Personendaten nicht unverändert senden
Unterstützte Namen, Kontakte und Kennungen werden vor dem Senden auf dem Gerät geschützt und in der Antwort wieder normal angezeigt.
UNTERNEHMENS-KI NACH FIRMENREGELN
KI nicht blockieren. Innerhalb der Firmenregelnnutzen.
Mitarbeitende behalten ihre KI und Abos. Bevor Daten das Gerät verlassen, werden persönliche und geschäftliche Kontexte geschützt und nur freigegebene Konten, Modelle und Regionen erlaubt.
Die folgenden Ansichten stammen aus der echten Konsole mit repräsentativen Organisationsdaten.
Admin-Konsole in 9 Sprachen
Signierte Richtlinie · sicherer Ausfall
Audit nur mit Metadaten
Anbieter-Zugangsdaten bleiben dezentral
PERSONEN UND ABOS
Das Unternehmen weist Plätze zu. Jeder meldet sich selbst an.
Mitglieder, Rollen und Claude-Team- oder OpenAI-Business-Plätze verwalten. Gespeichert wird nur die Zuweisung.
Betriebsgrenze: thread0-Platzentzug stoppt neue Sitzungen. Anbieterplatz separat widerrufen.
SCHUTZ VON KUNDENDATEN
Das Team arbeitet wie gewohnt. Sensible Daten reisen nicht wie gewohnt.
thread0 wendet Firmenregeln an, bevor eine Anfrage das Gerät verlässt. Mitarbeitende müssen sich nicht jedes Kundenwort, Ziel und jeden Sicherheitsschritt merken.
Kunden und Projekte nach Firmenregeln schützen
Das Unternehmen legt fest, welche Kunden-, Produkt- und Projektnamen geschützt werden. Das hängt nicht vom Gedächtnis Einzelner ab.
Dokumente nicht heimlich handeln lassen
Webseiten und Anhänge bleiben Referenzmaterial. Versteckte Anweisungen erhalten ohne Umfang und Freigabe keinen Datei- oder Befehlszugriff.
Ohne bestätigten Schutz nicht senden
Eine Pflichtprüfung wird nie zu „trotzdem senden“. thread0 stoppt die Anfrage und erklärt den Grund.
Sensible Daten zuerst reduzieren→
Nur an freigegebene KI und Regionen senden→
Riskante Aktionen von Menschen bestätigen lassen
01Signatur geprüftDesktop akzeptiert nur signierte, steigende Revisionen.
02Sicher bei AusfallEin Gerät ohne Richtlinie startet mit den sichersten Vorgaben.
03Lokale SicherheitsprüfungPflichtprüfungen blockieren die Anfrage, wenn sie nicht abgeschlossen werden.
Diese Kontrollen reduzieren die Offenlegung vor externer Übertragung. Sie ergänzen Rechtsprüfung und Anbieterverträge, ersetzen sie aber nicht.
SICHTBARKEIT OHNE ÜBERWACHUNG
Risiko und Kosten sehen. Arbeitsinhalte privat halten.
Richtlinienentscheidungen und Ereignisse prüfen, Nutzung nach Mitglied und Modell verstehen. Keine Gesprächs- oder Arbeitsinhalte.
Platz, Nutzer-ID, Route, Modell, Zeit, Nutzung, Schätzkosten, Gerätestatus, Revision und Ereignis.
Prompts, Antworten, Verlauf, Dateien, Befehlsinhalt, Zugangsdaten, Profile oder lokale Pfade.
CLOUD-WAHL UND DATENRESIDENZ
Nutzen Sie die Cloud-Beziehung, der Ihre Organisation vertraut.
Bedrock, Vertex AI, Azure AI Foundry und freigegebene Gateways verbinden. Mitglieder nutzen SSO/IAM; langlebige Schlüssel werden nicht verteilt.
- Nur registrierte Routen und Modellfamilien
- Freigegebene Regionen und Versionen festlegen
- Unbekannte Kosten bleiben unbekannt
GERÄTEÜBERSICHT
Handlungsbedarf erkennen und unerwünschte Verbindungen entziehen.
Version, Plattform, Präsenz und Richtlinienstatus verfolgen; Relay und Push entziehen. Das sind Signale, keine Hardware-Attestierung.
VOR DER EINFÜHRUNG
Was Sicherheit, IT und Mitarbeitende zuerst fragen.
Was steuert thread0 Enterprise?
Mitglieder, Plätze, freigegebene KI und Clouds, Regionen, Rechte, Geräte, Nutzung und Richtlinienereignisse in einer Konsole.
Können Admins Prompts und Antworten lesen?
Nein. Sie sehen Betriebsmetadaten, aber keine Prompts, Antworten, Dateien oder Befehle.
Bleiben bestehende Team-Abos erhalten?
Ja. Das Unternehmen teilt Plätze zu; jeder meldet sich auf dem eigenen Gerät direkt beim Anbieter an. Zugangsdaten werden nicht zentralisiert.
Wie werden Kundendaten vor externer KI geschützt?
Unterstützte Daten und definierte Begriffe werden zuerst auf dem Gerät geschützt. Scheitert eine Pflichtprüfung, wird nicht gesendet.
Garantiert es Datenresidenz-Compliance?
Anbieter, Modelle und Regionen lassen sich begrenzen. Rechtliche Pflichten und Verträge müssen dennoch geprüft werden.
AGENTEN EINFÜHREN, GRENZEN BEWAHREN
Ein Ort für Zugriffskontrolle. Kein Ort zum Lesen privater Arbeit.
Team, bestehende Anbieterplätze und Cloud-Konten mitbringen. Vor der ersten Richtlinie definieren wir die Einführungsgrenze.