Wie wir KI-Anbieter auswählen

Claira sichtet juristische, personenbezogene, medizinische und behördliche Dokumente. Die Unternehmen, die die KI-Modelle hinter Claira betreiben, kommen ebenfalls mit diesen Inhalten in Berührung. Deshalb gelangt ein Anbieter nicht in Claira, weil er beliebt, neu oder günstig ist. Diese Seite erklärt, was ein Anbieter zuerst nachweisen muss, wie wir das prüfen und was geschieht, wenn er unsere Standards nicht mehr erfüllt.

Unsere Zusage

Jedes KI-Modell, das Claira bereitstellt, erfüllt diese Standards. Das gilt für jedes Modell in der Auswahl Modell und für jedes Modell, das im Hintergrund arbeitet: in Agent Mode, Insights, Fallkontext, „Mit dem Agenten überarbeiten“, Prompt-Generator und Hintergrundverarbeitung. Es gibt keine Ausnahmen für ein Modell, das nur in einer Region angeboten, nur für eine Funktion genutzt oder nur für kurze Zeit verfügbar ist.

Nicht abgedeckt ist auf dieser Seite nur ein Modell, das Sie selbst verbinden. Siehe Modelle, die Sie selbst verbinden.

Die aktuelle Liste der Modelle und das Land, in dem jedes davon läuft, finden Sie unter Modellauswahl.

Wen wir prüfen

An einem KI-Modell sind oft zwei Unternehmen beteiligt: das eine hat das Modell entwickelt, das andere betreibt es. Welche Unternehmen das auch sind, es gelten dieselben Regeln. Ihre Anfragen werden im Land Ihrer Bereitstellung verarbeitet, und kein Anbieter darf mit Ihren Inhalten trainieren, sie aufbewahren oder weitergeben.

• Das Unternehmen, das das Modell betreibt, erhält Ihre Dokumente. Es muss jeden der folgenden Standards erfüllen.
• Das Unternehmen, das das Modell entwickelt hat, erhält Ihre Dokumente nie: sein Modell läuft auf den Rechnern des Betreibers. Trotzdem legen wir unsere Standards für Glaubwürdigkeit und Qualität auch an dieses Unternehmen an, denn seine Arbeit bestimmt, wie gut und wie vertrauenswürdig die Antworten sind.

Die Namen dieser Unternehmen veröffentlichen wir hier nicht, denn die Liste ändert sich, während Modelle hinzukommen, ersetzt und eingestellt werden. Welche Anbieter und Unterauftragsverarbeiter Ihre Region heute bedienen, erfahren Sie bei uns unter support@claira.to.

Die Standards

1. Datenschutz: Ihre Inhalte dienen nur der Beantwortung Ihrer Anfrage

Was wir vom Anbieter verlangen:

• Kein Training. Ihre Dokumente, Prompts und Ergebnisse werden nie verwendet, um die Modelle des Anbieters oder anderer zu trainieren oder zu verbessern.
• Keine Protokollierung, keine Aufbewahrung. Der Anbieter bewahrt keine Aufzeichnung Ihrer Inhalte auf, sobald er seine Antwort geliefert hat. Wir schalten jede Option zur Protokollierung, Zwischenspeicherung und Speicherung von Inhalten ab, die ein Anbieter bietet, und wählen nur Anbieter, bei denen das möglich ist. Eine einzige Ausnahme liegt in unserer Hand: Verwendet ein Massen-Scan einen sehr langen Prompt, kann Claira diesen Prompt samt allem, was darin eingefügt wurde, für die Dauer des Laufs beim Anbieter vorhalten, damit er nicht mit jedem Dokument erneut gesendet wird. Er bleibt im Land Ihrer Bereitstellung, ist mit Clairas eigenem Schlüssel verschlüsselt, wird am Ende des Laufs gelöscht und läuft spätestens eine Stunde nach seiner letzten Verwendung von selbst ab. Die gescannten Dokumente werden nie auf diese Weise vorgehalten.
• Keine Einsicht durch Menschen. Niemand beim Anbieter liest Ihre Inhalte.
• Keine Weitergabe, kein Verkauf. Ihre Inhalte werden an niemanden weitergegeben, zu keinem Zweck.
• Schriftlich festgehalten. Diese Zusagen stehen in einem unterzeichneten Vertrag oder in den verbindlichen Nutzungsbedingungen des Anbieters, nicht nur in einer Einstellung, die sich unbemerkt ändern könnte.

