Transparenz
Was die KI sieht — und was sie nie von allein tut.
Yupana gibt Betriebsergebnisse und Buchungstexte an Sprachmodelle. Wer das tut, schuldet drei Antworten: welches Modell, was bekommt es zu sehen, und wann läuft es. Hier stehen sie.
Welches Modell wofür
| Aufgabe | Modell | Bekommt zu sehen | Warum dieses |
|---|---|---|---|
| Kategorien vorschlagen | GPT-4.1 mini über OpenRouter | Buchungstext, Betrag, Empfängername — keine IBAN, keine Kontostände. | Massengeschäft: Tausende Buchungen, jede einzelne trivial. Ein kleines Modell reicht und kostet Bruchteile eines Cents. |
| Monatsbrief schreiben | Claude Sonnet über OpenRouter | Die geladenen BWA-Positionen des Zeitraums und die Vormonate. | Hier wird gedeutet, nicht sortiert. Der Text muss Ursachen benennen und Widersprüche aushalten. |
| Empfänger recherchieren | Modell + Web-Suche (Serper) | Nur den Empfängernamen aus dem Buchungstext. | „AMAZON WEB SERVICES EMEA SARL" ist eine Zeichenkette. Einmal recherchiert, danach für immer bekannt — es geht kein zweites Mal etwas nach draußen. |
| Verträge aus PDF lesen | GPT-4.1 (OpenAI, direkt) | Den Text des hochgeladenen Vertrags oder der Rechnung. | Laufzeit, Kündigungsfrist und Mindestabnahme stehen in Fließtext, nicht in Feldern. Das ist die einzige Stelle mit direktem OpenAI-Zugriff. |
Kein Modell bekommt IBANs, Kontostände oder Namen von Mitarbeitenden. Die Anbieter verarbeiten die Anfragen ohne Training auf den übermittelten Daten; die entsprechenden Vereinbarungen sind Teil der Auftragsverarbeitung.
Sechs Regeln
Was nie automatisch passiert.
Es laufen keine geplanten KI-Läufe
Kein nächtlicher Job ruft ein Modell auf, kein Cron erzeugt Texte auf Vorrat. Ein Sprachmodell wird ausschließlich dann angesprochen, wenn ein Mensch auf einen Knopf drückt oder ein Skript ausdrücklich gestartet wird. Das ist keine Sparmaßnahme, sondern eine Kontrollentscheidung: Was nur auf Anforderung läuft, kann nicht unbemerkt etwas Falsches erzeugen.
Jede Zahl im Text wird gegengeprüft
Ein Sprachmodell formuliert falsche Zahlen genauso flüssig wie richtige — das ist seine gefährlichste Eigenschaft im Umgang mit Finanzdaten. Deshalb prüft Yupana jeden erzeugten Text gegen die geladenen Daten, bevor ihn jemand sieht. Steht im Text ein Betrag, den es in den Daten nicht gibt, wird der Text nicht angezeigt, sondern zurückgewiesen.
Unter jedem Absatz steht die Quelle
Ein Monatsbrief ohne Herkunftsangabe ist eine Meinung. Unter jedem Absatz stehen die Positionen, aus denen er stammt — damit man widersprechen kann, ohne die ganze Auswertung nachzurechnen.
Konfidenz wird angezeigt, nicht versteckt
Wo Yupana schätzt, steht daneben, wie sicher die Schätzung ist. Beim Cash-Radar ist das Band um die Linie nicht Dekoration, sondern die eigentliche Aussage. Wo die Datenlage eine Aussage nicht trägt, wird die Funktion abgeschaltet statt beschönigt — die Minus-Frühwarnung ist genau deshalb derzeit aus.
Steuerberatung bleibt bei der Kanzlei
Yupana wertet betriebswirtschaftlich aus. Wo eine Frage steuerlich wird, sagt es das und verweist an die Kanzlei, statt eine Antwort zu formulieren, für die es nicht zugelassen ist.
Menschliche Freigabe bleibt menschlich
Regeln können Buchungen automatisch freigeben — aber jede so freigegebene Buchung ist als solche gekennzeichnet, mit der Regel, die sie ausgelöst hat. Im Audit-Log lässt sich jederzeit auswerten, welcher Anteil ohne menschliches Zutun durchgelaufen ist. Wer diese Quote nicht messen kann, hat die Kontrolle abgegeben, ohne es zu merken.
Was das kostet
Ein vollständiger Vertrags-Auszug aus einer PDF-Datei — Laufzeit, Kündigungsfrist, Mindestabnahme — hat im Pilotbetrieb 0,02 € gekostet, bei 6.290 verbrauchten Tokens. Diese Zahl steht in der Anwendung vor dem Start der Analyse, damit niemand versehentlich Kosten auslöst.
Der Preis enthält keine Prompt-Sparbüchse: Es gibt ein faires Nutzungsmaß mit sichtbarem Zähler statt eines Kontingents, das man beim Nachdenken aufbraucht.
Was noch aussteht
- Ein Pen-Test vor dem öffentlichen Start — beauftragt, noch nicht durchgeführt.
- Die anwaltliche Prüfung von AGB und Auftragsverarbeitungsvertrag.
- Eine ausgewiesene Quote „ohne menschliches Zutun freigegeben" im Dashboard. Die Daten dafür liegen im Audit-Log; die Auswertung ist gebaut, aber noch nicht prominent genug platziert.
Mehr dazu auf /sicherheit .