Zum Inhalt springen

Baustein der Nexus-Plattform

Nexus Foundation: Das sichere und auditierbare Fundament für Ihre KI.

Eine KI, die Rechnungen bucht, Verträge liest und Fragen zu Kundendaten beantwortet, muss mehr können als gute Ergebnisse liefern. Sie muss wissen, wer was sehen darf. Sie muss jede Entscheidung nachvollziehbar machen. Und sie muss sicher betrieben werden, Tag für Tag.

  • Auditierbar: jede Aktion und jede KI-Entscheidung protokolliert
  • Anmeldung über Entra ID oder Active Directory
  • Läuft im eigenen Haus, auf Ihrer KI-Workstation

Kurz gesagt

Das Fundament der Plattform.

Nexus Foundation ist das Fundament der Nexus-Plattform mit Benutzerverwaltung, lückenlosem Protokoll, freier Modellwahl sowie Updates und Überwachung.

Clouddienste wie Claude sind optional und erreichen nur die Daten, die Ihre Datenrichtlinie freigibt.

  • Offene Modelle wie Qwen, Mistral, Gemma oder DeepSeek
  • Workstation nur aus Ihrem internen Netz erreichbar
  • Unterstützt bei DSGVO, EU AI Act und NIS2
  • Sie erhalten eine Beschreibung der Sicherheitsmaßnahmen

Überblick

Was ist
Nexus Foundation?

Nexus Foundation ist das Fundament der Nexus-Plattform. Hier liegen Benutzerverwaltung mit Anbindung an Microsoft Entra ID oder Active Directory, das lückenlose Protokoll jeder Aktion und Entscheidung, die freie Wahl zwischen lokalen KI-Modellen und Clouddiensten nach Ihrer eigenen Datenrichtlinie sowie Updates und Überwachung. Damit funktioniert Ihre KI zuverlässig und besteht vor Prüfern, Datenschutzbeauftragten und Ihrer IT-Sicherheit.

Ihre Branche

Öffentlicher Sektor: Anträge bearbeiten, nachvollziehbar.

Alle Branchen

Heute

Anträge und Schreiben kommen als PDF, Scan oder Mail. Sie werden gesichtet, zugeordnet und weitergegeben, oft ohne dass später nachvollziehbar ist, wer wann was entschieden hat.

Mit Nexus

  1. 1

    Auslesen

    Nexus liest den Antrag aus und ordnet ihn dem richtigen Vorgang und der zuständigen Stelle zu.

  2. 2

    Vorlegen

    Der Antrag liegt mit den nötigen Unterlagen zur Bearbeitung bereit.

  3. 3

    Entscheiden

    Entschieden wird immer von einem Menschen. Nexus bereitet nur vor.

  4. 4

    Protokollieren

    Jede Aktion wird protokolliert, die Daten verlassen das Haus nicht.

Schnellere Bearbeitung und ein lückenloser Nachweis, wer was wann entschieden hat.

  • Foundation
  • Automate
  • Know

Auditierbar

Auditierbar. Jede Aktion. Jede KI-Entscheidung. Jederzeit nachvollziehbar.

Mit Nexus Foundation können Sie jederzeit belegen, was Ihre KI getan hat: wer gefragt hat, welche Quellen genutzt wurden, welches Modell gearbeitet hat, wie sicher es war und wer freigegeben hat. Lückenlos protokolliert, im eigenen Haus gespeichert und für Prüfungen abrufbar.

  • Für Wirtschaftsprüfer und Steuerberater

    Jede Buchung, die Nexus vorbereitet hat, lässt sich bis zum Beleg und zur Freigabe zurückverfolgen.

  • Für den Datenschutz

    Sie sehen, wer auf welche Daten zugegriffen hat und welche Daten, falls freigegeben, an einen Clouddienst gingen.

  • Für den EU AI Act

    Protokoll und Freigaben dokumentieren die menschliche Aufsicht über die KI, eine zentrale Anforderung der Verordnung.

  • Für IT-Sicherheit und Betriebsrat

    Regeln für Menschen und KI-Agenten sind festgelegt und nachprüfbar. Nexus misst Prozesse, nicht Personen.

Sicherheit

Warum Sicherheit bei KI anders gedacht werden muss.

