Kein Sternchen für „Enterprise-Tarif“, kein PDF auf Anfrage. Die Grenze liegt in der Datenschicht, personenbezogene Daten werden maskiert, bevor ein Modell sie sieht, und jede Assistenten-Aktion passiert vor Ihren Augen. Diese Seite beschreibt ausgeliefertes Verhalten — jede Aussage ist im Test prüfbar.
Prüfen Sie jeden Satz dieser Seite während der sieben Testtage.
Die meisten Sicherheitsseiten sind Sammlungen von Siegeln. Unsere ist eine Liste von Verhaltensweisen. Dort, wo das Siegel stünde, beschreiben wir, was der Code tut.
Die KI-Grenze greift, bevor der Prompt gebaut wird — nicht hinterher in einem Policy-Dokument versprochen.
Kartennummern, IBANs, Ausweisnummern — 13 Musterfamilien werden vor jedem KI-Aufruf erkannt und maskiert. Prüfsummen werden validiert, nicht geraten, und Entmasken bleibt eine Berechtigung, keine Gewohnheit.
Sie wählen, wo die Inferenz läuft. EU-only ist eine Einstellung, kein Gefallen. Prompts überschreiten keine Grenzen, nur weil ein Anbieter woanders gerade billiger ist.
Ihre Gespräche trainieren nichts — weder unsere Modelle noch die eines Anbieters standardmäßig. Bringen Sie eigene Provider-Schlüssel mit, und die Haltung bleibt dieselbe.
Kommt mit Scope an
Die Nachricht landet in Ihrem Tenant. Die Datenschicht begrenzt jede Lese- und Schreiboperation auf Ihren Workspace — Isolation wird pro Abfrage erzwungen, nicht pro Versprechen.
Maskiert
Kennungen werden erkannt und maskiert — mit Prüfsummenvalidierung — bevor der Prompt gebaut wird. Das Modell arbeitet auf einer geschwärzten Kopie.
Inferenz festgenagelt
Die Anfrage geht an ein Modell in Ihrer erlaubten Region. Sie haben die Region gewählt; das Routing hält sich daran.
Werkzeuge sichtbar
Wenn der Assistent den Auftrag öffnet, die Wissensbasis durchsucht oder das Web befragt, sehen Sie es passieren — Tool-Aufrufe werden in den Thread gezeichnet, nicht in ein Log, das Sie später anfordern.
Wer was getan hat, ist kein Feature zum Freischalten — es ist die Verdrahtung der Plattform. Das kommt mit dem Minimum, in allen Tarifen.
Melden Sie sich mit Ihrem Identity-Provider an (OIDC oder SAML) und gelten Sie für den ganzen Workspace. BootDesk ist selbst ein öffentlicher OIDC-Provider — Ihre Agenten bekommen Tokens, Discovery und JWKS wie jeder Erstklassen-Client.
OIDC · SAML
Provider · Consumer
2FA für jedes menschliche Konto, kein Extra für Administratoren.
Granulare Berechtigungsgruppen, Teams und Organisationen — der Zugang folgt der Funktion, und Entmasken personenbezogener Daten ist eine eigene Berechtigung.
Die Teile der Sicherheit, die nie Schlagzeilen machen, aber entscheiden, ob Ihre Daten Ihre sind.
Jeder Anhang wird gescannt, bevor ihn ein Mensch oder ein Modell berührt. Verdächtige Dateien kommen in Quarantäne; das Ticket behält seinen Verlauf.
GRUPO OITO OÜ, Tallinn, Estland. Der AVV ist öffentlich und wird mit der Registrierung unterschrieben — das ist keine Verhandlung. Estnisches Recht, EU-Datenverarbeitung als Grundeinstellung.
Kündigen Sie aus dem Workspace. Exportieren Sie über die offene API. Die Retention-Fenster setzen Sie — wir veröffentlichen lieber den Ausgang als ein Geiselverhältnis zu verwalten.
Etwas fehlt? Schreiben Sie an suporte@bootdesk.eu — ein Ingenieur antwortet, kein Formular.
Ein Mensch gibt frei
Antworten an Kunden sind Entwürfe by Design. Der Assistent schlägt vor; Ihr Team liest, editiert, sendet.
Protokolliert, mit Kosten
Token-Verbrauch, Modell, Region: pro Aufruf vermerkt. Sie können den KI-Monat wie eine Telefonrechnung prüfen — Zeile für Zeile.
OpenAPI-Dokumentation an jedem Endpoint, dazu ein LLM-lesbarer Katalog. Ihr Sicherheitsteam liest dieselben Spezifikationen wie Ihre Integrationen.
Browser-Agent und Code-Ausführung sind Opt-ins pro Workspace mit Abschalter, und Code läuft gegen eine Host-Allowlist. Fähigkeit ist eine Entscheidung, kein Standard.
