt sein.
Wahrung von Berufs- und Amtsgeheimnis
Sereos ist vertraglich als Hilfsperson in das Berufsgeheimnis (Art. 321 StGB und Art. 13 BGFA) oder das Amtsgeheimnis (Art. 320 StGB) eingebunden und entsprechend zur Geheimhaltung verpflichtet. Die Geheimhaltungsverpflichtung wird beim Beizug weiterer Dienstleister durch Sereos vertraglich an diese Dienstleister weitergegeben. Die übermittelten Daten werden zusätzlich durch die in dieser Übersicht beschriebenen technischen Massnahmen geschützt.
Einer Offenlegung, die zwar datenschutzrechtlich abgesichert wäre, aber besondere gesetzliche Geheimhaltungspflichten verletzen könnte.
Berufs- und Amtsgeheimnisträger dürfen Dienstleister nur beiziehen, wenn deren Auswahl sorgfältig erfolgt, die Bindung an das Geheimnis vertraglich und auch gegenüber Unterdienstleistern abgesichert ist und die übermittelten Daten angemessen geschützt sind.
Privacy by Design und Default
Datenschutz, Datensparsamkeit und sichere Voreinstellungen sind verbindliche Entwicklungsgrundsätze.
Risiken, die erst nachträglich erkannt und nur schwer behoben werden können.
Schutzmassnahmen sollen Bestandteil der Architektur sein und nicht erst nachträglich ergänzt werden.
Kontrollierte Software-Lieferkette
Externe Abhängigkeiten werden minimiert und vor dem Einsatz auf Sicherheit, Lizenz, Wartung und Vertrauenswürdigkeit geprüft. Sicherheitsrelevante Aktualisierungen werden priorisiert und risikobasiert eingespielt.
Schadcode, kompromittierten Paketen und unkontrollierten Abhängigkeiten.
Ein grosser Teil moderner Softwareangriffe erfolgt über die Software-Lieferkette.
BEREIT FÜR EIN GESPRÄCH?
Sprechen Sie mit uns über Ihre spezifischen Anforderungen an Datenschutz, Berufs- und Amtsgeheimnis sowie Compliance.