Sicherheit und Datenschutz sind Teil des Betriebs.
Lumenoeva ist für Geschäftsworkflows konzipiert, bei denen Kontrolle, Vertraulichkeit, Auditierbarkeit und klare Datengrenzen entscheidend sind. Technische Kontrollen, Betriebsverfahren und kundenspezifische vertragliche Schutzmaßnahmen umgeben denselben Managed Workflow.
Kann Lumenoeva mit CRM-, Kunden- oder proprietären Unternehmensdaten arbeiten?
Ja – sofern die Informationen für den vereinbarten Workflow erforderlich und autorisiert sind. Ein produktiver Workflow kann Zugriff auf Kundendatensätze, CRM-Informationen, Dokumente, Lieferantendaten, Produktinformationen oder kommerziell sensible interne Prozesse erfordern.
Produktionsdaten werden nicht über das öffentliche Workflow-Anfrageformular erhoben. Bevor die Verarbeitung von Kundendaten beginnt, werden Systeme, Datenkategorien, erlaubte Aktionen, Zugriffsrollen, genehmigte Anbieter, Human-Review-Pfade, Aufbewahrung, Transferregelungen und Sicherheitsverantwortlichkeiten für den Betrieb definiert.
Zweckgebunden
Informationen werden nur für den vertraglich vereinbarten Workflow, seine Kontrollen, den Support und vereinbarte Servicenachweise abgerufen und verwendet.
Vertraulich
Der Zugriff auf Kundeninformationen ist auf autorisierte Personen und Systeme beschränkt, die unter definierten Vertraulichkeits- und Sicherheitsverpflichtungen arbeiten.
Minimal erforderliche Rechte
Jede Person, Integration und jeder Service erhält nur den Zugriff, der für die jeweilige Rolle im Workflow erforderlich ist.
Vom Kunden kontrollierte Grenzen
Die Kundenvereinbarung legt fest, auf welche Systeme zugegriffen werden darf, welche Aktionen ausgeführt werden dürfen und welche Entscheidungen beim Kunden verbleiben.
Keine sachfremde Nutzung
Kundeninformationen werden weder verkauft noch für sachfremde Lumenoeva-Aktivitäten, Werbung oder Weiterverkauf umgenutzt.
Trainingsgrenze
Lumenoeva verwendet Kunden-Workflow-Informationen nicht zum Training öffentlicher Foundation Models.
Aufbewahrung + Löschung
Anforderungen an Aufbewahrung, Rückgabe und Löschung werden für den Workflow und die Kundenbeziehung definiert, statt unbegrenzt offen zu bleiben.
Nachvollziehbarer Betrieb
Workflow-Aktivitäten, automatisierte Ausführung und menschliche Eingriffe können protokolliert werden, damit wichtige Aktionen nicht in einem intransparenten Serviceprozess verschwinden.
Kundentrennung
Betriebsstatus, Einreichungen und Workflow-Kontext werden logisch zwischen Kundenumgebungen getrennt.
Least-Privilege-Zugriff
Menschen und Systeme erhalten nur den Zugriff, der für den definierten Workflow und die Review-Verantwortung erforderlich ist.
Serverseitige Secrets
Provider-Zugangsdaten und operative Secrets verbleiben serverseitig und werden normalen Browsernutzern nicht offengelegt.
Auditierbarkeit
Workflow-Aktionen, Modellaktivität, menschliche Eingriffe und Ergebnisse können als Betriebsnachweise protokolliert werden.
Kontrollierte Wiederherstellung
Wiederholungsversuche und Wiederherstellung sind darauf ausgelegt, den Status zu erhalten und unkontrollierte Duplikate nach Fehlern zu vermeiden.
Provider-Grenzen
Externe KI- und Datendienste sind genehmigte Komponenten hinter der von Lumenoeva verantworteten Workflow- und Kontrolllogik.
Human Review
Mehrdeutige, sensible oder risikoreiche Fälle können an geschulte Menschen weitergeleitet werden, statt ungeprüft ausgeführt zu werden.
Incident Response
Kundenprozesse verwenden definierte Eskalations-, Incident-Handling- und Benachrichtigungsverantwortlichkeiten, die zum jeweiligen Service passen.
Das Kontrollmodell folgt den Daten und dem Betrieb.
Jeder Kundenworkflow wird als operative Grenze qualifiziert und nicht lediglich an ein System angeschlossen und aktiviert. Der Produktionsplan definiert die Informationen und Zugriffe, die zur Erbringung des vereinbarten Ergebnisses erforderlich sind.
- Beteiligte Systeme und Datenkategorien
- Zulässige Benutzer-, Service- und Integrationszugriffe
- Aktionen, die Lumenoeva ausführen darf, und Entscheidungen, die beim Kunden verbleiben
- Genehmigte KI-, Infrastruktur- und Datenanbieter
- Human-Review-Anforderungen und Zugriffsgrenze
- Anforderungen an Aufbewahrung, Rückgabe und Löschung
- Mechanismus für internationale Datenübermittlungen, sofern erforderlich
- Sicherheits-, Incident- und Benachrichtigungsverantwortlichkeiten
Auftragsverarbeitungsbedingungen und Übermittlungsgarantien werden vor der Verarbeitung festgelegt.
Soweit Lumenoeva für einen der DSGVO unterliegenden Kunden als Auftragsverarbeiter personenbezogene Daten verarbeitet, wird die Verarbeitungsbeziehung durch geeignete Auftragsverarbeitungsbedingungen geregelt. Diese definieren Gegenstand, Dauer, Zweck, Daten, Weisungen, Sicherheitsverantwortlichkeiten und anwendbare Regelungen zu Unterauftragsverarbeitern.
Soweit der vereinbarte Betrieb eine internationale Datenübermittlung umfasst, für die nach Kapitel V der DSGVO Garantien erforderlich sind, wird vor Beginn der Verarbeitung ein anwendbarer Übermittlungsmechanismus eingerichtet. Abhängig von der Verarbeitungsbeziehung kann dies die Standardvertragsklauseln der Europäischen Kommission zusammen mit gegebenenfalls erforderlichen zusätzlichen Schutzmaßnahmen umfassen.
Für Sri Lanka besteht derzeit kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission. Bei Verarbeitung personenbezogener Daten aus EU/EWR sind daher kundenspezifische Rollenverteilung, Datenkategorien, genehmigte Unterauftragsverarbeiter, Aufbewahrung, Sicherheitsplan und Übermittlungsmechanismus Bestandteil der Produktionsbewertung.
Lokale Verpflichtungen gelten neben kundenspezifischen internationalen Schutzmaßnahmen.
Lumenoeva ist in Sri Lanka ansässig und arbeitet innerhalb des anwendbaren sri-lankischen Rechtsrahmens, einschließlich des Personal Data Protection Act, soweit dessen einschlägige Bestimmungen in Kraft treten. Internationale Kundenverpflichtungen werden zusätzlich durch die anwendbare Service-, Vertraulichkeits-, Auftragsverarbeitungs- und Transferdokumentation definiert.
Für Kunden ist entscheidend, dass der Standort vertragliche Klarheit nicht ersetzt: Der Produktivworkflow dokumentiert, wer was zu welchem Zweck verarbeitet, innerhalb welcher Zugriffs- und Provider-Grenzen und mit welchen Übermittlungsgarantien, sofern erforderlich.
Benötigen Sie das Kontrollmodell für einen konkreten Workflow?
Sicherheits-, Daten- und Provider-Anforderungen werden im Rahmen der Workflow-Bewertung und Vertragsgestaltung festgelegt, bevor Produktivzugriff eingerichtet wird.
Lumenoeva kontaktieren →