Künstliche Intelligenz bei Perfony: Transparenz, Daten und Kontrolle
Perfony ermöglicht die Nutzung bestimmter Funktionen der künstlichen Intelligenz sowie die Anbindung von Perfony an KI-Assistenten von Drittanbietern, darunter Claude und Microsoft 365 Copilot.
Auf dieser Seite wird transparent erläutert, wann künstliche Intelligenz zum Einsatz kommt, welche Daten an welchen Dienstleister übermittelt werden können und welche Kontrollmöglichkeiten Ihrer Organisation und ihren Nutzern weiterhin zur Verfügung stehen.
Dieser Ansatz steht insbesondere im Einklang mit der EU-Verordnung über künstliche Intelligenz („AI Act“), der Datenschutz-Grundverordnung („DSGVO“) sowie den Sicherheits- und Datenschutzverpflichtungen von Perfony.
Nachfolgend finden Sie eine Tabelle, die die Datenverarbeitung im Rahmen der KI-Funktionen von Perfony zusammenfasst:
| KI-Funktion | Wer löst dies aus? | Verfügbare Daten | Wer bearbeitet | Training | Kundenkontrolle |
| Steckverbinder Claude | Wenn der Nutzer eine Anfrage in Claude stellt | Ausschließlich jene Perfony-Daten, auf die der Nutzer bereits Zugriff hat und die für seine Anfrage erforderlich sind | Anthropic / Claude, über den Perfony-Konnektor | Nicht standardmäßig für die professionellen Angebote von Anthropic. Die Bedingungen können je nach Angebot und den Einstellungen des verwendeten Claude-Kontos variieren. | Aktivierung auf Organisationsebene + individuelle Berechtigung. Widerrufbare Anmeldung |
| Microsoft 365 Copilot-Agent | Wenn der Benutzer eine Anfrage in Copilot stellt | Ausschließlich jene Perfony-Daten, auf die der Nutzer Zugriff hat und die für seine Anfrage erforderlich sind | Microsoft 365 Copilot mit Zugriff auf Perfony über den Agenten/Konnektor | Nein. Microsoft gibt an, dass die geschäftlichen Daten, Eingabeaufforderungen und Antworten von Microsoft 365 Copilot nicht zum Trainieren der Basismodelle verwendet werden. | Die Aktivierung erfolgt durch die Organisation. Die Perfony-Berechtigungen des Benutzers bleiben weiterhin gültig |
| In Perfony integrierte KI-Funktionen | Perfony, wenn eine zuvor aktivierte KI-Funktion genutzt oder ausgeführt wird | Die für die Funktion erforderlichen Daten: Kennzahlen, Fortschritt, Fristen und gegebenenfalls bestimmte Textelemente | Perfony mit Microsoft Azure als Technologieanbieter | Nein. Die an den von Perfony genutzten Azure-Dienst übermittelten Daten werden nicht dazu verwendet, die Basismodelle ohne ausdrückliche Genehmigung oder Anweisung zu trainieren. | Funktionen, die vom Administrator deaktiviert werden können, entweder global oder je nach betroffener Umgebung |
In jedem Fall hat der Einsatz von KI keinen Einfluss auf die in Perfony festgelegten Zugriffsrechte: Ein verbundener Assistent kann nur auf diejenigen Informationen zugreifen, für die der betreffende Nutzer selbst Zugriffsberechtigung besitzt.
Wenn Inhalte in Perfony durch künstliche Intelligenz generiert oder vorgeschlagen werden, wird der Nutzer darüber informiert. Die von der KI erzeugten Ergebnisse dienen als Hilfestellung und müssen vor jeder Entscheidung oder Maßnahme, die einer menschlichen Überprüfung bedarf, überprüft werden.
Drei verschiedene Anwendungsbereiche der künstlichen Intelligenz
Perfony unterscheidet drei Anwendungsfälle:
- Der Claude-Konnektor
Der Benutzer stellt Claude Fragen und gewährt ihm auf dessen Anfrage hin Zugriff auf bestimmte Informationen aus seiner Perfony-Umgebung.
