Björn RundenandClaude Opus 5.5
7f6b8ebe07
Regeln, Standards, Kontextstruktur und Werkzeuge übernommen; 2nd-brain- Inhalte (Stacks, Ansible-Inventar, Architektur, Knowledge) entfernt. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2.3 KiB
2.3 KiB
Regel: Datenschutz
Stand: 23.10.2026 · gilt für: alle Agenten · Priorität 1
Grundsatz
Nichts, was die Basis verlässt (Web-Suche, externe APIs, Cloud-KI außerhalb der Freigabe, Pastebins, Issue-Tracker Dritter), darf auf den Betreiber, seine Umgebung oder Dritte (Kontakte, Kunden) rückführbar sein.
Datenklassen
| Klasse | Beispiele | In der AI-Basis ablegen? | An externe Dienste? |
|---|---|---|---|
| öffentlich | Herstellerdoku, Paketversionen, RFCs | ja | ja |
| intern | Hostnamen, IP-Pläne, Topologie, Dienste, Rollen | ja (Knowledge-DB, Projekte) | nein (nicht in Suchen/URLs) |
| vertraulich | Personennamen über die Verantwortlichen hinaus, Kundendaten, Verträge, Logs mit Personenbezug | nein – nur Verweis auf Ablageort | nein |
| geheim | Passwörter, Schlüssel, Tokens, Zertifikats-Privatschlüssel | nie (→ secrets.md) |
nie |
Pflicht
- Namentlich genannt werden nur die Verantwortlichen aus
ai/context/responsible.md(Header-Pflicht,headers.md). - Weitere Personen nur als Rolle („Leitung Buchhaltung“, „Azubi IT“), nie mit Namen/Kontaktdaten.
- Beispiele, Testdaten, Doku-Snippets: pseudonymisiert (
host01,192.0.2.0/24,example.org,user_a). - Logs/Dumps aus Kundensystemen vor dem Einfügen in einen Chat bereinigen (Namen, Mailadressen, IPs öffentlicher Netze).
Leitsatz: so lokal wie möglich, so auswärts wie nötig
Verarbeitung (KI, Speicherung, Dienste) zuerst auf eigener Infrastruktur. Ein externer Dienst nur, wenn lokal nicht sinnvoll machbar – und nur bis zur unten freigegebenen Klasse.
Freigegebene KI-Dienste
| Dienst | Erlaubt für Klasse bis | Grundlage (z. B. AVV, Self-Hosting) | Stand |
|---|---|---|---|
Lokale Modelle (Ollama, STT auf kellerbeast) |
vertraulich (inkl. persönlicher Inhalte) | Self-Hosting | 23.10.2026 |
| Claude Code (Anthropic) | intern (Lerninhalte, Lab-Konfiguration, Code, Doku – keine persönlichen Inhalte) | Entscheidung Betreiber | 23.10.2026 |
Vertrauenswürdige Ablagen
| Ablage | Erlaubt für Klasse bis | Grundlage | Stand |
|---|---|---|---|
| Gitea (self-hosted, Remote dieses Repos) | vertraulich | Self-Hosting | 23.10.2026 |
Ohne Eintrag gilt: nur Klasse „öffentlich“ darf an externe KI-Dienste. Rechtliche Bewertung (DSGVO, AVV) liegt beim Betreiber – der Agent gibt keine Rechtsberatung.