Trust Center

Rechtshoheit ist ein Feature

Sicherheit, die Sie überprüfen können. Souveränität, die Sie Ihrer Aufsichtsbehörde nachweisen können. Die Pflichten aus Artikel 50 des EU AI Act bereits erfüllt, nicht erst geplant. So hält Kizwork Ihre Gespräche europäisch — von Ende zu Ende.

Das Problem

Das Problem des US CLOUD Act

Zoom, Microsoft Teams, Webex und Google Meet bieten europäische Rechenzentren an. Das ändert nichts. Als US-Unternehmen können sie von US-Behörden zur Herausgabe von Daten gezwungen werden — egal, wo diese gespeichert sind. „EU-Region“ ist ein Häkchen. Souveränität ist eine Architektur.

Der souveräne Kizwork-Kreislauf

Ihr Audio, Ihr Video, Ihre Transkripte und die KI-Verarbeitung bleiben innerhalb des EWR, von Ende zu Ende. Ein europäisches Unternehmen. Europäische Infrastruktur (Scaleway — nach ISO 27001 und HDS zertifizierte Rechenzentren; Mitglied von CISPE und GAIA-X). Europäische KI-Modelle, selbst gehostet. Keinerlei Daten an US-kontrollierte APIs. Keine Kundendaten zum Training globaler Modelle.

Europäischer Sternenkranz mit zwölf Sternen

Vertraulich durch Architektur, nicht durch Versprechen

Paris · Amsterdam · Warschau. Verarbeitung in Enklaven ausschließlich im Arbeitsspeicher, Löschung nach jeder Sitzung. Es gibt keine US-Muttergesellschaft, der eine Anordnung zugestellt werden könnte.

Souveränitäts-Checkliste

Kizwork vs. US-Plattformen, Kriterium für Kriterium

KriteriumKizworkUS-Plattformen
Rechtsraum der Daten100 % EUUnterliegen dem US CLOUD Act
Rechtlicher SitzFranzösisches Unternehmen (S.A.S)US-Muttergesellschaft
KI-VerarbeitungIn der Region, selbst gehostete ModelleExterne bzw. über die USA geleitete APIs
MetadatenMinimiert, lokal gespeichertGlobal aggregiert
SchlüsselverwaltungVom Kunden verwaltete Schlüssel verfügbarVom Anbieter kontrolliert
LieferketteEuropäischer StackUS-Hyperscaler
EU AI Act — Artikel 50

Die Transparenzpflicht gilt bereits

Seit dem 2. August 2026 muss jede Organisation, die KI einsetzt, die Audio erzeugt oder manipuliert, dies offenlegen und die synthetischen Inhalte maschinenlesbar kennzeichnen. Das ist kein Roadmap-Punkt für 2027, der später budgetiert werden kann: Es betrifft die Meetings, die Sie in diesem Quartal führen.

2. Aug. 2026In Kraft. Der Digital-Omnibus hat die Hochrisiko-Regelung nach Anhang III auf Dezember 2027 verschoben — Artikel 50 hat er nicht verschoben.
15 Mio. € oder 3 %Höchstbußgeld, je nachdem, welcher Betrag höher ist, berechnet auf den weltweiten Jahresumsatz.
Jedes MeetingDie Pflicht trifft den Betreiber, nicht nur den Anbieter. Ihre Organisation trägt sie.

Die Kennzeichnung bindet die Ehrlichen. Die Erkennung schützt Sie vor allen anderen.

Artikel 50 verpflichtet seriöse Anbieter, synthetisches Audio zu kennzeichnen. Der Betrüger, der die Stimme Ihres CFO klont, um eine Überweisung freizugeben, wird nichts kennzeichnen. Compliance und Sicherheit sind daher zwei verschiedene Probleme, und eine Richtlinie, die nur das erste adressiert, lässt Sie dem zweiten schutzlos ausgesetzt.

Kizwork beantwortet beide in derselben Plattform: maschinenlesbare Kennzeichnung und ausdrückliche Einwilligung der sprechenden Person bei jeder Stimme, die wir synthetisieren, und Echtzeit-Erkennung mit 99,1 % Genauigkeit und Alarm in 2–⁠3 s für die Stimmen, die nicht von uns stammen. Das eine zeigen Sie Ihrer Aufsichtsbehörde. Das andere stoppt die Überweisung.