Warum das wichtig ist: Ihre Dokumente gehören zu Ihrem Verfahren, nicht zum nächsten Modell eines KI-Unternehmens.

2. Datenresidenz: Ihre Inhalte bleiben in Ihrem Land

Was wir verlangen:

• Das Modell läuft dort, wo Sie sind. Ein Modell wird Ihrer Organisation nur angeboten, wenn es im Land Ihrer Bereitstellung läuft: in Kanada, Australien oder Deutschland.
• Von Claira durchgesetzt, nicht nur vom Anbieter versprochen. Claira sendet kein Dokument an ein Modell, das für Ihre Bereitstellung nicht freigegeben ist, und prüft, dass die Verbindung eines Anbieters auf Ihre Region festgelegt ist, bevor Claira sie nutzt.
• Kein Ausweichen in ein anderes Land. Ist ein Modell ausgelastet, teilt Claira Ihnen das mit und bietet ein anderes Modell an. Haben Sie das automatische Modell-Routing eingeschaltet, antwortet Claira stattdessen mit einem anderen freigegebenen Modell in Ihrem Land. Claira schickt Ihre Dokumente nie ins Ausland, um die Arbeit schneller zu erledigen.

Warum das wichtig ist: Viele unserer Kunden haben gesetzliche, vertragliche oder behördliche Pflichten dazu, wohin ihre Daten gelangen dürfen.

Die Flagge neben jedem Modell in der Auswahl zeigt das Land, in dem es läuft.

3. Glaubwürdigkeit: eine etablierte Organisation, der Sie vertrauen können

Was wir verlangen:

• Eine Erfolgsbilanz. Der Anbieter betreibt nachweislich zuverlässige Dienste für Unternehmen, öffentliche Stellen oder regulierte Branchen.
• Verantwortlichkeit. Ein echtes, identifizierbares Unternehmen, das einen Auftragsverarbeitungsvertrag unterzeichnen kann und daran gebunden ist.
• Offenheit. Er teilt uns mit, wo er Daten verarbeitet und auf welche anderen Unternehmen (Unterauftragsverarbeiter) er sich stützt, und informiert uns, bevor sich daran etwas ändert.
• Beständigkeit. Er wird aller Voraussicht nach für die gesamte Dauer Ihres Verfahrens am Markt sein.
• Ehrlicher Umgang mit Vorfällen. Er verpflichtet sich, uns umgehend über jeden Sicherheitsvorfall zu informieren, der Ihre Daten betreffen könnte.

Warum das wichtig ist: Die Zusagen eines Anbieters sind nur so viel wert wie die Organisation, die dahintersteht.

4. Sicherheit: von unabhängigen Prüfern bestätigt

Was wir verlangen:

• Unabhängige Prüfungen. Der Anbieter verfügt über anerkannte Sicherheitszertifizierungen oder Prüfberichte, etwa SOC 2 Type II oder ISO/IEC 27001, und hält sie aktuell.
• Verschlüsselung. Ihre Inhalte sind verschlüsselt, während sie zwischen Claira und dem Anbieter übertragen werden, und überall dort, wo der Anbieter sie speichert, für welchen Zeitraum auch immer.
• Eng begrenzter Zugriff. Claira verbindet sich mit eigenen Zugangsdaten, die nur das erlauben, was Claira benötigt. Diese Zugangsdaten liegen in einem gesicherten Tresor, nie in unserem Code.
• Nachvollziehbarer Zugriff. Zugriffe auf die Dienste des Anbieters werden aufgezeichnet, sodass wir prüfen können, wer sie wann genutzt hat.

Warum das wichtig ist: Ein einziges schwaches Glied kann alle anderen Schutzmaßnahmen zunichtemachen.

5. Qualität: Das Modell besteht unsere Benchmark-Tests

Bevor Ihnen ein Modell angeboten wird, testen wir es mit unseren eigenen Benchmark-Sätzen: eigens für Tests verfasste Dokumente mit bekannten richtigen Antworten. Diese decken die Arbeit ab, für die Claira eingesetzt wird: Relevanz, Privileg, objektive Kodierung (Daten, Verfasser, Empfänger), Zusammenfassungen und Übersetzung. Wir testen nie mit Kundendokumenten.

