So setzen wir KI ein

Liebe Kund:innen,

KI ist bei uns fester Teil der Arbeit – in der Entwicklung, im Projektmanagement, im Vertrieb und in der Verwaltung. Weil wir dabei mit Ihren Systemen und Informationen arbeiten, wollen wir, dass Sie wissen, wie wir das tun.

Warum wir das aufschreiben

KI macht vieles schneller, und diesen Gewinn geben wir an Sie weiter. Gleichzeitig befinden wir uns in den letzten Zügen für unser ISO 27001 Zertifizierung für uns als Agentur.

Gemeinsam mit unserem externen Berater Secorvo Security Consulting GmbH, einem der führenden Beratungshäusern für IT-Sicherheit und Daten­schutz in Deutschland, haben wir dabei unseren KI-Einsatz bewertet, Regeln festgelegt und einen festen Rhythmus vereinbart, in dem wir beides alle sechs Monate prüfen.

Was wir dafür tun

• Ein Anbieter, Firmenaccounts, kein Training: Wir arbeiten mit Claude von Anthropic über Accounts, die wir zentral verwalten. Anthropic ist für uns Auftragsverarbeiter nach DSGVO; der Vertrag dazu ist Teil der Nutzungsbedingungen des Firmentarifs. Die Nutzung unserer Daten zum Training ist vertraglich und technisch ausgeschlossen. Die Verarbeitung findet in den USA statt, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln.
• So wenig echte Daten wie möglich: Bevor wir eine Umgebung für die Entwicklung klonen, anonymisieren wir die Daten Ihrer Nutzer:innen. Wo wir mit echten Daten arbeiten müssen, etwa bei der Fehlersuche auf einem Server, beschränken wir das auf das Nötige.
• Zugangsdaten bleiben bei uns: Passwörter, Schlüssel und Tokens von produktiven Systemen geben wir nie an eine KI weiter.
• KI ändert nichts an unseren Prüfschritten: Jeder Bereich bei uns hat Qualitätsregeln – Code-Review in der Entwicklung, Vier-Augen-Prinzip bei Angeboten und Zahlungen, Freigabe durch die Projektleitung. Die gelten mit und ohne KI. KI-Einsatz lässt keinen dieser Schritte aus.
• Die Verantwortung bleibt bei Menschen: Was eine KI vorschlägt, prüft jemand von uns, bevor es übernommen wird. KI-Werkzeuge ändern nichts eigenständig. Für das Ergebnis stehen wir gerade, wie bei allem, was wir für Sie bauen.

KI in Ihrem Produkt

Dieser Brief beschreibt, wie wir KI als Werkzeug in unserer eigenen Arbeit nutzen. Soll KI Teil Ihres Produkts werden, etwa als Funktion für Ihre Nutzer:innen, besprechen wir das vorher mit Ihnen.

Sprechen Sie uns an

Wenn Sie wissen möchten, wie wir KI in Ihrem Projekt konkret einsetzen, fragen Sie Ihre Ansprechperson oder bringen Sie das Thema im nächsten Jour Fixe mit. Wir erklären es gern.

Viele Grüße
Fabian Stein und Daniel Lienert
Geschäftsführung punkt.de GmbH