So schützt amber deine Daten

amber läuft in deutschen Rechenzentren, trainiert keine KI-Modelle mit euren Daten und hält sich an eure Zugriffsrechte. Alle Nachweise – vom AVV bis zum ISO-Zertifikat – liegen im Trust Center.

In 3 Schritten

Trust Center öffnen: Auf amber.de/trust-center findest du alle Zertifikate, Verträge und Nachweise zu amber an einem Ort – frei zugänglich, auf Deutsch und Englisch.
Dokument herunterladen: Unter „Dokumente" liegen unter anderem der AVV inklusive TOMs und Sicherheitskonzept, das ISO-27001-Zertifikat und das Pentest-Zertifikat.
Weitergeben oder nachfragen: Leite die Unterlagen an euren Datenschutz, eure IT-Sicherheit oder euren Einkauf weiter. Fehlt etwas? Dann nutze das Kontaktformular ganz unten im Trust Center.

Was mit deinen Daten passiert

Deine Frage	Unsere Antwort
Wo liegen meine Daten?	In der T Cloud der Telekom in deutschen Rechenzentren – mit einer eigenen, virtuell abgeschotteten Netzwerkumgebung pro Kunde.
Trainiert amber KI-Modelle mit meinen Daten?	Nein. Kundendaten werden zu keinem Zeitpunkt zum Training von KI-Modellen verwendet.
Wo laufen die Sprachmodelle?	Standardmäßig ebenfalls in der T Cloud. Modelle anderer Anbieter wie OpenAI, Anthropic oder Google laufen ausschließlich in deutschen oder europäischen Rechenzentren.
Wer sieht was?	Deine Zugriffsrechte aus den Quellsystemen gelten unverändert. Du siehst in amber nur, was du dort auch öffnen darfst.
Wie werden die Daten übertragen?	Verschlüsselt, mindestens mit TLS 1.2.
Was passiert nach Vertragsende?	Spätestens 30 Tage nach Vertragsende werden alle Daten vollständig gelöscht – auf Anfrage auch früher.

Geprüft und nachgewiesen: amber ist nach ISO 27001 zertifiziert, wird durch unabhängige Penetrationstests geprüft und nach den Anforderungen von DSGVO, EU AI Act und SOC 2 entwickelt.

Welche Unterlagen gibt es im Trust Center?

Dokument	Was drinsteht
AVV inkl. TOMs	Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, technische und organisatorische Maßnahmen, Subprozessoren und das Sicherheitskonzept (Security Concept, auf Englisch)
Leistungsbeschreibung	Leistungsumfang des Managed Service
ISO-27001-Zertifikat	Nachweis des zertifizierten Informationssicherheits-Managementsystems
Pentest-Zertifikat	Nachweis des unabhängigen Penetrationstests
LLM-Hosting erklärt	Wo und wie die Sprachmodelle hinter amber betrieben werden
Datenverarbeitung & Speicherung	Welche Daten amber verarbeitet, wo sie liegen und wie lange
Umgang mit Zugriffsrechten	Wie amber die Berechtigungen aus euren Quellsystemen übernimmt
Übersicht DSGVO und EU AI Act	Wie amber die Anforderungen beider Regelwerke umsetzt
Subprozessoren & AGB	Alle Dienstleister, die Daten im Auftrag verarbeiten, plus AGB

Der Standard-AVV steht direkt zum Download bereit. Die wichtigsten Schutzmaßnahmen im Überblick – Infrastruktur, Zugriff, Logging, Incident-Management – findest du im Trust Center unter Kontrollen.

Gut zu wissen

Im Ernstfall wird gemeldet. Bestätigte Datenschutzvorfälle meldet amber innerhalb von 72 Stunden gemäß Art. 33/34 DSGVO.
Sicherheitsfragebogen oder individueller AVV? Schreib uns über das Kontaktformular im Trust Center – das Team meldet sich zeitnah.
Frage zu deinem Konto oder deinen Rechten? Melde dich bei support@amber.de.

Tiefer einsteigen

Für Administratoren

War dies hilfreich?