Verschlüsselte Datenhaltung in Zürich · Schweizer Schlüsselhoheit · revDSG, DSGVO und EU AI Act · Betrieb auf nach ISO 27001 und SOC 2 Type II zertifizierter Infrastruktur
Diese Seite beschreibt die Plattform im regulären Betrieb, wie sie neuen Kunden bereitgestellt wird.
Ihre Daten bleiben in der Schweiz
Sämtliche Kunden-, Vertrags- und Dokumentdaten liegen verschlüsselt in einem zertifizierten Rechenzentrum in Zürich, einschliesslich der Daten, auf die die Suche zugreift. Diese Daten liegen nicht in den USA
Schweizer Hardware-Schlüssel
Der Hauptschlüssel für besonders schützenswerte Angaben liegt in einem Hardware-Sicherheitsmodul in der Schweiz, ausserhalb der Infrastruktur unserer Cloud-Anbieter. Er verlässt das Modul nicht.
Auch für besonders schützenswerte Daten
AHV-Nummern, Gesundheitsangaben, Vertragsdaten: gebaut für genau die Datenkategorien, bei denen andere Tools aussteigen
Zwei Gesetze, ein Standard
KI-Verarbeitung nach geltendem Datenschutzrecht: revidiertes Schweizer Datenschutzgesetz, europäische DSGVO und die Anforderungen des EU AI Act
Lückenlos beweisbar
Jeder Beratungsschritt wird kryptografisch verkettet protokolliert und zehn Jahre aufbewahrt. Nachträglich unveränderbar, genau der Nachweis, den Ihre Aufsicht sehen will
Ihre Daten trainieren nichts
Kein Modelltraining, keine Speicherung und kein Einblick durch Personal des KI-Anbieters — vertraglich zugesichert
Verschlüsselt gespeichert in einem Schweizer Rechenzentrum
→
Analyse
KI-Auswertung in Rechenzentren in der EU, ohne Training auf Ihren Daten
→
Ergebnis im Dossier
Ergebnis liegt in der Schweiz, jeder Schritt bleibt nachvollziehbar
Datenstandort & Souveränität
Alles, was gespeichert wird, bleibt verschlüsselt in der Schweiz.
Datenbank und Hauptspeicher in einem zertifizierten Schweizer Rechenzentrum in Zürich
Auch die Daten, auf die die Suche zugreift, liegen in der Schweiz
Audit-Logs in der Schweiz mit 10 Jahren Aufbewahrung
Ihre Daten liegen in der Schweiz und werden in der Schweiz verarbeitet: Anwendung, Datenbank und Dateiablage laufen in Zürich. Einzig für die KI-Auswertung geht ein Dokument verschlüsselt an Rechenzentren in der EU, vertraglich zugesichert und ohne Training auf Ihren Daten; das Ergebnis liegt wieder in der Schweiz. Speicherung und Auswertung erfolgen damit ausschliesslich in der Schweiz und der EU.
Verschlüsselung
Ihr eigener digitaler Tresor. Ohne unsere Freigabe bleiben besonders schützenswerte Angaben wie AHV-Nummern unlesbar.
AES-256 für alle gespeicherten Daten, TLS 1.2+ für jede Verbindung
Feldverschlüsselung für besonders schützenswerte Angaben: AHV-Nummern, Geburtsdaten, Policen-Nummern, Schadenmeldungen
Hardwaregestützte Schlüsselverwaltung mit regelmässiger Rotation
Die Schlüsselhoheit liegt bei einem Schweizer Unternehmen, die Datenbank kann jederzeit kryptografisch unlesbar gemacht werden
Schweizer Hardware-Schlüssel: Der Hauptschlüssel für besonders schützenswerte Angaben liegt in einem Hardware-Sicherheitsmodul in der Schweiz, ausserhalb der Infrastruktur unserer Cloud-Anbieter, und verlässt das Modul nicht
Netzwerk-Sicherheit
Unsere Datenbank ist nicht vom offenen Internet aus erreichbar.
Private Networking: Datenbank nie über das öffentliche Internet erreichbar
Private Cloud-Anbindung, die Datenbank ist nicht über das öffentliche Internet erreichbar, sondern nur über einen privaten, internen Netzwerk-Tunnel
Netzwerk-isolierte Infrastruktur in der Schweiz
Private DNS-Auflösung: Adressen werden nur innerhalb des internen Netzwerks aufgelöst
Vor der Plattform steht ein spezialisierter Schutzdienst gegen Überlast- und automatisierte Angriffe. Er prüft jede Anfrage im Arbeitsspeicher und reicht sie verschlüsselt an die Anwendung in Zürich weiter; Inhalte des Portals speichert er nicht.
KI mit Datenschutz
Gespeichert wird zu 100 % in der Schweiz. Die KI wertet Ihre Dokumente in Rechenzentren in der EU aus, vertraglich zugesichert und ohne Training auf Ihren Daten.
Die KI verarbeitet. Und vergisst sofort.
Die KI liest ein Dokument nur im Arbeitsspeicher, in Rechenzentren in der EU. Nach der Auswertung bleibt dort nichts zurück.
