Notion KI-Sicherheits- und Datenschutzverfahren
Wir bei Notion möchten transparent machen, wie unsere Produkte funktionieren und wie wir KI nutzen, um dein Erlebnis zu verbessern. Unten findest du eine Übersicht zu Notion KI sowie zugehöriger Governance-, Sicherheits- und Datenschutzpraktiken.
Wir bei Notion möchten unseren Kund/-innen gegenüber transparent sein, was unsere Produkte und den Einsatz von KI angeht. Nachfolgend findest du eine Übersicht über die Notion-KI-Funktionalität sowie die damit verbundenen Praktiken zur Governance, Sicherheit und zum Datenschutz.
Weitere Informationen findest du unter:
Berechtigungen werden respektiert: Die Notion AI kann immer nur auf Inhalt zugreifen, für den du ihr Zugriff gewährt hast.
Standardmäßig werden deine Kundendaten nicht zum trainieren von Modellen verwendet.
Die aktuelle Liste der KI-Anbieter mit Zugriff auf Kundendaten ist immer auf dem neuesten Stand auf unserer Auftragsverarbeiter-Seite.
Unabhängig zertifiziert: Notion AI ist Teil unseres SOC 2 Type 2 Berichts und unserer ISO 27001 Zertifizierung, und wir verlangen von unseren Drittanbietern gleichwertige Standards.
Notion AI basiert auf einer Mischung aus großen Sprachmodellen (LLMs).
Einige Modelle werden Notion direkt von dem Unternehmen zur Verfügung gestellt, das sie entwickelt hat; andere werden uns über Inferenzanbieter bereitgestellt (ein Modell kann beispielsweise über einen spezialisierten Infrastrukturanbieter statt über den ursprünglichen Entwickler des Modells abgerufen werden). Unabhängig davon, ob ein Anbieter direkt oder als Inferenzanbieter beauftragt wird, sind alle an dieselben vertraglichen Verpflichtungen gebunden, einschließlich unserer Anforderungen zum Verbot des Trainings und zur Datenverarbeitung.
Wir überprüfen Anbieter und Modelle regelmäßig, um dir die bestmögliche Erfahrung zu bieten, daher ändert sich diese Liste im Laufe der Zeit. Aus diesem Grund führen wir die maßgebliche, aktuelle Liste auf unserer Auftragsverarbeiter-Seite und nicht hier. Für jeden Anbieter zeigt diese Seite, welchen Zweck er erfüllt und wo er Daten verarbeitet.
Siehe die Data Processing Addendum für Einzelheiten.
Wenn Notion AI eine Frage mithilfe deines Workspace beantwortet, geschehen zwei Dinge:
Relevanten Inhalt finden:
Notion durchsucht eine durchsuchbare Darstellung deiner Seiten, einen sogenannten Index, um die für deine Anfrage relevantesten Seiten zu finden.
Wenn du eine Nachricht sendest, erstellt Notion eine Einbettung für die Nachricht, damit sie für die Suche im Seitenindex verwendet werden kann.
Generierung einer Antwort: Diese relevanten Seiten und deine Anfrage werden an die LLMs gesendet, die die Antwort generieren.
Beide Schritte respektieren deine bestehenden Berechtigungen und alle darin beschriebenen Datenschutzmaßnahmen.
Was sind Einbettungen?
Eine Einbettung ist eine numerische Darstellung von Text, die dessen Bedeutung erfasst, sodass Seiten zu ähnlichen Themen nah beieinander liegen und schnell mit einer Anfrage abgeglichen werden können.
Wie Einbettungen erstellt und gespeichert werden
Notion generiert für jede Seite eine Einbettung unter Verwendung von LLMs ohne Datenspeicherung.
Einbettungen für jeden Workspace sind logisch voneinander getrennt.
Einbettungen werden in einer Vektor-Datenbank (derzeit Turbopuffer) gespeichert, die für schnelle, relevante Suchvorgänge optimiert ist. Jede von uns verwendete Vektor-Datenbank wird von unserem Sicherheitsteam geprüft und unabhängig nach SOC 2 Typ 2 auditiert.
Wie eine Antwort generiert wird
Notion empfängt deine Anfrage.
Sie wird an die LLMs weitergeleitet. Wenn keine Workspace-Suche erforderlich ist, wird die Antwort generiert und zurückgegeben. Wenn eine Suche erforderlich ist, generieren die LLMs eine Suchanfrage.
Die Anfrage wird in der Vektordatenbank ausgeführt, um potenzielle Seiten zu finden.
Diese Seiten werden nach Relevanz bewertet und verfeinert.
Die LLMs generieren eine Antwort aus deiner Anfrage und den bewerteten Seiten.
