Datenresidenz entscheidet sich bei der Bereitstellung, nicht mit einem Häkchen bei der Region.

Drei Ebenen der Kontrolle über die Datenresidenz

Beginnen Sie mit der Konfiguration, die zu Ihren Vorgaben passt, wo Ihre Daten gespeichert und verarbeitet werden dürfen. Hybride Konfigurationen und Bereitstellungen in Ihrer Umgebung werden für jedes System gemeinsam mit Ihnen definiert.

• Von Bibha gehostet

  Bibha betreibt Ihr System als Cloud-Dienst in einer vereinbarten gehosteten Umgebung. Sie entwickeln, implementieren und überwachen es über die Plattform. Bibha veröffentlicht keine Liste der Hosting-Regionen. Die Einzelheiten zur Datenresidenz werden deshalb mit Ihnen vereinbart, bevor Sie sich festlegen.

• Ihre Cloud und Region

  Führen Sie den geprüften Bibha-Stack in Ihrem eigenen Cloud-Konto aus, in der Region Ihrer Wahl, oder auf einer Infrastruktur, die Sie kontrollieren. Speicherung, Modellbereitstellung und Inferenz der dort bereitgestellten Komponenten bleiben in Ihrer Umgebung.

• Hybrid

  Betreiben Sie einige Teile des Systems in Ihrer Umgebung und andere auf Bibha. Gemeinsam legen wir fest, welche Teile wo laufen und wie sie verbunden werden, sodass für jede Komponente ein dokumentierter Standort vorliegt.

Die Bezeichnung einer Bereitstellungsart allein klärt die Datenresidenz nicht. Für jedes System ermitteln wir gemeinsam mit Ihnen, wo das Modell läuft, wo Informationen gespeichert und verarbeitet werden, welche Geschäftssysteme es erreicht und wer jeden Teil betreibt.

Wo welche Daten liegen

Aussagen zur Datenresidenz scheitern an den Details. So werden die einzelnen Datenarten in den beiden wichtigsten Konfigurationen gespeichert und verarbeitet.

Nutzt ein System ein unterstütztes externes Modell oder einen anderen externen Dienst, gehen die an diesen gesendeten Daten an den jeweiligen Anbieter. Jeder externe Dienst wird für die Konfiguration im Verzeichnis der Anbieter und Abhängigkeiten erfasst, damit Ihre Prüfer sehen, worauf das System angewiesen ist.

In einer hybriden Konfiguration folgt jede Datenart der Komponente, die sie verarbeitet, und die Konfiguration dokumentiert, wo diese Komponente läuft.

Kunden in der EU und im Vereinigten Königreich

Wenn Ihre Daten in der Europäischen Union bleiben müssen, stellen Sie den geprüften Stack in Ihrem eigenen Cloud-Konto in einer EU-Region bereit. Trainingsdaten, Modelle, Prompts, Ausgaben, Logs und Traces der dort bereitgestellten Komponenten bleiben in dieser Region.

Bei einer von Bibha gehosteten Bereitstellung werden die Einzelheiten zur Datenresidenz vereinbart, bevor Sie sich festlegen. Werden personenbezogene Daten aus dem Europäischen Wirtschaftsraum oder dem Vereinigten Königreich übermittelt, ist die Übermittlung durch von der Europäischen Kommission genehmigte Standardvertragsklauseln abgesichert, für das Vereinigte Königreich durch das UK International Data Transfer Agreement oder das UK Addendum zu diesen Klauseln.

Wenn Personen von Bibha eine Bereitstellung in Ihrer EU-Region von außerhalb des Europäischen Wirtschaftsraums unterstützen oder betreiben, vereinbaren wir diesen Zugriff mit Ihnen als Teil des Auftrags, einschließlich der dafür nötigen Schutzmaßnahmen für die Übermittlung.

Was die Vorschriften von Ihnen verlangen, entscheidet Ihre Rechtsberatung. Unsere Aufgabe ist es, Ihnen die Kontrolle über die Bereitstellung zu geben, mit der Sie diese Anforderungen erfüllen, und offenzulegen, wohin jede Datenart geht. Schutzmaßnahmen für Übermittlungen und Datenschutzkontakte finden Sie unter Datenschutz bei Bibha.

Indien und die Vereinigten Staaten

Bibha ist über zwei Unternehmen tätig: Bibha AI Labs Private Limited mit Hauptsitz in Bangalore, Indien, und das verbundene US-Unternehmen Bibha AI Inc. in Palo Alto, Kalifornien.

Für Kunden in Indien gilt der Digital Personal Data Protection Act 2023. Abschnitt 16 des Gesetzes erlaubt die Übermittlung personenbezogener Daten ins Ausland, außer in Länder, für die die Zentralregierung dies per Bekanntmachung einschränkt. Andere indische Gesetze, die Übermittlungen strenger beschränken, gelten weiterhin. Wenn Ihre Richtlinien verlangen, dass Daten in Indien bleiben, stellen Sie in Ihrem eigenen Cloud-Konto in einer indischen Region bereit.

Kunden in den Vereinigten Staaten schließen ihren Vertrag mit Bibha AI Inc., die auch Ansprechpartnerin für Datenschutzanfragen von Einwohnern der USA ist. Es gelten dieselben Bereitstellungsoptionen: von Bibha gehostet, mit vor der Festlegung vereinbarter Datenresidenz, oder der geprüfte Stack in Ihrem eigenen Cloud-Konto in der Region Ihrer Wahl.

Telemetrie und Zugriff

Welche Betriebsdaten Bibha von einer Bereitstellung in Ihrer Umgebung erhält, hängt davon ab, wer sie betreibt. Bei vollständig betreuter Umsetzung und Betrieb betreibt Bibha das System, sodass das dafür nötige Monitoring Teil des vereinbarten Umfangs ist. Bei gemeinsamer Entwicklung werden die Betriebsverantwortlichkeiten nach dem Start mit Ihnen vereinbart.

Der Zugriff durch Personen von Bibha unterliegt vereinbarten Zuständigkeiten und unseren Informationssicherheitspraktiken. Das Bibha AI Trust Center führt ISO 27001 als konform auf. Auf der Plattform gilt:

• Rollen trennen die Befugnisse zum Ansehen, Bearbeiten, Ausführen und Freigeben.
• Die Audit-Historie zeichnet wichtige Änderungen an Zugriffen, Konfiguration und Betrieb auf.
• Berechtigte Personen können Arbeit stoppen und Zugriffe widerrufen.
• In Ihrer eigenen Cloud wird der Zugriff von Personen von Bibha mit Ihnen vereinbart und kann entzogen werden.

PeachDesk, die auf Bibha aufgebaute Lösung für Sprachagenten, wird mit standardmäßig deaktivierter Produkttelemetrie ausgeliefert. Die Seite PeachDesk-Sicherheit beschreibt die Kontrollen des Produkts.

Lesen Sie mehr über Sicherheit bei Bibha oder prüfen Sie unseren aktuellen Sicherheits- und Compliance-Status im Trust Center von Bibha AI.

Bringen Sie Ihre Anforderungen an die Datenresidenz mit

Sagen Sie uns, welche Daten Ihre Umgebung verlassen dürfen und welche nicht, und welche Richtlinien, Verträge oder Vorschriften die Bereitstellung erfüllen muss. Gemeinsam mit Ihnen übertragen wir diese Anforderungen auf eine Bereitstellung, Komponente für Komponente.

• Ihre Anforderungen besprechen