Der Wert eines KI-Agenten kommt aus dem, was er lesen kann; das Risiko kommt von derselben Stelle. Jede ernsthafte Einführung endet damit, dieselben fünf Fragen des Datenschutzteams zu beantworten. Hier sind sie, mit der Kontrolle, die jede beantwortet, und wie Harmona sie umsetzt.
1. In wessen Namen darf der Agent lesen?
Die falsche Antwort ist „ein Servicekonto mit Zugriff auf alles“. Ein Agent sollte mit den Rechten der fragenden Person lesen, damit die Frage eines Vertriebsmitarbeiters nie ein HR-Dokument zutage fördert. In Harmona erfolgt jeder Lesezugriff mit den Rechten der fragenden Person; persönliche Konten (Ihr Gmail, Ihr Drive) kann nur der Eigentümer nutzen, oder wer ausdrücklich eine Freigabe erhält. Org-Admins sehen, dass ein Asset existiert, nicht seinen Inhalt, bis jemand es teilt.
2. Wo werden die Daten verarbeitet, und was bleibt zurück?
Wenn Sie eine Datenbank, ein Laufwerk oder eine Dokumentationsseite verbinden, wird etwas gespeichert, damit die Suche schnell ist: Vektoren für die Abfrage, Dateizustände für die Aktualität. Dieser Speicher sollte Ihnen gehören und in einer bekannten Region liegen. Harmona verarbeitet Quellen in den Speicher Ihres eigenen Workspace, in Cloud-Plänen in der EU-Region; Enterprise-Pläne laufen in einer Private Cloud oder auf Ihren eigenen Servern.
3. Werden unsere Daten zum Trainieren von Modellen verwendet?
Sollten sie nicht, und die Antwort sollte schriftlich vorliegen. Harmona trainiert keine Modelle mit Kundendaten; die genutzten Modellanbieter und ihre Bedingungen werden auf Anfrage aufgelistet, und Enterprise-Pläne enthalten einen Auftragsverarbeitungsvertrag nach DSGVO und KVKK.
4. Was passiert, wenn wir eine Verbindung löschen?
Alles, was darauf aufbaut, sollte mit verschwinden: Quellen, Vektoren, Dateizustände. Wenn Löschen ein Ticket an den Support ist, ist es kein Löschen. In Harmona entfernt das Löschen einer Verbindung, was darauf aufgebaut wurde, und die davon abhängigen Kacheln sagen das, statt veraltete Zahlen zu zeigen.
5. Kann der Agent ohne einen Menschen nach außen wirken?
Lesen ist eine Risikoklasse; Senden eine andere. Alles Ausgehende, eine E-Mail, ein Ticket-Update, eine Änderung an einem CRM-Datensatz, sollte auf einen Menschen warten, und die Freigabe sollte genau zeigen, was passieren wird. Harmona stellt jede ausgehende Aktion als Freigabekarte dar; unbeaufsichtigte Aufgaben halten sich an die bei der Erstellung erteilten Rechte und berichten, was sie abgelehnt haben.
Drei weitere Kontrollen, nach denen es sich zu fragen lohnt
- Maskierung privater Daten vor dem Modell. E-Mail-Adressen, Telefonnummern, Kartennummern, Ausweisnummern und API-Schlüssel werden maskiert, bevor ein Prompt ein Modell erreicht. In Harmona ist das bei jedem neuen Agenten an, zusammen mit Beratungsbeschränkung (medizinisch, rechtlich, finanziell) und Inhaltsbeschränkung; eine davon auszuschalten ist eine bewusste Entscheidung.
- Zugangsdaten nie im Chat. Ein Builder, der ein Passwort oder einen Connection String in einer Chatnachricht annimmt, ist ein Builder, der irgendwann eines preisgibt. Der Agent Mode von Harmona verlinkt Sie für Geheimnisse auf die Seite der jeweiligen Ressource und hat gar keine Löschwerkzeuge.
- Ein Prüfpfad, den man lesen kann. Jeder Werkzeugaufruf sollte als fester Eintrag im Gespräch erscheinen, nicht als flüchtiger „Denk“-Zustand: was gelesen, was gebaut, was geteilt wurde.