Halten Sie Daten und KI innerhalb der von Ihnen gewählten Grenzen.
Wissen Sie, wo sensible Daten gespeichert sind und wohin sie übertragen werden, und betreiben Sie die Plattform, die diese Daten verwaltet, im Inland oder vollständig isoliert.
BigID erfasst Wohnsitz, grenzüberschreitende Datenflüsse und Zugriffe Dritter, wendet Lokalisierungsrichtlinien an und speichert die von den Aufsichtsbehörden geforderten Nachweise. Die Plattform selbst bleibt ebenfalls innerhalb Ihrer Grenzen: Daten werden in über 30 Ländern geschützt, die KI basiert auf den von Ihnen freigegebenen Modellen, und die gesamte Plattform – inklusive KI und Agenten – funktioniert ohne jegliche ausgehende Verbindung.
Aufenthalts- und Versetzungsmuster, erfasst ab dem Zeitpunkt der Entdeckung
Sensible und personenbezogene Daten werden nach Regionen sortiert, wobei jeder Datenfluss in eine andere Gerichtsbarkeit und jeder Anbieter, der darauf zugreifen kann, verfolgt wird.
Wo BigID läuft
Die gesamte Plattform, einschließlich der KI, ist vollständig von der Außenwelt getrennt.
Dieselbe Architektur wie die abgeschottete SaaS-Lösung in über 30 Ländern, mit KI, Agenten und Reporting, die ohne ausgehende Verbindungen funktionieren.
Wessen Modelle
Ihre freigegebenen Modelle treiben die KI an.
Klassifizierung und Datenanalyse laufen ohne Abhängigkeit von einem externen LLM und ohne dass Daten oder Metadaten an einen solchen gesendet werden.
Wo die Souveränität jetzt liegt
Die Souveränität erstreckt sich nun auch auf die KI und die Werkzeuge, die sie steuern.
Europäische Regulierungsbehörden beschäftigen sich seit einem Jahrzehnt mit der Frage, wohin personenbezogene Daten gelangen. Die DSGVO-Übertragungsregeln, das Datenschutzgesetz, DORA, NIS2 und das KI-Gesetz stellen nun dieselbe Frage an Modelle, Cloud-Anbieter und die Sicherheitsinfrastruktur selbst. Der von der Kommission vorgeschlagene Cloud- und KI-Entwicklungsgesetz legt zudem Souveränitätsstufen für die öffentliche Auftragsvergabe fest. Außerhalb Europas fordert das CI-Fortify-Mandat der CISA, dass kritische Infrastrukturen auch nach wochenlanger Isolation von Cloud- und Drittanbieterverbindungen den Betrieb essenzieller Dienste aufrechterhalten. Die Gefahr der Abhängigkeit von einem einzigen KI-Anbieter führt dazu, dass KI selbst wieder stärker in den eigenen Zuständigkeitsbereich zurückgezogen wird. BigID beantwortet beide Fragen auf einer einzigen Plattform: Wo Ihre Daten gespeichert und übertragen werden und wo das System, das sie verwaltet, ausgeführt wird.
Aus Datenschutzgründen und gegenüber dem Datenschutzbeauftragten
Überweisungen, die Sie nachweisen können. Aufenthaltsdaten, Ströme und Schutzmaßnahmen werden aus der Live-Ermittlung aufgezeichnet, sodass eine Folgenabschätzung des Transfers bei den Immobilien beginnt und die Nachweise bereitliegen, wenn eine Aufsichtsbehörde danach fragt.
Aus Sicherheitsgründen und für den CISO
Eine Steuerebene, die im Inneren bleibt. Konfiguration, Ergebnisse, Dashboards, Schlüssel und Audit-Protokolle werden in Ihrer Umgebung, in dem von Ihnen angegebenen Land, gespeichert, ohne dass Telemetriedaten an den Heimatstandort gesendet werden.
Für KI- und Plattformteams
KI, gesteuert nach Ihren Bedingungen. Modelle, Agenten und Trainingsdaten werden nach Regionen inventarisiert, und BigIDs eigene KI läuft auf den von Ihnen genehmigten Modellen, auch in nicht vernetzten Umgebungen.
Sehen Sie es in Aktion.
