Box AI

Wir verpflichten uns zur verantwortungsvollen Entwicklung von Box AI. Das umfasst sowohl Transparenz als auch die konsequente Einhaltung der Protokolle für Zugriffsberechtigungen und Datensicherheit.

Datum des Inkrafttretens: 2. Mai 2023

Künstliche Intelligenz (KI) bietet Unternehmen enormes Potenzial für die Verwaltung, Auswertung, Erstellung und Wertgewinnung von und aus ihren Inhalten. Dank der Fortschritte bei Large Language Models (LLM) und anderen Modellen bietet KI heute noch nie dagewesene Möglichkeiten zur Verarbeitung von unstrukturierten Inhalten. Damit lassen sich Workflows ebenso wie die Entscheidungsfindung optimieren und Potenziale in allen Aspekten der Geschäftsabläufe erschließen.

Die Einführung der KI bringt aber auch besondere Herausforderungen und Risiken mit sich, die eine verantwortungsvolle Vorgehensweise erfordern. Beim Einsatz von KI achten wir bei Box gewissenhaft auf Sicherheit und Datenschutz Ihrer Unternehmensinhalte.

Die KI-Prinzipien von Box beschreiben unsere Verpflichtung, die Möglichkeiten von KI, stets mit dem Interesse unserer Kunden und Nutzer:Innen (und dem Schutz ihrer Inhalte) als oberste Priorität einzusetzen. Diese Prinzipien schaffen den Rahmen für den verantwortungsvollen und sicheren Einsatz von KI bei Box und legen transparent dar, wie Box KI verwendet. Indem wir diese Grundsätze und Richtlinien einhalten, können wir alle die Vorteile der KI erschließen, ohne die Integrität unternehmenseigener Daten oder Abläufe zu gefährden.

KI-Verpflichtungen von Box

Bei der Nutzung und Bereitstellung KI-basierter Funktionen in Produkten von Box verpflichten wir uns zur Einhaltung der folgenden Grundsätze, die wir ggf. unserer zunehmenden Erfahrung auf diesem Gebiet entsprechend weiterentwickeln:

1. Umfassende Kontrolle der KI-Nutzung durch Kunden: Wir sorgen dafür, dass unsere Kunden stets die Kontrolle über ihre eigenen Daten und Abläufe behalten. Kunden können die Verwendung von KI nach eigenem Ermessen aktivieren bzw. deaktivieren und entscheiden, ob KI auf ihre Inhalte angewendet werden soll.
    
2. Ohne ausdrückliche Erlaubnis keine Verwendung von Kundeninhalten zum Training von Modellen: Box verwendet Kundeninhalte nicht zum Training von KI-Modellen, sofern nicht die ausdrückliche Zustimmung des Kunden vorliegt. (Wenn ein Kunde beispielsweise ein spezifisches KI-Modell auf Grundlage bestimmter eigener Inhalte erstellen möchte, erfordert dies die ausdrückliche Erlaubnis dieser Anwendung von KI auf seine Inhalte.)
    
3. Erläuterungen zum KI-Output: Im gesamten vertretbaren Umfang geben wir Benutzer:Innen einen klar verständlichen Einblick in die Funktionsweise von KI-Systemen und die Grundlagen von KI-Output, damit der Kontext ersichtlich ist.
    
4. Strenge Beachtung der Berechtigungen: Für KI-Systeme gelten dieselben strengen Richtlinien zu Kontrolle und Berechtigungen wie für den Zugriff auf alle Inhalte bei Box. Unsere Architektur bietet starken Schutz vor Datenlecks und unbefugtem Zugriff.
    
5. Datensicherheit: Wir schützen Kundendaten durch robuste Sicherheitsprotokolle, einschließlich Best Practices für Verschlüsselung und Datensicherheit, damit Vertraulichkeit und Sicherheit gewahrt bleiben.
    
6. Transparenz: Wir verpflichten uns zur Transparenz der KI. Dies gilt für unsere Vorgehensweisen, Technologien und Anbieter ebenso wie für unsere Nutzung von Daten.
    
7. Schutz von Benutzer- und Unternehmensdaten: Box verpflichtet sich auch weiterhin zur Einhaltung der Datenschutz-, Sicherheits- und sonstigen geltenden Bestimmungen und priorisiert den fortwährenden Schutz von sowohl Endanwender- als auch Unternehmensdaten.
    
8. Vertrauenswürdige KI-Modelle: Um fehlerfreie, zuverlässige und sichere KI-Lösungen zu unterstützen, verwenden wir konsequent hochwertige KI-Modelle von vertrauenswürdigen Anbietern.  

