---
title: "Sicherheit und Compliance: DSGVO, HIPAA, SOC 2, ISO 27001"
description: "Wie inference.eu Ihre Daten schützt: Verschlüsselung, isolierte Ausführung, protokollierte Zugriffe, kein Training mit Ihren Daten, dazu DSGVO, PCI DSS, HIPAA, SOC 2 und ISO 27001."
canonical: "https://inference.eu/de/sicherheit/"
language: "de"
---

Sicherheit

# Sicherheit und Compliance

Ihre Modelle und Agenten arbeiten mit Ihren Daten, Zugangsdaten und Integrationen. So schützen wir sie, und so ist unser Stand bei DSGVO, PCI DSS, HIPAA, SOC 2 und ISO 27001.

[Vertrieb kontaktieren](https://inference.eu/de/kontakt/)[Compliance](#compliance)

1.  01Verschlüsselt bei Übertragung und Speicherung
2.  02Verarbeitung in EU-Rechenzentren
3.  03Nie für Training genutzt

## So schützen wir Ihre Daten

-   ### Durchgehend verschlüsselt

    Alle Daten werden bei der Übertragung mit TLS 1.2 oder neuer und im Ruhezustand mit AES-256 verschlüsselt. Secrets nutzen Envelope Encryption mit Schlüsselrotation.

-   ### Isolierte Ausführung

    Agenten laufen in abgeschotteten Containern: minimale Basis-Images, Prozesse ohne Root-Rechte und kein gemeinsamer Zustand zwischen Kunden.

-   ### Protokollierte Zugriffe

    Jede Anmeldung, jede Berechtigungsprüfung und jeder Datenzugriff wird protokolliert. Bei verdächtigen Mustern gibt es automatisch Alarm.

-   ### Enterprise-SSO

    Single Sign-on über SAML 2.0: Ihr Identitätsanbieter entscheidet, wer Zugriff hat, mit einem Login für die ganze Plattform.

-   ### Kein Training mit Ihren Daten

    Ihre Eingaben und Ausgaben gehören Ihnen. Wir nutzen Kundeninhalte weder zum Training von Modellen noch geben wir sie an Dritte weiter.

## Eine Schwachstelle melden

Wenn Sie eine Sicherheitslücke in der API, der Web-App, bei Agenten oder MCP-Verbindungen gefunden haben, schreiben Sie uns über das Kontaktformular und wählen Sie als Thema "Noch unklar". Beschreiben Sie das Problem, die Schritte zur Reproduktion, die betroffene Komponente und was ein Angreifer damit tun könnte. Wir bestätigen Meldungen innerhalb von 48 Stunden und nennen innerhalb von 5 Werktagen einen Zeitplan für die Behebung.

## Offenlegung

Wir arbeiten nach Coordinated Disclosure. Bitte geben Sie uns angemessen Zeit für eine Behebung, bevor Sie etwas veröffentlichen. Gegen Forschende, die in gutem Glauben handeln, gehen wir nicht rechtlich vor, und wir nennen sie in unserem Changelog, sofern sie nicht anonym bleiben möchten.

## Richtlinien

Wir pflegen Richtlinien zu Informationssicherheit, Incident Response, Datenklassifizierung, Dienstleistermanagement, Business Continuity und Change Management. Die vollständigen Dokumente stellen wir für Unternehmensprüfungen und Compliance-Reviews unter NDA bereit.

## Compliance

DSGVO

Konform

PCI DSS

Konform

HIPAA

BAA verfügbar

SOC 2

In Arbeit

ISO 27001

In Arbeit

## Häufige Fragen

Die Fragen, die uns Einkauf, Entwicklung und Rechtsabteilungen am häufigsten stellen. Etwas fehlt? Fragen Sie uns direkt.

In Rechenzentren in der Europäischen Union. Anfragen, Ausgaben und Logs bleiben in der EU.

Nein. Kundeninhalte dienen nur dazu, Ihre Anfragen zu beantworten. Sie werden nie zum Training eines Modells genutzt oder an Dritte weitergegeben.

Ja. Jeder Kunde erhält einen AVV für alle Modelle, Agenten und Verbindungen, die er nutzt.

Beide Zertifizierungen sind in Arbeit. Bis dahin stellen wir unsere Sicherheitsrichtlinien unter NDA bereit und aktualisieren diese Seite, sobald die Audits abgeschlossen sind.

Ja, ein Business Associate Agreement ist verfügbar. Schreiben Sie uns und beschreiben Sie Ihren Anwendungsfall.

Ja. Die Dokumente stehen für Unternehmensprüfungen und Compliance-Reviews unter NDA bereit. Fragen Sie über das Kontaktformular an.

[Frage stellen](https://inference.eu/de/kontakt/)

## Verlagern Sie Ihre KI-Workloads auf europäische Infrastruktur

Sagen Sie uns, welche Modelle Sie nutzen und wie viel Verkehr Sie ungefähr haben. Wir antworten innerhalb eines Werktags mit Preisen und nächsten Schritten.

-   Antwort innerhalb eines Werktags
-   Preise für Ihr Volumen
-   AV-Vertrag unterschriftsreif