Sechs Merkmale eines DSGVO-konformen KI-Dienstes
- Vertrag: Der Anbieter bietet einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO an.
- Ort: Die Daten werden im Europäischen Wirtschaftsraum verarbeitet; eine Übermittlung in Drittländer (Art. 44 ff. DSGVO) findet nicht statt.
- Zweck: Die Inhalte werden nicht zum Training von Modellen verwendet.
- Speicherdauer: Dokumente werden nur so lange gespeichert, wie es für die Übersetzung nötig ist (Art. 5 Abs. 1 lit. e DSGVO).
- Sicherheit: Die Daten sind verschlüsselt (Art. 32 DSGVO).
- Transparenz: Alle eingesetzten Unterauftragsverarbeiter sind offengelegt (Art. 28 Abs. 2 und 4 DSGVO).
Viele kostenlose Übersetzungsangebote für Verbraucher erfüllen diese Merkmale nicht oder regeln sie nur in den Nutzungsbedingungen. Ein Werkzeug für Urkundenübersetzungen sollte sie von Anfang an erfüllen.
Wie Lingverra diese Merkmale erfüllt
- Vertrag: Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist veröffentlicht und gilt automatisch für jedes Konto — ohne gesonderte Anfrage.
- Ort: Die Server stehen bei netcup in Deutschland und Österreich. Die KI-Übersetzung läuft über Opper (Schweden) auf Amazon Bedrock in Schweden; ein vertraglich gebundener Ausweichkanal liegt in Frankfurt (AWS). Eine Verarbeitung außerhalb des EWR ist technisch gesperrt.
- Zweck: Ihre Dokumente werden nicht zum Training von Modellen verwendet; Opper speichert keine Kopien der Anfragen; auf Amazon Bedrock werden Anfragen und Antworten der genutzten Claude-Modelle nicht gespeichert und nicht an den Modellentwickler weitergegeben.
- Speicherdauer: Original und Übersetzung werden 72 Stunden nach Bereitstellung automatisch gelöscht — oder jederzeit manuell.
- Sicherheit: Jedes Dokument wird mit AES-256-GCM verschlüsselt, mit einem eigenen Schlüssel je Dokument, der beim Löschen vernichtet wird; die Schlüssel sind über AWS KMS in Frankfurt gesichert.
- Transparenz: Die vollständige Liste der Unterauftragsverarbeiter mit Zweck, Standort und Vertragsgrundlage ist öffentlich.
Für Ihre Unterlagen
Auftragsverarbeitungsvertrag und Liste der Unterauftragsverarbeiter können Sie direkt verlinken oder ablegen — etwa für Ihr Verzeichnis von Verarbeitungstätigkeiten oder wenn ein Kunde nachfragt, wie mit seinen Dokumenten umgegangen wird. Beide Dokumente finden Sie unten in den Quellen.
Weiterlesen: KI-Übersetzung für vereidigte Übersetzer — Chancen und Grenzen
Weiterlesen: Wohin das Dokument Ihres Kunden geht, wenn Sie mit Lingverra übersetzen
Weiterlesen: Vereidigte Übersetzer und DSGVO: Sind Sie Verantwortlicher oder Auftragsverarbeiter?