Sicherheit & Betrieb

Die Marktkommunikation ist für jeden Marktteilnehmer ein kritischer Prozess. Hier beschreiben wir, wo Leitnetz betrieben wird, wie wir mit Ihren Daten umgehen und was heute nachweisbar ist.

Datenhaltung und Betrieb

Mandantentrennung
Die Daten jedes Kunden liegen in einem eigenen, getrennten Datenbankschema.
Hosting
Hetzner Online GmbH, Rechenzentrum Nürnberg, Deutschland.
Auftragsverarbeitung
Vertrag nach Art. 28 DSGVO vor der ersten Datenübermittlung, auch in einer Erprobung.
Erprobung
Vorgesehen sind pseudonymisierte, bereits gelöste Klärfälle, ohne Zugriff auf Ihre Produktivsysteme.
Unterauftrags­verarbeiter
Hetzner Online GmbH (Hosting, Deutschland), Google Cloud EMEA Limited (E-Mail) und, nur im KI-Standardmodell, Amazon Web Services EMEA SARL (Amazon Bedrock, Verarbeitung in der EU). Die verbindliche Liste ist Anlage des Auftragsverarbeitungsvertrags.

KI-Betrieb

Die Marktprozesse laufen regelbasiert. Die KI führt keine Prozessschritte aus. Sie analysiert Klärfälle und schlägt den nächsten Schritt vor, die Entscheidung trifft Ihr Team. Für den KI-Betrieb wählen Sie eines von drei Modellen:

Vorgesehener Standard, EU-Cloud
Claude über Amazon Bedrock in unserem eigenen AWS-Konto, Region Frankfurt. Verarbeitet wird ausschließlich in AWS-Rechenzentren in der EU. Die Freischaltung durch AWS steht noch aus. Eingaben und Ergebnisse werden nach Angaben von AWS nicht an den Modellanbieter weitergegeben und nicht zum Training der Modelle genutzt.
Eigenes Open-Source-Modell
Auf Anfrage prüfen wir den Betrieb eines Open-Source-Modells in Deutschland oder in Ihrer eigenen Infrastruktur. Diese Variante ist noch nicht umgesetzt. Umsetzung und Zeitplan stimmen wir im Projekt ab. Die Qualität der Analyse hängt vom gewählten Modell ab.
Ohne KI
Abweichungen, Fristen und zugeordnete Nachrichten bleiben regelbasiert sichtbar. Ursachenanalyse und Vorschlag der KI entfallen.

In keinem Modell nutzen wir Ihre Daten zum Training von KI-Modellen.

Sicherheitsarchitektur

Was heute nachweisbar ist:

  • Authentifizierung über Keycloak (OpenID Connect, PKCE), Sitzungen in httpOnly-Cookies, serverseitige Identitätsauflösung über ein Backend-for-Frontend (BFF).
  • Rollen- und Rechtemodell für Bearbeiter-Aktionen.

Verfügbarkeit und Nachvollziehbarkeit

Audit-Verlauf je Vorgang
Nachrichten, Statusübergänge und Fristen.
Aufbewahrung und Löschung
Fristen legen wir je Kunde im Auftragsverarbeitungsvertrag fest.
Service-Level
Verfügbarkeit und Reaktionszeiten vereinbaren wir je Kunde vertraglich.

Zertifizierung

Leitnetz ist heute nicht nach ISO 27001 zertifiziert. Die Zertifizierung ist für Ende 2027 bis 2028 geplant. Wir nennen nur Nachweise, die tatsächlich vorliegen.

Ansprechpartner

Fragen zu Sicherheit und Datenschutz beantwortet Akash Jangra, Geschäftsführer: kontakt@leitnetz.de