Kuerz Äntwert: jo, wann d'Architektur virum Tool gewielt gëtt
Jo: Eng Entreprise kann KI op vertraulech Dokumenter benotzen, ouni datt dës Dokumenter hire Perimeter verloossen, ënnert der Bedingung, datt si d'Architektur virum Tool wielt. Dräi Architekturen maachen dat méiglech: e Modell op Ärer eegener Infrastruktur, e Modell an engem dedizéierten europäeschen Ëmfeld, dat duerch e Kontrakt gereegelt ass, an, als Ergänzung zu enger vun deenen zwou, eng intern Dokumentebasis, déi de Modell consultéiert, ouni se opzehuelen. De Critère ass net d'Mark vum Tool, mee de Wee vun den Donnéeën: wien host, wien Zougrëff huet, wat gespäichert bleift (en US-Ubidder ënnerläit dem CLOUD Act vum 23. Mäerz 2018, egal wou d'Donnéeë gespäichert sinn).
Dësen Artikel kuckt sech dräi Asazfäll un: d'Iwwersetzung, d'PDF-Analyse an den internen Assistent. Fir jiddereen dovu weist en, wat e private KI-Agent fir d'Dokumentveraarbechtung ausféiert a wou d'Donnéeën higinn. En hält op mat de siwe Froen, déi Dir engem Ubidder stelle sollt.
1. Wou e Dokument hikënnt, dat un e KI-Tool fir de Grand public geschéckt gëtt
En däitsche Kontrakt, an e gratis Iwwersetzungstool kopéiert, huet d'Entreprise grad verlooss.
De Wee ass ëmmer deeselwechten: Eroplueden op de Server vum Ubidder, dacks ausserhalb vun der Europäescher Unioun, Späicherung no sengen Notzungsbedingungen, heiansdo Weiderbenotzung fir de Service ze verbesseren. En US-Ubidder ënnerläit dem CLOUD Act vum 23. Mäerz 2018, deen et den Autoritéite vun de Vereenegte Staaten erlaabt, Donnéeë bei him unzefroen, egal a wéi engem Land se gespäichert sinn.
Wat eng ChatGPT-Alternativ fir eng Lëtzebuerger Entreprise ausmécht, hänkt eleng un dësem Wee.
2. Dräi Architekturen, déi d'Donnéeën an Ärem Perimeter halen
Eng souverän KI veraarbecht d'Donnéeën an engem Ëmfeld, dat Dir kontrolléiert oder duerch e Kontrakt gereegelt hutt. Dräi Architekturen maachen dat méiglech. Déi éischt zwou beäntweren d'Fro „wou leeft de Modell“; déi drëtt kënnt zu enger vun deenen zwou dobäi a beäntwert „wéi liest en Är Dokumenter“.
Architektur 1: de Modell op Ärer Infrastruktur. E Modell, dat Dir selwer installéiert, leeft op engem Server, deen Dir verwalt. Näischt geet eraus; et ass déi usprochsvollst Optioun bei Hardware a Betrib.
Architektur 2: dat dedizéiert europäescht Ëmfeld. De Modell leeft an enger Instanz, déi fir Är Entreprise reservéiert ass, bei engem europäeschen Hoster, ënnert engem Sous-traitance-Kontrakt no Artikel 28 vum RGPD: keng Weiderbenotzung, keen Training, festgeluechte Späicherdauer. Dat ass déi heefegst Optioun fir eng KMU.
Architektur 3: d'intern Dokumentebasis (RAG). RAG, oder Retrieval-Augmented Generation, indexéiert Är Dokumenter an enger Basis, déi Dir kontrolléiert. Bei all Fro kritt de Modell nëmmen déi relevant Passagen, äntwert a behält näischt dovun.
Dräi Architekturen fir d'KI-Veraarbechtung vu vertraulechen Dokumenter
|
Architektur |
Wien host |
Wien Zougrëff huet |
Wat gespäichert bleift |
Wéini se wielen |
|---|---|---|---|---|
|
Modell op Ärer Infrastruktur |
Dir oder Ären IT-Déngschtleeschter |
Är Equippen |
Wat Dir decidéiert |
Technesch Equipe do, Donnéeë mat ganz héijem Risiko |
|
Dedizéiert europäescht Ëmfeld |
Europäeschen Hoster, reservéiert Instanz |
Är Equippen; den Ubidder op schrëftlech Instruktioun |
Näischt iwwer d'Dauer vum Kontrakt eraus |
Ausgangspunkt fir déi meescht KMU |
|
Intern Dokumentebasis (RAG) |
Dir, an Ärem DMS (Dokumentemanagementsystem) |
All Mataarbechter, mat sengen Rechter |
Den Index bei Iech; näischt am Modell |
Ze kombinéieren, soubal en Assistent Är Dokumenter offreet |
3. Dräi Asazfäll ënnert der Lupp: Iwwersetzung, PDF, internen Assistent
3.1 Iwwersetzung vun Dokumenter a véier Sproochen
Den 1. Januar 2026 waren 46,6 % vun den Awunner vu Lëtzebuerg auslännesch Staatsbierger (Statec, STATNEWS Nr. 15/2026): D'Iwwersetzung ass en alldeegleche Gebrauch. Den Agent kritt d'Dokument am dedizéierten Ëmfeld, zerdeelt et an iwwersetzt all Segment mat Ärem Glossaire. D'Donnéeë maachen een eenzege Wee, vun Ärem DMS bei d'dedizéiert Instanz an zréck, ouni Kopie bei engem Drëttubidder. Dëse Fall gehéiert zu den néng Asazfäll vu KI-Agenten zu Lëtzebuerg.
