› Ich möchte leistungsfähige KI nutzen. Mein proprietärer Code darf keine Trainingsdaten werden.
Zero Data Retention · Starke Modelle. Klare Bedingungen.
Ihr Kontext erfüllt seinen Zweck. Dann endet die Modellverarbeitung.
Lurus Code verarbeitet Quellcode und Anfragekontext mit Zero Data Retention. Der Kontext dient der Bearbeitung der Anfrage und wird nicht für spätere Modellverwendung gespeichert.
- → Kein Training mit Kundendaten durch Lurus oder angebundene Modellanbieter.
- → ZDR gilt standardmäßig für jede angebotene Modell- und Providerroute.
- → Modellroute bewusst wählen und Provider sowie Verarbeitungsregion prüfen.
ZDR betrifft die Modellverarbeitung, nicht lokale Sitzungsverläufe oder Konto- und Abrechnungsdaten. Embeddings und externe Tools haben eigene zu prüfende Datenwege.
Claude als Modell nutzen. Den Providerweg über Lurus bewusst wählen.
› Unser Team muss den Datenweg freigeben, bevor Repository-Kontext übertragen wird.
DSGVO & Datenwege · Starke Modelle. Klare Bedingungen.
Den Datenweg als Teil der Modellwahl prüfen.
Wählen Sie ein Modell mit Blick auf Provider und Verarbeitungsregion. AVV, Datenschutzerklärung und relevante Unterauftragsverarbeiter bilden die Grundlage für die Prüfung Ihres Einsatzfalls.
- → EU-gehostete und US-/globale Modellrouten werden getrennt ausgewiesen.
- → ZDR und No-Training gelten auf jeder angebotenen Modellroute.
- → Agent-Berechtigungen und externe Integrationen vor dem Rollout prüfen.
Der veröffentlichte Anhang zu Unterauftragsverarbeitern führt EU-/EWR-Routen auf. Die geltenden Unterlagen für US-/globale Verarbeitung erhalten Sie über unseren Datenschutzkontakt.
Claude als Modell nutzen. Den Providerweg über Lurus bewusst wählen.
› Welchen Infrastruktur-Nachweis kann unser Sicherheitsteam konkret prüfen?
ISO/IEC 27001 · Starke Modelle. Klare Bedingungen.
Ein Sicherheitsstandard. Ein definierter Hosting-Umfang.
Die veröffentlichte Hosting-Infrastrukturzusage nennt eine ISO/IEC-27001-Zertifizierung. Fragen Sie für Ihre Anbieterprüfung nach den relevanten Nachweisen und ihrem Geltungsbereich.
- → Der Nachweis bezieht sich auf die Hosting-Infrastruktur.
- → Anwendungskontrollen und Modell-Providerwege bleiben getrennte Prüfbereiche.
- → Relevanten Umfang und Nachweise vor der Unternehmensfreigabe anfragen.
Dies ist keine Behauptung einer separaten Produktzertifizierung der Anwendung Lurus Code. Die Demo führt weder ein Audit noch eine Zertifikatsprüfung durch.
› Was umfasst der C5-Nachweis – und welche Unterlagen sollten wir anfordern?
C5-Testierung · Starke Modelle. Klare Bedingungen.
Cloud-Hosting mit einem prüfbaren Nachweisumfang.
Die veröffentlichte Infrastrukturzusage nennt eine C5-Testierung der Hosting-Umgebung. Entscheidend ist der Geltungsbereich: Fordern Sie die relevanten Nachweise für Ihre Prüfung an.
- → C5 gehört zur ausgewiesenen Hosting-Infrastrukturzusage.
- → Hosting, Modellverarbeitung und Agent-Aktionen als getrennte Grenzen prüfen.
- → Die relevanten Infrastruktur-Nachweise über den Datenschutzkontakt anfragen.
Hosting-Testierung ist keine separate Zertifizierung von Lurus Code und keine pauschale Testierung aller Modellanbieter. Dies ist eine Erklärung, kein Live-Compliance-Test.
