Sicherheit zuerst von Anfang an.
Sicherheit auf Unternehmensniveau ist kein Zusatz — sie ist Grundlage. Jede Ebene von Team Two ist darauf ausgelegt, Ihre Daten zu schützen, Compliance-Anforderungen zu erfüllen und Ihr Sicherheitsteam zu überzeugen.
Compliance
Für regulierte Branchen gebaut.
Ausgerichtet an ISO 27001
Unsere Sicherheitspraxis folgt den ISO-27001-Kontrollen: dokumentierte Richtlinien, Zugriffskontrolle, Risikobewertung und Incident-Handling. Wir sind noch nicht nach ISO 27001 zertifiziert; die Zertifizierung steht auf unserer Roadmap.
Nach DSGVO aufgebaut
Wir verarbeiten personenbezogene Daten nach der DSGVO (GDPR). Wir schließen Auftragsverarbeitungsverträge (DPA), unterstützen Betroffenenrechte (Auskunft, Löschung, Datenübertragbarkeit) und dokumentieren die Rechtsgrundlage der Verarbeitung. Siehe unsere Datenschutzerklärung und die Liste der Unterauftragsverarbeiter.
Entwickelt für den EU AI Act
Mit Blick auf den EU AI Act entwickelt: menschliche Aufsicht, Transparenz darüber, wann jemand mit einem KI-Agent spricht, und Prüfpfade für Agent-Aktionen. Ihre Pflichten hängen davon ab, wie Sie Agents einsetzen, und wir helfen Ihnen, sie zu erfüllen.
Infrastruktur
Gehostet in der EU. Auf jeder Ebene abgesichert.
Kundendaten werden in AWS Stockholm (eu-north-1) gespeichert. Die Modell-Inferenz läuft über die Anbieter Ihrer Wahl, aufgeführt auf unserer Seite zu Unterauftragsverarbeitern. Lokales vLLM oder eigene Schlüssel halten die Inferenz innerhalb Ihrer eigenen Umgebung.
AWS Stockholm (eu-north-1)
Primäres Rechenzentrum in Stockholm, Schweden. Kundendaten werden in der EU gespeichert.
VPC-Isolation
Dedizierte Virtual Private Cloud mit privaten Subnetzen, Netzwerk-ACLs und Security Groups. Keine öffentlich erreichbaren Datenbank-Endpunkte.
Verschlüsselung ruhender Daten
Alle Daten mit AES-256 verschlüsselt. Datenbank, Dateispeicher, Backups — alles im Ruhezustand mit von AWS KMS verwalteten Schlüsseln verschlüsselt.
Verschlüsselung während der Übertragung
TLS 1.3 für alle Verbindungen verbindlich. Interne Dienst-zu-Dienst-Kommunikation verschlüsselt. Certificate Pinning für kritische Pfade.
Automatisierte Backups
Point-in-Time-Recovery mit täglichen automatisierten Backups, 30 Tage aufbewahrt. Regionsübergreifende Backup-Replikation für Enterprise verfügbar.
DDoS-Schutz
AWS Shield und WAF schützen alle Endpunkte. Rate Limiting, IP-Allowlisting und automatisierte Bedrohungserkennung am Edge.
Datenschutz
Ihre Daten bleiben Ihre.
Mandanten-Isolation
Jede Datenbankabfrage ist an die Mandanten-ID gebunden. Zeilensicherheit verhindert Datenlecks zwischen Organisationen. Separate Verschlüsselungsschlüssel pro Mandant bei Enterprise verfügbar.
Verschlüsselung von Zugangsdaten
Alle Zugangsdaten Dritter (Slack-, Jira-, Notion-Tokens) werden vor der Speicherung mit AES-256-GCM verschlüsselt. Nur zur Laufzeit entschlüsselt, niemals protokolliert, niemals im Klartext gecacht.
Datenresidenz
Kundendaten werden in der EU (Stockholm) gespeichert. Wenn Sie Cloud-Modellanbieter wie Anthropic oder OpenAI nutzen, verarbeiten diese Prompts auf Grundlage von Standardvertragsklauseln oder des EU-US Data Privacy Framework. Mit lokalem vLLM oder eigenen Schlüsseln bestimmen Sie, wo die Inferenz läuft.
Aufbewahrung & Löschung
Konfigurierbare Datenaufbewahrungsrichtlinien pro Mandant. Vollständige Unterstützung des Rechts auf Löschung — wenn Sie löschen, löschen wir. Kein Data Mining, keine Zweckentfremdung.
Kein Training mit Ihren Daten
Ihre Konversationen, Dokumente und Agenteninteraktionen werden niemals zum Training eines Modells genutzt — weder unseres noch eines Drittanbieters. Ihre Daten sind Ihr Wettbewerbsvorteil, nicht unserer.
BYOK (Bring Your Own Keys)
Verbinden Sie Ihre eigene Anthropic-, OpenAI- oder vLLM-Umgebung. Sie zahlen den Anbieter direkt, und Ihr eigener Vertrag mit ihm gilt. Lokales vLLM hält die Inferenz in Ihrer eigenen Infrastruktur.
