U-KNOW AI

U-KNOW AI ist eine Enterprise-Plattform mit drei Kernkomponenten: Enterprise Search (Volltextsuche über verbundene Unternehmensdaten), VectorAI (RAG-basiertes Frage-Antwort-System) und CalcAI (Berechnungsengine für numerische Antworten aus strukturierten Daten). Die Plattform verbindet Unternehmensdaten aus über 30 Konnektoren: Microsoft 365 (SharePoint, OneDrive, Teams, Outlook), Google Workspace, Datenbankanbindungen, ERP- und CRM-Systeme.

Technisch setzt U-KNOW AI auf eine Multi-Provider-LLM-Gateway-Architektur: Anfragen werden über einen internen Gateway an externe Sprachmodelle weitergeleitet. Welche LLM-Provider konkret eingebunden sind, ist nicht öffentlich dokumentiert. Die Plattform übernimmt Berechtigungsstrukturen aus den Quellsystemen (Permission Inheritance), sodass Nutzer nur auf Daten zugreifen können, für die sie im Quellsystem berechtigt sind.

Der Pro-Tarif ist als Cloud-SaaS verfügbar (Hosting laut Anbieter in Deutschland). Hybride und On-Premises-Deployments sind technisch möglich, aber dem Enterprise-Tarif vorbehalten. Desktop-Apps für Windows und macOS existieren als Clients.

Die Plattform richtet sich ausschließlich an Geschäftskunden; ein kostenloser Free-Tier ist nicht dokumentiert.

U-KNOW AI Pro agiert als Auftragsverarbeiter: Die Organisation (Auftraggeber) verbindet ihre Systeme und gibt damit Weisung über die verarbeiteten Daten. Ohne ein öffentliches DPA (AVV) nach Art. 28 DSGVO kann dieses Verhältnis nicht rechtlich abgesichert werden. Organisationen müssen vor dem produktiven Einsatz aktiv einen AVV beim Anbieter einfordern.

Die verarbeiteten Daten (Unternehmensdokumente, E-Mails, ERP-Daten) sind typischerweise vertraulich und können personenbezogene Daten von Mitarbeitenden, Kunden oder Geschäftspartnern enthalten. Art.-9-Daten sind technisch eingebbar (z.B. Personaldaten mit Gesundheitsbezug aus HR-Systemen), aber nicht das typische Einsatzszenario.

Der Multi-Provider-LLM-Gateway leitet Anfragen an externe LLM-Anbieter weiter. Da deren Identität nicht öffentlich dokumentiert ist, können Drittlandtransfer und Rechtsgrundlage nach Art. 44 ff. DSGVO nicht abschließend bewertet werden. Auf Basis der verfügbaren Quellen (Anbieter = deutsche GmbH, Hosting laut Anbieter in Deutschland) ist ein rein EU-interner Verarbeitungsweg möglich, aber nicht belegt.

Zweckbindung (Art. 5 Abs. 1 lit. b): Der konkrete Verarbeitungszweck ist im Pro-Tarif auf Enterprise Search und Workflow-Automatisierung ausgerichtet. Die Datenschutzhinweise, in denen Zwecke dokumentiert sein müssten, sind zum Prüfzeitpunkt nicht öffentlich dokumentiert. Der Marketing-Claim "No customer data is ever used to train LLMs" lässt auf eine Zweckbeschränkung schließen, ist aber nicht primärbelegt.

Datenminimierung (Art. 5 Abs. 1 lit. c): Die Plattform verarbeitet nur Daten, die explizit über Konnektoren verbunden werden; eine unkontrollierte Datensammlung über den verbundenen Scope hinaus ist nicht beschrieben. Die Permission-Inheritance begrenzt die Dateneinsicht auf berechtigte Nutzer.

Integrität und Vertraulichkeit (Art. 5 Abs. 1 lit. f): Verschlüsselung at rest und in transit ist nicht primärbelegt. Der behauptete ISO-27001-Claim deutet auf ein Sicherheits-Managementsystem hin, ist aber nicht verifizierbar. Tier-IV-Hosting in Deutschland setzt strukturelle Verfügbarkeitsstandards voraus.

Speicherbegrenzung (Art. 5 Abs. 1 lit. e): Keine Aufbewahrungsfristen dokumentiert; Datenschutzhinweise zum Prüfzeitpunkt nicht öffentlich dokumentiert.

B2B-Auftragsverarbeitung: U-KNOW AI Pro agiert als Auftragsverarbeiter nach Art. 28 DSGVO. Die Rechtsgrundlage für die Verarbeitung liegt beim Auftraggeber (Organisation); der Anbieter verarbeitet ausschließlich auf Weisung. Voraussetzung ist ein AVV; dieser ist öffentlich nicht auffindbar und muss aktiv eingefordert werden.

Drittlandtransfer: Bei einem rein EU-internen Verarbeitungsweg (Anbieter DE, Hosting DE) wäre keine Transfergrundlage nach Art. 44 ff. DSGVO erforderlich. Der LLM-Gateway könnte jedoch US-Anbieter einbinden; in diesem Fall wäre eine Transfergrundlage (SCC, DPF) erforderlich, die nicht dokumentiert ist.

Nutzerdaten im Pro-Tarif: Der Einsatz personenbezogener Daten (Mitarbeiterdaten aus HR, Kundendaten aus CRM) setzt einen AVV und eine Rechtsgrundlage beim Auftraggeber voraus (Art. 6 Abs. 1 lit. b oder f DSGVO). Ohne AVV ist die Verarbeitung nicht DSGVO-konform strukturierbar.