Bei den meisten Unternehmensanwendungen steckt die Sicherheit in Dokumenten über die Software, nicht in der Software selbst. Richtlinien legen fest, wer was sehen darf. Doch sobald ein kritischer Prozess in einer Tabelle läuft, in die niemand hineinschauen kann, hält davon nichts mehr.
Low-Code-Plattformen, die Audits ohne hektisches Nacharbeiten bestehen, haben meist vier Dinge gemeinsam: lesbare Logik, Datensätze mit eigener Historie, serverseitig durchgesetzte Zugriffsregeln und ein Hosting, das regulatorische Standards erfüllt. Compliance gehört ins Fundament. Wer sie nachträglich anbaut, holt den Rückstand nie auf.
Richtlinien und Audits sind wichtig, aber sie beschreiben das System nur
Schriftliche Richtlinien, jährliche Audits und Governance-Software zwingen Teams, Verantwortlichkeiten festzulegen. Jeder ISO-27001-Auditor will sie sehen. Schwierig wird es, wenn das operative Geschäft schneller ist als die IT. Eine per Link geteilte Liste wird unbemerkt zum Rückgrat des Einkaufs. Laut Richtlinie darf nur die Finanzabteilung Preise ändern. Laut Tabelle darf das jeder mit Link.
Entscheidend ist der Unterschied zwischen Compliance auf dem Papier und Compliance in der Architektur. Und diese Lücke wird größer. Laut dem Verizon Data Breach Investigations Report 2026, über den Infosecurity Magazine berichtete, nutzen inzwischen 45 Prozent der Mitarbeiter regelmäßig verwaltete und nicht verwaltete KI auf dienstlichen Geräten. Ein Jahr zuvor waren es noch 15 Prozent.
Ein Audit braucht lesbare Logik und Datensätze, die sich selbst erklären
In einer Tabelle versteckt sich eine Rabattregel vielleicht in einer ausgeblendeten Spalte oder in einem Makro, das nur eine Person versteht. In Ninox ist die Geschäftslogik Teil der Low-Code-Plattform selbst. Formeln, Trigger und Skripte sitzen direkt an den Feldern, Tabellen und Buttons, die sie steuern. Prüfer können sie dort öffnen und lesen. Mit Globalen Funktionen definiert dein Team eine Regel einmal und nutzt sie überall. Die Suchen-und-Ersetzen-Funktion im Logik-Editor zeigt jede Stelle, an der sie vorkommt.
Über die öffentliche REST-API prüft Ninox die Feldlogik vor dem Speichern. So rutscht keine fehlerhafte Berechtigungsregel unbemerkt durch. Auch Datensätze liefern ihre Antworten gleich mit. Auditoren fragen immer, wer einen Datensatz angelegt oder geändert hat und wann. Ninox beantwortet das mit integrierten Metadatenfeldern: erstellt von, erstellt am, geändert von und geändert am.
Dokumente zeigen, mit welchen Datensätzen sie verknüpft sind. Mit zeitpunktgenauen Backups inklusive Dateien und Anhängen stellst du einen Workspace als neue Kopie wieder her oder ersetzt den bestehenden.
Zugriffskontrolle gehört auf den Server
Ein geteilter Tabellenlink ist eine Zugriffsentscheidung, die du in zwei Klicks triffst und nach zwei Tagen vergessen hast. Ninox setzt bedingte Berechtigungen auf dem Server durch. Auf Tabellenebene regeln sie das Anlegen, Bearbeiten und Löschen von Datensätzen, auf Feldebene das Lesen und Schreiben. Regeln können vom Datensatz selbst abhängen. So bearbeitet ein Projektleiter seine eigenen Projekte und kann alle anderen nur ansehen.
Dieselben Regeln gelten auch über die REST-API. API-Schlüssel haben granulare Berechtigungen statt Vollzugriff auf den ganzen Workspace. Dein Team meldet sich mit Google oder Microsoft an. Organisations-Admins entscheiden, ob Ninox AI auf Datensätze zugreifen darf. Standardmäßig ist diese Einstellung deaktiviert.
Diese Kontrolle zählt. Laut dem Cost of a Data Breach Report 2025 von IBM fehlten 97 Prozent der Unternehmen mit einem KI-bezogenen Datenleck angemessene Zugriffskontrollen für KI.
Wo deine Daten liegen, ist eine Compliance-Entscheidung
Die Server von Ninox stehen in Deutschland. Die Plattform ist nach ISO 27001 zertifiziert und vollständig DSGVO-konform. Ninox verschlüsselt Daten bei der Übertragung und im Ruhezustand. Backups liegen verschlüsselt an getrennten Rechenzentrumsstandorten, und die Plattform läuft über mehrere Verfügbarkeitszonen mit automatischem Failover. Das ist der Standard für jeden Workspace.
Unser KI-Produktexperte Nils Henning sagt dazu:
Mit Ninox bekommst du das Beste aus beiden Welten: eine Plattform, die Sicherheit, Authentifizierung und Compliance unterstützt, und gleichzeitig die Möglichkeit, KI sicher einzusetzen und dein Unternehmen schneller voranzubringen.
Der Druck wird weiter steigen. Gartner erwartet, dass der Markt für Low-Code-Entwicklungstechnologien bis 2029 auf 58,2 Milliarden US-Dollar wächst, bei einer jährlichen Wachstumsrate von 14,1 Prozent. Eine Low-Code-Plattform, die sichtbare Logik, Datensatzhistorie, serverseitige Zugriffskontrolle und zertifiziertes Hosting als Fundament versteht, trägt dieses Wachstum. Eine Plattform, die all das als Extras behandelt, steckt es in Nachbesserungen.