Schau es dir an, wie es funktioniert
Datenschutzkonformität über Grenzen hinweg leicht gemacht | BigID & DOJ EO 14117 erklärt
Die Ermittlung der sensiblen Daten, die unter grenzüberschreitende Vorschriften fallen, ihres Speicherorts und derjenigen Übermittlungen und Empfänger, die sie in den Geltungsbereich einbeziehen.
Zwei Grenzen müssen eingehalten werden: wohin die Daten fließen und wo ihre Verwaltung stattfindet.
BigID scannt jede Region direkt vor Ort, sodass Daten dort gelesen werden, wo sie gespeichert sind, und niemals zur Klassifizierung kopiert werden. Datenflüsse zwischen Zuständigkeitsbereichen werden anhand der Ergebnisse der Datenanalyse abgebildet, und die Kontrollebene, die diese Ergebnisse enthält, befindet sich an der von der zuständigen Aufsichtsbehörde festgelegten Grenze.
Luftgetrennt
Die vollständige Plattform, inklusive KI und Agenten, ohne ausgehende Verbindungen
Ein vom Netzwerk getrenntes BigID-System nutzt dieselbe Software wie der Cloud-Dienst. KI-Klassifizierung, Datenanalyse und agentenbasierte Workflows laufen auf dem im Netzwerk installierten Modell. So erhalten auch hochsensible Umgebungen alle Funktionen, ohne dass eine Verbindung zum Cloud-Dienst hergestellt oder Daten an den Server gesendet werden müssen. BigID bleibt dank der von CI Fortify vorgesehenen, dauerhaften Isolation voll funktionsfähig.
Was läuft im unverbundenen Zustand?
Die versiegelte Bereitstellung ist das vollständige Produkt, das von Anfang bis Ende ohne eine Live-Verbindung zu BigID oder zu einem gehosteten Modell betrieben wird.
Erkennung und Klassifizierung von strukturierten, unstrukturierten und Mainframe-Daten
KI-Klassifizierung und Datenanalyse auf Basis Ihres genehmigten Modells, lokal installiert
KI-Governance: Modell- und Agenteninventar, Bewertungen und Richtlinien
Behebung von Mängeln, Zugriffsverwaltung und Lebenszyklus-Workflows
Berichte und Dashboards in natürlicher Sprache
APIs und MCP-basierte Workflows für die Agenten und Copiloten, die innerhalb des Netzwerks laufen.
Konfiguration, Ergebnisse, Eingabeaufforderungen und Prüfprotokolle werden vollständig intern gespeichert
Für die Funktion sind keine Telemetriedatenübertragung und keine gehostete API erforderlich.
Gebaut fürVerteidigung und NachrichtendiensteBundes- und öffentlicher SektorKritische InfrastrukturRegulierte FinanzenGesundheitswesen und BiowissenschaftenHalbleiter- und Industrie-IP
Souveräne KI
Die Daten, die Modelle und das sie steuernde System – alles innerhalb Ihrer Grenzen
Sovereign AI hält Daten, Verarbeitung und Governance innerhalb eines von Ihnen definierten Rahmens: national, organisatorisch oder in einem isolierten Netzwerk. BigID wird einmalig erstellt und kann überall eingesetzt werden, sodass Erkennung, Klassifizierung, KI-Governance und agentenbasierte Workflows in einer geschlossenen Umgebung genauso funktionieren wie in der Cloud.
Lokale SteuerungsebeneAlles bleibt drinnen. Konfiguration, Scan-Orchestrierung, Ergebnisse, Dashboards, APIs, KI-Aufforderungen und Audit-Protokolle bleiben in Ihrer Umgebung.
Bringen Sie Ihr eigenes Modell mit.Ihre freigegebenen Modelle bilden die Grundlage für die KI von BigID. Klassifizierung und Datenanalyse erfolgen, ohne sensible Daten oder Metadaten an ein Drittanbietermodell zu senden.
Integrierte ProduktsicherheitSchlüssel und Zugangsdaten bleiben Ihr Eigentum. Vom Kunden kontrollierte Verschlüsselung und Schlüsselverwaltung, Zugangsdaten im eigenen Tresor und Scannen nach dem Prinzip der minimalen Berechtigungen.
Automatisierung jenseits des ZugangsAgentische Workflows sind enthalten. APIs, Reporting, Policy-Orchestrierung und MCP-basierte Workflows für Agenten und Copiloten funktionieren in selbstverwalteten und abgeschotteten Umgebungen gleichermaßen.