Was Artikel 50 verlangtWie Kizwork es umsetzt
Offenlegen, dass Teilnehmende mit KI-erzeugtem oder KI-verändertem Audio interagierenStatus „Verifizierte Stimme“ für alle Teilnehmenden sichtbar, in der Sitzung, nicht im Kleingedruckten versteckt
Synthetisches oder manipuliertes Audio maschinenlesbar kennzeichnenKennzeichnung bei der Erzeugung, für Speech-to-Speech und Anonymisierung (verfügbar in Voice Trust+)
Vor der Wiedergabe der Stimme einer Person eine informierte Einwilligung einholenAusdrückliche Einwilligung der sprechenden Person, eingeholt, bevor eine Stimmimitation aktiviert wird
All dies gegenüber einer Aufsichtsbehörde nachweisen könnenForensische Berichte pro Vorfall und unveränderliche Audit-Logs pro Sitzung
Sicherheitsarchitektur

Mehrstufige Verteidigung, überprüfbar by Design

Verschlüsselung

TLS 1.3 mit Perfect Forward Secrecy bei der Übertragung. AES-256-GCM im Ruhezustand. Vom Kunden verwaltete Schlüssel in den Enterprise-Tarifen.

Zero-Trust-Zugriff

MFA überall, Zugriff nach dem Least-Privilege-Prinzip und unveränderliche Audit-Logs für jede Sitzung.

Laufend getestet

Vierteljährliche Penetrationstests durch Dritte und ein dokumentierter Prozess zur Meldung von Schwachstellen.

Auf Compliance ausgerichtet

DSGVO by Design, ausgerichtet an NIS2, DORA und dem EU AI Act — einschließlich der oben beschriebenen Transparenzpflichten aus Artikel 50. Souveränitätsniveau SEAL-2 ab Werk.

Private KI

Selbst gehostete Modelle für Transkription und Berichte auf EU-Infrastruktur — GPU in unseren Rechenzentren, CPU und ARM on-premises. Verarbeitung in Enklaven ausschließlich im Arbeitsspeicher, Löschung nach jeder Sitzung.

Europäische Lieferkette

Gehostet bei Scaleway (Paris, Amsterdam, Warschau). Keine US-Hyperscaler, nirgends in unserer Cloud. Weitere Bereitstellungsoptionen

Diese Website lebt, was wir predigen. kizwork.com übermittelt keinerlei Daten an Dritte: keine Cookies, keine Analyse-Tools, keine externen Schriften oder Skripte. Jede Ressource wird von unserem eigenen Hosting ausgeliefert. Datenschutz auf dieser Website

Läuft Kizwork auf AWS oder Azure?

Ja, in Ihrer eigenen Umgebung — AWS, Microsoft Azure, Google Cloud oder ein anderer Anbieter. Wir empfehlen die souveräne Kizwork-Cloud oder eine On-Premises-Installation, wenn die Exposition gegenüber außereuropäischem Recht ein Kriterium ist. In einer US-Cloud erhalten Sie den vollständigen Deepfake-Schutz, es gilt jedoch die Rechtsordnung Ihres Anbieters. Siehe die drei Bereitstellungsarten.

Dokumente

Alles, wonach Ihr Sicherheitsteam fragen wird

Machen Sie den Souveränitäts-Risikocheck: sechs Fragen, etwa eine Minute, und Ihr Ergebnis sofort (eine ausführliche Version mit 12 Fragen gibt es als PDF auf Englisch). Sicherheitsfragebögen, der Auftragsverarbeitungsvertrag und Architekturunterlagen stehen Ihrem CISO und CTO auf Anfrage unter contact@kizwork.com zur Verfügung.

Sprechen Sie mit uns

Weisen Sie es Ihrer Aufsichtsbehörde nach

Buchen Sie eine sicherheitsorientierte Session mit unserem Team. Bringen Sie Ihren Datenschutzbeauftragten, Ihren CISO und Ihre schwierigsten Fragen mit.

Security-Review buchen