- Der Microsoft 365 Copilot-Agent
Der Benutzer stellt Microsoft 365 Copilot eine Anfrage, woraufhin dieser Perfony anfragen kann, um die Informationen abzurufen oder zu aktualisieren, auf die dieser Benutzer Zugriffsberechtigung hat.
- Die in Perfony integrierten KI-Funktionen
Perfony nutzt einen in Microsoft Azure gehosteten KI-Dienst, um bestimmte Analysen oder Empfehlungen direkt in Perfony zu erstellen.
Diese drei Situationen sind mit unterschiedlichen Datenflüssen und Verantwortlichkeiten verbunden.
Claude mit Perfony verbinden
Wie funktioniert der Stecker?
Über das Connector-Modul kann ein Nutzer Claude den Zugriff auf bestimmte Funktionen von Perfony gewähren.
Die Aktivierung erfolgt auf zwei Kontrollebenen:
-
- Der Konnektor muss für die Organisation autorisiert sein;
- anschließend muss jeder Nutzer sein eigenes Konto verbinden und autorisieren.
- Wenn ein Benutzer eine Anfrage an Claude richtet, kann dieser den Perfony-Konnektor aufrufen, um die für die Anfrage erforderlichen Informationen abzurufen.
Der Connector gewährt Claude keine weiteren Rechte als diejenigen, über die der Nutzer in Perfony verfügt.
Die in Perfony festgelegten Bestimmungen zu Rechten und Datenschutz gelten daher weiterhin.
Je nach den im Connector verfügbaren Funktionen können die betreffenden Informationen insbesondere Ordner, Besprechungen, Maßnahmen oder andere Inhalte betreffen, auf die der Benutzer Zugriff hat.
Wer leitet die Behandlung ein?
Es handelt sich um den Nutzer, und zwar seit Claude. Perfony übermittelt den Inhalt des Kontos nicht von sich aus an Claude. Die Daten werden als Antwort auf die von Claude gestellten Anfragen zurückgesendet, die auf eine vom Nutzer initiierte Interaktion zurückgehen.
Was geschieht mit den an Claude übermittelten Daten?
Die in Claude durchgeführte Verarbeitung hängt von dem Anthropic-Angebot ab, das der Nutzer oder seine Organisation nutzt, sowie von den mit diesem Angebot verbundenen Einstellungen.
In Bezug auf die kommerziellen Angebote von Anthropic weist das Unternehmen darauf hin, dass Eingaben und Ausgaben standardmäßig nicht zum Trainieren seiner Modelle verwendet werden.
Die Aufbewahrungsregeln können jedoch je nach genutztem Claude-Angebot und den Parametern der Organisation variieren. In Claude gespeicherte Unterhaltungen können insbesondere gemäß den für das jeweilige Angebot geltenden Bedingungen so lange im Kontoverlauf aufbewahrt werden, bis sie gelöscht werden.
Die Nutzung von Claude unterliegt daher ebenfalls den Vertragsbedingungen, den Einstellungen und den Datenschutzrichtlinien, die für das jeweilige Anthropic-Konto gelten.
Wie deaktiviert man den Zugriff?
Der Zugriff kann auf Organisationsebene deaktiviert werden, sofern diese Option verfügbar ist, und der Benutzer kann die Claude erteilte Berechtigung widerrufen.
Perfony über Microsoft 365 Copilot nutzen
Wie funktioniert der Perfony-Agent?
Der Perfony-Agent ermöglicht es Microsoft 365 Copilot, auf Wunsch des Benutzers mit Perfony zu interagieren.
Wenn ein Benutzer in Copilot eine Anfrage stellt, kann der Mitarbeiter Perfony mit der Identität und den Berechtigungen dieses Benutzers aufrufen.
Die in Perfony festgelegten Regeln für Zugriffsrechte bleiben weiterhin gültig.