Was wir messen:

• Richtigkeit: gibt das Modell die richtige Antwort?
• Vollständigkeit (Recall): findet es alles, was es finden soll, ohne relevante Dokumente zu übersehen?
• Präzision: vermeidet es, Dokumente zu markieren, die nicht markiert werden sollten?
• Konsistenz: trifft es dieselbe Entscheidung, wenn es dasselbe Dokument erneut sieht? (Die Formulierung kann abweichen, und das ist normal. Siehe Warum Sie nicht zweimal dieselbe Antwort erhalten.)
• Befolgen von Anweisungen: hält es sich an Ihren Prompt und liefert es Antworten im richtigen Format für Ihre Felder?
• Sprache: arbeitet es gut auf Englisch, Französisch und Deutsch?
• Lange Dokumente: bleibt es genau, wenn die Dokumente länger werden?

Ein Modell muss unsere Messlatte für jede Art von Aufgabe erreichen, für die es angeboten wird. Ist ein Modell bei manchen Aufgaben gut und bei anderen nicht, lassen wir es entweder weg oder nennen Ihnen seine Grenzen unter Modellauswahl, zum Beispiel „nur Text-Scans“ oder „liefert kürzere Antworten“.

Warum das wichtig ist: Ein Modell, das relevante Dokumente übersieht, kostet Sie weit mehr, als es einspart.

6. Geeignet für juristische Arbeit

Was wir verlangen:

• Es kommt mit schwierigen Inhalten zurecht. Beweismaterial enthält oft Gewalt, Missbrauch, explizites Material oder Beschreibungen von Straftaten. Die Sicherheitsfilter eines Anbieters dürfen die Ergebnisse einer legitimen Sichtung nicht unbemerkt verändern oder unterdrücken. Lehnt ein Modell ein Dokument ab, sagt Claira Ihnen das, statt so zu tun, als sei es gesichtet worden.
• Es liefert zuverlässig strukturierte Antworten, damit die Ergebnisse sauber in Ihren Nuix-Feldern landen.
• Es kann Dokumente in dem Umfang lesen, den juristische Sichtung mit sich bringt, oder wir nennen Ihnen seine Grenze.

Warum das wichtig ist: Die Einstellungen einer Allzweck-KI sind nicht für die Sichtung von Beweismaterial gemacht.

7. Zuverlässigkeit und Kapazität

Was wir verlangen:

• Genug Kapazität für große Sichtungen. Der Anbieter bewältigt Massen-Scans mit vielen Tausend Dokumenten und kann seine Limits anheben, wenn Ihr Bedarf wächst.
• Ein verlässlicher Dienst mit einer nachweislich hohen Verfügbarkeit.
• Klare Fehlermeldungen. Geht etwas schief, sagt der Anbieter, was passiert ist, damit Claira sicher einen neuen Versuch starten oder Ihnen den Grund nennen kann. Fehlgeschlagene Dokumente werden nie berechnet.

Warum das wichtig ist: Eine Sichtungsfrist verschiebt sich nicht, weil ein KI-Dienst einen schlechten Tag hat.

8. Transparenz und keine Anbieterbindung

Was wir verlangen:

• Vorankündigung von Änderungen. Der Anbieter informiert uns, bevor er ein Modell einstellt oder seine Bedingungen ändert, damit wir erneut testen und Sie rechtzeitig informieren können.
• Standardisierte Verbindungen. Wir können Sie auf ein anderes Modell umstellen, ohne dass Sie Prompts neu schreiben, Felder neu zuordnen oder Einstellungen ändern müssen.

Außerdem berechnen wir pro Dokument dieselbe Anzahl Token, egal welches Modell Sie wählen. Bei Ihrer Wahl geht es also darum, welches Modell zur Aufgabe passt, nicht um den Preis.

Warum das wichtig ist: Sie sollten nie an einem Modell festhängen, das Ihnen nicht mehr dient.

