KI-Gateway für Versicherer, mit den Kontrollen, die eine Ausgliederungsprüfung verlangt
Standard Compute ist das KI-Gateway, über das Versicherer Claude, GPT und Open-Source-Modelle in Schadenbearbeitung, Underwriting und Kundenservice einsetzen, mit den Kontrollen, die eine DORA- und Ausgliederungsprüfung nach Solvency II verlangt. Über eine API geht jeder Schritt an das günstigste Modell, das ihn erledigen kann.
Versicherten- und Gesundheitsdaten bleiben unter den Regeln des Versicherers: in Europa verarbeitet, von keinem Anbieter gespeichert, nie für Training genutzt, nur von freigegebenen Anbietern bedient und Anfrage für Anfrage 12 Monate nachweisbar.
Unternehmenskonto anlegenoder schreiben Sie an contact@standardcompute.com
Die kurzen Antworten
- Können Schadenbearbeiter KI mit Versichertendaten nutzen, ohne dass diese gespeichert werden?
- Mit Zero Data Retention geht jede Anfrage nur an Inferenz-Endpunkte, die zusagen, keine Kopie zu behalten. Standard Compute verarbeitet Prompts im Arbeitsspeicher und schreibt sie nie auf Datenträger oder in Logs.
- Was bekommt die Ausgliederungs- und DORA-Prüfung?
- Eine Europa-Regel, eine veröffentlichte Liste der Unterauftragsverarbeiter mit 14 Tagen Vorankündigung, einen im Dashboard unterzeichneten AVV, Anbieter-Freigaben, die im Zweifel schließen, und einen 12-monatigen Nachweis jeder Anfrage mit Modell, Anbieter und Regionsregel.
- Können Underwriting und Schaden unterschiedliche Modelle nutzen?
- Bestimmen Sie, welche Modelle jeder Schlüssel nutzen darf, damit jede Anwendung und jede Person genau die freigegebenen Modelle bekommt. GLM, DeepSeek und MiniMax laufen für Europa-beschränkte Konten bei europäischen Anbietern.
Ihre Anforderungen und die passenden Kontrollen
Was Risikomanagement und Datenschutz eines Versicherers prüfen, bevor Versichertendaten ein KI-Modell erreichen, und die Kontrolle, die jeden Punkt abdeckt.
| Was die Branche verlangt | Wie Standard Compute es umsetzt |
|---|---|
| Verarbeitungsort für das IKT-Informationsregister | Setzen Sie eine Europa-Regel für das Unternehmen, ein Team oder einen einzelnen Schlüssel. Jede Anfrage, einschließlich Wiederholungen und Fallbacks, wird nur von freigegebenen europäischen Inferenz-Endpunkten bedient. Kann kein europäischer Endpunkt sie bedienen, wird sie abgelehnt, bevor der Prompt gesendet wird. Konto- und Nutzungsdaten liegen in Frankfurt, das EU-Gateway läuft in Finnland. Anfrage-Protokolle enthalten nur Metadaten (Modell, Anbieter, Tokens, Kosten und Status), nie Prompts oder Ausgaben. |
| Weiterverlagerung bekannt und angekündigt | Unterzeichnen Sie den AVV in wenigen Minuten im Dashboard: kein Training mit Ihren Daten, keine Speicherung Ihrer Inhalte, Meldung von Datenschutzverletzungen binnen 72 Stunden. Alle Unterauftragsverarbeiter sind veröffentlicht, ein neuer wird 14 Tage vorher angekündigt. |
| Keine Speicherung oder Weiterverwendung von Versicherten- und Gesundheitsdaten | Mit Zero Data Retention geht jede Anfrage nur an Inferenz-Endpunkte, die zusagen, keine Kopie Ihrer Daten zu behalten. Wir verarbeiten Prompts im Arbeitsspeicher und schreiben sie nie auf Datenträger oder in Logs. Standard Compute trainiert nie mit Ihren Prompts oder Ausgaben. |
