Datensicherheit · Zero Trust

Ihre Daten bleiben in Düsseldorf — unsere KI auch.

NOBA Experts betreibt eigene Sprachmodelle in einem Zero-Trust-Setup am Standort Düsseldorf. Auf Wunsch laufen alle KI-Verarbeitungen Ihres Unternehmens ausschließlich auf diesen Servern — ohne Drittland-Transfer, ohne US-Cloud-Anbieter, ohne Trainingsweitergabe.

100 % Düsseldorf

Sprachmodelle laufen auf eigener Hardware am NOBA-Standort. Kein Cloud-Anbieter dazwischen.

Zero-Trust-Tunnel

Verbindung über verschlüsseltes Tailscale-VPN (WireGuard). Keine offenen Ports im Internet.

Audit-Log ohne Inhalt

Wir protokollieren wer/wann/wie lange — niemals Prompts oder Antworten.

So sieht die Architektur aus

Zero Trust heißt: kein Service vertraut einem anderen blind. Jede Verbindung wird identifiziert, autorisiert und kryptografisch gesichert. Konkret für Ihre Daten:

  1. 1

    Datenerhebung in der Plattform

    Der Big-Five-Test, Ihre Kontextangaben und optional ein CV-Upload werden in unserer DSGVO-konformen Webplattform erfasst. Datenbank und App laufen in zertifizierten EU-Rechenzentren.

  2. 2

    Tenant-Policy entscheidet pro Unternehmen

    In den Einstellungen Ihres Unternehmens-Accounts können Sie den Schalter „KI lokal halten" aktivieren. Ab da werden ALLE KI-Aufrufe für Ihre Nutzer auf die lokalen NOBA-Server umgeleitet — auch wenn die Plattform per Default Gemini nutzen würde.

  3. 3

    Verschlüsselter Zero-Trust-Tunnel

    Die Plattform spricht ausschließlich über einen Tailscale-WireGuard-Tunnel mit dem NOBA-KI-Server. Es gibt keinen öffentlich erreichbaren Endpunkt für die Sprachmodelle — selbst ein Mitarbeiter mit Zugang zur Plattform-Datenbank könnte das Modell nicht direkt ansprechen.

  4. 4

    Lokale Sprachmodelle in Düsseldorf

    Die KI-Inferenz läuft auf einer dedizierten Workstation mit 48 GB GPU-VRAM, betrieben am NOBA-Standort. Eingesetzt werden Open-Weight-Modelle (z.B. gemma4:26b von Google DeepMind, nemotron3:33b), die wir selbst gehostet und für unsere Reports getuned haben.

  5. 5

    Kein Training auf Ihren Daten

    Die Modelle sind eingefroren — sie lernen nicht aus den Prompts, die Ihre Mitarbeiter eingeben. Ihre Daten werden nicht in Trainingsdatensätze überführt, nicht an Drittanbieter geteilt, nicht zu Analyse-Zwecken außerhalb der vereinbarten Verarbeitung gespeichert.

  6. 6

    Metadaten-Audit ohne Inhalt

    Wir loggen pro KI-Aufruf nur: Mandant, Anwendungsfall, Provider, Latenz, Erfolg ja/nein. NICHT geloggt: der Prompt-Text, der Antwort-Text, personenbezogene Inhalte. Das erfüllt DSGVO Art. 5 Abs. 2 (Rechenschaftspflicht), ohne die Audit-Tabelle selbst zu einer Datenschutz-Liability zu machen.

Drei Stufen Datensouveränität

Je nach Compliance-Bedarf und IT-Strategie wählen Sie eine der drei Stufen. Stufe 3 ist die interessanteste für Unternehmen mit höchsten Souveränitäts-Anforderungen — wir beraten Sie bei Auswahl, Beschaffung und Setup eines eigenen KI-Servers.

Stufe 1 · Standard

Cloud-KI (EU-Region)

Google Gemini in EU-Rechenzentren. Sofort einsatzbereit, schnell, beste Qualität. DSGVO-konform via EU-US Data Privacy Framework.

  • ✓ Keine Einrichtung nötig
  • ✓ Höchste Output-Qualität
  • – US-Anbieter im Datenpfad

Default für Privatkunden & B2B-Standard

Empfohlen für B2B
Stufe 2 · Lokal bei NOBA

KI auf NOBA-Servern in Düsseldorf

Mit einem Klick im Admin aktivieren Sie den „KI lokal halten"-Schalter. Ab da läuft Ihre KI-Verarbeitung exklusiv auf unseren Sprachmodellen am Standort Düsseldorf — kein Cloud-Anbieter zwischen Ihren Daten und der Inferenz.

  • ✓ Daten verlassen Deutschland nicht
  • ✓ Kein Drittlandtransfer (Schrems II gelöst)
  • ✓ Sofort umschaltbar im Admin

Inklusive im Business- & Enterprise-Plan

Stufe 3 · On-Premises

Ihr eigener KI-Server

Sie wollen die KI-Verarbeitung vollständig im eigenen Netz — auf eigener Hardware in eigenen Räumen? Wir beraten bei Auswahl, Beschaffung und Setup eines KI-Servers nach dem Vorbild unseres NOBA-Setups in Düsseldorf, betreut über die NOBA-Plattform.

