Datensicherheit und Compliance

Delegates Schwärzungsebene, Datenverarbeitung, Netzwerkanforderungen und Compliance-Zertifizierungen.

Diese Seite erläutert die Details zur Datenverarbeitung, zu den Netzwerkverbindungen und zur Compliance, die den Aussagen in der „Sicherheitsübersicht“ zugrunde liegen. Sie richtet sich an Sicherheits- und Compliance-Prüfer, die Delegate vor der Bereitstellung evaluieren.

Delegate läuft in der UiPath Automation Cloud und übernimmt deren plattformweiten Sicherheitsstatus, einschließlich des AI Trust Layers. Diese Seite behandelt die wichtigsten Aspekte. Ausführliche Informationen auf Plattformebene zu Infrastruktur, Unterauftragsverarbeitern, Datenresidenz und Zertifizierungen finden Sie unter „Datensicherheit und Compliance“ im Administratorhandbuch zu Automation Cloud.

Verhindern von versehentlichen Datenlecks

Unabhängig von allen anderen Steuerelementen sorgt Delegate mit einer ständig aktiven Schwärzungsfunktion dafür, dass vertrauliche Daten nicht versehentlich offengelegt werden.

• Geheimnisse und persönliche Daten werden aus der Tool-Ausgabe entfernt, bevor das Modell sie sieht. Die Ausgabe jedes Tools wird mit mehr als 560 Mustern geprüft und geschwärzt. Dies umfasst API-Schlüssel und Token (AWS, Azure, GCP, OpenAI, GitHub, Stripe, Slack und viele mehr), private Schlüssel und Zertifikate, Datenbankverbindungsstrings sowie persönliche Daten wie nationale Identifikatoren, Kreditkarten-, Bank- und Routing-Nummern, Reisepässe, medizinische Identifikatoren, E-Mails, Telefonnummern und IP-Adressen.
• Telemetrie und Protokolle werden von Benutzerpfaden und E-Mails bereinigt, bevor etwas das Gerät verlässt.
• Diagnose- und Einstellungsexporte werden geschwärzt, einschließlich Token, Geheimnisse und Anmeldeinformationen.

Diese Funktion wird auf dem Gerät ausgeführt und ist standardmäßig aktiviert. Die Geheimnisse werden daher entfernt, bevor die Tool-Ausgabe an das Modell gesendet wird.

Dies ist unabhängig von der unten beschriebenen PII-Maskierung des AI Trust Layer und zusätzlich zu dieser.

Wohin Ihre Daten gehen

Frage	Antwort
Werden mein Bildschirm oder meine Daten an ein Large Language Model übertragen?	Ja. Die für eine Aufgabe benötigten Inhalte, einschließlich Screenshots, werden von einem Modell verarbeitet. Delegate kommuniziert nicht direkt mit einem Modellanbieter. Jede Anforderung wird über den UiPath AI Trust Layer über eine verschlüsselte, durch Service-to-Service-Authentifizierung abgesicherte Verbindung geleitet. Es ist vertraglich untersagt, Ihre Daten zum Trainieren von Modellen zu verwenden.
Welche Modelle verarbeiten meine Daten?	Das von Ihnen ausgewählte Modell verarbeitet Ihre Anfrage – siehe Auswählen des LLM-Modells. Es analysiert Ihre Anfrage und interpretiert, was es auf dem Bildschirm sieht. Anfragen laufen über den AI Trust Layer oder über Ihr eigenes Modell, falls Sie eines mitbringen.
Können wir unser eigenes Modell verwenden?	Ja. Sie können Ihr eigenes Modell einbinden, einschließlich eines Modells, das lokal oder on-premises gehostet wird. In diesem Fall bleibt der gesamte Datenfluss innerhalb Ihrer Umgebung und unter Ihrer Kontrolle.
Werden meine Daten zum Trainieren von KI-Modellen verwendet?	Nein, das Training mit Kundendaten ist vertraglich ausgeschlossen. Modellanbieter bewahren Ihre Daten zudem nicht über die kurzfristige In-Memory-Verarbeitung hinaus auf, die zur Bearbeitung Ihrer Anfrage dient – diese löschen sie in der Regel innerhalb von Minuten, je nach Anbieter spätestens innerhalb von 24 Stunden.
Ist sie verschlüsselt?	Ja. TLS 1.2+ bei der Übertragung, einschließlich der Verbindung zum Modellgateway und AES-256 im Ruhezustand.
Wo werden meine Konversationen gespeichert?	Standardmäßig wird der Gesprächsverlauf in der UiPath Automation Cloud in der gleichen Region wie Ihr Orchestrator-Mandant gespeichert. Ein rein lokaler Modus speichert diesen Verlauf auf Ihrer Maschine. In beiden Fällen wird der von einer Aufgabe benötigte Inhalt weiterhin vom Modell verarbeitet – nur lokale Änderungen, bei denen der Verlauf gespeichert wird, nicht, ob Daten verarbeitet werden.
Wie lange wird mein Konversationsverlauf aufbewahrt?	Wird bis zum Löschen beibehalten – es gibt kein automatisches Ablaufdatum.
Wie werden meine Daten gelöscht?	Wenn Sie eine Konversation selbst löschen, wird eine endgültige endgültige Löschung ausgelöst. Ihre Organisation kann auch eine organisationsweite Löschung anfordern – z. B. gemäß Artikel 17 der DSGVO – die von Server zu Server behandelt wird.
Wer kann meine Anmeldung sehen?	Your existing UiPath identity (OIDC). Tokens are encrypted in the operating-system keystore — Windows DPAPI.
Wer bei UiPath kann meine Daten sehen?	Ausschließlich UiPath-Support-Mitarbeiter erhalten Zugriff, nur mit Ihrer ausdrücklichen Genehmigung, und jeder Zugriff wird nachverfolgt und protokolliert. Ihre Daten werden nie zusammengeführt oder zur Erstellung von Profilen verwendet.
Kann der Inhalt, den Delegate liest, durch Prompt-Injection die Kontrolle übernehmen?	Delegate verfügt über mehrere Schutzebenen gegen solche Angriffe: Das Modell selbst ist darauf ausgelegt, Anweisungen auf Webseiten, in Dokumenten oder E-Mails nicht als Befehle zu behandeln. Unabhängig vom Modell verhindern Ihre Berechtigungs- und Zugriffsbeschränkungen – etwa gesperrte Pfade und Apps, die Skripting-Sandbox sowie die Vorgaben „Zulassen“, „Fragen“ oder „Blockieren“ für einzelne Vorgänge –, dass folgenschwere Aktionen ohne entsprechende Freigabe ausgeführt werden, selbst wenn das Modell getäuscht wird. Darüber hinaus kann der AI Trust Layer eine zusätzliche, konfigurierbare Ebene zur Erkennung von Prompt-Injection bereitstellen.
Werden personenbezogene Daten maskiert, bevor sie das Modell erreichen?	Der AI Trust Layer wendet eine konfigurierbare Maskierung von PII auf Anfragen am Gateway an, um gängige persönliche Identifikatoren zu pseudonymisieren, bevor sie vom Modell erkannt werden. Dies ist unabhängig von der oben beschriebenen Ebene zur Schwärzung auf dem Gerät, die Geheimnisse und persönliche Daten aus der Tool-Ausgabe entfernt, bevor sie überhaupt gesendet wird. Die Maskierung auf Gateway-Ebene klassifiziert klinische Inhalte oder Gesundheitsakten nicht als eigenständige Kategorie, und Screenshots werden nicht visuell geschwärzt, bevor sie das Modell erreichen.

