Datenschutz und Datenverarbeitung

Shield ist so gebaut, dass Organisationen Governance bekommen, ohne jemandem über die Schulter zu schauen: Inhalte bleiben auf dem Gerät, und was Admins sehen können, ist selbst per Richtlinie gesteuert.

Was erfasst wird — die Kurzfassung

Shield protokolliert, welche KI-Dienste genutzt wurden und welche Art von Aktion passiert ist (z. B. Prompt abgeschickt, Paste blockiert) plus — mit On-Device-Erkennung — Kategorie-Labels sensibler Daten. Prompts, eingefügter Text, Dateiinhalte und die sensiblen Werte selbst werden nie erfasst — die Erkennung läuft lokal auf dem Gerät, und Beschäftigte sehen eine Einwilligungsabfrage, bevor etwas aufgezeichnet wird (Details).

Privacy-Kontrollen für Admins

Unter Settings → Organization → Privacy steuern Sie die Sichtbarkeit personenbezogener Nutzungsdaten:

• Show user-level activity — ob Admins sehen, welche Beschäftigten welche KI-App genutzt haben. Aggregierte Zahlen sind unabhängig davon immer sichtbar — Governance-Kennzahlen hängen nicht von Personen-Sichtbarkeit ab.
• Employee opt-out — ob Beschäftigte selbst aus dem Monitoring aussteigen dürfen oder die Erfassung organisationsweit durchgesetzt wird (das Managed-Deployment-Modell, bei dem die Organisation als Verantwortliche einwilligt).

Einwilligungsentscheidungen werden als Compliance-Records gespeichert, und der Widerruf ist so einfach wie die Erteilung. In Users & Roles sehen Admins pro Mitglied den Einwilligungsstatus (Granted / Declined / Not set) und die Inkognito-Abdeckung.

Audit-Zugriff und Aufbewahrung

Das Audit-Log ist die manipulationsresistente Aufzeichnung richtlinienrelevanter Ereignisse, als CSV exportierbar. Die Aufbewahrung ist plan-abhängig — Starter 90 Tage, Business 365 Tage, Enterprise 730 Tage — mit erweiterter Aufbewahrung als Add-on.

Hinweis: Die rechtlichen Details (Rollen nach DSGVO, Verarbeitungszwecke, Betroffenenrechte) stehen in der Qadar-AI-Datenschutzerklärung und dem Datenschutzhinweis der Erweiterung.