AI-CRM-Datenschutz: warum der Ort des Modells mehr zählt als seine Fähigkeit

Jeder CRM-Anbieter hat in den letzten zwei Jahren einen AI-Assistenten ausgeliefert. Stellen Sie einem von ihnen eine direkte Frage — wenn ein Mitarbeiter „fasse dieses Konto zusammen“ tippt, wessen Server verarbeiten unsere Kundenliste? — und die Antwort ist meist drei Absätze lang.

Das sollte sie nicht sein. AI-CRM-Datenschutz reduziert sich auf genau eine architektonische Tatsache, und es gibt nur zwei mögliche Antworten. Der Unterschied entscheidet, ob Ihr CRM eine Compliance-Frage ist oder nicht.

Die zwei Architekturen

AI mit gehostetem Modell ist das, was fast jedes gängige CRM ausliefert. Ihre Datensätze werden in einen Prompt verpackt und über das Internet an einen Foundation-Modell-Anbieter geschickt — OpenAI, Anthropic, Google oder den eigenen gehosteten Cluster des Anbieters. Die Antwort kommt zurück. Der Anbieter wird sagen, die Daten würden nicht zum Training verwendet, und in den meisten Fällen ist das vertraglich wahr. Sie haben trotzdem Ihr Gebäude verlassen, eine Grenze überschritten und einen Unterauftragsverarbeiter durchlaufen, den Sie nicht gewählt haben.

AI mit lokalem Modell betreibt das Modell in Ihrer eigenen Installation. Der Prompt berührt nie ein Netz, das der Anbieter nicht steuert — in einer selbst gehosteten Installation berührt er nie ein Netz, das Sie nicht steuern. Qivity bietet beides: Gehostet läuft Lilly auf Qivity-Servern; selbst gehostet läuft sie auf Ihren.

Für ein Marketingteam, das Betreffzeilen sammelt, ist die erste in Ordnung. Für eine Pipeline mit namentlich genannten Personen in namentlich genannten Firmen mit Deal-Werten ist das eine Frage, die Ihre Rechtsabteilung stellen wird. Gehostetes Qivity heißt Qivity-Server, nicht OpenAI. Hosten Sie selbst, wenn die Anforderung lautet, dass nichts Ihr Netz je verlässt.

Was AI-CRM-Datenschutz für einen Käufer wirklich ändert

Drei Dinge.

Ihre Liste der Unterauftragsverarbeiter wächst. Unter Artikel 28 DSGVO und den meisten vergleichbaren Regimen fügt ein CRM mit gehostetem Modell einen Unterauftragsverarbeiter in die Kette ein, die personenbezogene Daten berührt. Das ist anzeigepflichtig, und in regulierten Branchen verhandelbar — das heißt Beschaffungszyklen, die in Monaten gemessen werden.

Datenresidenz hört auf, einfach zu sein. Sie können eine EU-Region für Ihre CRM- Datenbank wählen und die Inferenz trotzdem woanders laufen lassen. Das sind getrennte Entscheidungen, und Käufer halten sie routinemäßig für eine.

Ihr AI-Budget wird nutzungsbasiert. Gehostete Modelle werden gezählt. Die Annahme des Assistenten ist eine variable Kostenstelle — ein seltsamer Anreiz für ein Vertriebsteam, das Sie zur Nutzung des Tools bringen wollen.

Der Kompromiss, den niemand zugibt

Lokale Modelle sind kleiner. Ein 3-Milliarden-Parameter-Modell auf Ihrer eigenen CPU schreibt Ihnen kein Strategieschreiben, und jeder Anbieter, der das Gegenteil behauptet, verkauft Ihnen etwas.

Was es gut kann, ist die Aufgabe, die ein CRM-Assistent wirklich hat:

• Verstehen, was eine Person meinte — „wie viele Leads habe ich in Riad?“, „welche Termine habe ich am Donnerstag?“, „erinnere mich, Acme nächsten Dienstag um 15 Uhr anzurufen“.
• Das an eine echte Abfrage gegen echte Datensätze leiten.
• Die Produktdokumentation genau zitieren statt sie falsch umzuschreiben.

Beachten Sie: Nichts davon braucht kreative Erzeugung. Es braucht Intent- Klassifikation und Abruf. Das ist genau die Last, die kleine lokale Modelle gut können — und es ist auch die Last, bei der eine Halluzination am meisten schadet. Eine selbstbewusst erfundene Pipeline-Zahl ist schlechter als gar keine Antwort.

Deshalb ist der Assistent von Qivity so gebaut, dass er „ich weiß es nicht“ sagt statt zu raten, und deshalb werden Antworten zu Ihren Datensätzen als Abfragen unter den eigenen Rechten des fragenden Nutzers ausgeführt, nicht als Prosa erzeugt. Eine Führungskraft, die nach ihrem Team fragt, bekommt ihr Team. Wer nach der Pipeline eines Kollegen fragt, bekommt eine höfliche Erklärung, warum nicht.

Fünf Fragen an jeden CRM-Anbieter

Nehmen Sie diese in Ihre nächste Demo mit. Das Zögern ist so aufschlussreich wie die Antwort.

1. Wenn ich den AI-Assistenten nutze, wessen Infrastruktur verarbeitet die Anfrage? Fragen Sie nach Namen, nicht nach Kategorien.
2. Steht das im DPA als benannter Unterauftragsverarbeiter? Wenn nicht, warum nicht.
3. Wo findet die Inferenz physisch statt, und kann ich sie auf eine Region festlegen?
4. Wird die AI-Nutzung getrennt von meiner Platzlizenz gezählt?
5. Kann der Assistent zu Daten antworten, die der fragende Nutzer nicht sehen darf? Sie würden sich wundern. Rechte für eine AI-Schicht zu setzen ist wirklich schwer und wird häufig übersprungen.

Wohin das führt

Lokale Modelle werden schneller besser, als gehostete günstiger werden. Die Fähigkeitslücke, die gehostete Inferenz 2023 zum offensichtlichen Standard machte, hat sich für Abruf-und-Routing-Lasten erheblich verengt — und das ist das meiste, was Geschäftssoftware braucht.

Unsere Wette: In wenigen Jahren wird AI-CRM-Datenschutz — genauer „wo läuft das Modell“ — eine Standardzeile in jeder Enterprise-Software-RFP sein, so wie „wo liegen die Daten“ eine nach 2018 geworden ist. Wir haben von Anfang an für diese Annahme gebaut.

Wenn AI-CRM-Datenschutz der Blocker in Ihrer Bewertung ist und Sie sehen wollen, wie sich ein Assistent mit lokalem Modell wirklich anfühlt, buchen Sie eine Demo — wir lassen ihn gegen eine Sandbox ohne Internet- Ausgang laufen und Sie können trotzdem zusehen, wie er arbeitet. Mehr zur Architektur steht auf der AI-CRM-Seite und der Sicherheitsseite.