Sicherheit, die Sie überprüfen können. Souveränität, die Sie Ihrer Aufsichtsbehörde nachweisen können. Die Pflichten aus Artikel 50 des EU AI Act bereits erfüllt, nicht erst geplant. So hält Kizwork Ihre Gespräche europäisch — von Ende zu Ende.
Zoom, Microsoft Teams, Webex und Google Meet bieten europäische Rechenzentren an. Das ändert nichts. Als US-Unternehmen können sie von US-Behörden zur Herausgabe von Daten gezwungen werden — egal, wo diese gespeichert sind. „EU-Region“ ist ein Häkchen. Souveränität ist eine Architektur.
Ihr Audio, Ihr Video, Ihre Transkripte und die KI-Verarbeitung bleiben innerhalb des EWR, von Ende zu Ende. Ein europäisches Unternehmen. Europäische Infrastruktur (Scaleway — nach ISO 27001 und HDS zertifizierte Rechenzentren; Mitglied von CISPE und GAIA-X). Europäische KI-Modelle, selbst gehostet. Keinerlei Daten an US-kontrollierte APIs. Keine Kundendaten zum Training globaler Modelle.
Paris · Amsterdam · Warschau. Verarbeitung in Enklaven ausschließlich im Arbeitsspeicher, Löschung nach jeder Sitzung. Es gibt keine US-Muttergesellschaft, der eine Anordnung zugestellt werden könnte.
| Kriterium | Kizwork | US-Plattformen |
|---|---|---|
| Rechtsraum der Daten | 100 % EU | Unterliegen dem US CLOUD Act |
| Rechtlicher Sitz | Französisches Unternehmen (S.A.S) | US-Muttergesellschaft |
| KI-Verarbeitung | In der Region, selbst gehostete Modelle | Externe bzw. über die USA geleitete APIs |
| Metadaten | Minimiert, lokal gespeichert | Global aggregiert |
| Schlüsselverwaltung | Vom Kunden verwaltete Schlüssel verfügbar | Vom Anbieter kontrolliert |
| Lieferkette | Europäischer Stack | US-Hyperscaler |
Seit dem 2. August 2026 muss jede Organisation, die KI einsetzt, die Audio erzeugt oder manipuliert, dies offenlegen und die synthetischen Inhalte maschinenlesbar kennzeichnen. Das ist kein Roadmap-Punkt für 2027, der später budgetiert werden kann: Es betrifft die Meetings, die Sie in diesem Quartal führen.
Artikel 50 verpflichtet seriöse Anbieter, synthetisches Audio zu kennzeichnen. Der Betrüger, der die Stimme Ihres CFO klont, um eine Überweisung freizugeben, wird nichts kennzeichnen. Compliance und Sicherheit sind daher zwei verschiedene Probleme, und eine Richtlinie, die nur das erste adressiert, lässt Sie dem zweiten schutzlos ausgesetzt.
Kizwork beantwortet beide in derselben Plattform: maschinenlesbare Kennzeichnung und ausdrückliche Einwilligung der sprechenden Person bei jeder Stimme, die wir synthetisieren, und Echtzeit-Erkennung mit 99,1 % Genauigkeit und Alarm in 2–3 s für die Stimmen, die nicht von uns stammen. Das eine zeigen Sie Ihrer Aufsichtsbehörde. Das andere stoppt die Überweisung.
| Was Artikel 50 verlangt | Wie Kizwork es umsetzt |
|---|---|
| Offenlegen, dass Teilnehmende mit KI-erzeugtem oder KI-verändertem Audio interagieren | Status „Verifizierte Stimme“ für alle Teilnehmenden sichtbar, in der Sitzung, nicht im Kleingedruckten versteckt |
| Synthetisches oder manipuliertes Audio maschinenlesbar kennzeichnen | Kennzeichnung bei der Erzeugung, für Speech-to-Speech und Anonymisierung (verfügbar in Voice Trust+) |
| Vor der Wiedergabe der Stimme einer Person eine informierte Einwilligung einholen | Ausdrückliche Einwilligung der sprechenden Person, eingeholt, bevor eine Stimmimitation aktiviert wird |
| All dies gegenüber einer Aufsichtsbehörde nachweisen können | Forensische Berichte pro Vorfall und unveränderliche Audit-Logs pro Sitzung |
TLS 1.3 mit Perfect Forward Secrecy bei der Übertragung. AES-256-GCM im Ruhezustand. Vom Kunden verwaltete Schlüssel in den Enterprise-Tarifen.
MFA überall, Zugriff nach dem Least-Privilege-Prinzip und unveränderliche Audit-Logs für jede Sitzung.
Vierteljährliche Penetrationstests durch Dritte und ein dokumentierter Prozess zur Meldung von Schwachstellen.
DSGVO by Design, ausgerichtet an NIS2, DORA und dem EU AI Act — einschließlich der oben beschriebenen Transparenzpflichten aus Artikel 50. Souveränitätsniveau SEAL-2 ab Werk.
Selbst gehostete Modelle für Transkription und Berichte auf EU-Infrastruktur — GPU in unseren Rechenzentren, CPU und ARM on-premises. Verarbeitung in Enklaven ausschließlich im Arbeitsspeicher, Löschung nach jeder Sitzung.
Gehostet bei Scaleway (Paris, Amsterdam, Warschau). Keine US-Hyperscaler, nirgends in unserer Cloud. Weitere Bereitstellungsoptionen
Diese Website lebt, was wir predigen. kizwork.com übermittelt keinerlei Daten an Dritte: keine Cookies, keine Analyse-Tools, keine externen Schriften oder Skripte. Jede Ressource wird von unserem eigenen Hosting ausgeliefert. Datenschutz auf dieser Website
Ja, in Ihrer eigenen Umgebung — AWS, Microsoft Azure, Google Cloud oder ein anderer Anbieter. Wir empfehlen die souveräne Kizwork-Cloud oder eine On-Premises-Installation, wenn die Exposition gegenüber außereuropäischem Recht ein Kriterium ist. In einer US-Cloud erhalten Sie den vollständigen Deepfake-Schutz, es gilt jedoch die Rechtsordnung Ihres Anbieters. Siehe die drei Bereitstellungsarten.
Machen Sie den Souveränitäts-Risikocheck: sechs Fragen, etwa eine Minute, und Ihr Ergebnis sofort (eine ausführliche Version mit 12 Fragen gibt es als PDF auf Englisch). Sicherheitsfragebögen, der Auftragsverarbeitungsvertrag und Architekturunterlagen stehen Ihrem CISO und CTO auf Anfrage unter contact@kizwork.com zur Verfügung.
Buchen Sie eine sicherheitsorientierte Session mit unserem Team. Bringen Sie Ihren Datenschutzbeauftragten, Ihren CISO und Ihre schwierigsten Fragen mit.
Security-Review buchen