Superhuman AI Datenschutz, LLM-Verarbeitung durch Dritte und Enterprise-Sicherheitscompliance

Für Führungskräfte, Chief Information Security Officer (CISOs) und Compliance-Auditoren ist die Einführung eines KI-gestützten E-Mail-Clients mit weitreichenden Sicherheitsfragen verbunden. E-Mails bilden das zentrale Nervensystem der Unternehmenskommunikation: Hier laufen vertrauliche Kundenunterlagen, Finanzkennzahlen, Personalentscheidungen und strategische Absprachen zusammen. Mit einem Preispunkt von 30 US-Dollar pro Benutzer und Monat (sowie maßgeschneiderten Angeboten für Enterprise-Pläne) richtet sich Superhuman an anspruchsvolle Teams. Die Einbindung externer Large Language Models (LLMs) in diese Kommunikationsschicht erfordert jedoch belastbare Belege zum Schutz sensibler Geschäftsdaten.

Superhuman begegnet diesen Anforderungen durch eine Kombination aus einer lokalen Caching-Architektur (Local-First), einer vertraglichen Vereinbarung zur Zero Data Retention (ZDR) mit OpenAI, dem strikten Ausschluss des Modelltrainings mit Kundendaten sowie unabhängigen Audits nach SOC 2 Type II, ISO 27001 und Google CASA Tier 2.

1. Grundlegende Architektur: Local-First-Caching versus zentralisierte Cloud-Speicherung

Eine häufige Befürchtung von IT-Prüfern besteht darin, dass Superhuman das gesamte historische E-Mail-Postfach eines Unternehmens auf eigenen zentralen Servern spiegelt und dauerhaft speichert. Die Anwendungsarchitektur von Superhuman basiert jedoch auf einem Local-First-Prinzip auf Client-Ebene gegenüber den primären E-Mail-Providern (Google Workspace und Microsoft 365).

• Direkte OAuth 2.0-Integration: Die Authentifizierung erfolgt unmittelbar über standardisierte OAuth 2.0-Token bei Google oder Microsoft. Superhuman fordert nur die notwendigen Zugriffsberechtigungen für Postfächer an und speichert zu keinem Zeitpunkt Master-Passwörter oder zentrale Anmeldedaten.
• Clientseitige Speicher-Engine: Superhuman speichert aktuelle E-Mails, Suchindizes und Programmdaten lokal im Browser des Nutzers über Web-Speichertechnologien (IndexedDB, WebSQL und CacheStorage). Aktionen wie Archivieren, Kategorisieren oder das Verfassen von Entwürfen werden zunächst in lokalen Modifikations-Warteschlangen (Modifier Queues) erfasst und anschließend asynchron mit den Google- oder Microsoft-APIs synchronisiert.
• Keine permanente Cloud-Vollspeicherung: Im Gegensatz zu traditionellen Webmail-Hostern, die vollständige Mehrjahresarchive auf eigenen Servern betreiben, fungiert das Backend von Superhuman primär als Relay für Synchronisationszustände und Metadaten, ohne ein vollständiges permanentes Postfachabbild in der Cloud vorzuhalten.

2. LLM-Verarbeitung durch Dritte: Der Zero Data Retention (ZDR)-Mechanismus mit OpenAI

Wenn Nutzer generative Funktionen von Superhuman AI verwenden – darunter das Erstellen von Entwürfen mit „Write with AI“, das Zusammenfassen langer Verläufe mit „Auto Summarize“, Antwortvorschläge über „Instant Reply“ oder semantische Postfachabfragen mit „Ask AI“ –, werden die relevanten Textausschnitte an externe Inferenz-Endpunkte übertragen, primär betrieben über die API von OpenAI.

Dieser Datenfluss unterliegt strengen technischen und vertraglichen Schutzmaßnahmen:

[Nutzer-Client / Lokales Endgerät]
       │
       ▼ (Transportverschlüsselung via TLS 1.3)
[Superhuman Backend-API]
       │
       ▼ (TLS 1.3-Verschlüsselung; ZDR-Vertrag aktiv)
[OpenAI Enterprise-Inferenz-API]
       │
       └── Kontextverarbeitung ausschließlich im flüchtigen RAM
       └── Generierung der Textantwort
       └── Sofortiges Verwerfen von Prompt und Antwort (ZDR)
       │
       ▼ (Rückgabe des generierten Inhalts)
[Superhuman Backend & Client]

Die Zero Data Retention (ZDR)-Verpflichtung

Über seinen Firmenkundenvertrag mit OpenAI setzt Superhuman für qualifizierte Inferenzvorgänge eine strikte Zero Data Retention-Richtlinie durch:

1. Keine Protokollierung auf Festplatten bei OpenAI: E-Mail-Texte und Eingabeaufforderungen (Prompts) verbleiben während der Inferenz ausschließlich im flüchtigen Arbeitsspeicher (RAM). Sobald das Ergebnis an Superhuman übermittelt ist, werden die Daten aus dem Speicher entfernt. Weder Prompts noch generierte Inhalte werden auf Festplattenspeichern von OpenAI protokolliert.
2. Strikter Ausschluss des Modelltrainings: OpenAI und Superhuman ist es vertraglich untersagt, E-Mail-Inhalte, Entwürfe oder Nutzeranfragen von Kunden zum Trainieren, Nachtrainieren oder Kalibrieren von Basismodellen oder gemeinsamen maschinellen Lernalgorithmen zu verwenden.
3. Durchgängige Transportverschlüsselung: Sämtliche Kommunikationsverbindungen zu den KI-Inferenzsystemen erfolgen über TLS 1.3.