Unternehmensverantwortung und zulässige Nutzung

Die Verwendung der Box-KI erlegt auch den Kunden von Box bestimmte Verantwortungen für den verantwortungsvollen Umgang mit dem Input und Output der KI auf. Dazu gehört unter anderem: die Grenzen der KI verstehen, illegale oder unsichere Verhaltensweisen vermeiden, automatische Entscheidungen durch KI vermeiden, die ohne menschliche Überprüfung Schaden verursachen könnten, und stets die geltenden Gesetze/Bestimmungen einhalten. Weitere Informationen zu den Unternehmensverantwortlichkeiten finden Sie in unseren Richtlinien und Leitprinzipien für die akzeptable Verwendung von Box AI.

KI-Governance bei Box: Innovation sicher entfesseln

Box betrachtet den Datenschutz und die Sicherheit der Kundeninhalte als Grundbausteine der Content Cloud. Unser umfassendes Programm für die KI-Governance entspricht den Anforderungen des National Institute of Standards and Technology AI Risk Management Framework (NIST AI RMF).

Das NIST AI RMF bietet einen systematischen Ansatz für die Einstufung, Kontrolle und Verringerung von Risiken im Zusammenhang mit der Integration von KI-Technologien wie generativer KI auf Grundlage von Large Language Models. Das NIST AI RMF ist zwar unverbindlich, legt jedoch spezifische Standards für Rollen, Anwendungsfälle, Größe, Komplexität und andere relevante Aspekte des Unternehmens dar. Hier umreißen wir, wie wir die vier tragenden Aspekte dieses Frameworks in unser eigenes Programm für die KI- Governance integriert haben.

• Regeln: Wir pflegen KI-Richtlinien und -Vorgehensweisen, die sicherstellen, dass wir KI-Technologie in Einklang mit Gesetzen, Bestimmungen, Zertifizierungen und Branchenstandards verwenden. Wir geben Mitarbeiter:Innen klare Grundsätze für die Vorgehensweise bei der Integration von Box und unseren Produkten mit Servicepartnern für KI-Technologie an die Hand. Diese Richtlinien umfassen ein Verfahren für das Abgeben von Feedback zu Best Practices.
   
• Planen: In den Richtlinien und Leitprinzipien für die akzeptable Verwendung von Box-KI ist dargelegt, wie Kunden von Box und deren Endanwender:Innen die KI-Technologien von Box verwenden sollten, welche Verantwortungen ihnen das auferlegt und welche Arten der Verwendung untersagt sind. Befolgen Sie diese Grundsätze, um KI optimal auszuschöpfen, Risiken zu minimieren und die Einhaltung der gesetzlichen Verpflichtungen zu unterstützen.
   
• Messen: Wir überwachen die Integrationen mit den durch unsere KI-Servicepartner bereitgestellten KI-Technologien fortlaufend, auch im Hinblick auf den Nutzen und die Zuverlässigkeit der mit Box-KI generierten Inhalte.
   
• Verwalten: Unser abteilungsübergreifendes Team für KI-Governance überwacht die Integration der von unseren KI-Servicepartnern bereitgestellten KI-Technologien in die Systeme von Box. Das Team für KI-Governance umfasst Führungskräfte von Box aus den Bereichen Recht, Sicherheit, Compliance, Produkte, Technik, Anbietermanagement und Personalwesen. Es sorgt dafür, dass unsere KI-Servicepartner für alle Integrationen die Richtlinien von Box und die branchenüblichen Best Practices befolgen.

Ihre Daten schützen

Von einzelnen Box-Benutzer:Innen mit einem persönlichen Konto bis hin zu unseren größten Unternehmenskunden: Wir bieten für alle Kundeninhalte höchste Sicherheit, Compliance, Datenschutz und Zuverlässigkeit. Die Strategie von Box für die Datenverschlüsselung entspricht unter anderem Standards wie HIPAA/HITECH Act, PCI DSS, ISO 27001 sowie NIST-Empfehlungen zu Algorithmen und Verfahren. In Box hochgeladene Inhalte werden zur Übertragung über unsere Website und von Box erstellte Anwendungen verschlüsselt. Auch Inhalte im Ruhezustand sind verschlüsselt. Sie möchten mehr darüber erfahren, wie wir Sicherheit, Compliance, Datenschutz und Zuverlässigkeit priorisieren? Besuchen Sie das Box Trust Center.