Laut Staffbase: „Ein Mitarbeiter ohne Büroarbeitsplatz öffnet Staffbase, stellt eine Frage in natürlicher Sprache und handelt anhand der Antwort, ohne die App zu verlassen.“
Aus Employee-AI-Seite abgeleitet (Navigator, Autopilot, Companion).
Integrationen
Microsoft 365 (Teams, SharePoint, Viva), Workday, ServiceNow, Cornerstone, Google (Drive), Atlassian, SAP, Oracle, ADP; MCP-Client und A2A für Livedaten; MCP-Server stellt Staffbase-Inhalte für Copilot und Claude bereit
„Nutzer können die KI-Modelle noch nicht verändern, bestimmte Eingaben ausschließen oder eigene Generierungsregeln anwenden“; Ausgaben werden „auf Grundlage von Wahrscheinlichkeiten erzeugt, nicht auf Grundlage garantierter Tatsachen“; Navigator verwendet nur Unternehmensinhalte, nicht das offene Internet
Ausschluss des offenen Internets laut Employee-AI-Seite.
Eignung und Entscheidungsbedingungen
Voraussetzungen
Staffbase-Plattform; Admin beantragt Navigator-Aktivierung und konfiguriert Einstellungen beziehungsweise Upgrade auf Navigator 2.0; alle KI-Funktionen optional
KI-Funktionen auf der Preisseite keinem Tarif zugeordnet; KI-FAQ verweist Lizenzfragen an Support/CSM.
Daten und Kontrollen
Datenstandort
Kunde wählt EU- oder US-Hosting; EU: Microsoft Azure Frankfurt, Deutschland (AWS Deutschland für E-Mail/Bedrock); USA: Azure Virginia; auch Australien (Azure Australia East)
Unterauftragsverarbeiterliste (https://staffbase.com/f/f8614b6d17c699f4/staffbase_subprocessor-page_en_v2026q3.pdf): Bei EU-Hosting kann Azure-Verarbeitung „anderswo in EU-Azure-Geografie erfolgen“; Cloudflare speichert Kundeninhalte in Region; AU-Protokolle/-Metadaten in EU. KI-FAQ nennt keine Azure-OpenAI-Region.
Zitat: „Kundeninhalte werden nicht zum Training externer oder Staffbase-eigener KI-Modelle verwendet.“ Ebenso auf Employee-AI-Seite.
Zertifikate und Testate
ISO 27001 mit Verweis auf Staffbase-Zertifizierung, ohne Aussteller oder Umfang, und SOC 2 ohne Typ oder Prüfer laut Sicherheitsseite; Abzeichen der Employee-AI-Seite zeigen auch TISAX, Cyber Essentials Certified, AICPA SOC
Anbieterquellen beschreiben diesen Punkt unterschiedlich. WIDERSPRUCH/Uneinheitlichkeit: TISAX- und Cyber-Essentials-Kennzeichen auf https://www.staffbase.com/employee-ai nicht auf Sicherheitsseite erwähnt. Sicherheitsseite ordnet ISO 27001/SOC 2 teilweise „Hostingeinrichtungen“ zu (Hostzertifikate sind nicht eigene Staffbase-Zertifikate). https://trust.staffbase.com/ (Drata-Hülle, kein Inhalt gerendert). HIPAA/GDPR sind Gesetze.
„Staffbase nutzt ein selbst betriebenes Modell und OpenAI Services, beide auf Microsoft Azure gehostet“; AWS Amazon Bedrock für die Neusortierung von Suchergebnissen (keine gespeicherten Kundeninhalte); Azure Translator, Video Indexer, Azure Foundry; Unterauftragsverarbeiter: Microsoft Ireland (Azure), AWS EMEA SARL, Cloudflare, Stream.io. Eigene Modelle werden nicht angeboten („Nutzer können die KI-Modelle nicht verändern“)
Modellaussage aus KI-FAQ. Unterauftragsverarbeiter-PDF nennt OpenAI nicht separat (unter Azure Foundry erfasst). Version der Unterauftragsverarbeiterseite gültig ab 6. Juli 2026 laut https://staffbase.com/legal/subprocessors.
Produktspezifische Bedingungen
Bereitstellung
SaaS (regionenübergreifende Cloud auf Microsoft Azure; mobile App, Intranet, E-Mail)
Bereitstellungen für operative Teams und gesamte Belegschaft; Beispiele vom Einzelhändler mit 500 bis Logistikunternehmen mit 200,000 Personen; Enterprise-Konfigurationen individuell abgegrenzt
KI-FAQ: „Alle Staffbase-Funktionen mit KI respektieren bestehende Inhaltsberechtigungen.“ Ob Konnektorberechtigungen zum Abfragezeitpunkt live geprüft werden, wird nicht ausgeführt.
Fragen an den Anbieter
Fragen Sie den Anbieter nach geltenden Zertifikaten und Testaten einschließlich Umfang und Gültigkeit.
Fragen Sie den Anbieter nach Preis, Abrechnungseinheit und Mindestbindung für Ihren Umfang.
Fragen Sie den Anbieter nach Aufbewahrung und Löschung einschließlich der Regelung bei Vertragsende.
AI Decision Brief – Ihre Entscheidungsvorlage für bis zu drei KI-Angebote · 195 € netto
Die Entscheidungsvorlage vergleicht bis zu drei KI-Angebote schriftlich: mit den belegten Fakten für Ihre Entscheidung, gezielten Fragen an die Anbieter und einer Kostenschätzung auf Basis Ihrer Annahmen. Die drei wichtigsten Prüfpunkte legen Sie mit Sten Franke fest.
Sie erhalten die Entscheidungsvorlage per E-Mail innerhalb von höchstens fünf Arbeitstagen, nachdem die Zahlung bestätigt ist und wir die Fragestellung sowie die für den Start erforderlichen Angaben abgestimmt haben. ETHORITY bestätigt Start- und Liefertermin und liefert früher, sobald die geprüfte Vorlage fertig ist. Fehlende optionale Angaben dokumentieren und bewerten wir; Sie müssen die Lösung nicht selbst recherchieren. Die Prüfung vor der Lieferung und Rückfragen per E-Mail sind inbegriffen.
ETHORITY®