Brainy wurde von Grund auf für Kunden entwickelt, die mit sensiblen Daten arbeiten – Kanzleien, Arztpraxen, Steuerberater, Behörden und Unternehmen mit höchsten Datenschutzanforderungen.
Sicherheit ist bei Brainy kein Feature, sondern Architektur:
Jedes KI-Modell in Brainy ist transparent einer von drei Kategorien zugeordnet – und Sie entscheiden per einmaliger Weisung, welche Kategorien in Ihrer Organisation überhaupt verfügbar sind:
Kombiniert ein Workflow Modelle mehrerer Kategorien, wird der gesamte Workflow mit der am weitesten reichenden Kategorie gekennzeichnet.Keine versteckten Datenflüsse – garantiert.
Brainy läuft als On-Premises-Lösung vollständig auf Ihrer eigenen Hardware – ohne fremdes Rechenzentrum, ohne Übertragung nach außen.
Die gesamte Brainy-Plattform – Applikation, Datenbanken, Dateibereich und Agenten-Infrastruktur – wird physisch in Österreich gehostet. Die KI-Verarbeitung erfolgt in der Standardkonfiguration ausschließlich in Rechenzentren innerhalb der EU.
Applikation, Datenbanken und Dateibereich laufen auf EU-Infrastruktur, nicht in Übersee.
Speicherung und Verarbeitung (Inference) finden in der EU statt. Planmäßige Übermittlungen in Drittländer erfolgen dabei nicht.
Vertraglich zugesichert: Ihre Eingaben und Ausgaben werden bei EU-Modellen nicht für Training oder Modellverbesserung verwendet.
Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, dokumentierte Weisungen, klare Löschfristen.
Bei Brainy wissen Sie zu jedem Zeitpunkt, wo Ihre Daten sind – und wer sie nicht bekommt. Abgesichert wird der gesamte Pfad durch regelmäßige Sicherheitsaudits und Penetrationstests, redundante Systeme und dokumentierte Prozesse für den Umgang mit Sicherheitsvorfällen – inklusive NIS2-konformer Meldefristen für Kunden aus regulierten Sektoren.
Ihre Inhalte werden in der Standardkonfiguration ausschließlich auf Servern innerhalb der EU verarbeitet. Jedes KI-Modell ist in der Anwendung transparent gekennzeichnet, sodass jeder Nutzer bei jeder Verarbeitung sieht, wo seine Daten verarbeitet werden.
Zugriffe erfolgen nach einem rollenbasierten Berechtigungskonzept nach dem Prinzip der geringsten Berechtigung. Dateibereich, Connector-Credentials und MCP-Server-Infrastruktur sind dabei pro Kunde strikt getrennt – jeder Kunde erhält einen isolierten Dateibereich.
Alle Aktionen von KI-Agenten werden vollständig protokolliert und sind für Sie auf Anfrage einsehbar.
Klare Speicherfristen für alle Datenarten und unwiderrufliche Löschung nach Vertragsende; die Löschung von Connector-Credentials wird bestätigt.
Sicherheit auch dort, wo KI handelt. Brainy-Agenten können eigenständig Aufgaben erledigen – aber nur in den Grenzen, die Sie setzen.
Sämtliche Werkzeuge (MCP-Tools) sind standardmäßig deaktiviert. Ein KI-Agent kann erst handeln, nachdem Sie jedes einzelne Tool bewusst freigegeben haben.
Kritische oder irreversible Aktionen können eine manuelle Genehmigung vor der Ausführung erfordern.
AVV nach Art. 28, dokumentierte Unterauftragsverarbeiter, Unterstützung bei Betroffenenrechten und DPIAs.
Unterstützung NIS2/NISG-pflichtiger Kunden bei ihren Lieferketten-Sicherheitspflichten, inkl. Incident-Reporting-Kaskade (24h-Frühwarnung).
Konzipiert für die Anforderungen von Ärzten, Anwälten und Steuerberatern – inklusive besonderer Sorgfalt bei Daten nach Art. 9 DSGVO.
Neue Agenten, Updates und Termine – etwa einmal im Monat. Abmeldung jederzeit.
Fast geschafft.
Wir haben Ihnen eine Bestätigungs-Mail an geschickt. Erst nach dem Klick auf den Link sind Sie angemeldet. Sind Sie schon angemeldet, ändert sich nichts.