KI-Governance: Kontrolle und Nachweise für jede KI-Antwort.
Mit RAGSuite legen Sie selbst fest, wer welches Wissen sieht, welches Sprachmodell antwortet und wie lange Daten bleiben. Jede Aktion steht im Audit-Log. Das gilt für KI-Suche, KI-Assistent und KI-Konnektoren, in der RAGSuite Engine in Deutschland und in Enterprise auf Ihrem eigenen Server. So können IT, Datenschutz und Betriebsrat KI freigeben.
Volle Governance in RAGSuite Engine und Enterprise · Grundlagen in jedem Plan
Ohne Governance bleibt KI ein Pilotprojekt.
Mitarbeitende nutzen private KI-Konten mit Firmendaten, niemand weiß, wo Daten verarbeitet werden, und wenn Betriebsrat oder Revision fragen, fehlen die Nachweise. RAGSuite macht diese Fragen zu Einstellungen in der Plattform.
- Private Konten mit Firmendaten
- Jeder sieht alles oder nichts
- Kein Protokoll, wer was gefragt hat
- Unklar, wie lange Daten bleiben
- Rollen, Teams und Projektzugriff
- Jedes Team sieht nur seine Quellen
- Vollständiges Audit-Log mit Export
- Löschfristen mit Nachweis
Was Sie in RAGSuite steuern.
Zugriff
Organisationen, Teams, Rollen und Projektzugriff. Anmeldung mit Google, Zwei-Faktor-Anmeldung, Sitzungs-Timeout.
Audit-Log
Ereignistyp, Nutzer, Projekt, Aktion und Schweregrad. Vollständig, filterbar, exportierbar.
Aufbewahrung
Speicherung abschaltbar, Löschfristen mit Nachweis, Regeln pro Quelle, Compliance-Exporte.
Modelle und Qualität
Modellwahl pro Projekt, Modellvergleich und Query-Tracing. Jede Antwort mit Quelle.
Rollen, Teams und Anmeldung: wer darf was?
In der Community Edition gibt es zwei Rollen, Admin und Mitglied, und die Anmeldung mit E-Mail und Passwort. In der RAGSuite Engine und in Enterprise legen Sie Organisation, Teams und Rollen fest und geben Projekte gezielt frei. Dazu kommt die Anmeldung mit Google.
Zugriffsrechte aus Quellsystemen wie SharePoint werden nicht automatisch übernommen; Sie trennen Inhalte über Projekte.
Das Audit-Log: wer hat wann was getan?
Das Audit-Log hält jede Aktion mit Ereignistyp, Nutzer, Projekt, Aktion und Schweregrad fest. In der Community Edition sehen Sie die letzten 15 Tage. In der RAGSuite Engine und in Enterprise ist das Protokoll vollständig, lässt sich filtern und für Revision, Datenschutz und Aufsicht exportieren.
| Zeitpunkt | Nutzer | Aktion |
|---|---|---|
| 24.09. 09:14 | a.weber | Quelle hinzugefügt |
| 24.09. 08:52 | a.weber | Rolle geändert |
| 23.09. 17:30 | p.neumann | Sprachmodell gewechselt |
| 23.09. 11:05 | a.weber | Löschfrist geändert |
| 22.09. 16:48 | l.hoffmann | Anmeldung |
| 22.09. 10:12 | a.weber | Export erstellt |
Speichern, löschen, nachweisen.
Die Speicherung von Gesprächen lässt sich für Chat und Suche getrennt abschalten. Automatische Löschfristen entfernen alte Verläufe, mit Nachweis. In der RAGSuite Engine und in Enterprise kommen Aufbewahrungsregeln pro Quelle und Compliance-Exporte dazu.
Wohin gehen Ihre Daten? Sie entscheiden.
In der RAGSuite Engine liegen Dokumente, Suchindex und Verlauf in einem Rechenzentrum in Deutschland. Self-hosted bleibt alles auf Ihren Servern, mit einem lokalen Modell verlässt gar nichts Ihr Netzwerk. Nutzen Sie ein externes Sprachmodell, gehen nur die Frage und die passenden Textstellen an den Anbieter. Das legen Sie pro Projekt fest. So sieht es self-hosted aus:
Nichts verlässt Ihr Haus. Auch ohne Internetverbindung (air-gapped) nutzbar.
Datenabfluss: keinerNur die Frage und die passenden Textstellen gehen an den Anbieter, den Sie gewählt haben, mit Ihrem eigenen Schlüssel.
Datenabfluss: Frage + Textstellen → EU-AnbieterNur die Frage und die passenden Textstellen gehen an diesen Anbieter. Ihre Dokumente bleiben bei Ihnen.