Bereitstellen alsMulti-Tenant-SaaSExklusiver SaaS-Anbieter mit Sitz in über 30 LändernEinzelmieterSelbstverwaltet in Ihrer VPCFedRAMPVollständig vom öffentlichen Raum getrennt
Funktionen
Von der ersten Aufenthaltskarte bis zur Frage der Regulierungsbehörde – alles auf einer Plattform
Datensouveränität und souveräne KI basieren auf derselben Erkenntnis. BigID findet die Daten und die KI, weiß, wo sich beide befinden und was darauf zugreift, und läuft innerhalb der vom Programm vorgegebenen Grenzen.
Datensouveränität
Wo regulierte Daten gespeichert sind, wohin sie fließen, wer darauf zugreifen kann und welche Richtlinien sie schützen.
Recherche von Residenzen und Datenzuordnung
Jede Entscheidung zur Datensouveränität hängt davon ab, zu wissen, wo sich Daten befinden. BigID erstellt diese Übersicht durch Datenerhebung und ermittelt dabei auch, wem die Daten gehören.
Sensible, personenbezogene, regulierte und hochwertige Daten, die in Cloud-, SaaS-, Hybrid- und On-Premise-Umgebungen vorkommen.
Region und Zuständigkeit wurden für jeden Datenspeicher und jedes Ergebnis erfasst.
Identitätsbezogene Datenkarten, die Datensätze mit der Person und dem Land, dem sie angehören, verknüpfen
Klassifizierung der Sprachen und Formate, in denen jede Region Daten speichert
Wo Daten verarbeitet und wo sie gespeichert werden, wird ebenfalls protokolliert.
Grenzüberschreitende Ströme und Transfersteuerung
Die Aufenthaltsbestimmung erfolgt direkt aus der Datenerfassung, sodass BigID aufzeigen kann, wohin regulierte Daten fließen, welche Empfänger sie erreichen und ob jede Übertragung abgedeckt ist.
Grenzüberschreitende Bewegungen, abgebildet nach dem Wohnsitz der Daten und dem Land, in das sie sich bewegen.
Überweisungen in Hochrisiko- oder Konfliktgebiete wurden festgestellt und aufgedeckt.
Für jede Überweisung wurden Schutzmaßnahmen und deren Auswirkungen dokumentiert.
Weitergabe an Dritte und Übermittlung an Lieferanten, zugeordnet nach Zwecken und Datenkategorien
Kontinuierliche Transparenz und Benachrichtigungen bei Auftreten neuer Datenflüsse
Zugriff nach Gerichtsbarkeit und durch Dritte
Daten können innerhalb eines Landes verbleiben und dennoch von außerhalb abgerufen werden. BigID zeigt an, wer und was Zugriff auf souveräne Daten hat, und kennzeichnet Zugriffe, die diese Grenze überschreiten.
Zugriff auf souveräne Daten, zugeordnet für Mitarbeiter, Servicekonten und KI-Agenten
Agenten wurden anhand ihrer Identitäten und der ihnen zur Verfügung stehenden Daten bewertet.
Der Zugriff von Drittanbietern und Anbietern wird überwacht, und zwar im Hinblick darauf, wohin die Daten gelangen dürfen.
Zugriffsaktivitäten werden protokolliert, und ungewöhnliches Verhalten von Personen und Agenten wird gemeldet.
Übermäßiger Zugriff, angepasste Zugriffsrechte und veraltete Berechtigungen wurden widerrufen.
Lokalisierungspolitik und Abhilfemaßnahmen
Die Wohnsitzregel wird einmalig festgelegt, und BigID prüft den Besitz anhand dieser Regel, leitet jede Ausnahme an einen Eigentümer weiter und führt die Korrektur durch.
Aufenthalts- und Lokalisierungsrichtlinien, die auf die Vorgaben der jeweiligen Regionen abgestimmt sind
Richtlinienausnahmen wurden gekennzeichnet und über den Workflow an den Dateneigentümer weitergeleitet.
Standardisierte Etiketten und Anhänger, die den Wohnsitz in die Werkzeuge einbringen, die ihn durchsetzen
KI-gestützte Behebung: Daten, die nicht den Richtlinien entsprechen, verschieben, löschen oder tokenisieren
Agentische Workflows, die eine Ausnahme untersuchen und die Änderung durchführen
KI und Plattformsouveränität
Die vom Unternehmen eingesetzte KI und die sie steuernde Plattform bleiben innerhalb der vom Programm vorgegebenen Grenzen.
