SAITO AI · Architektur, Grenzen und GovernanceWie der SAITO-Copilot entsteht
Hier erklären wir im Detail, wie er deine Daten behandelt, wo er nicht hinkommt und welche Garantien du als Organisation hast.
Datenarchitektur
Isolierung pro Organisation, Kontext pro Rolle
Der Copilot sieht niemals Daten eines anderen Vereins. Innerhalb deines Vereins sieht er nur, was die Rolle des Nutzers abfragen darf.
Tenant pro Organisation
Jeder Verein, Verband oder jede Universität arbeitet in einem eigenen logischen Raum. Keine Vermischung zwischen Organisationen und kein Nachtraining mit fremden Daten.
Rollenrechte vor der KI
Dieselben Regeln, die für die Screens gelten, gelten für den Copiloten: Was eine Rolle nicht sehen darf, kann der Copilot weder lesen noch zusammenfassen.
Nachvollziehbarkeit jeder Anfrage
Jede Anfrage an den Copiloten wird mit Nutzer, Kontext und abgefragten Daten protokolliert und steht der internen Prüfung zur Verfügung.
Grenzen by design
Wohin der Copilot nicht geht
Nicht alles, was automatisiert werden kann, sollte automatisiert werden. Diese Grenzen setzen wir schon im Produktdesign.
Außerhalb des klinischen Gesundheitsbereichs
Der Copilot kennt den operativen Status (einsatzfähig / nicht einsatzfähig), aber niemals die klinische Ursache. Er erstellt keine Diagnose, keine Behandlung und keine ärztliche Freigabe: das bleibt immer beim autorisierten medizinischen Fachpersonal.
Sensible Aktionen mit menschlicher Bestätigung
Er kann Nachrichten formulieren, Kader vorschlagen oder Pläne entwerfen — jede Aktion, die Mitglieder, Familien oder Konten betrifft, benötigt jedoch die ausdrückliche Bestätigung einer autorisierten Rolle.
Governance
Du entscheidest, was du aktivierst und für wen
Der Copilot ist kein Einzelschalter: Du aktivierst seine Funktionen pro Modul, pro Rolle und pro Bereich und schaltest sie jederzeit wieder aus.
Granulare Aktivierung
Aktiviere den Copiloten nur in den Modulen, in denen er echten Mehrwert liefert. Standardmäßig ist er ausgeschaltet.
Datenspeicherung in der EU
SAITO ist auf Datenspeicherung in der Europäischen Union und die Einhaltung der DSGVO ausgelegt. Die endgültige Konfiguration wird mit jedem Early Adopter final bestätigt.
Ausstieg ohne Lock-in
Du kannst die Daten deiner Organisation jederzeit exportieren und den Copiloten deaktivieren, ohne operative Funktionen des Produkts zu verlieren.
