Ist XICBOT DSGVO-konform?

Ja, XICBOT ist auf einen DSGVO-konformen Einsatz ausgelegt, Datenschutz ist von Beginn an Teil der Umsetzung. Das Hosting liegt in Deutschland, die Antworten erzeugt ein spezialisierter Modellanbieter, auch außerhalb der EU auf Grundlage von Standardvertragsklauseln; es gibt einen Auftragsverarbeitungsvertrag, ein Löschkonzept und die volle Datenhoheit auf Ihrer Seite. Daten werden weder weitergegeben noch verkauft.

Welche Daten wie verarbeitet werden und wie sich der Assistent sauber in Ihre Datenschutzerklärung einfügt, beschreibt die Seite Datenschutz und Hosting. Europäische oder selbst betriebene Sprachmodelle sind als eigenes Projekt nach Absprache möglich, im Standardbetrieb nicht enthalten.

Im Betrieb heißt das konkret: Die IP-Adresse eines Besuchers wird nicht im Klartext abgelegt, sondern als Prüfsumme mit festem Zusatz, bei IPv6 zusätzlich gekürzt. Acht Objektarten tragen eine eigene Löschfrist, sieben davon setzen Sie selbst. Ohne gesetzte Frist wird nichts gelöscht: Ein leeres Feld heißt ausdrücklich keine Frist und ist etwas anderes als eine Null.

Der Vertrag zur Auftragsverarbeitung liegt als Text vor und lässt sich im Konto abrufen; im Verzeichnis der Unterauftragnehmer steht das selbst betriebene Gateway für Sprachmodelle, hinter dem ein spezialisierter Modellanbieter die Antworten erzeugt, auch außerhalb der EU auf Grundlage von Standardvertragsklauseln. Eine Kontolöschung verlangt ein ausgeschriebenes Bestätigungswort, schreibt die Protokollzeile vor dem Löschen und bricht ab, wenn der Löschkatalog unvollständig ist. Eine Zertifizierung gibt es nicht; was geprüft wurde und was nicht, steht auf der Seite Datenschutz.