Trust Boundary für KI auf Salesforce-Daten: Zwei Wege

Ein pauschales Sicherheitsversprechen sagt einer Prüferin nichts. Eine Trust Boundary beschreibt man je Datenweg, und Funnel Economics hat zwei. Funnel Economics Core rechnet in Ihrer Salesforce-Org. Funnel Economics Strategist ist ein optionales Zusatzmodul: Der aufbereitete Kontext läuft über einen von uns betriebenen Dienst zum Sprachmodell Ihrer Wahl. Wer freigibt, beurteilt jeden Weg für sich: welche Daten, wo verarbeitet, unter wessen Vertrag, mit welcher Kontrolle.

Eine Trust Boundary gilt je Datenweg, nicht je Produkt

Eine Trust Boundary, auf Deutsch Vertrauensgrenze, ist in diesem Whitepaper die Stelle, an der Daten einen Bereich verlassen, den Sie selbst kontrollieren. Hinter dieser Stelle verarbeitet jemand anderes die Daten: auf anderer Infrastruktur, unter einem anderen Vertrag, mit anderen Kontrollen. Die Trust Boundary ist deshalb keine Eigenschaft eines Produkts. Sie liegt auf einem Datenweg.

Für Salesforce-Daten ist der Ausgangspunkt Ihre Salesforce-Org. Dort gelten Ihre Rollen, Ihre Berechtigungen und Ihre Bedingungen mit Salesforce. Sobald ein KI-Assistent mit diesen Daten arbeitet, stellt sich eine Frage: Verlässt der Datenfluss die Org, und wenn ja, wo?

Die Frage hat selten nur eine Antwort. Ein Produkt kann mehrere Komponenten haben, und jede Komponente kann einen eigenen Datenweg haben. Ein Satz wie „Ihre Daten sind sicher“ fasst diese Wege zusammen und macht sie unprüfbar. Einen Weg kann eine Prüferin prüfen: seinen Anfang, seine Stationen, sein Ende. Ein Versprechen kann sie nur glauben.

Funnel Economics besteht aus zwei Komponenten, und ihre Datenwege sind nicht gleich. Funnel Economics Core ist die Grundlage; ohne Core gibt es Funnel Economics nicht. Funnel Economics Strategist ist ein optionales Zusatzmodul und nicht standardmäßig aktiv.

Dieses Whitepaper beschreibt beide Wege getrennt. Es nennt auch, was noch nicht in Kraft ist und wogegen wir uns entschieden haben. Dieses Whitepaper ersetzt kein Rahmenwerk für KI-Governance. Das Whitepaper liefert die Angaben, nach denen ein solches Rahmenwerk und eine Prüfung der KI-Datensicherheit einen Anbieter fragen: Datenweg, Vertrag und Kontrolle.

Eine Trust Boundary liegt auf einem Datenweg, nicht auf einem Produkt. Zwei Komponenten mit zwei Wegen brauchen zwei Beurteilungen.

Vier Fragen vor jeder Freigabe

Vor der Freigabe eines KI-Assistenten auf Salesforce-Daten stehen je Datenweg vier Fragen: welche Daten, wo verarbeitet, unter wessen Vertrag, mit welcher Kontrolle. Die Reihenfolge ist Absicht. Jede Frage setzt die Antwort auf die vorige voraus.

1. Welche Daten gehen auf den Weg? Gemeint ist der Inhalt: Kennzahlen, Namen von Personen, Namen von Opportunities, Links auf Datensätze. Erst diese Antwort zeigt, ob personenbezogene Daten betroffen sind.

2. Wo werden die Daten verarbeitet? Gemeint sind die Stationen: Ihre Org, der Dienst eines Anbieters, ein Sprachmodell. An jeder Station außerhalb Ihrer Org ist die Trust Boundary überschritten.

3. Unter wessen Vertrag arbeitet jede Station? Eine Station ohne Vertrag ist eine offene Position. Es zählt auch, wer Vertragspartei ist: Sie oder der Anbieter des Produkts.

4. Welche Kontrolle steuert den Weg, und in welchem Stand ist sie? Eine Kontrolle kann in Kraft sein, gebaut und noch nicht in Kraft, oder bewusst nicht vorhanden.

Die vierte Frage hat zwei Teile, und der zweite geht leicht verloren. „Gibt es einen Schalter?“ ist eine andere Frage als „Welche Komponente beachtet diesen Schalter heute?“. Die folgenden Kapitel beantworten die vier Fragen für jeden der zwei Wege.

