Sicherheit & EU-Hosting
Die Agenten von zwrm arbeiten in den Tools, die dein Team täglich nutzt. Hier steht, wo sie laufen, wie sie voneinander getrennt sind, worauf sie zugreifen können und wie du prüfst, was sie getan haben.
Wo deine Daten liegen
Betreibst du zwrm selbst, liegt all das auf deinen eigenen Servern.
Rechenzentren
Die Agenten laufen auf europäischer Infrastruktur, in Rechenzentren, die europäische Unternehmen besitzen und betreiben. Was zwrm für dich speichert, liegt in der EU und wird dort verarbeitet.
Unternehmen
Betreiber von zwrm ist die GTN Group AG in Freiburg. Als in der EU registriertes Unternehmen unterliegt sie nicht dem US CLOUD Act und ist von keinem US-Cloud-Anbieter abhängig.
Das Team hinter zwrmAgenten führen Code aus, öffnen Dateien und rufen Tools auf. Für jeden Run und jeden Chat startet zwrm eine eigene Firecracker-MicroVM, eine kleine virtuelle Maschine mit eigenem Kernel. Ist die Arbeit erledigt, wird die Maschine zerstört.
Du legst fest, welche Tools jeder Agent nutzen darf und mit welchem Konto er sich anmeldet. Konten verbindet immer ein Mensch, nie ein Agent.
Zugriff
Weise einem Agenten nur die Tools zu, die er braucht, bis auf einzelne Aktionen genau. Die Zugangsdaten liegen verschlüsselt im zwrm-Gateway. Entfernst du ein Tool oder trennst das Konto, verliert der Agent den Zugriff.
Ohne eigenes Konto kein Zugriff. Ein Agent leiht sich nie das Konto eines Kollegen.
Identität
In Microsoft 365, Notion und GitHub meldet sich jeder Agent mit seinem eigenen Konto an, nie mit deinem. Dort erreicht er nur, was dieses Konto sehen und bearbeiten darf. Seine Antworten erscheinen unter seinem eigenen Namen.
Das Dashboard zeigt, was jeden Run gestartet hat, welche Tools der Agent mit welchem Konto aufgerufen hat und was zurückkam. Das Audit-Protokoll exportierst du als CSV oder JSON für deine Unterlagen.
Claude- und Codex-Agenten nutzen dein eigenes Konto bei Anthropic oder OpenAI. Agenten auf der zwrm-Runtime nutzen Open-Weight-Modelle wie Mistral, GLM und Kimi, die zwrm bereitstellt. Bei jedem Modell steht, wo es läuft.
Um zu antworten, schickt ein Agent deine Nachricht an den Anbieter des Modells, das er nutzt. Modelle von Anthropic und OpenAI laufen außerhalb der EU und sind so gekennzeichnet.
Eine organisationsweite Einstellung blendet Modelle außerhalb der EU im Modellkatalog von zwrm aus und lehnt Anfragen an sie ab. Admins schalten sie in den Dashboard-Einstellungen ein.
Alle Rechte an deinen Daten bleiben bei dir. Auf deine Anwendungsdaten greift zwrm nur zu, soweit der Dienst, eine Support-Anfrage oder eine gesetzliche Pflicht es erfordert. Endet der Vertrag, löschen wir deine Daten nach 30 Tagen.
Self-Hosting
Im eigenen Rechenzentrum oder in einer Private Cloud, betrieben von deinem Team oder von uns. Agenten, Tools und Workspaces funktionieren genauso.
Zum Self-HostingDSGVO
Unseren AVV nach Art. 28 DSGVO bekommst du auf Anfrage. Die Unterauftragsverarbeiter nennt unsere Datenschutzerklärung.
AVV anfragenRechtliches
Wie wir personenbezogene Daten verarbeiten, wie lange wir sie speichern und was wir in den Nutzungsbedingungen zusagen.
Datenschutzerklärung NutzungsbedingungenMeldung
Bitte melde sie uns vertraulich per E-Mail, nicht in einem öffentlichen Issue.
security@zwrm.euEine Demo mit unserem Team, auf Deutsch oder Englisch. Bring eine Routineaufgabe mit, samt den Tools dazu.
