Trust Center

Thinkproject integriert KI-Funktionen in Produkte und in die Plattform, um Teams dabei zu unterstützen, Informationen schneller zu finden, repetitive Aufgaben zu reduzieren, relevante Themen besser zu priorisieren und fundiertere Entscheidungen über den gesamten Lebenszyklus gebauter Assets hinweg zu treffen.

Für jede KI-Funktion definieren wir, welche Daten zu welchem Zweck verwendet werden. Als Standardposition für unsere Kunden gilt, dass Ihre Projektdaten dazu verwendet werden, die Funktion für Ihren Tenant bereitzustellen, nicht jedoch dazu, Modelle für andere Kunden zu trainieren. Wenn eine Nutzung zu Verbesserungs- oder Trainingszwecken angeboten wird, wird diese klar beschrieben und durch vertragliche Bedingungen geregelt, unter klarer vertraglicher Governance und Kontrolle durch den Kunden.

KI-Funktionen respektieren dieselben Berechtigungen und gesteuerten Zugriffskontrollen, die in der gesamten Thinkproject Platform gelten. Wenn ein Nutzer oder eine Nutzerin in der Plattform keinen Zugriff auf ein Dokument oder einen Datensatz hat, wird die KI-Funktion diesen Inhalt nicht in den Ergebnissen offenlegen.

Wir stellen für jede KI-Funktion klare Informationen darüber bereit, wo die Verarbeitung stattfindet, und welche Unterauftragsverarbeiter beteiligt sind, einschließlich regionaler Hosting-Zusagen, sofern diese angeboten werden. Dies wird typischerweise in der Trust Note der jeweiligen KI-Funktion und in den relevanten vertraglichen Anlagen dokumentiert.

Personenbezogene Daten können je nach Verwaltung eines Projekts oder Assets in Dateiinhalten und Metadaten vorhanden sein. Wir unterstützen eine konforme Datenverarbeitung durch Zugriffskontrollen, Sicherheitsmaßnahmen und Transparenz darüber, welche Daten jede KI-Funktion verwendet. Der Kunde behält die Kontrolle darüber, was in der Plattform gespeichert wird und wer darauf zugreifen kann.

Thinkproject handelt als Anbieter im Sinne des EU AI Act 2024, da Thinkproject ein KI-System und entsprechende Funktionen entwickelt hat, die in Betrieb genommen und in der EU sowie auf anderen Märkten zum Verkauf angeboten wurden.

KI-Ausgaben sind probabilistisch und können unvollständig oder falsch sein. Wir positionieren KI-basierte Funktionalität in Thinkproject-Produkten als unterstützend und gestalten Funktionen so, dass sie die Überprüfung unterstützen, zum Beispiel indem Ergebnisse, wo möglich, auf Quelldokumente zurückgeführt werden und eine menschliche Prüfung vor Entscheidungen gefördert wird.

Wir testen KI-Funktionen vor der Veröffentlichung und überwachen sie nach der Bereitstellung. Außerdem planen wir Regressionstests und ein kontrolliertes Änderungsmanagement, wenn sich zugrunde liegende Modelle, Anbieter und KI-Funktionen schnell weiterentwickeln, damit die Leistung zuverlässig bleibt und Änderungen vor einem breiten Rollout bewertet werden.

KI-Funktionen fallen unter denselben Sicherheitsmanagementansatz, der bei Thinkproject insgesamt angewendet wird, einschließlich Governance über Lieferanten und Unterauftragsverarbeiter, Zugriffskontrollen und Sicherheitsüberwachung. Thinkproject verfügt über ein nach ISO/IEC 27001 zertifiziertes ISMS, das einen strukturierten Rahmen für das Informationssicherheitsmanagement bietet.

Wir können ein Informationspaket zur Unterstützung der Due Diligence bereitstellen, etwa Informationen zur ISO-27001-Zertifizierung, eine Beschreibung der KI-Funktion, eine Erklärung zur Datennutzung durch die KI sowie Zusammenfassungen zu Sicherheit und Datenschutz. Vertiefende Materialien können bei Bedarf unter NDA zur Verfügung gestellt werden.

Wenn Verbesserungsprogramme angeboten werden, unterstützen wir klare Wahlmöglichkeiten. Der Vertrag sollte zwischen der Nutzung von Daten zur Bereitstellung der Funktion für Ihre Organisation und der Nutzung von Daten zur Verbesserung von Modellen über Ihren Tenant hinaus unterscheiden, mit definierten Opt-in- oder Opt-out-Mechanismen.

Wir richten Aufbewahrung und Löschung an den vertraglichen Verpflichtungen aus und stellen die Löschung bei Vertragsbeendigung gemäß den vereinbarten Bedingungen bereit, einschließlich definierter Zeitfenster für Backups, sofern zutreffend. Für KI-Funktionen ist unser Ziel, etwaige abgeleitete Artefakte und Protokolle innerhalb definierter Aufbewahrungsrichtlinien zu halten, die für Kunden dokumentiert sind.

KI-Services sind durch unsere Incident-Management-Prozesse abgedeckt. Wenn ein Vorfall Kundendaten oder die Serviceverfügbarkeit betrifft, werden Kunden gemäß den vertraglichen und regulatorischen Anforderungen informiert, und wir stellen angemessene Maßnahmen zur Behebung sowie entsprechende Berichte bereit.

Wirksame KI hängt von vernetzten, gesteuerten und vertrauenswürdigen Daten ab. In Infrastrukturumgebungen sind Informationen häufig über verschiedene Systeme, Workflows und Lebenszyklusphasen verteilt. Die Thinkproject-Plattform hilft dabei, diese Informationen zu verbinden und zu strukturieren, damit KI-Funktionen zuverlässigere, kontextbezogene und handlungsorientierte Unterstützung bieten können.