Weg 1: Funnel Economics Core in Ihrer Salesforce-Org

Funnel Economics Core rechnet in Ihrer Salesforce-Org. Für Dashboard-Kommentare kann Core ein Sprachmodell aufrufen. Diese KI-Datenübertragung ist standardmäßig aus und wird je Org und je Nutzer freigeschaltet; das Paket maskiert personenbezogene Werte vor dem Aufruf.

Funnel Economics Core ist ein Managed Package, das in Ihrer Salesforce-Org läuft. Voraussetzung ist die Salesforce Enterprise Edition; Data Cloud ist nicht nötig.

Welche Daten gehen wohin?

Die Berechnung findet in Ihrer Org statt. Die Stelle, an der dieser Weg die Org verlässt, ist der Aufruf eines Sprachmodells für einen Dashboard-Kommentar. Solange die KI-Datenübertragung aus ist, findet dieser Aufruf nicht statt.

Vor dem Aufruf ersetzt das Paket personenbezogene Werte durch Platzhalter und stellt sie in Ihrer Org wieder her. Mit Agentforce greift zusätzlich der Einstein Trust Layer.

Unter wessen Vertrag arbeitet das Sprachmodell?

Die Aufrufe von Core für Dashboard-Kommentare lassen sich über natives Agentforce führen. Für das Sprachmodell gelten auf diesem Weg Ihre Bedingungen mit Salesforce für Agentforce.

Welche Kontrolle steuert den Aufruf?

Zwei Kontrollen des Pakets steuern den Aufruf: die Freischaltung je Org und die Berechtigung je Nutzer. Die Berechtigung vergibt Ihr Administrator über ein Permission Set des Pakets; es gibt einzelnen Nutzern die KI-Datenübertragung von Core frei. Für Core sind beide in Kraft. Schaltet Ihr Administrator die KI-Datenübertragung der Org ab, enden die Aufrufe von Core.

Was schreibt Core in Salesforce?

Core schreibt nur seine eigenen Package-Objekte, nie Standardobjekte wie Opportunities.

Die Rechenlogik ist kompilierter Code im geschützten Namensraum des Pakets. Weder Ihre Nutzer noch Ihre Admins können sie einsehen oder ändern.

Weg 2: Funnel Economics Strategist über unseren Dienst zum Sprachmodell

Funnel Economics Strategist ist ein optionales Zusatzmodul. Der aufbereitete Kontext läuft über einen von uns betriebenen Dienst zum Sprachmodell Ihrer Wahl, mit den Namen von Vertriebsmitarbeitern und Opportunities und den Links auf die Datensätze. Der Dienst führt keinen eigenen Ergebnisspeicher.

Welche Daten gehen über welche Stationen?

Der Weg von Strategist hat zwei Stationen außerhalb Ihrer Org. Die erste ist der Dienst, den wir betreiben: Er liest aus Ihrer Org und bereitet den Kontext auf. Die zweite ist das Sprachmodell Ihrer Wahl: Es erhält den Kontext und schreibt die Antwort.

Der Salesforce-Zugriff von Strategist ist ausschließlich lesend.

Das Sprachmodell ist frei wählbar. Technische Voraussetzung ist eine Umgebung, die einen MCP-Server anbinden kann.

Der Einstein Trust Layer gilt für Core über Agentforce. Für Strategist gilt er nicht. Auf dem Weg von Strategist gibt es keine zusätzliche Schicht.

Unter wessen Vertrag arbeiten die zwei Stationen?

Zwei Stationen brauchen zwei Vertragsverhältnisse. Für die Strecke über unseren Dienst ist ein Auftragsverarbeitungsvertrag erforderlich; wir bereiten ihn vor. Das Sprachmodell verarbeitet die Daten unter Ihrem eigenen Vertrag mit dem Anbieter. Was daraus folgt, steht im Kapitel zu den Verträgen.

Welche Kontrolle steuert den Zugang?

Strategist braucht eine Autorisierung je Nutzer, die Ihr Salesforce-Administrator steuert und widerrufen kann. Die Autorisierung ist eine OAuth-Freigabe je Nutzer für die External Client App in Ihrem Salesforce. Sie ist etwas anderes als die Berechtigung aus Weg 1, die über das Permission Set des Pakets vergeben wird. Ohne diese Autorisierung für den eigenen Nutzer erreicht niemand den Dienst.

Welche Kontrollen in Kraft sind und welche nicht

Eine Kontrolle hat einen Stand, und der Stand gehört zur Antwort. Bei Funnel Economics gibt es drei Stände: in Kraft, gebaut und noch nicht in Kraft, bewusst nicht vorhanden.

