Plattform
Sicherheit und DSGVO bei digitalen Arbeitsanweisungen
Wie Actarion mit DSGVO, Hosting, Zugriffssteuerung und EU AI Act bei digitalen Arbeitsanweisungen umgeht. Klare Antworten für IT, Betriebsrat und Audit.
Kurz gesagt
Digitale Arbeitsanweisungen verarbeiten Unternehmenswissen und Daten über Mitarbeiter. Datensicherheit und DSGVO-Konformität gehören deshalb zu jeder Einführung. Hier lesen Sie, wie Actarion mit Datenschutz, Hosting, Zugriffssteuerung und dem EU AI Act umgeht. Zertifizierungen und Hosting-Details bestätigen wir je Vertrag und ergänzen sie hier, sobald sie verifiziert sind.
So funktioniert es in der Produktion
Wie werden die Daten geschützt?
- 1
Verträge.
Ein Auftragsverarbeitungsvertrag nach DSGVO ist Teil des Vertrags.
- 2
Hosting.
Die Plattform läuft in der Cloud bei spezialisierten Hosting-Anbietern oder auf Wunsch in Ihrer eigenen Umgebung. Den Datenstandort legen wir im Vertrag fest.
- 3
Zugriff.
Rollenbasierte Rechte legen fest, wer Inhalte und Ausführungsdaten sieht. Die Anmeldung ist über Microsoft Entra ID (Azure AD) möglich.
- 4
Zertifizierung.
DeepSight veröffentlicht seine Sicherheitsdokumentation im DeepSight Trust Center. Die Zertifikate und Berichte, die Ihre IT benötigt, fordern wir für Sie an.
- 5
Transparenz.
DeepSight veröffentlicht ein Trust Center und eine Datenschutzerklärung.
Was wollen IT und Betriebsrat wissen?
- Wo liegen unsere Daten, und wer hat Zugriff?
- Erfasst das System einzelne Werker, und was geschieht mit diesen Daten?
- Werden Kamerabilder aus der Fertigung gespeichert?
- Fällt die KI der Plattform unter den EU AI Act?
Welche Daten verarbeitet die Plattform?
| Daten | Beispiel | Zweck |
|---|---|---|
| Inhalte | SOPs, Bilder, Videos, 3D-Modelle | Arbeitsanweisungen erstellen und anzeigen |
| Nutzerdaten | Name, Rolle, Sprache, Login | Zugriff und Personalisierung |
| Ausführungsdaten | Zeit je Schritt, Bestätigungen, Abweichungen | Audit Trail und Analyse |
| Qualifikationsdaten | Stufen, Freigaben | Qualifikationsmatrix |
| Medien aus Aufnahmen oder Remote Support | Video und Fotos | Wissen erfassen und Hilfe an der Maschine |
Der EU AI Act und KI-Arbeitsanweisungen
Der EU AI Act (Verordnung (EU) 2024/1689) regelt KI-Systeme nach ihrem Risiko. KI zur Erstellung von Arbeitsanweisungen mit menschlicher Prüfung vor der Veröffentlichung gehört nach unserer Einschätzung nicht zu den in der Verordnung gelisteten Hochrisiko-Anwendungen. KI-Systeme, die Beschäftigte bewerten oder überwachen, können hochriskant sein. Wie Sie Ausführungsdaten zur individuellen Bewertung nutzen, verdient daher Aufmerksamkeit.
Welchen Nutzen hat jede Rolle?
| Rolle | Nutzen |
|---|---|
| Werker | Klare Regeln, was erfasst wird und warum |
| Schichtleiter | Zugriff nur auf die Daten des eigenen Teams |
| Qualität / Arbeitssicherheit | Kontrollierte, rückverfolgbare Aufzeichnungen |
| Personal / Weiterbildung | Grundlage für eine Betriebsvereinbarung |
Wie Actarion unterstützt
- Wir beantworten Ihren IT-Sicherheitsfragebogen gemeinsam mit Technologiepartner DeepSight.
- Wir helfen bei der Vorbereitung von Informationen für den Betriebsrat.
- Wir richten Rollen und Rechte für das Pilotprojekt ein.
Senden Sie uns Ihren Sicherheitsfragebogen
Vereinbaren Sie ein kostenloses Erstgespräch, dann gehen wir Ihre Anforderungen gemeinsam durch.
- Umfang
- 1–2 Linien, 1 Prozess
- Laufzeit
- 6–8 Wochen
- KPIs
- Durchlaufzeit · First Time Right · Fehler
- Voraussetzung
- Nullmessung über mehrere Schichten
Häufige Fragen
Die DeepSight-Plattform läuft in der Cloud bei spezialisierten Hosting-Anbietern; auf Wunsch kann sie auch in Ihrer eigenen Umgebung betrieben werden. Den Hosting-Standort, auch wenn Sie die EU vorschreiben, legen wir vor dem Start im Vertrag und im Auftragsverarbeitungsvertrag fest.
Actarion ist Implementierungspartner; Ihre Daten liegen auf der DeepSight-Plattform. DeepSight veröffentlicht seine Sicherheitsdokumentation im DeepSight Trust Center. Die Zertifikate und Berichte, die Ihre IT benötigt, fordern wir im Erstgespräch für Sie an.
Ihre SOPs und Anweisungen bleiben Ihr Eigentum. Welche KI-Dienste Ihre Inhalte verarbeiten und dass sie nicht zum Training öffentlicher KI-Modelle genutzt werden dürfen, halten wir im Auftragsverarbeitungsvertrag mit Actarion und DeepSight fest.
Ausführungsdaten sind technisch personenbezogen. In Deutschland ist bei technischen Einrichtungen, die Verhalten oder Leistung überwachen können, in der Regel der Betriebsrat zu beteiligen (§ 87 Abs. 1 Nr. 6 BetrVG). Klären Sie das früh.
Mehr zu diesem Thema
Sehen Sie Ihren eigenen Prozess als digitale Arbeitsanweisung.
In 30 Minuten schauen wir gemeinsam auf Ihren Prozess, Ihre Zahlen und den schnellsten Weg zu einem messbaren Pilot. Kein Verkaufsgespräch, sondern konkreter Rat.