KI verändert, wie Software mit Daten umgeht. Ein klassisches Programm macht genau das, was programmiert wurde. Eine KI liest, interpretiert und entscheidet. Das macht sie so nützlich und wirft gleichzeitig neue Fragen auf. Wer darf welche Daten in die KI geben? Was passiert mit diesen Daten? Wie lässt sich später nachvollziehen, warum die KI so entschieden hat?

Viele Unternehmen beantworten diese Fragen heute gar nicht. Mitarbeiter laden Verträge in öffentliche KI-Dienste, kopieren Kundendaten in Chatfenster oder nutzen private Konten für dienstliche Aufgaben. Laut Bitkom sorgen sich 45 Prozent der Unternehmen, dass Unternehmensdaten in falsche Hände geraten, und 66 Prozent nennen den Datenschutz als größte Hürde beim KI-Einsatz.

Nexus Foundation sorgt dafür, dass diese Fragen beantwortet sind, bevor die erste Rechnung verarbeitet wird.

Benutzerverwaltung

Ihre Benutzer, Ihre Rollen, Ihre Anmeldung. Mit Entra ID oder Active Directory.

Nexus hat eine lokale Benutzerverwaltung, die sich an Microsoft Entra ID anbinden lässt, den Verzeichnisdienst, den viele Unternehmen bereits für Microsoft 365 nutzen. Ebenso lässt sie sich an ein lokales Active Directory anbinden, wenn Ihre Benutzer im eigenen Netz verwaltet werden. Ihre Mitarbeiter melden sich mit dem Konto an, das sie schon haben. Es gibt keine zusätzlichen Passwörter und keine zweite Benutzerliste, die gepflegt werden muss.

Das hat einen wichtigen Sicherheitseffekt. Wer das Unternehmen verlässt und in Entra ID oder im Active Directory deaktiviert wird, verliert automatisch auch den Zugang zu Nexus. Neue Mitarbeiter bekommen ihre Rechte über die Gruppen, in denen sie ohnehin sind.

Rollen und Rechte legen Sie zentral fest. Wer darf Abläufe in Nexus Automate ändern? Wer darf Fälle im Dashboard freigeben? Welche Abteilung sieht welche Quellen im Wissenschat von Nexus Know? Diese Regeln gelten für Menschen und für KI-Agenten gleichermaßen. Ein Agent darf nur das, was der Prozess erlaubt, in dem er arbeitet.

Protokoll

Was Nexus protokolliert. Für Alltag, Prüfung und Datenschutz.

Nexus protokolliert lückenlos, was auf der Plattform passiert:

  • Wer sich wann angemeldet hat

  • Wer welche Frage im Wissenschat gestellt hat und welche Quellen genutzt wurden

  • Welches Dokument in einen Ablauf kam und was die KI daraus erkannt hat

  • Wie sicher sich die KI war und welches Modell gearbeitet hat

  • Wer einen Fall geprüft, korrigiert oder freigegeben hat

  • Welche Daten, falls freigegeben, an einen Clouddienst gingen

Das Protokoll hilft im Alltag, etwa wenn die Buchhaltung fragt, warum ein Beleg so gebucht wurde. Es hilft bei Prüfungen durch Wirtschaftsprüfer oder Steuerberater. Und es hilft, wenn Datenschutzbeauftragte oder Behörden Nachweise sehen wollen. Gleichzeitig ist das Protokoll die Datengrundlage für die Kennzahlen in Nexus Insight.

Modelle

Freie Wahl der KI-Modelle: das richtige Modell für jede Aufgabe.

Nexus setzt auf bewährte offene KI-Modelle, die lokal auf der MintCode KI-Workstation laufen. Dazu gehören Modellfamilien wie Qwen, Mistral, Gemma oder DeepSeek, die unter Lizenzen wie Apache 2.0 oder MIT veröffentlicht werden. Diese Lizenzen erlauben die kommerzielle Nutzung ohne Nutzergrenzen und ohne Umsatzschwellen. Welches Modell wofür arbeitet, legen wir gemeinsam mit Ihnen fest.

AufgabeWas das Modell können mussTypische Größe
Dokumente auslesen und abgleichenpräzise, schnell, viele Belege am Tagklein bis mittel
Unternehmenschat mit Quellengutes Textverständnis, lange Dokumentemittel
Verträge und komplexe Fragengründliches Abwägen, Zusammenhänge erkennengroß
Bilder, Scans, ZeichnungenBildverständnisModell mit Bildfunktion

Durch die freie Wahl sind Sie an keinen Modellhersteller gebunden. Die Entwicklung offener Modelle ist rasant. Kommt ein besseres Modell heraus, tauschen wir es aus, ohne dass sich an Ihren Abläufen etwas ändert. Und weil die Modelle lokal laufen, zahlen Sie keine Gebühren je Anfrage.

