Ihre Dokumente bleiben bei Ihnen.

Nur Ihre Frage und die wenigen zitierten Textstellen erreichen je ein externes KI-Modell.

Einfach gesagt

Provenize speichert Ihre Dokumente und sein Gedächtnis auf Ihrem eigenen Computer. Wir hosten Ihre Dateien nicht.

Wollen Sie eine Antwort von einem KI-Modell aus der Cloud, geht nur Ihre Frage hinaus, dazu die wenigen Textstellen, die als Quelle dienen. Namen, E-Mail-Adressen und Ausweisnummern werden vorher entfernt — so gut, wie das automatisch möglich ist. Ihre vollständige Akte verlässt Ihren Computer nie.

Was Ihren Computer nie verlässt

Privatsphäre steckt hier im Bau, nicht in einer Einstellung.

Erklärfigur, die auf die Antwort in der Szene zeigt

Ihre Akten bleiben zu Hause.

Persönliche Daten entfernen

Das Modell sieht nie echte Namen.

  • Alles auf Ihrem eigenen ComputerFertigalles läuft auf Ihrem eigenen Rechner
  • Persönliche Daten vor dem Senden entfernenFertigauch Ausweisnummern — es klappt nicht immer, und das sagen wir
  • Löschen, ohne den Beweis zu brechenFertigSchlüssel löschen, Beweis behalten

Entwickelt, um die Einhaltung der Vertraulichkeitspflichten regulierter Berufe zu unterstützen.

Ihre Datenrechte

Auskunft, Löschung, Einschränkung — und der Nachweis dafür.

Eine Anfrage, Schritt für Schritt

Die Anfrage beantworten. Den Beweis behalten.

Rechte im Überblick

Jede Funktion dem Grundsatz zugeordnet, dem sie dient.

Auskunft

Art. 15
  • Nur mit der richtigen BerechtigungFertigExporte werden geprüft und protokolliert
  • Signierter ExportFertigIntegrität extern prüfbar
  • export_user_dataFertigein Aufruf, vollständiges Bündel

Einwilligung

Art. 7
  • Personen als Code, nicht als NameFertignie ein echter Name im Einwilligungsregister
  • record_consentFertigEinwilligungen kommen nur hinzu, nie überschrieben
  • Jede Änderung ist ein Audit-EventFertig

Löschung

Art. 17
  • erase_userFertigLöschung per Schlüssellöschung pro Person: Schlüssel löschen, Inhalt wird dauerhaft unlesbar, die Audit-Kette bleibt mathematisch verifizierbar
  • Sofort auf AnfrageFertigeine gesetzliche Anfrage wartet nicht auf eine Papierkorb-Frist
  • Einzelne Angaben über eine Person löschenFertigItems über eine Person, nicht nur von ihr; ein Item über mehrere Personen bleibt bestehen
  • Signierter LöschnachweisFertigNachweis, dass der Schlüssel vernichtet ist
  • Löschung auf Dokumentebene vervollständigenGeplant

Einschränkung & Widerspruch

Art. 21
  • Aus den Suchergebnissen ausgenommenFertigeine pausierte Person bleibt aus der Suche ausgeschlossen
  • set_processing_pausedFertigEinschränkung gespeichert und protokolliert
  • Aufbewahrungs-RolleFertigblockiert Löschung bei Aufbewahrungspflicht

Verarbeitungsverzeichnis

Art. 30
  • generate_ropaFertigdas Verzeichnis kommt aus dem System selbst, nicht aus einer Tabelle
  • Erweiterte Zwecke & Kategorien · PDF-ExportGeplant

Speicherbegrenzung

Art. 5(1)(e)
  • Aufbewahrungsfrist je DatenartFertigheute für Sitzungen und das Protokoll; Korrekturen und Dokumente folgen noch
  • Abgelaufene Protokollzeilen markiertFertigdas Protokoll erhält einen datierten Vermerk, dass Zeilen ihre Frist überschritten haben — gelöscht werden sie nicht, das würde die Kette brechen
  • Aufbewahrung in allen Stores vervollständigenGeplant

Minimierung & Privacy by Design

Art. 5 / 25
  • Persönliche Daten entfernenFertigbevor etwas an ein externes Modell geht — ein Schritt, den Ihre eigene Software aufruft, kein automatisches Gateway
  • Nur die zitierten TextstellenFertigein externes Modell sieht einzelne Textstellen, nie Ihre Akte
  • Selbst auf Lecks testenFertigvon Ihnen oder Ihrem Kunden selbst ausführbar
  • Alles auf Ihrem eigenen ComputerFertigalles läuft auf Ihrem eigenen Rechner

Sicherheit der Verarbeitung

Art. 32
  • Protokoll, in dem Manipulation auffälltFertigplus eine Prüfung, die Sie selbst starten
  • Rechte je RolleFertigan das Mandat gebunden, in der Datenbank erzwungen
  • Laufende SicherheitsprüfungenFertigCode, Schlüssel und bekannte Lücken automatisch geprüft
  • Signierte Prüfzahl über die ganze KetteFertigder gesamten Kette, von außen prüfbar
  • Verschlüsselte lokale AblageGeplant
Namen durch Codes ersetzen

Standardmäßig pseudonymisiert. Löschbar per Schlüssellöschung.

  • Ein eigener Schlüssel pro PersonFertigin den Protokollzeilen
  • Löschen heißt: den Schlüssel wegwerfenFertigKette intakt
Nachweise statt Versprechen

Zu jedem Recht gehört ein Nachweis, den Prüfer kontrollieren können.

  • Signierte NachweiseFertigExporte, Löschquittungen, Konfliktlösungen
  • Selbst nachrechnen (verify())Fertigzeigt, ob etwas geändert, eingefügt oder gelöscht wurde
  • Jede Rechte-Aktion ist ein Audit-Event auf der KetteFertig
  • Nachweise aus LeaktestsFertigaktive Suche nach ausgetretenen persönlichen Daten
Was es nicht tut

Was dies nicht leistet — offen gesagt.

  • Persönliche Daten entfernen ist best effort, nicht perfekt — bekannte Lücken legen wir offen
  • Software unterstützt Einhaltung; Einhaltung selbst ist organisatorisch
  • Compliance-Dokumentenset (AVV, TOM) ist Geplant — mit Rechtsberatung
  • At-rest-Festplattenverschlüsselung ist Geplant, nicht gebaut

Diese Seite beschreibt Produktfunktionen. Sie ist keine Rechtsberatung, und der Einsatz von Provenize führt für sich allein nicht zur Einhaltung.

Gestalten Sie v1.0 mit.

Designpartner werden