Was Souveränität bei uns bedeutet
«Souverän» meint mehrere Dinge gleichzeitig, vom Serverstandort bis zum Vertragsrecht. Wir teilen den Begriff in vier Ebenen auf und sagen für jede, was ihr bei Collabase in der Hand habt. Die Frage in der rechten Spalte hilft euch bei der Bewertung, auch ohne juristische Vorbildung.
Datensouveränität
- Was ihr kontrolliert
- Wo eure Daten liegen, wer sie sieht und wie ihr sie wieder herausbekommt.
- Die Frage dahinter
- Habt ihr die Kontrolle über eure Inhalte?
Technische Souveränität
- Was ihr kontrolliert
- Ob ihr Collabase erweitert, anbindet und wieder verlasst.
- Die Frage dahinter
- Könnt ihr das System anpassen und wieder verlassen?
Betriebssouveränität
- Was ihr kontrolliert
- Wer Collabase für euch betreibt und wer im Notfall übernimmt.
- Die Frage dahinter
- Könnt ihr ohne den Anbieter weiterarbeiten?
Rechtliche Souveränität
- Was ihr kontrolliert
- Welches Recht über den Zugriff auf eure Daten entscheidet.
- Die Frage dahinter
- Welches Recht bestimmt über eure Daten?
Wie wir die vier Ebenen absichern
Datensouveränität
Inhalte, Datenbank und Backups liegen in Genf und Winterthur. Beim Austritt bekommt ihr einen vollständigen Datenbank-Dump, das Upload-Volume und den Zugriff auf das restic-Repository eurer Backups. Das sind offene Formate, die auch ohne Collabase lesbar bleiben.
Zu Data SecurityTechnische Souveränität
Collabase kommt als ein Produkt von einem Anbieter, ohne Marketplace und ohne Plugin-Ökosystem. Angebunden wird über die REST-API, erweitert über die Automation. Ein Wechsel auf eigene Infrastruktur ist ein Umzug derselben Software.
Zu den IntegrationenBetriebssouveränität
Wir betreiben Collabase für euch in einem Schweizer Rechenzentrum oder liefern jede Fassung als Paket für den Betrieb auf eurer eigenen Infrastruktur. Wollt ihr den Betrieb weder selbst führen noch uns übertragen, übernimmt ihn ein Partner aus dem Verzeichnis.
Zu Sovereign CloudRechtliche Souveränität
Hinter Collabase steht die Infometis AG, eine Schweizer Aktiengesellschaft in Schweizer Hand, ohne Muttergesellschaft ausserhalb der Schweiz. Dasselbe gilt für Infomaniak als Betreiber der Infrastruktur. Es gibt damit keinen Rechtsträger, den eine US-Behörde zur Herausgabe verpflichten könnte.
Schweizer Anbieter, Schweizer Recht
Diese Angaben braucht eine Revision zuerst. Ihr könnt jede davon gegen Handelsregister, Vertrag oder Zertifikat prüfen.
- Rechtsträger
- Infometis AG, Rötelstrasse 15, 8006 Zürich. CHE-104.957.110.
- Eigentum
- In Schweizer Hand. Keine Muttergesellschaft und keine Tochtergesellschaft ausserhalb der Schweiz.
- Vertragsrecht
- Alle Kundenverträge unterliegen Schweizer Recht.
- Betriebsort
- Rechenzentren von Infomaniak in Genf und Winterthur, zertifiziert nach ISO 27001, 9001, 14001 und 50001.
- US CLOUD Act, FISA 702
- Für Collabase nicht anwendbar. Weder die Infometis AG noch Infomaniak haben einen US-Rechtsträger, einen Standort in den USA oder eine US-Muttergesellschaft.
- Datenschutz
- Konform mit dem revidierten Datenschutzgesetz (revDSG) und mit der DSGVO. Der Vertrag zur Auftragsbearbeitung ist Teil des Vertrags und liegt vor der Unterschrift vor.
- Datenhaltung
- Inhalte, Metadaten und Backups liegen in der Schweiz, auch bei einem Failover. Im Self-Hosted-Betrieb an dem Ort, an dem ihr Collabase betreibt.
- Verarbeitung ausserhalb der Schweiz
- An einer Stelle: eine vorgelagerte Web Application Firewall von Cloudflare prüft jeden eingehenden Request und verarbeitet dabei Verbindungsdaten wie IP-Adressen ausserhalb der Schweiz. Eure Inhalte speichert und wertet Cloudflare dort nicht aus. Die Ablösung durch eine Schweizer oder europäische Lösung prüfen wir.
Wer auf eure Daten zugreifen darf, entscheidet ihr.
Der Serverstandort allein sagt noch nicht, wer Zugriff hat. Dazu kommen die Rechtsordnung des Betreibers, der Vertrag, den ihr mit ihm schliesst, und die Rechte, die ihr in eurem eigenen System vergebt. Wir legen alle drei offen.
- Schweizer JurisdiktionBetreiber und Infrastrukturpartner sind Schweizer Gesellschaften ohne US-Rechtsträger. US CLOUD Act und FISA 702 greifen auf Unternehmen zu, die der US-Jurisdiktion unterstehen.
- Europäischer DatenschutzKonform mit revDSG und DSGVO. Den Vertrag zur Auftragsbearbeitung liefern wir vor der Unterschrift als Teil des Hauptvertrags.
- Zugriff nach euren RegelnAnmeldung über euer Identity-System, Rollen je Space und ein Audit-Log über Anmeldungen, Rechteänderungen und administrative Handlungen.
- Kontrolle bis in die KIDer Assistent arbeitet mit den Rechten der fragenden Person. Ein Space ohne Berechtigung kommt weder in der Antwort noch in der Anfrage an das Modell vor.
KI mit eurem eigenen Zugang
Collabase AI ist ausgeschaltet, bis ein Administrator sie freigibt. Danach entscheidet ihr, welcher Anbieter eure Inhalte sieht, und verbindet ihn mit eurem eigenen Schlüssel. Wollt ihr die Verarbeitung in der Schweiz halten, wählt ihr Infomaniak.
Zu Sovereign AIWas ihr für die Prüfung bekommt
Für Beschaffung und Security
Sicherheitsdossier
Zertifikate des Rechenzentrums, Sub-Prozessorliste, Vertrag zur Auftragsbearbeitung, ausgefüllter Sicherheitsfragebogen sowie Backup-, Lösch- und Eskalationskonzept. Wir schicken es euch vor der Ausschreibung.
Für die Bewertung
Proof of Concept mit euren Inhalten
Vor der Lizenzentscheidung steht ein Proof of Concept in einer eigenen Umgebung, mit euren eigenen Inhalten und eurer eigenen Anmeldung. So prüft ihr die vier Ebenen direkt am laufenden System.
Für die Entscheidung
Gespräch mit dem Betriebsteam
Wir gehen eure Anforderungen aus Regulierung, Vertrag oder interner Richtlinie Punkt für Punkt durch und sagen, wo Collabase sie abdeckt und wo nicht. Am Gespräch nimmt teil, wer die Umgebung später betreibt.
Passt dazu
Sovereign AI
Welcher Anbieter eure Inhalte sieht, was mit ihnen geschieht und wo KI in Collabase überhaupt steckt.
Seite ansehenData Security
Zertifikate, Verschlüsselung, Zugriffskontrolle und was im Sicherheitsdossier liegt.
Seite ansehenSovereign Cloud
Die beiden Betriebsmodelle nebeneinander, der Betriebsort und was beim Self-Hosted-Betrieb auf euch zukommt.
Seite ansehen