Bewusst nutzen wir Modelle mit eindeutig offenen Lizenzen. Nicht jedes Modell, das als offen beworben wird, ist es auch. Die Lizenz von Metas Llama zum Beispiel ist nach Einschätzung der Open Source Initiative keine Open-Source-Lizenz, weil sie bestimmte Nutzungen und Nutzer ausschließt. Für Ihr Unternehmen bedeutet unser Ansatz eine klare Lizenzlage bei der Nutzung und keine bösen Überraschungen bei Lizenzänderungen.

Datenrichtlinie

Clouddienste nach Ihrer Datenrichtlinie.

Für einzelne Aufgaben kann ein leistungsstarkes Cloudmodell wie Claude sinnvoll sein, etwa für besonders anspruchsvolle Texte mit unkritischen Daten. Nexus Foundation macht das möglich, aber nie zur Pflicht.

Die Grundlage ist eine Datenrichtlinie, die Sie festlegen. Darin steht, welche Daten welches Modell erreichen dürfen. Ein Beispiel:

  • Personaldaten, Kundendaten und Verträge werden ausschließlich lokal verarbeitet.

  • Öffentliche Produkttexte und allgemeine Rechercheaufgaben dürfen auch in die Cloud.

  • Alles, was nicht ausdrücklich freigegeben ist, bleibt lokal.

Nexus hält sich an diese Regeln und protokolliert jede Anfrage an einen Clouddienst. So behalten Sie die Kontrolle, und Ihr Datenschutzbeauftragter kann jederzeit nachprüfen, was passiert ist. Ohne Freigabe verlässt nichts das Haus.

Betrieb

Aktuell, überwacht, betreut.

Lokale KI ist nur so sicher, wie sie gepflegt wird. Wie wichtig das ist, zeigte Anfang 2026 eine Untersuchung der Sicherheitsforscher von SentinelOne und Censys. Sie fanden rund 175.000 Server mit dem verbreiteten Werkzeug Ollama in 130 Ländern, die ungeschützt im Internet erreichbar waren. Fast die Hälfte davon war so eingerichtet, dass die KI sogar Werkzeuge ausführen konnte. Meist steckte kein Fehler der Software dahinter, sondern eine schnelle Einrichtung ohne Absicherung.

Bei Nexus übernehmen wir den Betrieb, damit Ihnen das nicht passiert.

175.000

offen erreichbare KI-Server in 130 Ländern

Quelle: SentinelOne/Censys, Januar 2026

  • Netzwerk

    Die KI-Workstation ist nur aus Ihrem internen Netz erreichbar, nicht offen im Internet.

  • Updates

    Wir spielen Updates für Betriebssystem, Nexus und Modelle ein, geplant und getestet.

  • Überwachung

    Wir überwachen Auslastung, Temperatur, Speicherplatz und Sicherheit der Workstation.

  • Reaktion

    Wenn etwas auffällt, melden wir uns, bevor es zum Problem wird.

  • Datensicherung

    Konfiguration und Abläufe werden gesichert, damit nach einem Hardwaredefekt schnell alles wieder läuft.

Sie brauchen dafür kein eigenes KI-Team. Wenn etwas nicht stimmt, rufen Sie uns an, ohne Ticketsystem und ohne Callcenter.

Regeln und Pflichten

Hilfe bei DSGVO, EU AI Act und NIS2.

Keine Software macht ein Unternehmen allein rechtskonform. Die Pflichten liegen beim Unternehmen. Nexus Foundation nimmt Ihnen aber viel Arbeit ab.

  • DSGVO

    Weil die Daten auf der KI-Workstation in Ihrem Haus verarbeitet werden, entfallen viele Fragen zur Auftragsverarbeitung und zu Datenübermittlungen in Drittländer. Rechteverwaltung, Protokoll und Löschfunktionen unterstützen Sie bei Auskunft, Zweckbindung und Datensparsamkeit.

  • EU AI Act

    Die europäische KI-Verordnung verlangt für viele Anwendungen menschliche Aufsicht, Transparenz und Nachvollziehbarkeit. Mit dem Digital Omnibus wurden Fristen für Hochrisikoanwendungen verschoben, andere Pflichten gelten bereits, etwa die KI-Kompetenz der Mitarbeiter. Nexus liefert mit dem Prinzip Mensch in der Schleife und dem lückenlosen Protokoll wichtige Bausteine für diese Anforderungen.

