Datenresidenz und Hosting-Regionen
Blits.ai betreibt verwaltete Produktivumgebungen in der Europäischen Union, in den USA, in Singapur, in Katar und in den Vereinigten Arabischen Emiraten. In allen anderen Ländern, auch in Saudi-Arabien, läuft die Plattform in Ihrer eigenen Private Cloud oder Ihrem Rechenzentrum. Gespräche, Wissensinhalte und Logs bleiben so in dem Land, das Sie festlegen.
Verwaltete Produktivregionen
Jede Region ist eine eigene Produktivumgebung mit eigenen Datenbanken und eigenem Speicher. Ihr Mandant liegt in genau einer Region, und dort werden auch seine Daten gespeichert.
Europäische Union
Standort: Niederlande
Infrastruktur: Google Cloud
Für Kunden, die unter DSGVO und DORA fallen. Gespräche, Wissensinhalte und Logs verlassen die EU nicht.
Katar
Standort: Doha
Infrastruktur: Google Cloud
Für Kunden in Katar und der übrigen Golfregion, deren Daten in der Region bleiben müssen.
Vereinigte Arabische Emirate
Standort: UAE North (Dubai)
Infrastruktur: Microsoft Azure
Für Kunden, deren Daten in den VAE bleiben müssen.
Vereinigte Staaten
Standort: Vereinigte Staaten
Infrastruktur: Google Cloud
Für Kunden, deren Daten in den USA bleiben müssen.
Singapur
Standort: Singapur
Infrastruktur: Google Cloud
Für Kunden in Singapur und im asiatisch-pazifischen Raum, die ihre Daten in der Region brauchen.
Alle anderen Länder: Ihre eigene Infrastruktur
Die Plattform ist Kubernetes-nativ. Dasselbe Produkt läuft also dort, wo Ihre Aufsicht die Daten haben will.
Private Cloud
Betrieb in Ihrem eigenen Konto bei einem Cloud-Anbieter, in der Region Ihrer Wahl, zum Beispiel einer saudischen Cloud-Region.
On-Premises
Betrieb in Ihrem eigenen Rechenzentrum auf Ihrer eigenen Hardware, die Modelle direkt daneben.
Air-Gapped
On-Premises ganz ohne Internetverbindung. Updates und Modelle kommen über einen kontrollierten Prozess ins System.
Was in der Region bleibt
- Gesprächsprotokolle, Sprachaufnahmen und erzeugte Dateien
- Wissensdatenbanken, hochgeladene Dokumente und deren Vektorindizes
- Kundendaten, die im Gespräch erfasst und an Ihre Systeme übergeben werden
- Logs, Analysen und Backups
- Die Verschlüsselungsschlüssel der Umgebung
Und die KI-Modelle?
Vollständige Datenresidenz gibt es erst, wenn auch das Modell in der Region läuft. Blits.ai ist modellunabhängig: Sie legen pro Mandant fest, welche Modellanbieter erlaubt sind. Für strenge Datenresidenz wählen Sie Modelle, die ein Cloud-Anbieter in derselben Region hostet, oder Open-Weight-Modelle, die in Ihrer eigenen Umgebung laufen, auch vollständig Air-Gapped. Ein Modell außerhalb der Region wird nur aufgerufen, wenn Sie diesen Anbieter freigegeben haben.
Für die Regeln, unter denen Banken arbeiten
Europäische Union
Die DSGVO für personenbezogene Daten, DORA für IKT-Risiken bei Finanzunternehmen und der EU AI Act. In der EU-Region bleiben die Daten innerhalb der EU.
Saudi-Arabien
SAMA und die National Cybersecurity Authority erwarten, dass Kundendaten saudischer Banken im Königreich bleiben. Blits.ai läuft dort in einer saudischen Private Cloud oder On-Premises.
Vereinigte Arabische Emirate
Das Datenschutzrecht der VAE und die Vorgaben der Zentralbank sprechen dafür, Bankdaten im Land zu halten. Das gelingt mit der VAE-Region oder einem On-Premises-Setup.
Katar
Für Banken in Katar gelten das katarische Gesetz zum Schutz personenbezogener Daten und die Vorgaben der Qatar Central Bank. Mit der Region Katar bleiben die Daten in Doha.
Diese Seite beschreibt, wo die Plattform betrieben werden kann. Sie ist keine Rechtsberatung. Welches Setup Ihre Aufsicht verlangt, entscheidet Ihr Compliance-Team.
Häufige Fragen zur Datenresidenz
Ihre Daten müssen in einem bestimmten Land liegen?
Sagen Sie uns, wo, und wir zeigen Ihnen das passende Setup.
Gespräch vereinbaren