Notion formatiert die Ausgabe und zeigt sie dir an.
Notion AI respektiert deine bestehenden Berechtigungen: Die Modelle, die zur Generierung einer Antwort für dich verwendet werden, können keinen Inhalt sehen oder verwenden, auf den du nicht bereits Zugriff hast. Notion AI erweitert deinen Zugriff niemals.
Immer wahr, für jedes Modell: Standardmäßig verwenden weder Notion noch unsere KI-Anbieter deine Kundendaten, um Modelle zu trainieren. Unsere Verträge mit KI-Anbietern untersagen es ihnen, deine Daten zum Trainieren ihrer Modelle zu verwenden, und deine Nutzung von Notion AI gewährt Notion kein Recht oder keine Lizenz, deine Daten zum Trainieren unserer Modelle zu verwenden. Dieses Trainingsverbot gilt für jeden Anbieter in der Kette: Es gilt sowohl für den Anbieter oder Inferenzanbieter, der das Modell hostet oder bereitstellt, und wird durch schriftliche Datenverarbeitungsvereinbarungen mit jedem einzelnen durchgesetzt.
Datenspeicherung bei der Nutzung von Notion AI:
Enterprise-Kunden – variiert je nach Modell: Die meisten von uns verwendeten Modelle bieten eine Datenspeicherung von null (ZDR), was bedeutet, dass sie Ihre Daten nur zur Generierung einer Antwort verarbeiten und danach nichts speichern. Eine kleine Anzahl von Modellen bietet keine Datenspeicherung von null. Wenn Sie eines dieser Modelle verwenden, können Ihre Daten vom Anbieter für einen begrenzten Zeitraum ausschließlich zur Bereitstellung der Antwort gespeichert werden. Diese Modelle sind standardmäßig deaktiviert und der Workspace-Besitzer/-in muss der Nutzung dieser Modelle zustimmen.
Free, Plus und Business: Der KI-Anbieter speichert Ihre Daten für 30 Tage oder weniger und löscht sie anschließend.
Es gibt jedoch bestimmte KI-gestützte Funktionen, die möglicherweise die Verwendung von LLMs erfordern, die Daten speichern. In solchen Fällen stellt Notion in den Workspace-Einstellungen Optionen bereit, mit denen Administratoren LLMs aktivieren können, die Daten speichern.
Externe Agenten: Es gelten andere Kontrollen. Siehe Externe Agenten.
Lösche eine Seite oder einen Workspace und du kannst sie innerhalb von 30 Tagen wiederherstellen. Nach 30 Tagen sind gelöschte Inhalte unwiederbringlich und werden gemäß den in unserem Data Processing Addendum dargelegten Aufbewahrungsrichtlinien endgültig gelöscht. Weitere Informationen findest du unter: How to delete or restore.
Einbettungen werden innerhalb von 60 Tagen nach dem Löschen der Seite oder des Workspace gelöscht.
Du besitzt deinen Input und Output: Notion beansprucht kein Eigentum an dem, was du in Notion AI eingibst oder was diese generiert. Wie in den ergänzenden Bedingungen für Notion AI und Notion Credit weiter beschrieben, sind dein Input und Output deine Kundendaten.
Regeln für die Nutzung von Notion AI: Es gelten die ergänzenden Bedingungen für Notion AI und Notion Credit sowie Notions Inhalts- und Nutzungsrichtlinie. Ein Verstoß dagegen kann zur Entfernung von Inhalten oder zur Sperrung des Zugriffs auf deinen Workspace führen.
Verschlüsselung bei der Übertragung: Wenn deine Kundendaten an einen Anbieter gesendet werden, sind sie mit TLS 1.2 oder höher verschlüsselt.
Kundentrennung: Die Workspace-Daten jedes Kunden werden in der Produktion logisch getrennt. Wir vermischen oder verarbeiten keine Workspace-Daten verschiedener Kunden zusammen. Wir legen deine Daten nicht für andere Kunden offen.
Provider-Überprüfung: Bevor wir einen Auftragsverarbeiter engagieren, überprüfen wir dessen Datenschutz-, Sicherheits- und Vertraulichkeitspraxis und schließen eine schriftliche Vereinbarung ab, die Datenschutzverpflichtungen festlegt – im Einklang mit unseren Verpflichtungen dir gegenüber, wie in unserem Data Processing Addendum beschrieben.
Weitere Informationen findest du unter:
Notion-KI ist im Geltungsbereich des SOC 2 Typ 2-Berichts und der ISO 27001-Zertifizierung von Notion enthalten. Für Workspaces, bei denen keine Datenspeicherung erfolgt, unterstützen die Zero-Retention-APIs unserer Anbieter HIPAA-konforme Workflows.
Weitere Informationen
