OWIlabs

Daten & Sicherheit

Menschen haben uns etwas anvertraut. So gehen wir damit um.

Wie Projektdaten erhoben, aggregiert, geschützt und gelöscht werden, und die zehn Ethikzeilen, die bestimmen, was ein Modell damit tun darf.

Warum es diese Seite gibt

Vertrauen ist zuerst eine Frage der Konzeption und erst danach eine juristische.

Unsere Seite „Grundsätze“ legt dar, was wir den Unternehmen und Menschen schulden, mit denen wir arbeiten. Diese Seite ist die Ebene darunter: wie Projektdaten fließen, was sie schützt, und welche Regeln ein Modell erfüllen muss, bevor es einen Bericht erstellen darf.

Wir beschreiben, was gebaut ist, nicht was wir später zu bauen hoffen. Wo Ihr Einkauf, Ihre Sicherheit oder Ihre Rechtsabteilung eine Antwort speziell für Ihre Organisation braucht, gibt ein Mensch sie Ihnen schriftlich.

Unsere Grundsätze lesen

Datenlebenszyklus

Was mit dem geschieht, was Menschen uns sagen.

01

Erst der Zweck, dann die Zustimmung

Bevor ein Gespräch beginnt, erfährt die Person, wer wir sind, wer die Arbeit beauftragt hat und wofür sie dient. Es ist keine Leistungsbeurteilung, und niemand wird über diesen Punkt hinaus geführt, ohne zuzustimmen.

02

Ein Kennzeichen, kein Name

Für die Terminbuchung trägt die Person selbst ihre geschäftliche E-Mail-Adresse und ihre Telefonnummer ein; sie dienen der Terminabstimmung und sonst nichts. Diese Angaben begleiten die Antworten nicht: Was in die Auswertung eingeht, trägt ein Kennzeichen statt eine Person, und für eine namentlich bekannte Person wird kein Profil, keine Bewertung und kein Dossier angelegt.

03

Aggregiert, bevor etwas ausgeliefert wird

Die Führung erhält Struktur und Muster samt den Belegen dahinter. Aufzeichnungen, Transkripte und einzelne Antworten gehen nicht an den Arbeitgeber, und ein Befund, der nur eine einzige Person beschreiben könnte, wird nicht ausgeliefert.

04

Nur so lange aufbewahrt, wie nötig

Projektdaten werden so lange aufbewahrt, wie das Projekt es erfordert, und nicht länger. Sie können uns bitten, sie zu löschen, und wir bestätigen schriftlich, was entfernt wurde.

Schutzmaßnahmen

Die Kontrollen rund um die Daten.

Die kurze Fassung davon, wie Projektdaten geschützt sind, in den Begriffen, nach denen eine Sicherheitsprüfung fragt. Braucht Ihr Team die lange Fassung, schreiben wir sie auf.

Das sind die Standards, nach denen unsere Verarbeitung gebaut ist, keine Zertifizierungsaussage. Wir sagen Ihnen lieber, was existiert und was noch auf unserer Liste steht.

01

Verschlüsselt bei Übertragung und Speicherung

Projektdaten sind verschlüsselt, während sie übertragen werden, und während sie gespeichert sind.

02

Nur für das Projektteam erreichbar

Der Zugriff bleibt auf die Menschen beschränkt, die Ihr Projekt liefern, über persönliche Konten statt über ein geteiltes Passwort.

03

Auf das Nötige beschränkt

Wir erheben, was ein Projekt braucht, und nicht mehr: die Kontaktdaten, die eine Person zur Buchung ihres Gesprächs einträgt, und das, was sie darin sagen möchte. Keine Tastatureingaben, kein Zugriff auf Postfächer oder Kalenderkonten, keine Überwachung von Aktivität.

04

Nie für andere Kunden wiederverwendet

Für einen Kunden erhobene Daten werden nie genutzt, um ein Modell für einen anderen zu trainieren, und wir verkaufen niemals Daten an irgendwen.

05

Keine Zuordnung zu Einzelpersonen

Wir machen keine Zuordnung zu Einzelpersonen sichtbar und ermöglichen keine Leistungsüberwachung. Was wir erzeugen, ist strukturell: über die Organisation, nicht über die Menschen darin.

06

Nach Loi 25, PIPEDA und DSGVO gebaut

Diese Standards prägen die Verarbeitung vom ersten Gespräch an, und Anfragen auf Auskunft, Berichtigung oder Löschung gehen an info@owilabs.com.

