Recht

Compliance

Scalata (ein ExR-Unternehmen)  ·  Website: scalata.ai

Wie Scalata Kundendaten sicher, vertraulich und Governance-konform hält — und wie unsere KI so entwickelt ist, dass sie für regulierte Finanz-Workflows transparent und auditierbar ist.

01Unser Ansatz zur Compliance

Scalata wurde für das regulierte Finanzwesen entwickelt. Compliance und Data Governance sind keine nachträglich hinzugefügten Funktionen – sie sind ein zentraler Bestandteil des Plattformdesigns, von Berechtigungen und Auditierbarkeit bis hin zur Fundierung und Nachverfolgbarkeit von KI-Ergebnissen.

Dabei behalten unsere Kunden stets die Kontrolle über ihre Daten, Modelle und Workflows, und jede wesentliche Aktion auf der Plattform ist zuordenbar und überprüfbar.

02Zertifizierungen & Standards

Das Sicherheitsprogramm von Scalata wurde so konzipiert und betrieben, dass es die SOC 2 Trust Services Criteria erfüllt – Sicherheit, Verfügbarkeit und Vertraulichkeit.

  • SOC 2: Unsere Kontrollen werden unabhängig anhand der SOC 2 Trust Services Criteria geprüft. Der aktuelle Bericht ist für Kunden und Interessenten auf Anfrage unter NDA verfügbar.
  • Fortlaufende Sicherheit: Kontrollen werden regelmäßig überprüft und getestet, einschließlich durch Audits von Dritten.

03Datensicherheit

Kundendaten werden auf jeder Ebene durch branchenübliche Kontrollen geschützt.

  • Verschlüsselung: Daten werden bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256) verschlüsselt.
  • Isolierung & Zugriff: Getrennte Cloud-Umgebungen, rollenbasierte Zugriffskontrollen und Zugriff auf Kundendaten nach dem Minimalprinzip (Least Privilege).
  • Auditing: Regelmäßige Audits durch Dritte und kontinuierliche Überwachung der Umgebung.
  • Incident Response: Jeder Sicherheitsvorfall, der Kundendaten betrifft, wird dem betroffenen Kunden innerhalb von 24 Stunden gemeldet.

04Datenschutz & Schutz von Daten

Wir richten unsere Praktiken zur Datenverarbeitung an den Datenschutz- und Finanzdienstleistungsvorschriften aus, die für unsere Kunden gelten.

  • DSGVO: Für personenbezogene Daten aus der EU/dem EWR und dem Vereinigten Königreich unterstützen wir die Rechte der betroffenen Personen und stellen auf Anfrage einen Auftragsverarbeitungsvertrag (DPA) zur Verfügung.
  • CCPA: Wir respektieren die Verbraucherrechte in Kalifornien, einschließlich des „Right to Know“ und des „Right to Delete“.
  • Finanzdienstleistungen: Wir verpflichten uns zur Einhaltung der Anforderungen des GLBA und des New York Department of Financial Services (NYDFS) sowie neuer Datenschutz- und KI-Gesetze auf Bundes- und Bundesstaatsebene.
  • Anfragen von betroffenen Personen: Kunden und, wo zutreffend, betroffene Personen können Zugang, Korrektur oder Löschung von personenbezogenen Daten beantragen, die in der Plattform gespeichert sind.

Ausführliche Informationen darüber, welche Daten wir erfassen und wie diese verwendet werden, finden Sie in unserer Datenschutzrichtlinie und Cookie-Richtlinie.

05Verantwortungsvolle KI & Governance

Da Scalata eine KI-Plattform für anspruchsvolle Aufgaben im Finanzwesen ist, sind Kontrollen für verantwortungsvolle KI fest in das Produkt integriert.

  • Rückverfolgbarkeit: Antworten basieren auf Ihren Daten und werden mit Quellenangaben versehen, sodass jede Ausgabe bis zu ihrer Quelle zurückverfolgt werden kann — entwickelt, um Halluzinationen zu reduzieren und Audits zu unterstützen.
  • Human in the Loop: Bei Ausgaben mit hohem Risiko behalten Kunden die Verpflichtung und die Werkzeuge, diese vor dem Handeln zu überprüfen und zu validieren.
  • Modelltransparenz: Wo KI zur Entscheidungsfindung eingesetzt wird, stellen wir Offenlegungen bereit, damit Kunden ihre Funktionalität, Grenzen und den beabsichtigten Verwendungszweck verstehen.
  • Governance by Design: Berechtigungen, Zugriffskontrollen und ein vollständiges Aktivitätsprotokoll machen es möglich zu sehen, was jeder menschliche und digitale Mitarbeiter auf der Plattform tut.

06Eigentum an Kundendaten

  • Ihre Daten gehören Ihnen: Kunden behalten alle Rechte an den von ihnen übermittelten Daten. Wir erhalten nur eine eingeschränkte Lizenz, um diese zur Bereitstellung der Dienste zu nutzen.
  • Nur zu Ihren Diensten: Kundendaten werden niemals verkauft, monetarisiert oder für Zwecke verwendet, die über die vereinbarte Leistungserbringung hinausgehen.
  • Portabilität: Bei Kündigung können Kunden den Export oder die Löschung ihrer Daten beantragen, vorbehaltlich einer Überprüfung und etwaiger ausstehender Verpflichtungen.

07Unterauftragsverarbeiter & Drittanbieter

Wir nutzen eine begrenzte Anzahl geprüfter Unterauftragsverarbeiter für den Betrieb der Plattform. Eine aktuelle Liste der Unterauftragsverarbeiter ist für Kunden auf Anfrage erhältlich. Wenn die Plattform in vom Kunden gewählte Drittanbieterdienste integriert wird, ist der Kunde für die aus dieser Nutzung entstehenden Compliance-Verpflichtungen verantwortlich.

08Meldung von Sicherheitsbedenken

Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, oder eine Frage zur Compliance haben, kontaktieren Sie uns bitte unter info@scalata.ai. Um unseren SOC 2-Bericht, ein DPA oder eine Liste der Unterauftragsverarbeiter anzufordern, wenden Sie sich an dieselbe Adresse, und wir werden uns bei Ihnen melden.