Der Agent gewährt einem Benutzer daher keinen Zugriff auf Informationen, auf die er in Perfony normalerweise keinen Zugriff hätte.
Wer führt die KI-Verarbeitung durch?
Die Auswertung der Anfrage und die Erstellung der Antwort erfolgen in der Microsoft 365 Copilot-Umgebung des Benutzers.
Der Perfony-Agent ermöglicht es Copilot im Wesentlichen, die autorisierten Perfony-Daten abzufragen oder – sofern die Funktion dies vorsieht – zu aktualisieren.
Perfony löst allein aufgrund dieses Aufrufs keine zweite KI-Verarbeitung der an Copilot zurückgesendeten Daten aus.
Verwendet Microsoft diese Daten, um seine Modelle zu trainieren?
Laut der für Microsoft 365 Copilot geltenden Microsoft-Dokumentation werden die in Microsoft 365 Copilot verwendeten Eingabeaufforderungen, Antworten und geschäftlichen Daten nicht zum Trainieren der Basismodelle verwendet.
Copilot-Interaktionen können in der Microsoft 365-Umgebung der Organisation aufbewahrt werden und unterliegen den von dieser festgelegten Aufbewahrungs-, Sicherheits- und Compliance-Richtlinien, insbesondere über Microsoft Purview.
Die Nutzung von Copilot unterliegt weiterhin den Vertragsbedingungen und den Microsoft 365-Einstellungen Ihrer Organisation.
KI-Funktionen, die direkt in Perfony integriert sind
Bestimmte Funktionen von Perfony nutzen Modelle der künstlichen Intelligenz, die in Microsoft Azure gehostet werden.
Im Gegensatz zu den Konnektoren Claude und Copilot wird die Verarbeitung hier durch eine Perfony-Funktion ausgelöst, die zuvor für die Organisation oder den betreffenden Bereich aktiviert wurde.
Dabei kann es sich insbesondere um Empfehlungen oder Analysen handeln, die die Steuerung von Vorgängen und Aktionsplänen erleichtern sollen.
Welche Daten werden verwendet?
Perfony wendet den Grundsatz der Datenminimierung an: Es werden nur die Informationen an den KI-Dienst übermittelt, die für die Erstellung der Analyse oder der Empfehlung erforderlich sind.
Je nach Funktion können diese Informationen insbesondere Folgendes umfassen:
-
- Indikatoren zur Überwachung;
- die Anzahl der Maßnahmen;
- Fortschrittsberichte;
- Fristen;
- bestimmte Überschriften oder Textelemente, die für die Analyse erforderlich sind.
Der genaue Umfang hängt von der verwendeten Funktion ab.
Werden die Daten zum Trainieren der Modelle verwendet?
Nein.
Gemäß den für den von Perfony genutzten Microsoft Azure-Dienst geltenden Verpflichtungen werden die an den Dienst übermittelten Eingabeaufforderungen, Antworten und Kundendaten ohne ausdrückliche Genehmigung oder Anweisung nicht zum Trainieren oder Verbessern der Basismodelle verwendet.
Die übermittelten Daten werden anderen Nutzern des Dienstes nicht zur Verfügung gestellt.
Wo werden die Daten verarbeitet?
Perfony bevorzugt Dienste und Konfigurationen, die eine Datenverarbeitung im Europäischen Wirtschaftsraum ermöglichen, sofern diese Möglichkeit besteht und mit der jeweiligen Funktion vereinbar ist.
Der genaue Ort der Verarbeitung hängt jedoch von der Dienststelle, dem Modell und der Art der verwendeten Azure-Bereitstellung ab.
Microsoft kann zudem automatisierte Mechanismen zur Erkennung von Missbrauch einsetzen. In bestimmten, von Microsoft vorgesehenen Fällen können gemeldete Inhalte gemäß den Nutzungsbedingungen einer weiteren Überprüfung unterzogen werden.
