Vertraulichkeit

Die Vertraulichkeitseinstellung kennzeichnet Daten, die die sichere Smartchat-Hosting-Umgebung nicht verlassen dürfen. Sie steuert, welche Funktionen für bestimmte Daten verfügbar sind: Jede Funktion, die Daten an ein externes System sendet, wird blockiert, wenn die Daten als vertraulich markiert sind.

Wo Vertraulichkeit eingestellt wird

Die Vertraulichkeit wird auf zwei Ebenen festgelegt:

Pro Kollektion

Jede Kollektion hat eine eigene Vertraulichkeitseinstellung. Beim Erstellen oder Bearbeiten einer Kollektion kann diese als vertraulich markiert werden. Eine vertrauliche Kollektion kann nicht mit Funktionen verwendet werden, die Daten extern übertragen (z. B. Websuche).

Pro Space (Überschreibung)

Jeder Space hat eine Vertraulichkeitseinstellung („Confidential Data“), die vom Space Owner unter Administration → Bereichsinhaber → Bereich konfiguriert wird. Wenn ein Space als vertraulich markiert ist, werden alle Daten in diesem Space als vertraulich behandelt, unabhängig von den individuellen Kollektionseinstellungen. Die Space-Einstellung ist eine Überschreibung, kein Standard: Sie kann eine vertrauliche Kollektion nicht nicht-vertraulich machen, aber sie kann alle Kollektionen im Space vertraulich machen.

Wann ein Chat vertraulich wird

Ein Chat ist vertraulich, sobald sein Space vertraulich ist, eine vertrauliche Kollektion oder Datei angehängt wird oder der ausgewählte Assistent eine vertrauliche Kollektion verwendet. Ist ein Chat einmal als vertraulich markiert, bleibt er vertraulich – auch wenn der Anhang wieder entfernt wird.

Was durch die Vertraulichkeit geschützt wird

Funktionen, die Daten an Systeme außerhalb der sicheren Smartchat-Umgebung senden, werden für vertrauliche Daten blockiert. Derzeit betrifft dies:

• Native Websuche: Die Websuche sendet Teile der Konversation an einen externen Modellanbieter. Wenn eine Kollektion oder ihr Space vertraulich ist, ist die Websuche nicht verfügbar.
• Extern gehostete Modelle: In einem vertraulichen Chat können ausschließlich von T-Systems gehostete Modelle verwendet werden. Die Modellauswahl bietet nur Telekom-gehostete Modelle an und wechselt von einer extern gehosteten Auswahl weg. Ein Assistent, der eine vertrauliche Kollektion verwendet, muss auf einem Telekom-gehosteten Basismodell aufgebaut sein.
• Werkzeuge (Tools): Tools sind in einem vertraulichen Chat nicht verfügbar, da sie Daten an externe Systeme weitergeben können.
• Teilen eines Chats: Teilen, Duplizieren und das Kopieren eines Links sind für einen vertraulichen Chat nicht verfügbar, damit dessen Inhalt nicht außerhalb von Smartchat weitergegeben werden kann.

Zukünftige Funktionen, die Daten an externe Systeme übertragen, werden durch denselben Mechanismus geschützt.

Warum das wichtig ist

Modelle, die von T-Systems in der T-Cloud gehostet werden (erkennbar am Telekom-T-Logo in der Modellauswahl), verarbeiten Daten innerhalb der sicheren Umgebung. Websuche und ähnliche Funktionen leiten Daten über die Infrastruktur externer Anbieter. Die Vertraulichkeitseinstellung stellt sicher, dass Daten, die den höchsten Schutz erfordern, innerhalb der sicheren Grenze verbleiben.