Was in Kraft ist

Für Core sind die Freischaltung je Org und die Berechtigung je Nutzer in Kraft, und das Paket maskiert personenbezogene Werte vor dem Aufruf.

Für Strategist ist die Autorisierung je Nutzer in Kraft, die Ihr Salesforce-Administrator steuert und widerrufen kann. Ihr Administrator legt auch fest, für welche Profile oder Permission Sets die Autorisierung überhaupt möglich ist. Diese Zuordnung treffen Sie an der External Client App. Sie ist nicht die Berechtigung, die das Permission Set des Pakets für Core vergibt.

Was gebaut und noch nicht in Kraft ist

Der KI-Schalter und das Permission Set des Pakets stoppen Strategist noch nicht – die serverseitige Prüfung ist gebaut, aber nicht in Kraft. Eine zentrale Abschaltung in Funnel Economics gibt es noch nicht.

Die Kontrollen sind die Freischaltung je Org und die Berechtigung je Nutzer; die serverseitige Prüfung dieser Berechtigung ist gebaut und wird mit dem Endpunkt des Pakets wirksam, den sie braucht.

Eine Berechtigung, die niemand nachprüft, ist eine Konfiguration und keine Schranke. Solange die Prüfung nicht in Kraft ist, hängt der Schutz von Strategist an der sauberen Vergabe der Berechtigung des Pakets in Ihrer Org. Diese Berechtigung kommt zur Autorisierung je Nutzer hinzu, die gilt.

Was bewusst nicht vorhanden ist

Strategist maskiert oder pseudonymisiert die Namen von Vertriebsmitarbeitern und Opportunities nicht. Das ist eine Entscheidung, keine Lücke. Das folgende Kapitel nennt den Grund.

Erst der Stand macht aus einer Kontrolle eine Antwort: in Kraft, gebaut und noch nicht in Kraft, oder bewusst nicht vorhanden.

Personenbezogene Daten: maskiert in Core, mit Namen in Strategist

Bei Core maskiert das Paket personenbezogene Werte vor dem Aufruf. Bei Strategist erreichen die Namen von Vertriebsmitarbeitern und Opportunities das Modell absichtlich, weil die Auswertung nach Person und Deal der Zweck ist. Strategist maskiert oder pseudonymisiert sie nicht. Das ist eine Entscheidung, keine Lücke.

Warum die Namen bei Strategist mitgehen

Namen von Vertriebsmitarbeitern und Opportunities sowie Datensatz-Links gehen bewusst mit: Eine Antwort mit Platzhaltern wäre unbrauchbar. Eine Führungskraft kann kein Pseudonym coachen.

Der Unterschied zu Core liegt in der Konstruktion. In Core stellt das Paket die Namen in Ihrer Org wieder her, bevor ein Text die Leserin erreicht. Bei Strategist schreibt das Sprachmodell die Antwort direkt. Eine Stelle, an der aus einem Platzhalter wieder ein Name würde, gibt es auf dem Weg von Strategist nicht.

Der Schutz sitzt deshalb im Vertrag mit dem Anbieter des Sprachmodells, nicht in den übertragenen Daten.

Eine eng begrenzte Ausnahme

Eine eng begrenzte Ausnahme gibt es. Eine als Sales Rep erkannte Sitzung erhält von einem Werkzeug die Namen ihrer Kollegen nicht. Das ist eines von elf Werkzeugen mit Rep-Namen – keine allgemeine Eigenschaft.

Was das für Ihre Freigabe heißt

Auf dem Weg von Strategist sind personenbezogene Daten Ihrer Vertriebsmitarbeiter Teil des Kontexts. Wer Strategist freigibt, gibt das mit frei. Die Fragen an diesen Weg sind deshalb die Fragen nach dem Vertrag und nach dem Kreis der autorisierten Nutzer.

Verträge und Zuständigkeiten

Der Weg von Strategist braucht zwei Vertragsverhältnisse mit zwei verschiedenen Vertragspartnern: eines mit uns, eines mit dem Anbieter des Sprachmodells. Für die Strecke über unseren Dienst ist ein Auftragsverarbeitungsvertrag erforderlich; wir bereiten ihn vor. Das Sprachmodell verarbeitet die Daten unter Ihrem eigenen Vertrag mit dem Anbieter.

Was bei uns liegt

Der Auftragsverarbeitungsvertrag für unsere Strecke liegt auf unserer Seite. Er ist keine Empfehlung an Sie, sondern eine Pflicht, die wir zu erfüllen haben.

Was bei Ihnen liegt

Der Vertrag mit dem Anbieter des Sprachmodells ist Ihr Vertrag. Funnel Economics ist nicht Vertragspartei.