0
Speicherung nach der Verarbeitung
0
Einblick durch Menschen beim KI-Anbieter
0
Training auf Ihren Daten
KI-Auswertung ausschliesslich in Rechenzentren in EU-Mitgliedstaaten, vertraglich zugesichert
Kein Modelltraining, keine Speicherung und kein Einblick durch Personal des KI-Anbieters, vertraglich zugesichert
Für allgemeine Markt- und News-Recherchen nutzt die Plattform eine Internet-Suche. Kunden- und Dokumentdaten gehen dabei nicht an die Suche.
Ausgelegt auf revDSG, DSGVO und die Anforderungen des EU AI Act
Jede Auswertung bleibt nachvollziehbar und wird revisionssicher protokolliert
Zugriffskontrolle
Jeder Mandant ist technisch getrennt. 2-Faktor-Login ist Pflicht.
Multi-Factor Authentication (MFA) für alle Mitarbeitenden
Role-Based Access Control (RBAC) nach Least-Privilege-Prinzip
Strict Tenant Isolation: Multi-Mandanten-Trennung auf Datenebene
Separate Service Accounts mit minimalen Berechtigungen
Der Zugriff auf die Verschlüsselungsschlüssel ist vom übrigen Systemzugriff getrennt und eigens berechtigt
Getrennte Datenbank-Benutzer für App, Analytics und Backup
Audit & Monitoring
Jeder Zugriff wird protokolliert, 10 Jahre unveränderbar.
Hash-Chain-Protokollierung aller fachlichen Mutationen sowie aller Zugriffe auf besonders schützenswerte Daten (read_sensitive); zusätzlich serverseitiges Datenbank-Auditing auf Infrastrukturebene
Zentrale Log-Plattform mit langfristiger Aufbewahrung
Unveränderliches, hash-verkettetes Prüfprotokoll ohne Löschpfad in der Schweiz
24/7 Monitoring der Infrastruktur
Backups & Disaster Recovery
Tägliche Backups, auch verschlüsselt, bleiben in der Schweiz.
Continuous Backups mit Point-in-Time Recovery
Backups in der Schweiz, keine Cross-Region-Replikation ausserhalb CH/EU
Verschlüsselte Backups mit denselben Schlüsseln wie der Produktivbestand
Versionierte Speicher-Buckets (ransomwarefest)
Datei-Speicher
Dateien sind nie öffentlich. Upload-Links gelten maximal 15 Minuten.
Public Access Prevention zwingend aktiviert
Einheitliche Zugriffskontrolle auf Container-Ebene, keine versehentlich öffentlich freigegebenen Dateien
Eigene Verschlüsselungsschlüssel auch für den Datei-Speicher
Signed URLs mit kurzer Gültigkeit (max. 15 Minuten für Uploads)
Lifecycle-Rules für temporäre Daten
Access-Logging auf separatem Audit-Bucket
Compliance-Frameworks
Geprüfte Infrastruktur nach Schweizer, EU- und internationalen Standards.
Ausgerichtet auf das revDSG (revidiertes Schweizer Datenschutzgesetz)
Ausgerichtet auf die DSGVO / GDPR
Ausgerichtet auf die Anforderungen des EU AI Act (Verordnung 2024/1689)
ISO 27001 + SOC 2 Type II, die gesamte Server- und Pipeline-Infrastruktur, auf der SOTHURA SAFE betrieben wird, läuft auf nach ISO 27001 und SOC 2 Type II zertifizierten Rechenzentren
FINMA RS 2018/3 Outsourcing, ausgerichtet auf die Anforderungen für Versicherer-Kunden
Standard Contractual Clauses (SCC) wo erforderlich
Qualifizierte Meldungen beantworten wir innert drei Arbeitstagen. Bitte geben Sie einen klar beschriebenen Reproduktionsweg, die betroffene Komponente und — soweit möglich — eine Einschätzung der Auswirkung an.
Safe Harbor. Wir verfolgen Sicherheitsforschende nicht zivil- oder strafrechtlich, solange (i) die Meldung in gutem Glauben erfolgt, (ii) ausschliesslich eigene Test-Konten verwendet werden, (iii) keine fremden Kundendaten eingesehen, kopiert oder offengelegt werden, (iv) keine Denial-of-Service-Tests oder Social-Engineering-Angriffe auf Mitarbeitende erfolgen und (v) eine angemessene Frist zur Behebung vor Öffentlichmachung eingeräumt wird. Nicht autorisierte Penetrationstests, das Ausnutzen von Schwachstellen über die zur Meldung notwendige Tiefe hinaus sowie das Abgreifen fremder Daten sind unzulässig und werden strafrechtlich verfolgt (Art. 143, 143bis, 144bis StGB).
April 2026: Initiale Veröffentlichung der Sicherheits-Seite.
Das Formelle
SOTHURA SAFE GmbH, Wassergasse 5, 4573 Lohn-Ammannsegg, Kanton Solothurn. Eingetragen im Handelsregister des Kantons Solothurn, UID CHE-429.131.582. Die Geschäftsführung liegt bei Silvio Siegenthaler und Michel Di Vito, Zeichnungsberechtigung Kollektivunterschrift zu zweien. Die vollständige Anbieterkennzeichnung steht im Impressum.