| Nur freigegebene Anbieter | Legen Sie genau fest, welche Inferenz-Anbieter Ihre Daten verarbeiten dürfen, für das Unternehmen, ein Team oder einen Schlüssel. Untere Ebenen können die Liste nur einschränken, neue Anbieter kommen nie ohne Freigabe eines Admins hinzu, und Fallbacks umgehen sie nie. |
| Zugang über den Identitätsanbieter des Versicherers | Verbinden Sie Microsoft Entra ID oder einen anderen SAML-Identitätsanbieter. Wer zu Ihrer verifizierten Domain gehört, tritt dem Unternehmen automatisch bei, und der Zugang zu Claude Desktop und Claude Code folgt Ihren Entra-Gruppen über SCIM. |
| Prüfpfad für Revision und versicherungsmathematische Funktion | Jede Admin-Änderung wird mit altem und neuem Wert protokolliert. Exportieren Sie einen Nachweis jeder Anfrage mit Modell, bedienendem Anbieter und geltender Regionsregel, 12 Monate aufbewahrt. |
| Kontinuität der Schadenbearbeitung | Fällt ein Anbieter aus, wechselt die Anfrage automatisch zu einem anderen freigegebenen Anbieter desselben Modells, ohne Ihre Regions- und Anbieterregeln zu verlassen. Enterprise enthält ein SLA mit 99,9 % monatlicher Verfügbarkeit und Gutschriften. |
| Kostenkontrolle pro Anwendung und pro Person | Jede Person und jede Anwendung bekommt ein festes Monatsbudget, das nie überschritten wird, dazu Ausgabengrenzen pro Schlüssel und für das ganze Unternehmen. |
In einem Nachmittag eingerichtet
Unternehmenskonto anlegen
Laden Sie Kolleginnen und Kollegen per E-Mail ein, ordnen Sie sie Teams zu und geben Sie jeder Person und jeder Anwendung einen eigenen Schlüssel.
Europa-Regel und Zero Data Retention setzen
Setzen Sie beides für das ganze Unternehmen. Teams und Schlüssel erben die Vorgaben und können sie nie abschalten.
Microsoft Entra ID verbinden
Mitarbeitende melden sich mit ihrem Arbeitskonto an und nutzen Claude Desktop und Claude Code mit ihrem Microsoft-Arbeitskonto über unser EU-Gateway.
Anbieter und Modelle freigeben, AVV unterzeichnen
Legen Sie fest, welche Inferenz-Anbieter und Modelle jeder Schlüssel nutzen darf, setzen Sie die Budgets und unterzeichnen Sie den AVV im Dashboard.
Regelwerke im Original
Die Vorschriften, die Einkauf und Datenschutz in dieser Branche zuerst prüfen, verlinkt auf den amtlichen Text. Sie dienen als Referenz für Ihre eigene Bewertung.
Links geprüft am 9. November 2026.
Häufige Fragen aus IT, Datenschutz und Einkauf
- Gibt es einen Nachweis auf Anfrageebene für die Revision?
- Ja. Exportieren Sie einen Nachweis jeder Anfrage mit Modell, bedienendem Anbieter und geltender Regionsregel, 12 Monate aufbewahrt. Die Protokolle enthalten nur Metadaten, nie Prompts oder Ausgaben.
- Veröffentlichen Sie Ihre Unterauftragsverarbeiter?
- Ja. Wir veröffentlichen jeden Unterauftragsverarbeiter mit Zweck, Daten und Standort und kündigen einen neuen 14 Tage vorher an.
- Gibt es einen Auftragsverarbeitungsvertrag?
- Ja. Sie unterzeichnen unseren AVV in wenigen Minuten im Dashboard. Er verpflichtet uns zu keinem Training mit Ihren Daten, keiner Speicherung Ihrer Inhalte und zur Meldung von Datenschutzverletzungen innerhalb von 72 Stunden.
- Gibt es eine Verfügbarkeitszusage?
- Enterprise enthält ein SLA mit 99,9 % monatlicher Verfügbarkeit und Gutschriften, und Anfragen wechseln innerhalb Ihrer Regeln zwischen freigegebenen Anbietern desselben Modells.
Weiterlesen
Andere Branchen
Legen Sie das Unternehmenskonto an, setzen Sie Europa-Regel und Zero Data Retention, und Ihre Teams arbeiten noch am selben Tag.