Sprachzugang zu Geschäftsdaten erfordert Sicherheit auf Bankniveau. So haben wir es gebaut, in einfacher Sprache.
Einem KI-Assistenten Zugang zu Ihrer Buchhaltung und Ihrem CRM zu geben wirft eine berechtigte Frage auf: Wie ist das gesichert? Hier ist unsere Antwort, ohne Fachjargon.
Rechte leben auf dem Server, nicht in der KI
Was ein Benutzer darf, wird bei jeder Aktion durch unseren Servercode geprüft, wie Ihre Banking-App, die nur Ihr eigenes Konto anzeigt. Selbst wenn jemand den Assistenten mit cleveren Formulierungen zu täuschen versucht, verweigert der Server alles, was die PIN nicht erlaubt. Die KI kann das nicht überschreiben.
Das unterscheidet sich grundlegend von Chatbots, die im System-Prompt stehen haben: 'Du darfst keine Finanzdaten zeigen.' Das ist eine Anweisung an ein Sprachmodell, keine Sicherheitsmaßnahme. Bei CallMerlin ist die Sicherheit in Code, nicht in Text.
Ihre Schlüssel, verschlüsselt gespeichert
Sie verbinden Ihre eigenen SaaS-Konten. Die Credentials werden mit AES-256-GCM verschlüsselt und nach der Einrichtung nie wieder angezeigt, auch nicht Ihnen. Selbst unsere eigenen Mitarbeiter können die unverschlüsselten Werte nicht sehen.
Eine PIN pro Person, 2FA obendrauf
Jedes Teammitglied bekommt eine persönliche 6-stellige PIN mit eigenen Rechten. Für sensible Rollen können Sie Zwei-Faktor-Authentifizierung aktivieren: Authenticator-App (empfohlen) oder SMS. Das funktioniert identisch über Telefon, Widget, Desktop-App und Slack/Teams.
EU-gehostet, DSGVO by Design
- Alle Daten werden innerhalb der Europäischen Union gespeichert und verarbeitet.
- Standardmäßig protokollieren wir, welche Befehle ausgeführt wurden, nicht das gesprochene Gespräch.
- Auditlogs bewahren wer/was/wann für 90 Tage, ohne inhaltliche Daten.
- Ein Auftragsverarbeitungsvertrag (AVV) ist bei jedem bezahlten Plan verfügbar.
- Sie wählen, wie Benutzer in Logs erscheinen: Name, Pseudonym oder anonym.
Vergleich mit Alternativen
Die meisten KI-Sprachplattformen laufen auf amerikanischen Servern (OpenAI, Twilio, AWS US). Bei CallMerlin liegen Konto- und Plattformdaten in der EU (Google Cloud europe-west4, Niederlande). Für KI (Grok) können Chat, Sprache und Transkripte an xAI in den USA gehen, unter AVV und Standardvertragsklauseln. Das ist kein EU-only-Anspruch; wir sind transparent darüber.
Fragen zur Sicherheit? Wir gehen die Architektur gerne mit Ihrem IT-Team durch. Kontaktieren Sie uns über das Dashboard. Für MSPs oder harte Vorgaben, wo Daten bleiben: siehe CallMerlin Edge (on-prem) (Early Access) und den Edge-Blog.