Dort empfehlen wir dringend einen Enterprise-Vertrag samt Auftragsverarbeitungsvertrag, der die Nutzung für Training ausschließt; das ist eine Empfehlung, keine Voraussetzung. Strategist läuft auch ohne diesen Vertrag.

Die Klausel zum Training hat einen eigenen Grund. Ein Enterprise-Tarif allein regelt die kommerziellen Bedingungen. Was mit den Inhalten danach geschieht, regelt erst der Ausschluss der Nutzung für Training. Der Ausschluss muss aus Ihrem Vertrag mit Ihrem Anbieter kommen.

Bei Ihnen liegen außerdem die Wahl des Sprachmodells, die Vergabe und der Widerruf der Autorisierung je Nutzer und die Freischaltung der KI-Datenübertragung von Core.

Was kein Produkt allein leisten kann

Konformität mit DSGVO oder CCPA ist eine Eigenschaft Ihrer Konfiguration, Rollen und Verträge – kein Produkt kann sie allein garantieren.

Zwei Stationen, zwei Vertragsverhältnisse: Unsere Strecke erfordert einen Auftragsverarbeitungsvertrag. Das Sprachmodell arbeitet unter Ihrem eigenen Vertrag mit dem Anbieter.

Wo das Produkt steht

Funnel Economics startet in die Beta-Phase. In der Beta setzen Sie es zunächst gegen eine Salesforce-Sandbox ein.

Die AppExchange Security Review ist nach der Beta-Phase geplant.

Diese Sätze beschreiben einen Stand. Sie ändern sich, sobald ein Meilenstein erreicht ist. Dasselbe gilt für den Satz zum Auftragsverarbeitungsvertrag und für die Sätze zur serverseitigen Prüfung.

Alle Datenwege, die Kontrollen und ihr Stand stehen auf der Seite Security & Trust. Die Seite ist für den aktuellen Stand maßgeblich. Die kurze Fassung für die Freigabe steht auf der Seite KI-Datenschutz: Was Ihre Salesforce-Org verlässt. Für alles Weitere fragen Sie uns direkt.

Funnel Economics ausprobieren

Discover ist dafür gedacht, Funnel Economics vor einer Installation auszuprobieren. Es ist für eine Demo-Org gebaut. Discover ist kein Test von Strategist.

Methodik und Datengrundlage

Dieses Whitepaper beschreibt Datenwege, Kontrollen und Verträge. Es misst nichts. Die Aussagen stammen aus der Architektur- und Sicherheitsdokumentation von Funnel Economics, gelesen am 5. Oktober 2026.

Für die Sicherheitsaussagen gilt eine Regel: Was die Dokumentation nicht als Aussage führt, behauptet dieses Whitepaper nicht. Für die Aussagen zum Produktstand gilt dasselbe.

Was die drei Stände bedeuten

• In Kraft: Die Kontrolle wirkt heute auf dem genannten Weg.
• Gebaut und noch nicht in Kraft: Die Kontrolle ist entwickelt und wirkt auf dem genannten Weg noch nicht.
• Bewusst nicht vorhanden: Wir haben uns gegen die Kontrolle entschieden und nennen den Grund.

Was das Beispiel zeigt und was nicht

Die Zahlen des Beispiels sind erfunden. Sie sind Anzahlen von Personen und zeigen, wer auf welchem Weg was auslöst und wer es widerruft. Ein Richtwert für die Zahl autorisierter Nutzer lässt sich aus dem Beispiel nicht ableiten.

Welche Kennzahl entsteht auf welchem Weg?

Funnel Economics Core berechnet in Ihrer Salesforce-Org den bEFV und einen vereinfachten rEFV. Den BPV und den cEFV berechnet Funnel Economics Strategist.

Welche Fragen die Kennzahlen im Betrieb beantworten, beschreibt die Seite Vertriebscontrolling für RevOps: eine prüfbare Zahl je Stage.

Abgrenzung

Messwerte einer Organisation und externe Marktzahlen enthält dieses Whitepaper nicht. Die Kennzahlen bEFV, rEFV, BPV und cEFV erklärt das Glossar. Dieses Whitepaper nennt nur, welches Modul sie berechnet.

Dieses Whitepaper ist kein Rahmenwerk für KI-Governance und keine Rechtsberatung. Es gibt Ihnen die Angaben, die Ihre eigene Prüfung braucht.

Beurteilen Sie jeden Datenweg für sich: welche Daten, wo verarbeitet, unter wessen Vertrag, mit welcher Kontrolle und in welchem Stand.