  • ✓ Hardware-Empfehlung (GPU-Sizing, RAM, Storage)
  • ✓ Modell-Auswahl & Tuning für Ihren Use Case
  • ✓ Zero-Trust-Tunnel-Setup & Betriebsanleitung
  • ✓ Optional: laufende Wartung durch NOBA

Festpreis nach Scope · Enterprise-Tier

Sie überlegen einen eigenen KI-Server für Ihr Unternehmen?

Wir teilen offen unsere Erfahrungen mit Hardware-Auswahl (AMD W7800 / NVIDIA-Alternativen), Open-Weight-Modellen und Betrieb — und helfen beim kompletten Aufbau.

Beratung anfragen

Rechtliche Einordnung

  • DSGVO Art. 25 (Privacy by Design) — Datenschutz ist technisch erzwungen, nicht nur vertraglich versprochen. Der Schalter im Admin schaltet auch den Cloud-Fallback aus.
  • DSGVO Art. 5 Abs. 2 (Rechenschaftspflicht) — Das Audit-Log macht Verarbeitung nachweisbar, ohne dabei personenbezogene Inhalte zu speichern.
  • EU AI Act (2024/1689) — NOBA Experts ist KI-Anbieter im Sinne der Verordnung. Wir dokumentieren das eingesetzte Modell, den Anwendungsfall und die Risiko-Kategorie pro Inferenz nachvollziehbar.
  • Kein Drittlandtransfer — Wenn der „KI lokal"-Schalter aktiv ist, verlassen Ihre KI-Prompts und -Antworten die Bundesrepublik Deutschland zu keinem Zeitpunkt. Schrems-II-Problematik gelöst durch Architektur, nicht durch Standardvertragsklauseln.

Häufige Fragen

Verarbeitet ihr meine Daten in der US-Cloud?
Nein, sobald der „KI lokal"-Schalter aktiv ist. Standardmäßig nutzen wir Google Gemini in EU-Regionen — das ist DSGVO-konform, aber rechtlich nicht so klar wie eine vollständig lokale Verarbeitung. Mit dem Schalter wechseln Sie technisch erzwungen auf unsere Düsseldorfer Modelle.
Lernt eure KI aus den Prompts meiner Mitarbeiter?
Nein. Die eingesetzten Open-Weight-Modelle sind eingefroren. Wir betreiben kein Online-Lernen, kein Fine-Tuning auf Kundendaten, keine Speicherung von Prompts oder Antworten in Trainingsdatensätzen.
Was protokolliert das Audit-Log konkret?
Pro KI-Aufruf nur Metadaten: Mandanten-ID, Anwendungsfall (Report, CV, Chat), Provider, Modell-Tag, Latenz in Millisekunden, Erfolg ja/nein, Fehlerkategorie. Niemals der Inhalt des Prompts oder der Antwort. Das Log ist append-only und Bestandteil unserer DSGVO-Rechenschaftspflicht.
Welche Modelle setzt ihr lokal ein?
Stand 2026: gemma4:26b (Google DeepMind, Open Weights, Reasoning-fähig) für Berichte und CV-Strukturierung, phi4:14b (Microsoft Research) für interaktive Chat-Antworten, nemotron3:33b als Fallback. Die Auswahl basiert auf Varianztests gegen Gemini Pro — wir entscheiden nach Konsistenz, nicht nach Hersteller.
Wer hat physischen Zugang zum KI-Server?
Nur autorisierte NOBA-Mitarbeiter am Standort Neuer Zollhof 3, 40221 Düsseldorf. Die Hardware ist in unseren Räumen, nicht in einem fremden Co-Location-Rechenzentrum. Zugang ist physisch zugriffsbeschränkt.
Kann ich den Schalter selbst umlegen?
Ja — als IT-Admin Ihres Unternehmens-Accounts unter „Mein Unternehmen → KI-Einstellungen". Die Änderung ist innerhalb von 60 Sekunden bei allen Nutzern wirksam.
Können Sie uns helfen, einen eigenen KI-Server aufzubauen?
Ja — das ist unser On-Premises-Angebot (Stufe 3). Wir beraten bei Hardware-Auswahl (für unseren eigenen Server nutzen wir eine AMD W7800 mit 48 GB VRAM, 96 GB DDR5 RAM und Ryzen 9 — es gibt günstigere und stärkere Varianten je nach Skalierung), bei der Modell-Auswahl (welche Open-Weight-Modelle für Ihre Berichte am besten passen) und beim Setup des Zero-Trust-Tunnels. Optional übernehmen wir auch die laufende Wartung. Festpreis nach Scope — bitte über das Kontaktformular anfragen.
Was kostet ein eigener KI-Server ungefähr?
Eine Hardware-Investition vergleichbar mit unserem Setup liegt aktuell bei ca. 6.000–10.000 € einmalig (Workstation mit Profi-GPU). Plus unsere Beratungs- und Setup-Pauschale. Für Großunternehmen oder Multi-Server-Setups kalkulieren wir individuell. Ein Discovery-Gespräch klärt schnell, ob On-Premises für Ihre Größenordnung sinnvoll ist oder ob unser Düsseldorfer Setup (Stufe 2) ausreicht.

Compliance-Demo — 30 Minuten, ohne Verkaufspräsentation.

Wir zeigen Ihnen den „KI lokal“-Schalter live, geben Einblick in unser Audit-Log und beantworten konkrete Fragen Ihres Datenschutzbeauftragten. Werktags < 24 Stunden Antwortzeit.