Ihre Daten. Ihre Kontrolle.
Tutel stellt technische und organisatorische Datenschutzmaßnahmen sowie Wege für Betroffenenanfragen bereit. Die rechtliche Bewertung bleibt vom konkreten Einsatz abhängig.
Datenschutzmaßnahmen
Technisch und organisatorisch dokumentiert
Prüfbarer Status
Offene Freigaben werden ausgewiesen
EU-Datenbankregion
Stockholm, EU
EU AI Act
In Vorbereitung
Datenschutz mit nachvollziehbaren Maßnahmen
Wir schützen sensible Bildungsdaten mit umfassenden technischen und organisatorischen Maßnahmen.
Verschlüsselung bei Übertragung und Speicherung
- Daten werden bei der Übertragung verschlüsselt; gespeicherte Daten werden durch die eingesetzten Cloud-Dienste verschlüsselt.
- Laufende interne Sicherheitsüberprüfungen
- Nachvollziehbare Sicherheitsänderungen und Releaseprüfungen
Datenregionen & Anbieter
- Primäre Datenbank in Stockholm
- Weitere Datenflüsse im Anbieterregister dokumentiert
- Professionelles EU-Rechenzentrum
- Datensicherungen gemäß Infrastrukturkonfiguration
Datenschutzmaßnahmen
- Umsetzung zentraler DSGVO-Vorgaben (Art. 8, 17, 25)
- Datenschutz-Folgenabschätzung in Arbeit
- Externer Datenschutzbeauftragter: Jörg ter Beek, Cortina Consult
- Dokumentiertes Verzeichnis von Verarbeitungstätigkeiten
Transparenz & Kontrolle
- Recht auf Auskunft und Datenportabilität
- Einfache Löschung von Daten auf Anfrage
- Transparente Datennutzung ohne Verkauf
- Familienzugänge mit elterlicher KI-Freigabe; Schulzugänge nach eigener Rechtsgrundlage
Verantwortungsvolle KI-Nutzung
Wir prüfen Zweck, Risiken und Transparenz unserer KI-Funktionen. Die rechtliche Einordnung hängt vom konkreten Einsatz ab.
Risikomanagement
Risiken, Schutzmaßnahmen und verbleibende Unsicherheiten werden im aktuellen technischen Prüfstand dokumentiert.
Human-in-the-Loop
Lehrkräfte behalten die Kontrolle. KI unterstützt, ersetzt aber nicht menschliche Pädagogik.
Bias-Prävention
KI kann fehlerhafte oder verzerrte Antworten erzeugen. Diese Risiken sind Teil der funktionsbezogenen Prüfung und erfordern menschliche Beurteilung.
Compliance-Dokumentation
Datenschutz-Folgenabschätzung (DPIA)
Aktueller Arbeitsstand der Risikoanalyse nach Art. 35 DSGVO
Per E-Mail anfordern →
Auftragsverarbeitungsvertrag (AVV)
Standardvertrag nach Art. 28 DSGVO für Schulen
Per E-Mail anfordern →
Security Whitepaper
Technische und organisatorische Maßnahmen im Detail
Per E-Mail anfordern →
KI-Transparenzbericht
Erklärung der KI-Modelle und Entscheidungsprozesse
Per E-Mail anfordern →
Fragen zu Datenschutz oder Sicherheit?
Unser Datenschutzteam beantwortet gerne Ihre Fragen und unterstützt Sie bei der Implementierung.