3.2 PDF-Analyse: Extraktioun, Kontroll, Resumé
E KI-Geschäftsagent op Mooss liest de PDF an Ärem Index, zitt eng strukturéiert Fiche eraus (Parteien, Beträg, Frist) a schreift de Resumé an der gewënschter Sprooch. De PDF bleift an Ärem DMS; nëmmen déi Passagen, déi fir d'Fro néideg sinn, wanderen zum Modell, deen Dir host oder duerch e Kontrakt gereegelt hutt.
3.3 Internen Assistent op der Dokumentebasis
Et geet net ëm de Chatbot vun enger Websäit. Dësen Assistent schafft fir Är Equippen, op Äre Prozeduren, Musterkontrakter a Präzedenzfäll. En äntwert aus dem internen Index an ierft déi bestoend Zougrëffsrechter: E Mataarbechter gesäit nëmmen dat, wat e selwer opmaachen dierft. All Austausch gëtt bei Iech protokolléiert, näischt fiddert e gedeelte Modell.
💡 Gutt ze wëssen: Eng parastaatlech Lëtzebuerger Organisatioun huet e privat souveränt LLM agefouert, an Europa gehost, deem seng Äntwerten sech op eng intern Dokumentebasis stëtzen.
4. Wat d'Recht verlaangt, a wat et net verlaangt
De RGPD, applicabel zënter dem 25. Mee 2018, nennt d'KI net. Den Artikel 28 verlaangt e schrëftleche Kontrakt mat all Sous-traitant; säi Paragraf 2 ënnerwerft d'Bäizéie vun engem weidere Sous-traitant Ärer virdrun schrëftlecher Genehmegung, allgemeng oder spezifesch.
Den Artikel 32 verlaangt eng dem Risiko ugepasste Sécherheet. D'Artikelen 44 a folgend reegelen d'Transferte ausserhalb vun der Europäescher Unioun. De komplette Kader steet an eisem Artikel iwwer KI a RGPD an der Entreprise.
Verschidde Secteure setzen d'Beruffsgeheimnis dobäi: den Artikel 35 vum Gesetz vum 10. August 1991 fir d'Affekoten, den Artikel 300 vum Gesetz vum 7. Dezember 2015 fir de Versécherungssecteur.
Den Artikel 4 vum AI Act, applicabel zënter dem 2. Februar 2025, verlaangt vun den Entreprisen, d'KI-Kompetenz vun de Persounen ze fërderen, déi dës Systemer benotzen. De Mataarbechter, deen e Kontrakt an e gratis Tool kopéiert, fält ënnert dës Verpflichtung. D'Verordnung gëllt zënter dem 2. August 2026 allgemeng; hiren Artikel 50 verlaangt zënter deemselwechten Datum, eng Persoun doriwwer ze informéieren, datt si mat enger KI interagéiert.
Wat d'Recht net verlaangt: e Server an Äre Raimlechkeeten. De Betrib op der Plaz ass eng Decisioun iwwer de Risikoniveau, keng gesetzlech Verpflichtung.
5. Siwe Froen un en Ubidder, ier Dir him e Dokument uvertraut
- Wou ginn de Modell a meng Dokumenter gehost? Land, Hoster, dedizéiert oder gedeelt Instanz.
- Wéi eng aner Ubidder ausser Iech beréieren meng Donnéeën? Jiddereen erfuerdert Är virdru schrëftlech Genehmegung, allgemeng oder spezifesch (Artikel 28, Paragraf 2, vum RGPD).
- Wéi laang ginn meng Ufroe a meng Dokumenter gespäichert? Eng Dauer, eng Plaz, eng Läschung.
- Déngen meng Donnéeën dem Training vun engem Modell? Eenzeg akzeptabel Äntwert: eng schrëftlech Zouso vun der Netweiderbenotzung.
- Wien huet op der Säit vum Ubidder Zougrëff op meng Donnéeën, a ginn d'Zougrëffer protokolléiert? Eng Lëscht vu genannte Rollen an e Protokoll, dat Dir consultéiere kënnt.
- Sinn d'Donnéeën am Rou-Zoustand a bei der Iwwerdroung verschlësselt? Jo zu béidem, mat genannte Verschlësselungsstandard.
- Wéi huelen ech um Enn vum Kontrakt alles zréck a läschen alles? Oppene Format, Frist, Läschbestätegung.