Aufbewahrungsrichtlinien auf der Superhuman-Infrastruktur nach Funktion

Während OpenAI Daten unter ZDR unmittelbar verwirft, unterscheidet die Cloud-Infrastruktur von Superhuman je nach Funktionsbereich, um Betriebsstabilität und Antwortzeiten zu gewährleisten:

3. Sicherheitscompliance und Audit-Nachweise für Unternehmen

Für unternehmensweite Sicherheitsüberprüfungen genügen bloße Zusagen der Anbieter nicht. Superhuman verfügt über anerkannte unabhängige Zertifizierungen:

SOC 2 Type II und ISO 27001

Superhuman unterzieht sich regelmäßigen Prüfungen durch unabhängige Wirtschaftsprüfungsgesellschaften und verfügt über einen aktuellen SOC 2 Type II-Bericht, der die Kriterien Sicherheit (Security), Verfügbarkeit (Availability) und Vertraulichkeit (Confidentiality) über längere Beobachtungszeiträume nachweist. Darüber hinaus verfügt das Unternehmen über eine ISO 27001-Zertifizierung für Informationssicherheits-Managementsysteme.

Google CASA (Cloud Application Security Assessment) Tier 2

Da Superhuman Zugriff auf eingeschränkte Gmail-API-Berechtigungen (Restricted Scopes) benötigt, verlangt Google jährliche Sicherheitsüberprüfungen durch unabhängige Drittlabore. Superhuman hat das Google CASA Tier 2-Audit auf Basis des OWASP Application Security Verification Standards (ASVS) bestanden, was folgende Prüfpunkte umfasst:

• Sichere Datenverschlüsselung und -ablage auf Endgeräten und Proxy-Servern.
• Automatisierte und manuelle Penetrationstests gegen unbefugte Datenzugriffe und Privilegienerweiterungen.
• Richtlinienbasierte Token-Verwaltung nach dem Least-Privilege-Prinzip sowie verifizierte Datenlöschroutinen.

Enterprise Identity Management und IT-Administrationskontrollen

Für IT-Abteilungen bieten die Superhuman Enterprise-Pläne dedizierte Sicherheitswerkzeuge:

• SAML 2.0 Single Sign-On (SSO) und SCIM: Nahtlose Anbindung an Okta, Microsoft Entra ID (Azure AD), Google Workspace und Ping Identity für automatisiertes Provisioning, sofortige Rechteentziehung bei Personalabgängen und erzwungene Multi-Faktor-Authentifizierung (MFA).
• Bring Your Own Key (BYOK)-Verschlüsselung: In ausgewählten Enterprise-Verträgen verfügbar, damit Unternehmen die kryptografische Hoheit über ruhende Daten in eigener Hand behalten.
• Auftragsverarbeitungsvertrag (AVV / DPA) mit Standardvertragsklauseln (SCCs): Gewährleistet die Einhaltung der europäischen DSGVO für internationale Datentransfers.
• Netzwerkweite KI-Deaktivierung: Administratoren können Superhuman Go / KI-Dienste über das interne DNS sperren, indem Anfragen an capi.grammarly.com auf capi-restricted.grammarly.com umgeleitet werden.
• Individuelle KI-Abschaltung: Jeder Nutzer kann generative KI-Funktionen über das Befehlsmenü (Cmd+K unter macOS oder Ctrl+K unter Windows) mit der Option „Deactivate Superhuman AI“ selbstständig deaktivieren.

4. Vergleich von Superhuman AI mit alternativen E-Mail-Lösungsansätzen

Bei der Evaluierung stehen Sicherheitsverantwortliche meist vor der Wahl zwischen Superhuman AI, den nativen Assistenten der Plattformhersteller (Google Gemini für Google Workspace, Microsoft 365 Copilot) und unkontrollierten Web-Workarounds durch Mitarbeiter via ChatGPT oder Claude:

5. Sicherheits-Checkliste für die Einführung im Unternehmen

Bevor CISOs oder IT-Leitungen den Rollout von Superhuman AI für Führungs- oder Vertriebsteams freigeben, sollten vier Prüfschritte durchgeführt werden:

1. ZDR-Klauseln im Unternehmensvertrag verifizieren: Stellen Sie sicher, dass der Vertrag mit Superhuman die Zero Data Retention-Bedingungen mit OpenAI und das Verbot des Modelltrainings explizit festschreibt.
2. Den 90-Tage-Cache mit internen Aufbewahrungsfristen abgleichen: Prüfen Sie, ob die bis zu 90-tägige verschlüsselte Zwischenspeicherung von Zusammenfassungen mit Ihren internen Richtlinien zur Aktenaufbewahrung und E-Discovery konform ist.
3. Unterscheidung zwischen Produktivitäts-Client und Compliance-Archiv: Superhuman ist ein hochperformantes Arbeitswerkzeug, kein revisionssicheres Archivierungssystem. Organisationen, die Finanzmarktregulierungen wie FINRA oder SEC Rule 17a-4 unterliegen, müssen ihre bestehenden Journaling- und Archivierungslösungen (wie Smarsh, Global Relay oder Mimecast) unverändert auf Tenant-Ebene von Google oder Microsoft betreiben.
4. SAML 2.0 SSO und SCIM verpflichtend vorschreiben: Binden Sie Superhuman an das zentrale Identitätsmanagementsystem an, damit bei Mitarbeiterwechseln der Zugang zur Applikation und zum lokalen Cache unverzüglich entzogen wird.

Unter Einhaltung dieser Vorgaben bietet Superhuman AI eine praxiserprobte und sicherheitskonforme Lösung, um die Produktivität im E-Mail-Management spürbar zu steigern, ohne den Schutz vertraulicher Unternehmensdaten zu gefährden.

Referenzen

• Superhuman Privacy Policy
• Superhuman Pricing & Plans
• OpenAI Customer Stories: Superhuman