Plattformsicherheit
Verteidigung in der Tiefe auf jeder Ebene.
Authentifizierung
Kurzlebige JWT-Zugriffstoken (15 Minuten) mit 7-Tage-Refresh-Token sowie API-Schlüssel (SHA-256-gehasht, Präfix ap_).
Rollenbasierter Zugriff (RBAC)
Dreistufige Rollenhierarchie (Admin > Manager > Member) mit granularen Berechtigungen. agents:read, knowledge:write, settings:admin — jede Aktion eingegrenzt und durchgesetzt.
Tenant Guard
Jede API-Anfrage wird gegen den Mandanten des authentifizierten Benutzers geprüft. Mandantenübergreifender Zugriff ist architektonisch unmöglich — nicht nur Richtlinie, sondern Code.
Audit-Logging
Jede POST-, PUT-, PATCH-, DELETE-Anfrage wird automatisch erfasst. Benutzer, Aktion, Ressource, IP-Adresse, Zeitstempel — unveränderlich für Compliance-Reviews gespeichert.
Tool-Richtlinien & Sandboxing
Dateibasierte Tools nutzen Workspace-Guards gegen Directory Traversal. Tool-Zugriff pro Agent konfigurierbar. Ausgabe-Redaktion entfernt sensible Muster vor der Zustellung.
Session-Isolation
Deterministische Session-Schlüssel (tenantId:agentId:channel:userId) gewährleisten Konversationsisolation. Keine Session kann auf den Kontext eines anderen Mandanten zugreifen.
LLM- & KI-Sicherheit
KI, der Sie vertrauen und die Sie prüfen können.
Mensch im Kreislauf
Freigabestufen lassen Agenten pausieren und vor sensiblen Aktionen menschliches Urteil einholen. Konsultationsmodus, Klärungsfragen und Eskalationspfade sind integriert.
Agenten-Grenzen
Jeder Agent hat eine definierte Persona, Tool-Set und Wissensumfang. Agenten können ihre Grenzen nicht überschreifen — sie greifen nur auf das zu, was Sie ausdrücklich freigeben.
Abwehr von Prompt-Injection
Systemprompts sind von Nutzereingaben getrennt. Eingabe-Sanitisierung, Ausgabevalidierung und Grenzsetzung verringern die Angriffsfläche für Prompt Injection.
Konfigurierbarer Tool-Zugriff
Tool-Richtlinien pro Agent steuern, welche Tools verfügbar sind. Master-Agenten erhalten Spawn-Tools; Sub-Agenten nicht — rekursive Agentenketten werden verhindert.
Anbieterflexibilität
Leiten Sie sensible Workloads über lokales vLLM (Daten verlassen Ihr Netzwerk nicht) oder Cloud-Anbieter mit Gateway-Richtlinien. Automatischer Fallback sichert Verfügbarkeit.
Lückenlose Nachvollziehbarkeit
Echtzeit-Streaming zeigt jede Phase: Routing, Denken, Tool-Aufrufe, Sub-Agent-Fortschritt. Jedes Token nachvollziehbar, jede Entscheidung auditierbar. Keine Blackboxen.
Betriebssicherheit
So steuern wir das Schiff.
SOC 2 Type II
Derzeit in Arbeit. Unsere Kontrollen für Sicherheit, Verfügbarkeit und Vertraulichkeit werden formal auditiert. Voraussichtlicher Abschluss Q3 2026.
Penetrationstests
Jährliche Penetrationstests durch akkreditierte Drittanbieter. Feststellungen werden innerhalb der SLA-Fristen behoben. Reports für Enterprise-Kunden unter NDA verfügbar.
Reaktion auf Vorfälle
Dokumentierter Incident-Response-Plan mit definierten Schweregraden, Eskalationspfaden und Kommunikationsprotokollen. 24-Stunden-Benachrichtigungszusage bei Sicherheitsereignissen.
Schwachstellen-Management
Kontinuierliche Dependency-Scans, automatisiertes CVE-Monitoring und eine Patch-Management-Richtlinie. Kritische Schwachstellen werden innerhalb von 24 Stunden adressiert.
Mitarbeitersicherheit
Background Checks, Security-Awareness-Schulungen, Least-Privilege-Zugriff und verpflichtende 2FA für alle Mitarbeitenden. Zugriff auf Produktionssysteme eingeschränkt und auditiert.
Verantwortungsvolle Offenlegung
Wir begrüßen Sicherheitsforscher. Melden Sie Schwachstellen an security@tt2.ai. Wir antworten innerhalb von 48 Stunden und würdigen gültige Funde.
Fragen zur Sicherheit?
Unser Sicherheitsteam hilft Ihnen gern. Fordern Sie unser Security-Whitepaper an, prüfen Sie unsere DPA oder vereinbaren Sie einen Security-Deep-Dive.