Wo deine Daten liegen, wenn die KI antwortet

Im envisbo Cockpit liegen deine Dokumente, ihr Text und ihr Suchindex auf unseren Servern in Deutschland. Das Sprachmodell bekommt bei jeder Frage nur deine Frage und die wenigen Stellen, die zur Antwort gebraucht werden, und es lernt nichts daraus. Standard ist ein Modellanbieter mit Rechenzentrum in Berlin. Hier steht Schritt für Schritt, welche Daten wohin gehen.

Das ist meistens die erste Frage, die ein Geschäftsführer stellt. Zu Recht: In einer Umfrage von Bitkom Research unter 603 Unternehmen ab 20 Beschäftigten nannten 97 Prozent den Serverstandort als Kaufkriterium für Cloud-Dienste (Bitkom, Juli 2026).

Der Weg einer Datei

1. Hochladen oder Ordner freigeben

Du lädst eine Datei hoch oder gibst einen Ordner auf deinem Laufwerk frei. Eingelesen wird nur, was du ausdrücklich benennst. Personalakten, Gehaltslisten und Bewerbungen gehören nicht hinein, weil in Version 1.0 alle angemeldeten Nutzer alle eingelesenen Dokumente sehen. Das sagen wir dir beim Einrichten im Klartext.

2. Speichern

Die Originaldatei landet in einem Dateispeicher auf unseren Servern bei Hetzner in Deutschland. Text, Abschnitte und Suchindex liegen in einer Datenbank auf denselben Servern. Jeder Kunde ist dabei vom anderen getrennt, und zwar überall: in der Ablage, im Index, in den Zwischenspeichern, in den Protokollen und in den Sicherungen.

Auf Wunsch läuft envisbo Cockpit auch bei dir im Haus. Der Aufbau ist derselbe, die Daten verlassen dann dein Gebäude nur für die Frage an das Sprachmodell, und selbst das lässt sich mit einem Modell vor Ort vermeiden.

3. Die Frage

Du stellst eine Frage. Die Suche läuft auf unseren Servern und findet die passenden Stellen in deinen Unterlagen. Wie das funktioniert, steht in Wie funktioniert RAG?.

4. Das Sprachmodell

Erst jetzt verlässt etwas unsere Server: deine Frage und die gefundenen Stellen, also wenige Absätze, nicht dein ganzes Laufwerk. Das Modell formuliert daraus die Antwort und schickt sie zurück.

Welcher Anbieter das ist, stellen wir je Kunde ein:

Standard: IONOS, Rechenzentrum in Berlin. Laut Anbieter ohne Speicherung der Anfragen und ohne Training (IONOS AI Model Hub).
Auf Wunsch für höhere Qualität: Modelle über Microsoft Azure mit Verarbeitung in der EU-Datenzone, ebenfalls ohne Training mit deinen Daten (Microsoft-Dokumentation). Hier liegt die Rechenleistung in der EU, nicht zwingend in Deutschland.
Bei dir im Haus: offene Modelle, die gar keine Verbindung nach außen brauchen.

Welcher Anbieter und welche Region für dich gelten, steht in deinem Vertrag, zusammen mit der Liste aller Unterauftragsverarbeiter.

5. Die Antwort

Die Antwort kommt mit Quellen zurück. Die Quellenangabe stammt aus unserer Datenbank, nicht aus dem Text des Modells. Ein Klick öffnet die Originalseite.

Was protokolliert wird

Jede Anfrage wird festgehalten: was gefragt wurde, was geantwortet wurde, wann, von wem, mit welchem Modell in welcher Region und aus welchen Quellen. Das brauchen wir, um eine falsche Antwort nachzustellen, und du brauchst es, um nachweisen zu können, wie dein Betrieb KI einsetzt.

Diese Protokolle sind selbst personenbezogene Daten. Sie haben deshalb eigene Fristen und eigene Berechtigungen.

Was nicht passiert

Kein Training. Deine Unterlagen werden nicht zum Training von Sprachmodellen verwendet, weder von uns noch vom Modellanbieter. Das schließen wir technisch aus und halten es im Vertrag fest.
Keine Vermischung. Deine Daten werden nicht für Zwecke anderer Kunden oder für unsere eigenen Zwecke genutzt. Was wir für den Betrieb messen, ist davon technisch getrennt.

Löschen heißt löschen

Wenn du ein Dokument entfernst, verschwinden auch alle Abschnitte, Suchindizes, Zwischenergebnisse und Protokolleinträge, die daraus entstanden sind. Die Löschung lässt sich auch für eine betroffene Person auslösen, wenn jemand nach Artikel 17 der Datenschutz-Grundverordnung die Löschung seiner Daten verlangt. Weil RAG nichts in ein Modell eintrainiert, bleibt nach dem Löschen auch nichts im Modell zurück.

Warum das Modell austauschbar sein muss

Ehrlich gesagt ist die rechtliche Lage bei US-Anbietern nicht stabil. Gegen den Angemessenheitsbeschluss zum Datenaustausch mit den USA ist beim Gerichtshof der EU ein Rechtsmittel anhängig (Rechtssache C-703/25 P). Deshalb ist bei uns kein Modell fest eingebaut. Fällt ein Anbieter weg, wechseln wir ihn, und deine Daten bleiben, wo sie sind. Was das Gerüst um das Modell sonst noch leistet, steht in Was ist ein KI-Harness?.

Dieser Beitrag ist eine Erklärung, keine Rechtsberatung. Die Einzelheiten zu deinem Betrieb klären wir im Erstgespräch und im Auftragsverarbeitungsvertrag.

Weißt du, wo die Daten liegen, die deine Leute heute schon in KI-Werkzeuge kopieren? Und wer würde es in deinem Betrieb merken, wenn sich das ändert?