KI-Ethik-Manifest

Zehn Zeilen, die das Modell binden.

Sicherheit hält die Daten geschützt. Diese zehn Zeilen entscheiden, was das Modell damit tun darf, und sie binden Entwurfsentscheidungen, die bei OWI bereits getroffen wurden.

01

Wir modellieren Organisationen, nicht Menschen.

Die Landkarte bildet Struktur ab: wie Arbeit fließt, wo Entscheidungen tatsächlich fallen, wo Verantwortung liegt. Die einzelnen Mitarbeitenden sind die Quelle dieses Bildes, und für eine namentlich bekannte Person wird nie ein Profil, eine Bewertung oder ein Dossier angelegt. Lässt sich ein Befund nur über eine einzelne Person aussagen, geht er nicht in das Modell ein.

02

Workforce Intelligence ist keine Überwachung.

OWI liest keine Tastatureingaben, verbindet sich weder mit Postfächern noch mit Kalenderkonten und verfolgt keine Aktivität, während sie geschieht. Was eine Person uns vor einem Gespräch gibt, sind die Kontaktdaten, die sie selbst zur Terminbuchung einträgt. Was das Modell speist, ist ein anonymes 30-minütiges Gespräch pro Person, auf Englisch oder Französisch, zu einem selbst gewählten Zeitpunkt und mit vorab genanntem Zweck, und die Antworten werden aggregiert, bevor jemand in der Kundenorganisation sie sieht. Die laufende Überwachung einzelner Personen ist eine andere Kategorie von Werkzeug, und wir bauen sie nicht.

03

Transparente Logik, keine Blackbox-Autorität.

Jedes Muster und jede Empfehlung in einem Bericht führt zurück auf eine Regel oder einen Beleg, den wir in einfachen Worten benennen können. Lässt sich ein Befund mit dem Kunden, der ihn liest, nicht Schritt für Schritt nachvollziehen, wird er nicht ausgeliefert. Ein Modell, das niemand befragen kann, ist keine Intelligenz, sondern eine Meinung in selbstbewusster Schrift.

04

Rechenmodelle sind Darstellungen, nicht die Wirklichkeit.

Wir messen die Landkarte an einem einzigen Maßstab: dem genauesten Bild davon, wie die Organisation tatsächlich arbeitet, das die Belege tragen, gebaut aus dem, was die Menschen darin gesagt haben, nicht aus einem Organigramm oder einem Prozessdiagramm. Eine Darstellung gewinnt ihre Autorität, indem sie ihre Herleitung offenlegt, nicht indem sie behauptet, die Sache selbst zu sein. Wo eine Lesart unsicher ist oder die Belege dahinter dünn sind, sagt der Bericht das, statt aufzurunden, um fertiger auszusehen.

05

Menschliche Entscheidungen verlangen menschliche Verantwortung.

Die Ergebnisse von OWI stützen Entscheidungen, sie treffen sie nicht. Kein Arbeitsablauf, den wir bauen, lässt ein automatisiertes Ergebnis von sich aus einen folgenreichen Schritt auslösen. Eine Umstrukturierung, eine Rollenänderung, eine Personalentscheidung: Ein Mensch liest die Belege, entscheidet und steht dafür ein. Das Modell kann die Belege auf den Tisch legen. Es kann nicht dasjenige sein, das für den Umgang damit zur Verantwortung gezogen wird.

06

Verzerrung ist strukturell, bevor sie algorithmisch ist.

Bevor irgendeine Mustererkennung läuft, sehen wir uns an, wer am Gespräch beteiligt war und wer nicht, und ob die Fragen zu einem Teil der Organisation hin gewichtet waren. Ein Modell, das auf einer schiefen Stichprobe aufbaut, reproduziert diese Schieflage, so sorgfältig die nachgelagerte Analyse auch sein mag. Welche Teile der Organisation teilgenommen haben und welche nicht, steht deshalb im gelieferten Bericht selbst und nicht in einer Fußnote dazu.

07

Datengovernance ist nicht verhandelbar.

Wir erheben, was ein Mandat braucht, und nichts darüber hinaus: verschlüsselt bei der Übertragung und im Ruhezustand, nur so lange aufbewahrt, wie das Mandat es erfordert, und nur für die Menschen zugänglich, die es durchführen. Vom ersten Gespräch an nach den Maßstäben von Gesetz 25 (Québec, „Loi 25“), PIPEDA und DSGVO gebaut. Daten, die für einen Kunden erhoben wurden, dienen nie dazu, ein Modell für einen anderen zu trainieren.

