Wohin Ihre Buchhaltungsdaten gehen, wenn Sie eine Frage stellen

„Wohin gehen unsere Daten?“ ist die erste Frage, die ein Finanzteam zu einem KI-Assistenten stellt, und meist bekommt es eine Antwort über Hosting. Hosting ist die kleinere Hälfte der Antwort.

Diese Seite verfolgt eine einzige Frage über den ganzen Weg und nennt bei jedem Schritt, was sich bewegt.

Der Weg einer Frage

Sie fragen: Welche Kunden liegen über ihrem Kreditlimit?

1. Die Frage erreicht die Plattform. Sie wird mit Ihrer Unterhaltung gespeichert.
2. Der Assistent schreibt eine Abfrage. Eine Tabelle, einen Filter, einen Satz Felder. Die Abfrage ist Text. Sie enthält keine Daten aus Ihrem System.
3. Die Plattform führt die Abfrage aus. Sie läuft über Ihre eigene Verbindung zu Business Central, mit Ihren eigenen delegierten Anmeldedaten. Business Central entscheidet, was Sie lesen dürfen.
4. Zeilen kommen zurück. Sie werden verschlüsselt mit der Unterhaltung gespeichert.
5. Die Plattform stellt einen Block dar. Eine Tabelle, einen Wert oder ein Diagramm, gebaut aus diesen Zeilen.
6. Zeilen gehen als Werkzeugergebnis an das Modell. Das ist der Schritt, den die Leute nicht erwarten, und es ist der Schritt, der die Antwort belastbar macht.
7. Das Modell schreibt den Satz. Mit einer Controller-Lizenz gleicht die Plattform jede Zahl darin mit den Zeilen aus Schritt 4 ab.
8. Sie lesen die Antwort.

Was wird an das Modell gesendet?

Drei Dinge: Ihre Frage, die Unterhaltung bis hierhin und die Zeilen, die dieser Durchgang gebraucht hat.

Die Zeilen sind der ehrliche Teil der Antwort. Ein Werkzeugergebnis wird Teil der nächsten Anfrage, die Datensätze, die eine Abfrage zurückgegeben hat, erreichen das Modell also. Ein Assistent, der etwas anderes behauptete, läge entweder falsch oder würde aus einem Trainingsdatensatz antworten, und das wäre schlimmer.

Die Menge ist begrenzt. Ein Ergebnis, das zu groß ist, um vollständig zurückgegeben zu werden, wird auf ein paar Zeilen und einen Hinweis darauf reduziert.

Was wird nicht gesendet?

Ihre Datenbank. Es existiert keine dauerhafte Kopie Ihres Business-Central-Mandanten in der Plattform, und es gibt keine nächtliche Synchronisation. Eine Frage liest, wenn Sie sie stellen, über Ihre Verbindung. Berichte sind der Teil, den Sie steuern: Ein Bericht kann seine Ergebnisse so lange zwischenspeichern, wie seine Aktualisierungseinstellung es zulässt, und er behält die Momentaufnahmen und Extrakte, die Sie zeitgesteuert einrichten.

Alles, wonach die Frage nicht gefragt hat. Die Abfrage entscheidet über den Umfang. Eine Frage zu Kreditlimits trägt Ihre Lohnbuchhaltung nicht mit.

Daten, die Sie nicht sehen können. Die Abfrage läuft mit Ihren Berechtigungen, die Zeilen, die das Modell erreichen, sind also Zeilen, die Sie lesen dürfen. Ein Kollege, der dieselbe Frage stellt, kann ein anderes Ergebnis bekommen, und das ist richtig.

Trainieren Ihre Daten ein Modell?

Nein. UNI4C trainiert kein Modell mit Kundenunterhaltungen nach, und es existiert kein Weg, der sie in Richtung Training tragen würde.

Das sollte man von einem Versprechen, nicht zu trainieren, unterscheiden. Ein Versprechen hängt am Verhalten. Das Fehlen eines solchen Wegs ist eine Eigenschaft des Systems.

Was behält der Modellanbieter?

Prompts gehen nur an Modell-Endpunkte in der EU. Scaleway betreibt Modelle in Frankreich. Der EU-Router von Requesty bedient die Standardmodelle, GPT-6 Sol und Gemini Flash-Lite, über Routen, die nur in der EU liegen.

Ein Anbieter kann den Anfang eines Prompts zwischenspeichern, damit der nächste Durchgang derselben Unterhaltung weniger kostet. Die Kopien, die UNI4C selbst behält, die Unterhaltung und die Zeilen darin, werden verschlüsselt gespeichert und folgen Ihrer Aufbewahrungsfrist.

Wo läuft welcher Teil?

Unterhaltungen, Werkzeugergebnisse, Anhänge, erzeugte Dateien und gespeicherte Anmeldedaten sind mit authentifizierter Verschlüsselung verschlüsselt. Ein manipulierter Geheimtext wird abgewiesen statt entschlüsselt.

Wie verhält sich das zu Copilot in Business Central?

Microsoft macht drei Aussagen über Copilot. Er erbt Ihre Datenberechtigungen und kann nicht mehr Daten lesen, als Ihnen ohnehin schon zugänglich sind. Für Kunden innerhalb der EU-Datengrenze verlassen die Daten diese Grenze nicht. Und Microsoft liest Ihre Prompts nicht und nutzt Ihre Daten nicht zum Trainieren von KI-Modellen ohne Ihre ausdrückliche Erlaubnis.

Das sind starke Aussagen, und sie sind belastbar. Der Unterschied liegt nicht im Schutzniveau. Er liegt in der Art der Frage, die die beiden Produkte beantworten. Copilot arbeitet innerhalb von Business Central. Ein eigener Assistent liest über Systeme hinweg, sein Datenweg überquert also mehr Grenzen und muss genauer beschrieben werden.

Was Sie jeden Anbieter fragen sollten

Sechs Fragen. Die Antworten sind aufschlussreicher als eine Zertifizierungsseite.

1. Existiert eine Kopie unserer Daten in Ihrer Plattform, oder lesen Sie auf Anfrage?
2. Welche Zeilen erreichen das Modell und was passiert mit einem Ergebnis, das zu groß ist?
3. Behält der Modellanbieter zwischen zwei Durchgängen etwas?
4. In welchem Land läuft die Inferenz?
5. Wem gehören die Anmeldedaten, mit denen unser ERP gelesen wird: unserem Benutzer oder Ihrem Dienstkonto?
6. Wie lange bewahren Sie die Unterhaltung und die Zeilen darin auf, und wer legt das fest?

Ein Anbieter, der alle sechs konkret beantwortet, hat über das Problem nachgedacht. Ein Anbieter, der mit einem Regionsnamen und einem Compliance-Siegel antwortet, hat eine von sechs Fragen beantwortet.