Datensicherheit

Das Dossier, das Ihre CISO anfordert

Kein Connector wird ohne Beantwortung dreier Fragen bereitgestellt: Wo liegen die Daten, wer darf sie lesen und was bleibt erhalten, sobald die Antwort angezeigt wurde. Wir behandeln diese Punkte in der Reihenfolge, in der die Mechanismen greifen, bevor wir den rechtlichen Rahmen, den Standort der Daten und den täglichen Betrieb erläutern.

Isolierung und Verschlüsselung

Jede Organisation erhält eine vollständig isolierte Umgebung. Die Trennung beginnt logisch: Die Daten jedes Kunden leben in getrennten Räumen, die durch dedizierte Verschlüsselungsschlüssel geschützt sind. Dies macht ein Überlaufen zwischen Organisationen unmöglich – eine Abfrage Ihres Teams kann selbst bei einem Routing-Fehler nicht auf den Index eines anderen Kunden zugreifen. VPC- und On-Premise-Angebote fügen eine physische Trennung hinzu, indem der Index auf Infrastruktur läuft, die ausschließlich für Sie gewidmet ist. Dieser Detailaspekt ermöglicht Geschäfte, bei denen allein geteilte Hardware einen Verweigerungstatbestand auslösen würden.

Die Verschlüsselung umfasst den gesamten Lebenszyklus. Die Kommunikation zwischen Komponenten erfolgt über TLS 1.3, während gespeicherte Indizes und Metadaten mit AES-256 verschlüsselt sind. Schlüssel werden von einem Key Management System (KMS) verwaltet, das eine automatische Rotation durchführt und so das Expositionsfenster im Falle eines Kompromittierens reduziert. Die Option Bring Your Own Key (BYOK), die für Enterprise-Kunden reserviert ist, geht einen Schritt weiter: Sie stellen Ihre eigenen Schlüssel bereit, sodass die Widerrufung des Zugriffs eine interne Entscheidung und kein Support-Ticket darstellt.

Was während einer Abfrage passiert

Die verschlüsselte Abfrage reist zu den Mistral-Servern, wo das Modell sie interpretiert und den Index abfragt. Es werden nur Ergebnisse zurückgegeben, die durch die Berechtigungen des Nutzers in den Quellsystemen autorisiert sind: Ein Vertrag, auf den der Nutzer in SharePoint keinen Zugriff hat, erscheint auch nicht in den Suchergebnissen. Sobald die Antwort übermittelt wurde, werden weder die Abfrage noch die Ergebnisse gespeichert – dies ist eine Null-Retention. Prüflisten erfassen das Ereignis als Metadaten, niemals den Inhalt der konsultierten Dokumente. Sie verfolgen die Nutzung, ohne eine parallele Datenbank Ihrer sensiblen Informationen zu erstellen.

Die Verarbeitung stützt sich auf dokumentierte Rechtsgrundlagen: das berechtigte Interesse der Organisation an der Erleichterung des Zugriffs auf interne Informationen, eine Data Processing Agreement (DPA), die zwischen Ihrer Organisation und Mistral AI unterzeichnet wurde, sowie eine interne Vereinbarung mit Ihren Mitarbeitern bezüglich der Nutzung von KI-Tools. Die DPA regelt das Verhältnis zum Anbieter; die interne Vereinbarung regelt das Verhältnis zu den Mitarbeitern.

Die individuellen Rechte bleiben ausübbar, da der Index die Quellen widerspiegelt: Ein Nutzer kann identifizieren, welche ihn betreffenden Daten indiziert sind; Änderungen, die im Quellsystem vorgenommen wurden, propagieren sich in den Index; das Löschen eines Dokuments entfernt es aus dem Index; und Indizierungsmetadaten sind exportierbar für die Portabilität. Ihr Verzeichnis der Verarbeitungstätigkeiten lässt sich ohne Grauzonen ausfüllen: Zweck: Suche und Synthese interner Informationen; Kategorien: berufliche Dokumente, Teamnachrichten und Tickets; Aufbewahrungsdauer: Null-Retention für Abfragen, Index synchronisiert mit Quellen; Maßnahmen: Verschlüsselung, Isolierung und Zugriffskontrolle.

Wo die Server laufen

Die Enterprise Search-Infrastruktur wird in Europa gehostet, in Rechenzentren in Frankreich und Westeuropa, ohne transatlantische Übertragung für die Verarbeitung. Dieser Punkt macht das Angebot für Banken, Gesundheitswesen und öffentliche Verwaltung akzeptabel, bei denen der Standort vorgeschrieben ist, nicht nur bevorzugt. Das Rechenzentrum in Paris, das im März 2026 angekündigt wurde, fügt Kapazität hinzu, die Enterprise-Kunden gewidmet ist. Der Zertifizierungsprozess ist kontinuierlich und stützt sich auf anerkannte Standards. SOC 2 Type II-Audits Sicherheits-, Verfügbarkeits- und Vertraulichkeitskontrollen; dies ist der Bericht, den Beschaffungsabteilungen am häufigsten vor der Unterschrift benötigen. ISO 27001 validiert das Information Security Management System, was die Organisation um diese Kontrollen herum bedeutet, nicht nur deren Existenz. Die HDS-Zertifizierung, die derzeit in Bearbeitung ist, betrifft die Hosting von Gesundheitsdaten und ist eine Voraussetzung für die Eröffnung einer Akte in einer Gesundheitseinrichtung. Unabhängige Unternehmen führen regelmäßig Penetrationstests durch, und ihre Zusammenfassungen fließen in Ihre eigene Anbieter-Risiko-Überprüfung ein.

Wer sieht was und was zu tun ist, wenn etwas schiefgeht

Das Prinzip der geringsten Rechte gilt auf jeder Ebene: Das Service-Konto fordert nur die streng notwendigen Leseberechtigungen an, Nutzer sehen nur Dokumente, auf die sie in den Quellsystemen bereits Rechte hatten, Administratoren greifen auf Metriken und Protokolle zu, aber nicht auf Gesprächsinhalte, und Mistral-Ingenieure haben keinen Zugriff auf Kundendaten. Jeder Zugriff wird protokolliert – wer gesucht hat, wann, in welchen Quellen und wie viele Ergebnisse zurückgegeben wurden. Diese Protokolle, die in der Verwaltungs-Konsole einsehbar sind, werden in Ihr SIEM exportiert.

Dann gibt es das Szenario eines Vorfalls. Das Reaktionsverfahren von Mistral AI ist dokumentiert und stützt sich auf automatisierte Anomalie-Erkennung, wie ungewöhnlichen Zugriff oder abnormale Abfragevolumina. Betroffene Kunden werden innerhalb von 72 Stunden gemäß GDPR informiert, und jeder Vorfall löst eine Post-Mortem-Analyse, Korrekturmaßnahmen und transparente Kommunikation aus. Hinsichtlich der Kontinuität werden Indizes über mehrere Verfügbarkeitszonen repliziert, Failover erfolgt automatisch im Falle eines Ausfalls, Konfigurationen und Metadaten werden regelmäßig gesichert, und das Enterprise SLA zielt auf eine Verfügbarkeit von 99,9 %.

Kernaussagen