Informationssicherheit

Zuletzt aktualisiert: September 2026

lesswork entwickelt und betreibt KI-Sprach-, Nachrichten-, Workflow- und Automatisierungssysteme für den produktiven Geschäftseinsatz.

Unser Sicherheitsansatz beruht auf einem einfachen Grundsatz:

Produktive KI sollte kontrolliert, beobachtbar, wiederherstellbar und geregelt sein – nicht bloß funktionsfähig.

Cloud-First-Architektur

lesswork-Dienste werden mit professioneller Cloud- und Kommunikationsinfrastruktur aufgebaut, anstatt Kundendaten auf lokalen Büro-Systemen zu speichern.

Unsere Architektur kann spezialisierte Anbieter für KI-Verarbeitung, Telefonie, Messaging, Hosting, Datenbanken, Integrationen und Monitoring einsetzen.

Die Auswahl der Anbieter richtet sich nach den technischen, sicherheitsbezogenen, datenschutzrechtlichen, geografischen und betrieblichen Anforderungen der jeweiligen Bereitstellung.

Zugriffskontrolle

Der Zugriff auf Produktionssysteme und Kundendaten wird entsprechend dem betrieblichen Bedarf beschränkt.

Kontrollen können unter anderem umfassen:

  • individuelle Benutzerkonten;
  • Multi-Faktor-Authentifizierung;
  • rollenangemessene Berechtigungen;
  • Least-Privilege-Zugriff;
  • kontrolliertes Geheimnis- und Zugangsdatenmanagement;
  • Trennung von Produktions- und Testressourcen, soweit angemessen.

Verschlüsselung

Wir verwenden verschlüsselte Kommunikationsverbindungen für Daten während der Übertragung.

Gespeicherte Informationen werden durch die Sicherheitsmechanismen der jeweiligen Produktionsinfrastruktur geschützt, einschließlich Verschlüsselung im Ruhezustand, sofern diese unterstützt und konfiguriert ist.

Wir beschreiben unsere Architektur nicht pauschal als „Ende-zu-Ende-verschlüsselt“, weil unterschiedliche Sprach-, KI-, Telekommunikations- und Workflow-Komponenten Informationen zwangsläufig in verschiedenen Phasen einer Transaktion verarbeiten.

Kontrolle von Produktionsänderungen

lesswork behandelt kundenorientierte KI-Systeme als Produktionssysteme und nicht als beiläufige Softwarekonfigurationen.

Unsere Produktionsdisziplin umfasst, soweit angemessen:

  • kontrollierte Entwicklungs- und Release-Prozesse;
  • Trennung von Test- und Produktionszuständen;
  • versionskontrollierte Konfigurations- und Workflow-Artefakte;
  • Regressionstests;
  • Validierung strukturierter Payloads;
  • Verifikation von Deployments;
  • Rollback-Planung;
  • kontrollierte Änderungen von Anbieter-Konfigurationen;
  • Audit- und Diagnose-Nachweise.

Governance von KI-Workflows

Unsere Systeme sind um klar begrenzte betriebliche Workflows herum konzipiert.

Je nach Anwendungsfall kann dies umfassen:

  • explizite Gesprächs-Guardrails;
  • strukturierte Datenerfassung;
  • deterministisches Routing;
  • menschliche Eskalation;
  • Regeln für verbotene Aktionen;
  • Grenzen der Wissensbasis;
  • kontrollierten Zugriff auf externe Tools;
  • automatisierte Evaluation und Qualitätssicherung.

Das Ziel besteht nicht nur darin, einen KI-Agenten Fragen beantworten zu lassen. Ziel ist es, sein betriebliches Verhalten testbar und steuerbar zu machen.

Datenminimierung und Aufbewahrung

Wir bemühen uns, Bereitstellungen so zu konfigurieren, dass nur die für den betrieblichen Zweck benötigten Informationen erhoben und gespeichert werden.

Aufbewahrungsanforderungen unterscheiden sich je nach Anwendungsfall. Soweit unterstützt, können Bereitstellungen mit reduzierter Aufbewahrung, deaktivierter Aufzeichnung, verkürzten Speicherfristen oder anderen den Kundenanforderungen entsprechenden Kontrollen konfiguriert werden.

Monitoring und Diagnose

Produktionssysteme können technische Protokolle und Diagnoseinformationen verwenden für:

  • Fehleranalyse;
  • Sicherheit;
  • Überwachung der Zustellung;
  • Verifikation von Integrationen;
  • Servicezuverlässigkeit;
  • betrieblichen Support.

Diagnosesysteme sollten eine unnötige Offenlegung von Geheimnissen oder sensiblen Daten vermeiden.

Reaktion auf Vorfälle

lesswork unterhält Verfahren zur Erkennung, Untersuchung, Eindämmung und Bearbeitung von Sicherheits- und Betriebsvorfällen.

Soweit ein Vorfall personenbezogene Daten betrifft, werden Meldepflichten in Übereinstimmung mit dem anwendbaren Recht und der jeweiligen vertraglichen Beziehung behandelt.

Drittanbieter-Infrastruktur

Produktive KI ist zwangsläufig auf externe Infrastruktur angewiesen.

Wir behandeln daher das Management von Drittanbieter-Abhängigkeiten als Teil des Systemdesigns, anstatt so zu tun, als gäbe es solche Abhängigkeiten nicht.

Unser Bereitstellungsansatz berücksichtigt:

  • Sicherheitsfunktionen der Anbieter;
  • Datenschutz- und Datenverarbeitungsbedingungen;
  • betriebliche Resilienz;
  • geografische Anforderungen;
  • Dienstbeschränkungen;
  • Fallback- und Eskalationsanforderungen;
  • Auswirkungen von Anbieteränderungen auf Produktionssysteme.

Kundenspezifische Anforderungen

Sicherheit, Aufbewahrung, Hosting, Aufzeichnung, Datenresidenz, Anforderungen für regulierte Anwendungsfälle und andere Kontrollen können sich zwischen Bereitstellungen erheblich unterscheiden.

Wenn ein Kunde bestimmte vertragliche oder technische Kontrollen benötigt, müssen diese im Rahmen des jeweiligen Bereitstellungsumfangs vereinbart werden.

Fragen

Für Sicherheits- oder Datenschutzanfragen:

office@lessworkbot.com