Die von Perfony angewandten Grundsätze
Bei seinen Funktionen im Bereich der künstlichen Intelligenz und seinen KI-Konnektoren wendet Perfony die folgenden Grundsätze an:
Transparenz
Der Nutzer muss erkennen können, wann eine Funktion auf künstlicher Intelligenz basiert oder die Übermittlung von Informationen an einen KI-Assistenten ermöglicht.
-Kontrolle: Die KI-Konnektoren und -Funktionen unterliegen möglicherweise einer vorherigen Aktivierung durch die Organisation sowie, sofern zutreffend, der Zustimmung oder Genehmigung durch den Nutzer.
Einhaltung der Perfony-Rechte
Ein mit Perfony verbundener Assistent erhält nicht automatisch zusätzliche Rechte. Die Berechtigungen des Nutzers bleiben weiterhin gültig.
Datenminimierung
Bei KI-Verarbeitungen, die direkt von Perfony durchgeführt werden, werden nur die für die Ausführung der Funktion erforderlichen Daten an den betreffenden Dienst übermittelt.
Trennung der Umgebungen
Die Daten eines Kunden werden von Perfony keinem anderen Kunden zur Verfügung gestellt.
Menschliche Überwachung
Die von einer künstlichen Intelligenz vorgeschlagenen Inhalte, Analysen, Empfehlungen, Zusammenfassungen, Entscheidungen oder Maßnahmen können Fehler oder Ungenauigkeiten enthalten. Sie dienen dem Nutzer als Hilfestellung und müssen vor jeder Verwendung, die eine Entscheidung oder Maßnahme erfordert, überprüft werden.
Behalten Sie die Kontrolle über die künstliche Intelligenz
Die Nutzung einer generativen KI hat keinen Einfluss auf die für die Daten Ihrer Organisation geltenden Datenschutzbestimmungen.
Die Nutzer müssen insbesondere darauf achten, keine vertraulichen, personenbezogenen oder sensiblen Informationen an einen externen Assistenten weiterzugeben, sofern ihre Organisation deren Nutzung nicht gestattet.
Die Administratoren der Organisation legen fest, welche KI-Funktionen und -Konnektoren ihren Benutzern gemäß den eigenen Richtlinien zu Sicherheit, Datenschutz und zur Nutzung künstlicher Intelligenz zur Verfügung gestellt werden.
Rechtlicher Rahmen
Die auf dieser Seite beschriebenen Funktionen wurden unter Berücksichtigung insbesondere folgender Aspekte entwickelt:
-
- der Verordnung (EU) 2024/1689 über künstliche Intelligenz („AI Act“), insbesondere deren Anforderungen hinsichtlich Transparenz und Kontrolle der KI;
- der Verordnung (EU) 2016/679 („DSGVO“), sofern die Verarbeitung personenbezogene Daten betrifft;
- der vertraglichen Verpflichtungen, die für die von Perfony eingesetzten Dienstleister und Auftragsverarbeiter gelten;
- der Sicherheits- und Datenschutzrichtlinien von Perfony.
Das KI-Gesetz und die DSGVO verfolgen sich ergänzende Ziele: Das KI-Gesetz regelt insbesondere die Konzeption, Bereitstellung und Nutzung von Systemen der künstlichen Intelligenz, während die DSGVO weiterhin gilt, wenn diese Systeme personenbezogene Daten verarbeiten.
Um mehr darüber zu erfahren
In der Dokumentation zu jedem Anschluss werden dessen Funktionsweise und die Modalitäten seiner Aktivierung genau beschrieben.
Die für Dienste von Drittanbietern geltenden Nutzungsbedingungen können Sie ebenfalls in den Dokumentationen von Microsoft und Anthropic einsehen.
Bei Fragen zur Sicherheit, zum Datenschutz oder zur Datenverarbeitung durch die KI-Funktionen von Perfony können Sie sich gemäß den in unserer Datenschutzerklärung festgelegten Modalitäten an Perfony wenden.
Letzte Aktualisierung: September 2026.