Compliance & Sicherheit

Vision Native steht für einen verantwortungsvollen Umgang mit Daten, Informationssicherheit und Künstlicher Intelligenz. Unsere SaaS-Anwendungen basieren auf bewährten Technologien und professioneller Infrastruktur.

KI setzen wir gezielt für klar definierte Aufgaben ein. Funktionen, bei denen KI Kundendaten oder kundenspezifische Inhalte verarbeitet, kommen grundsätzlich nur dort zum Einsatz, wo dies für die jeweilige Funktion vorgesehen und für den Auftraggeber transparent ist.

Datenschutz & Infrastruktur

Bei Entwicklung und Betrieb unserer SaaS-Lösungen berücksichtigen wir Datenschutz und Informationssicherheit von Anfang an.

Unsere Grundsätze:

• Verarbeitung personenbezogener Daten unter Beachtung der Anforderungen der DSGVO
• Hosting der regulären SaaS-Anwendungen und Anwendungsdaten in Deutschland bzw. Europa
• Verarbeitung von Kundendaten ausschließlich im Rahmen der vereinbarten Leistungen
• keine Weitergabe sensibler Daten an unbeteiligte Dritte
• technische und organisatorische Maßnahmen zum Schutz von Vertraulichkeit, Integrität und Verfügbarkeit
• persönliche Ansprechpartner für unsere Auftraggeber

Mit unseren Auftraggebern schließen wir entsprechende Vereinbarungen zur Auftragsverarbeitung (AVV). Weiterführende Informationen zu unseren technischen und organisatorischen Maßnahmen stellen wir auf Anfrage zur Verfügung.

Künstliche Intelligenz / EU AI Act

Wir setzen Künstliche Intelligenz gezielt und transparent ein. Dabei unterscheiden wir zwischen KI, die uns bei der Erstellung und Pflege unserer Anwendungen unterstützt, und KI-Funktionen, die im Rahmen konkreter Kundenleistungen eingesetzt werden.

KI bei Erstellung und Pflege

Übersetzung der Benutzeroberfläche

Texte der Benutzeroberflächen unserer SaaS-Anwendungen können KI-gestützt in verschiedene Sprachen übersetzt werden. Die KI kommt dabei ausschließlich im Übersetzungsprozess zum Einsatz. Die fertigen Übersetzungen werden anschließend als reguläre Bestandteile der Anwendung bereitgestellt.

Generierung von Bildmaterial

Für bestimmte grafische Inhalte setzen wir KI-generierte Bilder ein. Dies betrifft beispielsweise Darstellungen von Patientenzimmern, Sanitärbereichen oder Treppenhäusern, die innerhalb unserer Anwendungen oder Schulungsinhalte verwendet werden können.

Dabei werden keine personenbezogenen Kundendaten verarbeitet.

Optionale KI-gestützte Leistungen

Weitere KI-Funktionen kommen nur im Rahmen der jeweils vereinbarten Leistung und auf Wunsch des Auftraggebers zum Einsatz.

Übersetzung von Schulungsinhalten

PowerPoint-Präsentationen und andere Schulungsinhalte können mithilfe der OpenAI API in die gewünschten Zielsprachen übersetzt werden.

Erstellung mehrsprachiger Schulungsvideos

Auf Wunsch erstellen wir mit Heygen sprachspezifische Schulungsvideos und KI-gestützte Video- bzw. Sprachausgaben.

Übersetzung von Audit-Fragen

Im Process Cockpit können Audit-Fragen auf Wunsch KI-gestützt in weitere Sprachen übersetzt werden.

Controlling Cockpit – Auswertung von Monatsberichten

KI kann auf Wunsch zur Analyse und Aufbereitung von Monatsberichten eingesetzt werden. Die Ergebnisse dienen der Unterstützung der Anwender. Entscheidungen verbleiben beim jeweiligen Nutzer bzw. Auftraggeber.

Voice Reception – KI-Telefon-Assistent

Voice Reception ermöglicht auf Wunsch den Einsatz eines KI-gestützten Telefon-Assistenten. Anrufer werden transparent darüber informiert, dass sie mit einem KI-System interagieren.

Datenschutz beim Einsatz von KI

Bei jedem KI-Anwendungsfall berücksichtigen wir die Art der zu verarbeitenden Daten und die jeweils geltenden datenschutzrechtlichen Anforderungen.

Wo KI lediglich zur Erstellung eigener Bilder oder zur Übersetzung unserer Benutzeroberfläche eingesetzt wird, werden keine personenbezogenen Kundendaten verarbeitet.

Bei optionalen KI-Funktionen hängt die Datenverarbeitung vom jeweiligen Anwendungsfall ab. Die eingesetzten Funktionen und Dienste werden gegenüber dem Auftraggeber transparent dargestellt und in die erforderlichen datenschutzrechtlichen und vertraglichen Regelungen einbezogen.

Transparenz nach der EU-KI-Verordnung

Die Verordnung (EU) 2024/1689 – auch EU AI Act oder EU-KI-Verordnung – bildet den europäischen Rechtsrahmen für den Einsatz Künstlicher Intelligenz.

Wir berücksichtigen die für unsere jeweiligen Anwendungsfälle geltenden Anforderungen und Transparenzpflichten.

Insbesondere machen wir den Einsatz von KI gegenüber unseren Auftraggebern transparent. Bei KI-Systemen, die unmittelbar mit Menschen interagieren, wird auf den Einsatz von KI hingewiesen. KI-generierte oder manipulierte Inhalte werden gekennzeichnet, soweit dies für den jeweiligen Anwendungsfall gesetzlich erforderlich ist.

Einsatz im KRITIS- und NIS2-Umfeld

Vision Native sowie die zugehörigen Cockpits können auch von Unternehmen und Organisationen im KRITIS- und NIS2-Umfeld eingesetzt werden.

Unsere SaaS-Anwendungen übernehmen dabei keine Steuerungs- oder Leitsystemfunktionen für kritische Anlagen. Über Vision Native werden keine kritischen Infrastrukturen gesteuert oder administriert.

Unsere Lösungen dienen insbesondere der Digitalisierung von Schulungs-, Qualitäts-, Arbeits-, Prozess- und Controlling-Prozessen.

Ein Ausfall unserer SaaS-Anwendungen führt daher im vorgesehenen Einsatz nicht unmittelbar zum Ausfall der durch den Auftraggeber betriebenen kritischen Anlage oder Dienstleistung.

Die konkrete regulatorische Einordnung und die daraus resultierenden Anforderungen richten sich nach dem jeweiligen Betreiber, dem konkreten Einsatzszenario sowie den jeweils anwendbaren gesetzlichen und regulatorischen Vorgaben.

Fragen zu Compliance oder Informationssicherheit?

Transparenz endet für uns nicht bei dieser Seite. Auftraggebern und deren Datenschutz- oder Informationssicherheitsbeauftragten stellen wir bei Bedarf weiterführende Informationen zur Verfügung.

Dazu gehören beispielsweise Informationen zu:

• Auftragsverarbeitung (AVV)
• technischen und organisatorischen Maßnahmen (TOM)
• Hosting und Datenverarbeitung
• eingesetzten KI-Diensten und deren Verwendungszweck
• konkreten KI-Funktionen unserer Produkte

Bei Fragen steht Ihnen ein persönlicher Ansprechpartner bei Vision Native zur Verfügung.