Vertrauen beginnt mit Transparenz
amber ist eine europäische Business-KI, die in deutschen Rechenzentren betrieben wird. Hier findest du alle Zertifikate, Verträge und Nachweise, die dein Security-, Datenschutz- und Einkaufsteam für die Prüfung von amber braucht.
- ISO 27001Zertifiziertes ISMS
- Hosting in DeutschlandT Cloud, EU-Rechenzentren
- DSGVO & EU AI ActKonform by Design
- Kein KI-Trainingmit deinen Daten
Zertifiziert, auditiert und EU-reguliert
Alle Nachweise stehen unten zum Download bereit.
Standards, die wir einhalten
Unabhängige Zertifizierungen, Prüfungen und EU-Regulierungen, nach denen amber entwickelt und betrieben wird.
ZertifiziertZertifikat ansehenISO 27001
amber betreibt ein dokumentiertes Informationssicherheits-Managementsystem (ISMS), das nach ISO 27001 auditiert und zertifiziert ist.
- KonformUnsere Kontrollen
SOC 2
amber wird nach den Trust Services Criteria von SOC 2 entwickelt und betrieben – Sicherheit, Verfügbarkeit, Vertraulichkeit und Datenschutz sind fester Bestandteil unserer Kontrollen.
KonformDSGVO-Übersicht (PDF)DSGVO
Privacy by Design & Default (Art. 25 DSGVO), Löschung auf Anfrage und Meldung von Vorfällen nach Art. 33/34 DSGVO – mit Einbindung des Datenschutzbeauftragten in relevanten Fällen.
KonformAI-Act-Übersicht (PDF)EU AI Act
amber ist darauf ausgelegt, die Anforderungen des EU AI Act zu erfüllen – inklusive Transparenz, Verantwortlichkeit und menschlicher Aufsicht im gesamten Produkt.
- GeprüftPentest-Zertifikat ansehen
Penetrationstest
amber wird durch unabhängige Penetrationstests geprüft. Das aktuelle Zertifikat kannst du hier einsehen.
Deutschland & EULLM-Hosting erklärt (PDF)Made in Germany
Entwickelt in Aachen, betrieben in der T Cloud der Telekom in deutschen Rechenzentren – mit virtueller Netzwerkisolation pro Kunde.
Verträge, Zertifikate und Nachweise
Alle Unterlagen, die du für deine Lieferantenprüfung brauchst – frei zugänglich, in Deutsch und Englisch. Fehlt etwas? Dann nutze das Kontaktformular am Ende der Seite.
Verträge & Rechtliches
Auftragsverarbeitungsvertrag (AVV) inkl. TOMs
Standard-AVV für den Managed Service, inklusive der technischen und organisatorischen Maßnahmen (TOMs) und der Liste der Subprozessoren.
Leistungsbeschreibung
Beschreibung des Leistungsumfangs für den nutzerbasierten Managed Service.
Datenschutzerklärung
Wie amber personenbezogene Daten auf der Website und in der Plattform verarbeitet.
Subprozessoren & AGB
Liste der Subprozessoren sowie die Allgemeinen Geschäftsbedingungen für die Nutzung von amber.
Zertifikate & Prüfberichte
ISO 27001 Zertifikat
Nachweis der Zertifizierung des Informationssicherheits-Managementsystems von amber.
Pentest-Zertifikat
Nachweis des unabhängigen Penetrationstests der amber-Plattform.
Technische Übersichten
LLM-Hosting erklärt
Wo und wie die KI-Modelle hinter amber betrieben werden.
EU AI Act – Übersicht zur Einhaltung
Wie amber die Anforderungen des EU AI Act umsetzt.
DSGVO – Übersicht zur Konformität
Wie amber die Anforderungen der DSGVO erfüllt.
Datenverarbeitung & Speicherung
Welche Daten amber verarbeitet, wo sie gespeichert werden und wie lange.
Umgang mit Zugriffsrechten
Wie amber bestehende Berechtigungen aus deinen Quellsystemen übernimmt und durchsetzt.
Wie wir deine Daten schützen
Ein Auszug der technischen und organisatorischen Maßnahmen, die amber umsetzt. Die vollständigen TOMs sind Teil des AVV.
Infrastruktur & Hosting
- Betrieb in der T Cloud in deutschen Rechenzentren
- Virtuelle Netzwerkisolation pro Kunde
- Produktions-Firewalls und verschlüsselter Remote-Zugriff über VPN
- Vollständige Backups für Disaster Recovery
Zugriffskontrolle & Authentifizierung
- Rollenbasierte Berechtigungen nach dem Least-Privilege-Prinzip
- 2FA und starke Passwortrichtlinien
- SAML 2.0 und LDAP/AD für Enterprise-SSO
- Bestehende Berechtigungen der Quellsysteme werden übernommen
- Zugriffsrechte werden beim Austritt entzogen
Datenschutz & Datenhoheit
- Verschlüsselte Übertragung mit mindestens TLS 1.2
- Keine Nutzung von Kundendaten zum Training von KI-Modellen
- Löschung auf Anfrage, vollständige Löschung spätestens 30 Tage nach Vertragsende
- KI-Modelle standardmäßig in der T Cloud, Modelle anderer Anbieter ausschließlich aus deutschen oder europäischen Rechenzentren
Schwachstellen- & Patch-Management
- Unabhängige Penetrationstests
- Prüfung und Kontrolle von Abhängigkeiten
- Regelmäßige Container-Schwachstellen-Scans
- Priorisierte Patches und Hotfixes
- Antivirus- und Malware-Schutz
Logging & Nachvollziehbarkeit
- Datenzugriffe und -änderungen werden protokolliert
- Aktionen sind Benutzerkonten zuordenbar
- Dokumentiertes Berechtigungskonzept
Organisation & Incident-Management
- Zertifiziertes und kontinuierlich gepflegtes ISMS nach ISO 27001
- Need-to-know-Zugriff und Datenschutz-Schulungen für alle Mitarbeitenden
- Strukturierter, schweregradbasierter Incident-Prozess
- Meldung bestätigter Vorfälle innerhalb von 72 Stunden gemäß Art. 33/34 DSGVO
- Subprozessoren werden vor dem Einsatz geprüft und vertraglich verpflichtet
Wer deine Daten verarbeitet
amber arbeitet mit einer kleinen Zahl geprüfter Dienstleister. Alle Subprozessoren sind vertraglich zu gleichwertigen Datenschutzpflichten verpflichtet und in unserem AVV aufgeführt.
Häufige Fragen aus Sicherheitsprüfungen
Noch Fragen? Wir helfen weiter.
Du brauchst ein Dokument, das hier fehlt, hast Fragen zu unserem Sicherheitsprogramm oder möchtest einen Sicherheitsfragebogen ausfüllen lassen? Schreib uns über das Formular – unser Team meldet sich zeitnah bei dir.
- Sicherheitsfragebögen
- Individuelle AVV-Anpassungen
- Weitere Nachweise und Dokumente