Empirica misst, was deine KI-Agenten wissen, und arbeitet damit nah an sensibler Arbeit.
Das heißt: Du entscheidest, wo dein Wissen liegt.
Führe eine Practice ohne Empirica-Konto aus, und nichts verlässt deine Maschine. Verbinde
eines, und deine Arbeit wird mit deinem eigenen Organisations-Workspace synchronisiert,
für Backup und geteiltes Gedächtnis, überschreitet nie eine Organisationsgrenze ohne deine
ausdrückliche Vereinbarung, und alles, was du als local
markierst, verlässt dein Gerät nie. Das sind keine
Richtlinien, die wir versprechen; es sind strukturelle Eigenschaften, die du im Quellcode
überprüfen kannst.
🏠 Wo deine Daten liegen
Eine Practice, also ihr Wissensgraph und ihre Artefakte (Erkenntnisse, Entscheidungen, offene Fragen, Sackgassen), schreibt immer zuerst in eine lokale SQLite-Datenbank und einen lokalen Vektorspeicher auf deiner Maschine. Ob eine Kopie sie verlässt, hängt von einer einzigen Entscheidung ab:
- Kein Empirica-Konto verbunden: nichts verlässt das Gerät. Deine Artefakte liegen nur in diesen lokalen Speichern. Vollständig auf deinem Gerät.
- Ein Empirica-Konto verbunden: standardmäßig
werden deine Artefakte mit deinem eigenen Organisations-Workspace
synchronisiert, damit du Backup, Gedächtnis über Sitzungen hinweg und Auffindbarkeit für die
anderen Practices deines Teams hast. Markiere ein Artefakt als
visibility=localund es wird nie an Empirica-Server übertragen, auch nicht mit einem verbundenen Konto.localbedeutet auf dem Gerät, Punkt. Keine andere Organisation kann deine Daten ohne eine ausdrückliche, beidseitige Freigabevereinbarung lesen.
So oder so gehört der Inhalt dir; die einzige Frage ist, ob eine Kopie auch in deinem Workspace liegt. Eine aktive Mesh-Sitzung sendet zusätzlich schlanke Koordinationssignale: Präsenz (welche Practice aktiv ist, auf welcher Maschine, ihr Status) und Kalibrierungsvektoren pro Sitzung (13 numerische Werte, nie der Text einer Erkenntnis oder Entscheidung).
🔀 Was die Koordinationsschicht tut
Empiricas cortex-Schicht koordiniert das Mesh: sie leitet Vorschläge und Kollaborationsnachrichten zwischen Practices weiter, erfasst, welche Practices präsent sind, und gibt Systemereignisse wie Zustellfehler aus. Sie hält außerdem deinen eigenen Workspace, wenn du ein Konto verbindest, wie oben beschrieben.
Das Sichtbarkeits-Tag steuert das Teilen. Ein
Artefakt mit dem Tag local gehört nur dir: es wird nie
einer anderen Practice gezeigt, nie zu organisationsweiter oder öffentlicher Auffindbarkeit
hochgestuft. Es als shared (deine Organisation) oder
public (mesh-weit) zu markieren, ist eine ausdrückliche
Entscheidung pro Artefakt, andere es finden zu lassen. Und local
hat eine doppelte Funktion: ein Artefakt mit dem Tag local
wird nie mit einer anderen Practice oder Organisation geteilt und nie an Empirica-Server
übertragen, auch nicht mit einem verbundenen Konto.
💾 Backup ist optional, und es ist einfach git
Nichts wird automatisch gesichert. Backup ist optional und git-basiert (Empirica synchronisiert Artefakte und Sitzungsverlauf über git-notes), und du richtest deine Practice auf jedes git-Remote, das du kontrollierst. Wenn du kein eigenes betreiben möchtest, kann Empirica auf Anfrage ein privates git-Repository pro Practice hosten, aber es gibt kein Standard-Backup-Ziel, und keine Daten verlassen das Gerät, bis du eines wählst.