Souveräne KI-Governance
Ein KI-System speichert die Daten, aus denen es gelernt hat, und jede Anfrage, die es beantwortet, stellt eine weitere Datenübertragung dar. BigID inventarisiert Modelle und Agenten anhand dieser Daten, zeigt an, wo deren Inferenz und Datenabruf stattfinden, und steuert sie lokal.
Modelle, Agenten, Kopiloten und Pipelines entdeckt, sanktioniert und im Schatten
Sensible Daten, die im KI-Training und in der Inferenz gefunden wurden, mit ihrer Residenz
Welche Modelle mit welchen Daten trainiert wurden und in welcher Region jedes einzelne Modell ausgeführt wird.
Wohin Eingabeaufforderungen, Ausgaben und Abrufe erfolgen, damit die Inferenz im entsprechenden Bereich bleibt.
Die Agenten behielten den Zugriff auf Daten innerhalb der Grenzen durch die Identitäten, unter denen sie agierten.
Gefundene MCP-Server und KI-Tools, mit den jeweils bereitgestellten Daten und wohin diese gesendet werden
Modellwahl bleibt offen: Die KI von BigID läuft auf dem von Ihnen ausgewählten, genehmigten Modell, wodurch die Abhängigkeit von einem einzelnen KI-Anbieter reduziert wird.
KI-Risikobewertungen, die mit dem EU-KI-Gesetz und dem NIST AI RMF übereinstimmen.
KI-Governance ohne herstellerseitig gehostete Steuerungsebene
Souveräner Einsatz und Betrieb
Ein Build läuft in jedem Modus, sodass die souveräne Bereitstellung das vollständige Produkt darstellt. Die Steuerungsebene, die Modelle und die Protokolle bleiben dort, wo Ihre Aufsichtsbehörde sie erwartet.
Die Daten werden innerhalb von über 30 Ländern gemäß den Anforderungen für Wohnsitz und Souveränität geschützt.
Einzelmandantenisolierung als Bereitstellungsflag, auf derselben Software
Vollständig vom Internet getrennt, ohne ausgehende Verbindungen und ohne Telemetrie zur Heimverbindung.
Außenstellen, die Daten lokal verarbeiten, ohne Kopieren und ohne Backhaul.
Bringen Sie Ihr eigenes, genehmigtes Sprachmodell mit, ohne externe LLM-Abhängigkeit.
Vom Kunden kontrollierte Verschlüsselung, Schlüssel und Zugangsdaten in Ihrem eigenen Tresor
Nachweise und Berichterstattung für Aufsichtsbehörden
Souveränität muss sowohl sichtbar gemacht als auch bewahrt werden. BigID speichert den Verlauf und erstellt den Bericht direkt aus Ihrer Installation heraus.
Prüffertige Berichte zu Aufenthaltsstatus, Versetzungen, Zugang und Richtlinienausnahmen
Historische Nachweise zur Einhaltung der Vorschriften, jederzeit verfügbar
Übertragungsdatensätze, die in die RoPA und die Folgenabschätzungen für den Transfer einfließen
Jede Aktion eines Benutzers, Systems oder Agenten, der unter denselben Zugriffskontrollen protokolliert ist
Berichte, die in natürlicher Sprache angefordert werden, von BigID oder über MCP, in selbstverwalteten und abgeschotteten Umgebungen.
Verordnung
Die Regeln, denen ein Souveränitätsprogramm unterliegt
Der größte Druck kommt aus Europa und erstreckt sich mittlerweile auf personenbezogene und nicht-personenbezogene Daten, operative Resilienz und KI. BigID liefert die von allen Seiten geforderten Erkenntnisse und Nachweise, und derselbe Ansatz wird auch auf nationale Gesetze in anderen Ländern angewendet.
DSGVO-Übertragungsregeln
Personenbezogene Daten, die den EWR verlassen, ihren Schutzmaßnahmen zugeordnet, einschließlich der Aufzeichnungen, für die eine Folgenabschätzung erforderlich ist
EU-Datengesetz
Nicht personenbezogene Daten, die in Cloud-Diensten gespeichert sind, werden lokalisiert und kartiert, um die Übertragbarkeit und Zugriffsanfragen aus Drittländern zu ermöglichen.
