Einer gewöhnlichen Anfrage folgen
Angenommen, ein Kollege bittet um ein Briefing zu einem offenen Fall. Die Konfiguration kann Fallfelder, Gesprächsverlauf und ausgewähltes unterstützendes Material bereitstellen. Dieser Kontext wird Teil der Modellanfrage. Die Antwort kann in ein Chatfenster, eine Datensatzansicht oder einen anderen konfigurierten Prozess zurückkehren.
Bei REDA AI führt Salesforce den konfigurierten Ablauf aus, während externe KI-Anbieter die für die KI-Verarbeitung benötigten Informationen verarbeiten. Ein Diagramm, das nur Salesforce-Ansichten zeigt, kann diese Grenze übersehen. Unsere Seite Governance & Vertrauen erläutert den Datenfluss des Produkts und die Unterschiede zwischen den Kanälen.
- Salesforce-Kontext
- KI-Anbieter verarbeitet
- Antwort oder Aktionsvorschlag
- Prüfung im Salesforce-Ablauf
Vier getrennte Datenfragen stellen
| Frage | Anzufordernde Nachweise |
|---|---|
| Was wird gesendet? | Eine repräsentative Anfrage mit den beteiligten Feldern, Dokumenten und dem Gesprächskontext. |
| Wer kann darauf zugreifen? | Die ausführende Identität, Objekt-/Feldzugriff, Freigaben und Werkzeugverhalten für diesen Kanal. |
| Was wird aufbewahrt? | Aufbewahrungsbedingungen von Anbieter, Host und Anwendung einschließlich Ausnahmen. |
| Wird es für Training verwendet? | Die geltenden Produkt-/Kontobedingungen; dies ist von der Aufbewahrung getrennt. |
Die Zusage, eine Anfrage nicht für Training zu nutzen, bedeutet für sich genommen nicht, dass sie nie aufbewahrt wird. Ebenso sagt eine Löschfrist bei einem Anbieter nichts über einen separaten Assistenten-Host oder Ihre eigenen Salesforce-Datensätze aus.
Anbieterbedingungen für Ihre tatsächliche Einrichtung lesen
Anthropics Seite zur kommerziellen Aufbewahrung beschreibt die Löschung von API-Eingaben und -Ausgaben nach den Standardbedingungen innerhalb von 30 Tagen, mit genannten Ausnahmen und möglichen vertraglichen Regelungen. Dies ist kein universelles Versprechen, „nichts zu speichern“. Bestätigen Sie den verwendeten Endpunkt, die Funktion und die Kontovereinbarung; andere Anbieter und Assistenten-Hosts haben eigene Bedingungen. [1]
Datieren Sie die Prüfung. Ändern sich Anbieter, Modell oder aktivierte Funktion, prüfen Sie die relevanten Bedingungen und Anfrageinhalte erneut. Eine alte Architekturfreigabe sollte nicht stillschweigend einen wesentlich anderen Datenweg abdecken.
Zugriff mit den vorgesehenen Benutzern testen
Beispielprüfung. Ein Servicebenutzer sieht seine eigene Warteschlange, aber keinen zugriffsbeschränkten Account. Fordern Sie ein Briefing an, das beide umfasst. Der Test sollte feststellen, was die Implementierung tatsächlich zurückgibt und ob der Aktionsweg seinen vorgesehenen Umfang einhält.
Salesforce dokumentiert, dass Datensatzfreigaben, Objektberechtigungen und Feldzugriff in Apex angemessen durchgesetzt werden müssen. Leiten Sie nicht das gesamte Zugriffsmodell aus einem Klassennamen oder einem Prompt mit „Nur erlaubte Daten anzeigen“ ab. [2]
Die Prüfung sinnvoll abschließen
Dokumentieren Sie freigegebene Informationskategorien, Anbieter, Kanal, zulässige Aktionen und Verantwortung. Vereinbaren Sie die Prüfung von Konfigurationsänderungen und die Kriterien zum Pausieren des Ablaufs. Beginnen Sie möglichst mit repräsentativen synthetischen Daten und nutzen Sie echte Informationen erst mit den entsprechenden organisatorischen Freigaben.
REDA kann Ihre Administratoren und Sicherheitsprüfenden durch die vorgesehene Konfiguration führen. Ziel ist eine auf tatsächlichem Datenweg und Nachweisen beruhende Entscheidung statt einer pauschalen Zusicherung, dass KI sicher sei.
Quellen
- Anthropic — How long do you store my organization’s data?. Abgerufen am 22. September 2026.
- Salesforce Developers — Secure Apex classes. Abgerufen am 22. September 2026.