🖥️ Wo Practices laufen
Practices sind dafür gedacht, auf deiner eigenen Infrastruktur zu laufen: dein Laptop, deine Server, deine Cloud. Empirica betreibt zwar eine gehostete Ausführungsumgebung, aber sie ist nur nach ausdrücklicher Vereinbarung verfügbar; heute ist sie kein Self-Service-Produkt. Anders gesagt: deine Practice in der Cloud von jemand anderem laufen zu lassen, ist etwas, das du anfragen müsstest, nicht etwas, das standardmäßig passiert.
🔐 Sicherheitsposture
Verschlüsselung
HTTPS/TLS für alle API- und Koordinations-Endpoints. Geheimnisse der Koordinationsschicht (Tokens, projektbezogene Schlüssel) werden im Ruhezustand mit einem Schlüssel verschlüsselt, der außerhalb der Datenbank gehalten wird. Auf deiner Maschine ist deine Festplattenverschlüsselung (FileVault / LUKS / BitLocker) die Kontrolle für lokale Speicher.
Mandantentrennung
Jedes Artefakt und jeder Vorschlag wird beim Schreiben auf eine Identität (Organisation, Nutzer, Projekt) begrenzt. Mandantenübergreifende Lesezugriffe erfordern eine ausdrückliche, widerrufbare Freigabevereinbarung, der beide Seiten zustimmen, in Produktion durchgesetzt. Der Schlüssel einer Organisation kann die Daten einer anderen nicht lesen.
Aufbewahrung
Koordinationsnachrichten haben eine serverseitige Lebensdauer von 30 Tagen, dann
werden sie archiviert. Deine Artefakte bleiben dauerhaft, bis du sie löschst
(empirica delete-artifacts). Präsenz- und
Sitzungsdaten bleiben dauerhaft und können auf Anfrage gelöscht werden.
🛡️ Für die Regulierung gebaut, und laufend nachgewiesen
Empirica ist von Grund auf an den Kontrollrahmen von EU AI Act, ISO/IEC 42001 und DSGVO ausgerichtet. Jede Version durchläuft eine automatisierte Compliance-Pipeline, die 13 Kontrollen für Qualität, Sicherheit, Nachvollziehbarkeit und menschliche Aufsicht direkt ihren regulatorischen Pflichten zuordnet: Aufzeichnungspflicht (Art. 12), menschliche Aufsicht (Art. 14), Transparenz (Art. 13 und 50), Genauigkeit und Robustheit (Art. 15) und Daten-Governance (Art. 10).
Unser epistemischer Audit-Trail, die menschliche Freigabe von Entscheidungen und die Kalibrierungsmessung sind nicht nachträglich für Compliance eingebaut; sie sind die Architektur. Die Pipeline läuft bei jedem Push (Linting, Typprüfung, eine Prompt- und Parser-Drift-Prüfung, die Test-Matrix, ein wöchentlicher Abhängigkeits- und CVE-Scan und unsere Qualitäts-Audits), und heute bestehen alle 13 Kontrollen. Das ist überprüfbare Engineering-Disziplin, laufend in CI durchgesetzt, kein Siegel.
📋 Compliance: die ehrliche Version
Empirica besitzt kein SOC 2, kein ISO 27001, kein HIPAA und keine formale GDPR-Zertifizierung. Wir sind ein kleines Team, und formale Audits stehen nicht auf der kurzfristigen Roadmap. Das sagen wir dir lieber klar, als etwas anderes anzudeuten.
Was wir bieten, ist strukturelle Privatsphäre durch Design: local-first-Speicherung und Mandantentrennung sind Eigenschaften davon, wie das System gebaut ist, im Quellcode überprüfbar statt in einem Siegel behauptet. Wenn du ein regulierter Käufer mit einer konkreten Anforderung bist, sprich mit uns und wir sagen dir ehrlich, ob Empirica passt.
Verlass dich nicht auf unser Wort: das local-first-Design liegt im Open Source.