Modelle und Inferenz

Frage	Antwort
Welches LLM unterstützt Delegate, welcher Anbieter hostet es und in welcher Region wird die Inferenz ausgeführt?	Delegate nutzt Modelle, die über den AI Trust Layer bereitgestellt werden. Informationen zu den verfügbaren Anbietern, ihren Hosting-Regionen und dem Routing finden Sie unter „KI-Funktionen und Modell-Routing“. Das Routing wird für jeden Mandanten, jedes Produkt und jede Funktion konfiguriert. Weitere Informationen finden Sie unter „LLMs konfigurieren“.
Welche Modelle unterstützen die Computernutzung / Bildschirminterpretation und wo werden sie gehostet?	Das von Ihnen ausgewählte Frontier-Modell interpretiert, was es auf dem Bildschirm sieht; es ist dasselbe Modell, das auch den Rest Ihrer Anfrage bearbeitet. Eine von UiPath gehostete API zur Standortbestimmung arbeitet parallel dazu, um genaue Bildschirmkoordinaten aus der vom Modell generierten Locator-Beschreibung zu ermitteln.
Können Administratoren einschränken, welche Modelle für Delegate-Benutzer verfügbar sind?	Ja. Die Delegate-Richtlinie in Automation Ops legt neben anderen Sicherheitseinstellungen fest, welche Modelle verfügbar sind – siehe Governance mit Automation Ops.

Netzwerk und Bereitstellung

• Nur ausgehende HTTPS-Verbindungen zu UiPath-Domänen für Authentifizierung, APIs und KI-Inferenz. Es sind keine eingehenden Verbindungen erforderlich.
• Telemetrie überträgt nur Betriebssignale – Fehler, Zeitabläufe und die Nutzung von Funktionen. Dabei werden niemals Konversationsinhalte, Tool-Ausgaben oder Screenshots einbezogen.
• Delegate berücksichtigt die Proxy-Einstellungen Ihres Systems sowie die Enterprise-Stammzertifikate.
• Siehe Installation für unterstützte Betriebssysteme und Hardware.

Compliance und Zertifizierungen

Delegate übernimmt den Compliance-Status von UiPath Automation Cloud, der im UiPath Trust Center veröffentlicht wird: SOC 1 und SOC 2 Typ 2, ISO/IEC 27001, 27017 und 27018, ISO/IEC 42001 (KI-Management), HIPAA, HITRUST, C5, IRAP und Cyber Essentials Plus sowie Verpflichtungen zur Einhaltung der DSGVO und eine veröffentlichte Liste der Unterauftragsverarbeiter. Ausführliche Informationen zu den einzelnen Zertifizierungen und zur Liste der Unterauftragsverarbeiter finden Sie im Leitfaden zu Datensicherheit und Compliance in Automation Cloud.

Delegate fällt unter das bestehende Automation Cloud Data Processing Addendum (DPA) Ihrer Organisation – für die Nutzung ist keine separate oder geänderte Vereinbarung erforderlich.

Die umfassenderen Datenschutzverpflichtungen von UiPath finden Sie in der Datenschutzerklärung und in den Datenschutzgrundsätzen für Unterauftragsverarbeiter. Allgemeine Sicherheitspraktiken werden unter UiPath Security veröffentlicht.

Gemeinsame Verantwortung

UiPath ist für die Plattform verantwortlich – einschließlich der Schwärzungsfunktion, der Verschlüsselung, der Zugriffskontrollen sowie der Sicherheit des AI Trust Layer selbst. Ihre Organisation bestimmt die Konfiguration von Delegate für Ihre Umgebung – wie Genehmigungsmodi, Tool-Berechtigungen sowie gesperrte Pfade und Apps – und überprüft die von Delegate generierten Inhalte, bevor sie darauf basierende Maßnahmen ergreift.