Compliance-Regeln

Eine Kanzlei kauft anymize wegen der Anonymisierung. Nur nützt die wenig, wenn sie ein Schalter ist, den jeder ausmachen kann. Hier machst du sie verbindlich: Ab dem Moment, in dem „Dokument-Anonymisierung erzwingen“ an ist, wird jeder hochgeladene Vertrag automatisch anonymisiert. Der Mandantenname wird zum Platzhalter, bevor irgendetwas ein KI-Modell erreicht, und niemand im Haus kann das umgehen.

Dieselbe Seite trägt noch drei weitere Sorten Regeln: welche Modelle und Konnektoren erlaubt sind, wie lange die Zuordnung von Platzhalter zu Klarname aufbewahrt wird, und welche Funktionen für dein Haus abgeschaltet sind. Jede Regel hat eine Grundeinstellung „Für alle“ und beliebig viele Ausnahmen je Gruppe.

Vier Regeln, alle auch ohne Team wirksam, weil sie den eigenen Datenbestand schützen. Voreingestellt ist nur die letzte an.

Zwei Freigabelisten. Beide kennen nur zwei Zustände: alles erlaubt, oder ausschließlich das Angekreuzte.

Sechzehn Regeln, alle im Teamplan. Sie haben eines gemeinsam: Sie nehmen anderen Leuten eine Funktion weg. Wer allein arbeitet, verböte sich damit nur selbst etwas und könnte den Schalter jederzeit zurücknehmen, deshalb greifen sie erst mit einem Team.

Läuft die Frist ab, bleibt der anonymisierte Text lesbar, nur der Weg zurück zum Klarnamen ist geschlossen. Ein Einzelkonto stellt diesen Wert direkt im Abschnitt „Datenschutz-Einstellungen“ ein, ein Team über die Regel oben, wahlweise je Gruppe.

Die drei Regeln zu Wissensdatenbanken stehen bewusst nicht hier, sondern auf ihrer eigenen Seite im Governance Center. Sonst hätte dieselbe Regel zwei Schalter an zwei Orten, und wer den einen umlegt, sähe den anderen nicht mitgehen.

Ja, mit „Websuche deaktivieren“. Das ist eine der häufigsten Fragen von Häusern, die anymize genau wegen des Datenschutzes gekauft haben: Die Anonymisierung schützt den Weg zum KI-Modell, eine Websuche wäre ein zweiter Weg nach draußen.

Ist die Regel an, bekommt das Modell das Werkzeug gar nicht erst angeboten. Es kann die Suche also nicht heimlich doch versuchen, sondern sagt schlicht, dass es nicht im Netz nachschauen kann. Willst du Suchergebnisse erlauben, aber keine ganzen Seiten, lässt du die Websuche an und schaltest stattdessen „Webseiten abrufen deaktivieren“ und „Intensive Recherche deaktivieren“ ein.

Möglichst wenig, und nie eine kryptische Fehlermeldung. Die Regel wirkt dort, wo die Funktion sonst wäre.

• Anonymisierung erzwungen: Der Menüpunkt zum Hochladen ohne Anonymisierung ist gar nicht da, und ein Bild ohne Anonymisierung wird abgelehnt.
• Modell gesperrt: Das Modell steht nicht in der Auswahl im Chat. Kein Hinweis, kein Fehler, es ist einfach nicht da.
• Websuche, Recherche oder Seitenabruf gesperrt: Das Werkzeug fehlt dem Modell, es antwortet ehrlich, dass es nicht nachschauen kann.
• Öffentliche Links oder externe Einladungen gesperrt: Der Versuch wird abgelehnt, die Freigabe an Kolleginnen und Kollegen im Team funktioniert weiter.
• API gesperrt: Aufrufe werden abgewiesen, auch mit gültigem Schlüssel.

Wer im Team keine Adminrechte hat, sieht auf dieser Seite eine Nur-Lese-Ansicht: die geltenden Regeln, ausgegraut, mit dem Hinweis „Von deinem Team festgelegt“. Dazu die drei Angaben, die ihn wirklich betreffen: wie viele Modelle und Konnektoren erlaubt sind und wie lange die Zuordnungen aufbewahrt werden.