  • NIS2

    Seit Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz, das deutlich mehr Unternehmen zu Maßnahmen für IT-Sicherheit und zur Meldung von Vorfällen verpflichtet. Fällt Ihr Unternehmen darunter, helfen Protokoll und Überwachung beim Erkennen und Dokumentieren von Vorfällen.

Open Source

Offen gebaut, nachprüfbar.

Nexus ist auf Open-Source-Technologie gebaut. Das hat einen besonderen Wert für die Sicherheit. Offene Software kann geprüft werden, von Ihrer IT, von externen Fachleuten und von einer weltweiten Gemeinschaft von Entwicklern. Es gibt keine verborgenen Funktionen und keine Abhängigkeit von einem einzelnen Hersteller, der Preise oder Bedingungen ändern kann.

Wir veröffentlichen die Liste der Komponenten, auf denen Nexus aufbaut, mit ihren Lizenzen. Optionale Clouddienste wie Claude sind kein Open Source, und deshalb sind sie optional.

Zusammenspiel

Wie Foundation mit den anderen Nexus-Bausteinen zusammenarbeitet.

Foundation trägt alle anderen Bausteine. Connect nutzt die Berechtigungen, um Zugriffe auf Ihre Systeme zu steuern. Automate schreibt jeden Schritt ins Protokoll und hält sich an die Rechte der Agenten. Know prüft vor jeder Antwort die Berechtigungen des Fragenden. Insight baut seine Kennzahlen auf dem Protokoll auf. Ohne Foundation gibt es kein sicheres Nexus.

Einrichtung

So richten wir Nexus Foundation ein.

  1. 1

    Sicherheitsgespräch

    Wir klären Ihre Anforderungen an Datenschutz, Rechte und Betrieb, gern gemeinsam mit IT und Datenschutzbeauftragtem.

  2. 2

    Benutzerverwaltung

    Wir binden Entra ID oder Active Directory an oder richten die lokale Benutzerverwaltung ein und legen Rollen fest.

  3. 3

    Datenrichtlinie

    Wir definieren mit Ihnen, welche Daten welches Modell erreichen dürfen.

  4. 4

    Netzwerk und Betrieb

    Die KI-Workstation wird abgesichert in Ihr Netz eingebunden, Überwachung und Updates starten.

  5. 5

    Dokumentation

    Sie erhalten eine Beschreibung der Sicherheitsmaßnahmen für Ihre Unterlagen.

FAQ

Häufige Fragen zu Nexus Foundation.Kurze Antworten zuerst.

Wenn Sie etwas nicht finden, rufen Sie an. Die Frage kommt dann meistens hier auf die Liste.

Die DSGVO richtet sich an Ihr Unternehmen als Verantwortlichen, nicht an eine Software. Nexus ist so gebaut, dass Sie Ihre Pflichten leichter erfüllen: lokale Verarbeitung, Rechteverwaltung, Protokoll und Löschung.

Ja. Nexus lässt sich an Microsoft Entra ID anbinden, ebenso an ein lokales Active Directory. Ihre Mitarbeiter melden sich mit ihrem bestehenden Konto an.

Offene Modelle unter Lizenzen wie Apache 2.0 oder MIT, etwa aus den Familien Qwen, Mistral, Gemma oder DeepSeek. Die Auswahl richtet sich nach Aufgabe und Hardware.

Weil die Llama-Lizenz nach Einschätzung der Open Source Initiative keine Open-Source-Lizenz ist. Wir setzen auf Modelle mit eindeutig offenen Lizenzen.

Nein. Nexus läuft vollständig lokal. Clouddienste sind optional und nur nach Ihrer Datenrichtlinie aktiv.

Ja, mit lokalen Modellen. Updates spielen wir dann nach Absprache ein.

Wir. Updates, Überwachung und Betreuung sind Teil unseres Betriebs. Sie brauchen kein eigenes KI-Team.

Sicherheit, die Sie belegen können.

Sprechen Sie mit uns über Ihre Anforderungen an Sicherheit und Datenschutz. Wir zeigen Ihnen, wie Nexus Foundation sie umsetzt, und stellen Ihnen das Sicherheitskonzept für Ihre Unterlagen zur Verfügung.