Technik für Entscheidungen mit Konsequenzen

Ein Kundenportal braucht Fachlogik, eine Fachanwendung braucht eine Anmeldung, die auch mit Tastatur und Screenreader funktioniert, und ein Modell, das im Alltag mitlaufen soll, braucht eine Maschine, auf der es rechnet.

Ein Auftrag beginnt bei uns fast immer mit einem Ablauf, der im Haus nicht mehr trägt: Freigaben laufen über E-Mail, Fristen stehen in einer Tabelle auf einem Laufwerk, und hinterher kann niemand mehr sagen, wer wann was entschieden hat. Ob daraus eine Anwendung wird, ein Portal, ein Modell oder zunächst ein aufgeräumter Betrieb, steht zu diesem Zeitpunkt noch nicht fest. Die Liste unten hilft deshalb beim Suchen und beschreibt nicht, was am Ende gebaut wird.

Jedes Feld hat einen eigenen Bereich mit Unterseiten zu den Aufgaben, die dort tatsächlich anfallen.

• Künstliche IntelligenzModelle, die im eigenen Rechenzentrum laufen und deren Entscheidungsgrenze schriftlich feststeht.
• IndividualsoftwareFachanwendungen, die Rollen, Freigaben, Fristen und Prüfpfade so abbilden, wie sie im Haus gelten.
• Web und PortaleWebsites und Kundenportale nach offenen Standards: barrierefrei, datensparsam, schnell.
• Öffentliche SicherheitLagebilder für Kommunen, Veranstalter und Einsatzkräfte — anonymisiert vor der Auswertung.
• RechenzentrumHosting, Colocation und Managed Server im eigenen Rechenzentrum in Deutschland.
• SystemintegrationIT-Betreuung, Netzwerk, Telefonie, Datensicherung und ein Notfallplan, der einmal durchgespielt wurde.
• ComplianceFristen, Normen und der Datenschutzbetrieb, technisch umgesetzt statt nur beschrieben.

Bevor wir über Datenbanken, Modelle oder Hosting sprechen, klären wir, welche Daten überhaupt in ein System gehören: wer sie sehen darf, wie lange sie aufbewahrt werden müssen und wann sie zu verschwinden haben.

Diese Reihenfolge wirkt am Anfang umständlich und spart später Arbeit. Eine Architektur, die eine Löschfrist erst nachträglich abbilden soll, wird entweder umgebaut oder dauerhaft mit Ausnahmen bewirtschaftet, und jede dieser Ausnahmen muss ein Mensch im Kopf behalten. Wir arbeiten selbst nach ISO/IEC 27001; im Projekt merken Sie das vor allem daran, dass wir früh die Fragen stellen, die Ihre Revision ein Jahr später ebenfalls stellt.

Genauso früh wird die Entscheidungsgrenze aufgeschrieben. Ein System darf sortieren, vorschlagen, warnen und vorbereiten; ob es auch auslösen darf, beantwortet jemand mit Namen und Unterschrift, und zwar bevor jemand die Regel programmiert. Welche Pflichten für Ihr Haus dazukommen und bis wann sie gelten, steht im BereichCompliance.

Aufnahme des Ablaufs

Beschreibung des heutigen Stands mit den Stellen, an denen er klemmt

Schutzbedarf und Löschfristen

Festlegung, welche Daten das System sieht und wann sie verschwinden

Entscheidungsgrenze

Schriftliche Regel, was das System meldet und wer auslöst

Umsetzung

Lauffähiges System mit Quellcode und Betriebsdokumentation in Ihrem Besitz

Betrieb

Zugänge, Sicherungsplan und benannte Ansprechpartner für den Störfall

Unsere Anwendungen und Modelle laufen im eigenen Rechenzentrum oder auf Hardware, die bei Ihnen im Haus steht. Für Sprachmodelle halten wir dortGPU-Kapazität vor, sodass eine Anfrage weder das Haus noch die Rechtsordnung verlässt und die Frage nach dem Drittstaatentransfer im Datenschutzgespräch gar nicht erst aufkommt.

Wer den Betrieb führt, ist dabei keine Entscheidung für immer. Manche Häuser holen ihn nach zwei Jahren in die eigene IT, andere geben ihn ab, sobald eine Stelle länger unbesetzt bleibt. Damit beides möglich bleibt, halten wir die Unterlagen auf einem Stand, mit dem auch ein fremdes Team arbeiten kann, und verzichten auf Bausteine, die nur bei uns laufen.