Datenabfluss: Frage + Textstellen → ModellanbieterRAGSuite selbst sendet in keinem Fall Daten an uns. Kein Phone-home, keine Telemetrie. Modelle im Vergleich →
So richten Sie Governance in vier Schritten ein.
Projekte sind in RAGSuite die Grenze für Wissen. Jedes Projekt hat eigene Quellen, eigene Einstellungen und eigene Widgets. So stellen Sie sicher, dass ein Team nur Antworten aus den Inhalten bekommt, die es sehen darf.
Zuschnitt festlegen
Ein Projekt pro Team oder Vertraulichkeitsstufe, etwa „Alle“, „Personal“, „Geschäftsführung“.
Quellen zuordnen
Nur die Bibliotheken, Bereiche und Dateien, die alle Nutzer des Projekts sehen dürfen.
Zugriff vergeben
Teams und Rollen dem Projekt zuweisen, in Cloud und Enterprise.
Prüfen
Testfragen stellen und im Audit-Log kontrollieren, wer worauf zugreift.
Was jede Stelle für die Freigabe braucht.
Rollen, Anmeldung mit Google, Audit-Log, Betrieb auf eigenen Servern und kein Phone-home.
AVV, DSFA-Muster, Löschfristen und Datenstandort in Deutschland.
Klare Regeln, wer was sieht, und eine Vorlage für die KI-Nutzungsrichtlinie.
Audit-Export, Quelle zu jeder Antwort und die Dokumente im Trust Center.
Was ist in welchem Plan?
| Funktion | Community | RAGSuite Engine | Enterprise |
|---|---|---|---|
| 2FA, Sitzungen, Anmelde-Benachrichtigungen | ✓ | ✓ | ✓ |
| Systemstatus | ✓ | ✓ (Betrieb durch RAGSuite) | ✓ |
| Rollen | Admin und Mitglied | Rollen, Teams, Projektzugriff | Rollen, Teams, Projektzugriff |
| Anmeldung | E-Mail und Passwort | ||
| Audit-Log | letzte 15 Tage | vollständig, Filter, Export | vollständig, Filter, Export |
| Speicherung abschaltbar, Löschfristen | ✓ | ✓ | ✓ |
| Aufbewahrungsregeln pro Quelle, Compliance-Exporte | – | ✓ | ✓ |
| Modellvergleich, Query-Tracing, erweiterte Auswertungen | – | ✓ | ✓ |
| Betrieb | Sie | RAGSuite, Rechenzentrum in Deutschland | Sie oder eigene Instanz |
| White-Label, Air-gapped | – | – | nach Vereinbarung |
| Support | Community | E-Mail DE/EN | E-Mail DE/EN, SLA nach Vereinbarung |
Fragen zur KI-Governance.
Was bedeutet KI-Governance?
KI-Governance sind die Regeln und Nachweise, mit denen ein Unternehmen KI kontrolliert einsetzt: wer Zugriff hat, welche Daten genutzt werden, welches Sprachmodell antwortet und wie das dokumentiert wird. In RAGSuite sind diese Regeln Einstellungen in der Plattform.
Welche Governance gibt es in der kostenlosen Community Edition?
Die Grundlagen: Zwei-Faktor-Anmeldung, Sitzungsverwaltung, Admin- und Mitglied-Rolle, abschaltbare Speicherung, Löschfristen und ein Audit-Log der letzten 15 Tage. Organisationen, Teams und Projektzugriff, die Anmeldung mit Google, das vollständige Audit-Log und Aufbewahrungsregeln pro Quelle kommen in der RAGSuite Engine und in Enterprise dazu.
Unterstützt RAGSuite Single Sign-on?
In der RAGSuite Engine und in Enterprise melden sich Nutzer mit ihrem Google-Konto an. Weitere Anbindungen an Verzeichnisdienste nennen wir erst, wenn sie verfügbar sind. Fragen Sie uns nach dem aktuellen Stand für Ihre Umgebung.
Hilft RAGSuite beim EU AI Act?
RAGSuite liefert Bausteine dafür: Audit-Log, Quelle zu jeder Antwort und die Kontrolle, welches Modell antwortet. Die Pflichten aus dem AI Act bleiben bei Ihrem Unternehmen. Unser Ratgeber zum EU AI Act zeigt, was jetzt gilt.
Werden Rechte aus SharePoint oder Confluence übernommen?
Heute nicht automatisch. Trennen Sie Inhalte über Projekte: Jedes Projekt hat eigene Quellen und Einstellungen. In der RAGSuite Engine und in Enterprise legen Sie zusätzlich fest, welche Teams auf welches Projekt zugreifen.
Zeigen Sie Ihrem Prüfteam die Governance live.
Wir zeigen Rollen, Audit-Log und Löschfristen an einem Setup wie Ihrem, oder Sie testen selbst in der RAGSuite Engine.