Wie ein Anbieter freigegeben wird

1. Prüfung der Unterlagen. Wir gleichen die Bedingungen des Anbieters, seinen Auftragsverarbeitungsvertrag, seine Sicherheitsberichte und seine Liste der Unterauftragsverarbeiter mit den obigen Standards ab.
2. Technische Prüfung. Wir bestätigen, dass Protokollierung und Speicherung abgeschaltet sind, testen, dass die Verbindung auf das richtige Land festgelegt ist, und prüfen, wie Claira sich sicher damit verbindet.
3. Benchmark-Tests. Wir führen unsere Benchmark-Sätze aus und vergleichen die Ergebnisse mit denen der Modelle, die Sie bereits nutzen.
4. Zuerst die Testumgebung. Das Modell wird in unserer eigenen Testumgebung eingesetzt, bevor es Sie erreicht, und es wird nur über unseren regulären, freigegebenen Release-Prozess ausgeliefert.
5. Für Sie dokumentiert. Das Modell wird mit seinen Stärken, seinen Grenzen und dem Land, in dem es läuft, unter Modellauswahl aufgeführt, und die Version wird im Änderungsprotokoll angekündigt.

Anbieter dauerhaft im Blick behalten

Eine Freigabe ist kein einmaliger Vorgang. Wir prüfen jeden Anbieter erneut:

• mindestens einmal im Jahr;
• sobald sich etwas ändert, etwa bei einer neuen Modellversion, neuen Bedingungen, einem neuen Unterauftragsverarbeiter oder einer Änderung des Verarbeitungsorts;
• nach jedem Sicherheitsvorfall, der den Anbieter betrifft.

Erfüllt ein Anbieter unsere Standards nicht mehr, entfernen wir seine Modelle aus Claira und weisen im Änderungsprotokoll darauf hin. Ergebnisse, die bereits in Ihre Nuix-Felder geschrieben wurden, bleiben dort erhalten.

Software und Dienste, auf denen wir aufbauen

Derselbe Maßstab gilt für alles, woraus Claira besteht: die Open-Source-Bibliotheken in unserem Code und die Dienste, die das Produkt unterstützen, etwa Zahlungen und E-Mail.

• Aktiv gepflegt. Wir wählen Software, die laufend aktualisiert wird und Sicherheitsprobleme nachweislich schnell behebt.
• Bei jedem Build geprüft. Jede neue Version von Claira wird automatisch auf bekannte Sicherheitslücken und auf versehentlich im Code hinterlassene Passwörter oder Schlüssel untersucht. Eine Version mit einem ungelösten schwerwiegenden Problem wird nicht ausgeliefert.
• Bewusst aktualisiert. Softwareversionen sind fest vorgegeben. Ein Update erfolgt nur, wenn wir es auswählen, prüfen und testen.
• Ordnungsgemäß lizenziert. Die Lizenz jeder Bibliothek erlaubt uns die Nutzung in der Art, wie wir sie einsetzen.
• Nur das Nötige. Jeder Dienst erhält nur die Informationen, die er für seine Aufgabe braucht. Unser Zahlungsdienstleister zum Beispiel verarbeitet Abrechnungsdaten und sonst nichts.

Modelle, die Sie selbst verbinden

In einem Fall mit Claira Private läuft der Fall auf einem Modell, das Ihre Organisation selbst verbindet (eine gemeinsame Verbindung), oder auf einem Modell auf dem eigenen Rechner einer sichtenden Person (ein lokales Modell). Diese Modelle wählen Sie aus, daher deckt unsere Prüfung sie nicht ab. Was dort mit Ihren Inhalten geschieht, richtet sich nach Ihren eigenen Vereinbarungen, nicht nach Claira.

Auf Seiten von Claira muss eine gemeinsame Verbindung eine sichere HTTPS-Verbindung nutzen, ihr Schlüssel wird verschlüsselt in Ihrer Region gespeichert, und Claira erfasst nur Angaben wie Dauer und Token-Zahlen, niemals Ihre Inhalte. Mit einem lokalen Modell gehen Ihre Dokumente direkt von Ihrem Browser an das Modell auf Ihrem Rechner.

Fragen für Ihre Sicherheitsprüfung

Braucht Ihre Organisation für eine Beschaffung oder Sicherheitsbewertung weitere Details (zum Beispiel die aktuelle Liste der Anbieter und Unterauftragsverarbeiter für Ihre Region), schreiben Sie uns an support@claira.to.

Verwandte Themen

• Modellauswahl
• Datenschutz und Sicherheit
• Claira Private
• Warum Sie nicht zweimal dieselbe Antwort erhalten

---

Brauchen Sie Hilfe? Schreiben Sie uns an support@claira.to.