DORA und NIS2
Sensible Daten von Finanzinstituten, Anbietern essenzieller Dienstleistungen und deren IKT-Anbietern sind lokalisiert, wobei der Zugriff der Anbieter sichtbar und der Schutz nachgewiesen ist.
EU-KI-Gesetz
KI-Systeme wurden mit ihren Trainingsdaten inventarisiert, auf Risiken hin bewertet und dokumentiert.
Souveränitätsebenen des öffentlichen Sektors
Eine Plattform, die im Inland oder abgeschottet betrieben wird, für die Beschaffung im Rahmen des vorgeschlagenen Cloud- und KI-Entwicklungsgesetzes
Nationale Lokalisierungsgesetze
Indiens DPDP, Chinas PIPL und Brasiliens LGPD, wobei die Aufenthalts- und Transferregeln je nach Region gelten.
CI Fortify
Lebenswichtige Systeme und ihre Daten werden inventarisiert, Verbindungen zu Drittanbietern nachverfolgt und nach Kritikalität gestaffelt – alles auf einer Plattform, die permanent abgeschottet läuft.
US-Datensicherheitsprogramm
Sensible Massendaten und die betroffenen Länder, die davon betroffen sein könnten, gemäß der DOJ-Regelung zur Umsetzung der EO 14117
Verläuft überWolkeSaaSOn-PremiseHybrid, regions- und geschäftsbereichsübergreifendGroßrechnerKI-Datenspeicher
Nachweisen
Zertifiziert und unabhängig hinsichtlich Sicherheit durch Design bewertet
Zertifizierungen und Analystenbewertungen
Führend im Forrester Wave™: Lösungen zur Ermittlung und Klassifizierung sensibler Daten, 2. Quartal 2026, mit der höchstmöglichen Punktzahl für „Secure-by-Design“-Verpflichtungen, Abdeckung lokaler Datenquellen, Abdeckung von Cloud-Datenquellen und Sprachunterstützung
“BigID ist auf Leistung und Petabyte-Skalierung ausgelegt” und zeichnet sich durch Stärken in der Erkennung aus, die auch Mainframe-Umgebungen umfassen.
“BigID bietet mir einen besseren Überblick über sensible Daten, hilft bei der Priorisierung von Sicherheitsmaßnahmen und verringert die Angriffsfläche…”
CISO, globales Gesundheitsunternehmen
Bevor Sie sich festlegen
Welche Fragen die führenden Politiker der Souveränität vor ihrer Unterschrift stellen
Worin unterscheidet sich souveräne KI von Datensouveränität?
Datensouveränität beschreibt, wo Daten gespeichert sind und wohin sie übertragen werden. Sovereign AI integriert die Modelle, den KI-Lebenszyklus und die zugehörigen Steuerungssysteme, sodass die Kontrollen selbst innerhalb der Grenzen bleiben. BigID vereint beides auf einer Plattform, weshalb dieser Hub sie zusammenführt.
Geht durch die vom Luftnetz getrennte Bereitstellung irgendeine Funktionalität verloren?
Es verwendet exakt dieselbe Software, inklusive KI. Erkennung, Klassifizierung, Behebung, KI-Governance, APIs, Berichterstellung und MCP-basierte Agenten-Workflows sind in jedem Bereitstellungsmodus identisch. Die KI läuft auf dem Modell, das Sie im Netzwerk installieren, daher ist keine gehostete API erforderlich.
Wir migrieren zu einer souveränen Cloud. Welchen Mehrwert bietet BigID?
Es zeigt, was die souveräne Cloud enthält und was sie verlässt. Eine souveräne Cloud bestimmt, wo die Infrastruktur ausgeführt wird. BigID findet die regulierten Daten darin, ordnet die Datenflüsse anderen Regionen und Anbietern zu, zeigt an, wer und was darauf zugreifen kann, und stellt die Infrastruktur innerhalb derselben Grenzen bereit.
Führe es weiter
Leitfäden für Aufenthalt, Verlegung, Isolation und KI innerhalb der Grenzen
Beginnen Sie mit einer Wohnsitz- und Transferbewertung
Nennen Sie uns die Regionen und die zuständigen Aufsichtsbehörden. Wir zeigen Ihnen, wo regulierte Daten in Ihrem Netzwerk gespeichert und übertragen werden und wie die Implementierung sichergestellt wird, dass BigID innerhalb dieser Grenzen bleibt.