Eng vague Äntwert op eng vun de siwe Froe gëllt als Nee.
6. De Lëtzebuerger Fall: véier Sproochen, reguléiert Secteuren, staatlech Hëllefen
Lëtzebuerg vereent véier Aarbechtssproochen an eng héich Dicht u reguléierte Secteuren: Fiduciairen, Affekoten, Courtieren, Gesondheetswiesen, vun der CSSF iwwerwaacht Entitéiten, parastaatleche Secteur. E Fërderprogramm mécht eng privat KI fir eng KMU zougänglech. D'SME Packages Digital an AI decken bis zu 70 % vun de fërderfäege Käschte fir e Projet tëscht 3.000 an 25.000 Euro ouni TVA (Quell: guichet.lu, Fichen „SME Packages Digital“ an „SME Packages AI“, consultéiert den 8. September 2026). Eise Guide fir e souveränen KI-Partner zu Lëtzebuerg ze wielen hëlt déi uewe genannte Critèren op; eis Auswiel u KI-Tools fir de Fall vu sensibelen Donnéeën ergänzt se.
FAQ: Är Froen zu KI a vertraulechen Dokumenter
1. Kann een KI-Iwwersetzungstools asetzen, ouni sensibel Donnéeën u Drëttubidder-Serveren ze schécken?
Jo, ënnert der Bedingung, datt d'Architektur virum Tool gewielt gëtt: D'Engine leeft op Ärer Infrastruktur oder an engem dedizéierten europäeschen Ëmfeld ënnert engem Kontrakt no Artikel 28 vum RGPD, an no der Réckgab vum Dokument bleift näischt gespäichert. En Iwwersetzungstool fir de Grand public garantéiert standardméisseg weder den Hosting nach d'Läschung. Zu Lëtzebuerg, wou 46,6 % vun den Awunner auslännesch Staatsbierger sinn (Statec, 1. Januar 2026), ass d'Iwwersetzung en alldeegleche Gebrauch.
2. Wéi eng „Chat mat PDF“-Tools sinn zouverlässeg fir d'Analyse vu vertraulechen Dokumenter?
D'Zouverlässegkeet hänkt net vun der Mark of, mee vun dräi Äntwerten: wou de PDF gespäichert gëtt, wien Zougrëff huet, wéi laang e gespäichert bleift. En Service, deem säin Ubidder amerikanesch ass, ënnerläit dem CLOUD Act vum 23. Mäerz 2018, egal a wéi engem Land de PDF gespäichert ass. En Agent, deen de PDF an Ärem eegenen Index liest an näischt späichert, besteet all dräi.
3. Steigert en KI-Assistent mat Ubindung un intern Donnéeën d'Produktivitéit, ouni dës Donnéeë preiszeginn?
Jo, wann den Index, deen en offreet, bei Iech gehost gëtt (internt RAG) an Är Zougrëffsrechter ierft. Dräi Kontrolle geneegen: Den Index bleift an Ärem Perimeter, all Mataarbechter gesäit nëmmen dat, wat en opmaachen dierf, d'Austausche ginn bei Iech protokolléiert. Den Artikel 4 vum AI Act, applicabel zënter dem 2. Februar 2025, verlaangt ausserdeem, d'KI-Kompetenz vun de Mataarbechter ze fërderen, déi sou een Assistent benotzen.
4. Wéi eng KI-Tools si fir héichvertraulech Transaktiounsdonnéeë gëeegent?
Déi, déi op Ärer Infrastruktur oder an engem dedizéierten europäeschen Ëmfeld lafen, keen Tool fir de Grand public. Fir eng vun der CSSF iwwerwaacht Entitéit ginn Hosting, Sous-traitance-Kontrakt (Artikel 28 vum RGPD) a Sécherheetsmoossnamen (Artikel 32) virum éischten Test dokumentéiert.
5. Brauch een e Server an den eegene Raimlechkeeten, fir de RGPD anzehalen?
Nee. De RGPD, applicabel zënter dem 25. Mee 2018, schreift keng Hosting-Plaz vir: E reegelt d'Sous-traitance (Artikel 28) a verlaangt eng dem Risiko ugepasste Sécherheet (Artikel 32). De Server op der Plaz ass eng Decisioun iwwer de Risikoniveau, keng Verpflichtung.
De Wee vun den Donnéeën decidéiert, net den Tool
Eng Entreprise kann vertraulech Dokumenter mat KI iwwersetzen, analyséieren an offroen, ouni datt se hire Perimeter verloossen, andeems si d'Architektur virum Tool wielt: de Modell bei Iech oder an engem dedizéierten europäeschen Ëmfeld, plus eng intern Dokumentebasis, wann en Assistent Är Dokumenter offreet. De RGPD reegelt dës Wiel, ouni e Server op der Plaz virzeschreiwen, a siwe Froen un den Ubidder geneegen, fir ze kontrolléieren, datt d'Donnéeën net erausginn.
Dir hutt en Dokumententyp an en Zweiwel iwwer säi Wee?