08

Eine Simulation ist keine Befürwortung.

Ein Szenario zu modellieren zeigt, was dieses Szenario hervorbringen würde. Es ist keine Empfehlung, es zu verfolgen. Ein Pfad der KI-Einführung, eine Restrukturierungsoption, eine Fusionsabfolge: Wir simulieren Optionen gerade deshalb, damit eine Führungskraft sehen kann, welche davon schlechte Ideen sind, bevor sie sich auf eine festlegt. Zu zeigen, wohin ein Weg führt, und für ihn zu werben, sind zwei verschiedene Handlungen, und der Bericht ist so geschrieben, dass er sie auseinanderhält.

09

Die Asymmetrie der Macht verlangt aktive Verantwortung.

Die Menschen, deren tägliche Arbeit wir untersuchen, haben selten den Einfluss der Führungskräfte, die die Untersuchung in Auftrag geben. Dieses Ungleichgewicht bedeutet, dass die Pflicht, sie zu schützen, nicht bei der Einwilligung endet. Sie reicht weiter: über Aggregationsschwellen, Anonymisierung von Grund auf und die Ablehnung von Mandaten, die darauf angelegt sind, Einzelne zu identifizieren, statt Strukturen zu verstehen.

10

Wir stellen unsere Systeme auf den Prüfstand.

Wir behandeln unsere eigene Methodik als etwas, das zu prüfen ist, nicht als etwas, dem man von vornherein vertraut. Ein Kunde kann fragen, wie ein bestimmter Befund zustande kam, und erhält die Herleitung. Eine externe Überprüfung unserer Anonymisierungs- und Verzerrungskontrollen ist willkommen, nicht unerwünscht. Ein Manifest, das sich nicht infrage stellen lässt, ist keine ethische Praxis, sondern eine Marketingseite, und dieses hier soll Ersteres sein.

Häufige Fragen

Was Einkauf und Recht zuerst fragen.

Wer in unserem Unternehmen kann einzelne Antworten sehen?

Niemand. Die Führung erhält aggregierte Befunde: Struktur, Muster und die Belege dahinter. Aufzeichnungen, Transkripte und einzelne Antworten bleiben bei uns.

Wo liegen unsere Daten, und wer berührt sie sonst noch?

OWI Labs sitzt in Montreal, Quebec, und betreibt eine eigene Infrastruktur. Für ein konkretes Projekt bestätigen wir schriftlich, wo die Daten liegen und welche Kategorien von Anbietern beteiligt sind, auf Wunsch unter Vertraulichkeitsvereinbarung.

Wie lange bewahren Sie sie auf, und können wir sie löschen lassen?

Nur so lange, wie das Projekt es erfordert. Sie können die Löschung von Projektdaten jederzeit per E-Mail an info@owilabs.com verlangen, und wir sagen Ihnen, was entfernt wurde.

Trainieren Sie KI mit unseren Daten?

Nicht für andere. Was ein Kunde uns anvertraut, wird nie genutzt, um ein Modell für einen anderen Kunden zu bauen, und es wird niemals an irgendwen verkauft.

Kann eine teilnehmende Person mittendrin abbrechen?

Ja. Der Zweck wird zu Beginn genannt, die Teilnahme ist eine Entscheidung, und eine Person kann das Gespräch jederzeit ohne Begründung beenden.

Können wir sehen, wie ein Befund entstanden ist?

Ja. Jedes Muster führt zurück auf eine Regel oder einen Beleg, den wir in einfachen Worten benennen können, und wir gehen jeden einzelnen Befund mit den Menschen durch, die ihn lesen.

Wort halten

Fragen Sie uns, wie ein Befund zustande kam.

Diese zehn Zeilen sind nur etwas wert, wenn Sie sie auf die Probe stellen können. Wenn Sie sehen möchten, wie ein bestimmtes Muster in Ihrem Bericht entstanden ist, oder wenn Sie meinen, ein Mandat hätte nach Grundsatz neun abgelehnt werden müssen, steht dieses Gespräch offen.

Sprechen Sie mit uns

Ein klareres Bild. Ein besserer nächster Schritt.

Veränderung beginnt
mit Verständnis.