Leistung · KI Beratung · KI Datenschutz & Compliance
KI Datenschutz & Compliance
KI nach DSGVO & AI Act umsetzen
Wir setzen Datenschutz und EU AI Act in deinen KI Prozessen technisch und organisatorisch um, von den Datenflüssen bis zur Dokumentation. Die rechtliche Bewertung bleibt bei deinem Datenschutzbeauftragten oder deiner Kanzlei, wir arbeiten mit ihnen zusammen und bauen ihre Vorgaben in deine Systeme ein.
brandnew in Zahlen
Vertrag zur Auftragsverarbeitung
Für jeden unserer Kunden
Hosting in Deutschland
Eigene Server bei netcup
Erfolgsgeschichten
Eigene Entwicklung
Shopware Plugin mit Consent Gate in Browser & Server
Consent Gate in Browser & Server
Ohne Einwilligung kein Event und kein Speichern
Datensparsam
E-Mail als SHA 256 Hash, Ort nie, IP nach spätestens 8 Tagen gelöscht
138 automatisierte Tests
Drei KI Prüfer vor jedem Push
Alltrucks Magazin
KI Magazin mit Freigabe & Consent Gate
- Beiträge in 13 Sprachen
- 611
Server Side Tracking hinter Consent Gate
Gemessen wird erst nach Einwilligung
Veröffentlichung nur nach Freigabe
Importiert wird immer als Entwurf
Arya Laya
KI Hautbildberatung mit festem Entscheidungsbaum
262 automatisierte Tests
Sichern den Entscheidungsbaum der Hautbildberatung
Weitere KI & Datenprojekte
Alltrucks Werkstattdaten
Werkstattdaten aus 9 Ländern, von KI Agents geprüft und mit dem Salesforce Bestand abgeglichen.
Projekt ansehen →
Business Impact Calculator
ROI Rechner für Werkstätten, persönlich und ohne Eurobeträge offenzulegen.
Projekt ansehen →
Senseble
Gesundheitsapp für Unternehmen, per KI Übersetzungspipeline in 8 Sprachen.
Projekt ansehen →Warum Datenschutz zählt
der Unternehmen, die KI erwogen haben und nicht nutzen, nennen Bedenken beim Datenschutz als Grund.
der Unternehmen mit KI sorgen sich, dass ihre Daten in falsche Hände geraten.
DSGVO Bußgelder haben Datenschutzbehörden in Europa seit 2018 verhängt.
Was DSGVO & AI Act beim KI Einsatz verlangen
01
Auftragsverarbeitung
Nutzt du ein KI Werkzeug eines externen Anbieters, arbeitet dieser häufig in deinem Auftrag. Dann braucht es einen Vertrag nach Artikel 28 DSGVO.
- Vertrag nach Artikel 28
- Prüfung der Anbieter
02
Training mit Eingaben
Die deutschen Datenschutzbehörden bevorzugen Anwendungen, die Ein und Ausgaben nicht zum Training verwenden. Für Beschäftigte empfehlen sie betriebliche Accounts statt privater.
- Training ausgeschlossen
- Betriebliche Accounts
03
Folgenabschätzung
Hat eine Verarbeitung voraussichtlich ein hohes Risiko für Betroffene, verlangt Artikel 35 DSGVO eine Datenschutz Folgenabschätzung. Laut den Datenschutzbehörden ist das beim Einsatz von KI vielfach der Fall.
- Beschreibung der Datenflüsse
- Technische Maßnahmen
04
Automatisierte Entscheidungen
Entscheidungen mit rechtlicher Wirkung dürfen nach Artikel 22 DSGVO grundsätzlich nicht ausschließlich automatisiert fallen. Deshalb gehört an solche Stellen eine Freigabe durch Menschen.
- Freigabe vor Entscheidung
- Nachvollziehbare Abläufe
05
KI Kompetenz nach Artikel 4
Seit Februar 2025 müssen Anbieter und Betreiber Maßnahmen für die KI Kompetenz ihres Teams treffen. Seit dem Digital Omnibus im Juli 2026 muss niemand ein bestimmtes Niveau garantieren.
- Schulung im Team
- Dokumentierte Maßnahmen
06
Kennzeichnung nach Artikel 50
Seit August 2026 müssen KI Systeme, die direkt mit Menschen interagieren, erkennbar machen, dass eine KI antwortet, sofern das nicht offensichtlich ist.
- Hinweis im Chatbot
- Rolleneinordnung
Was wir technisch umsetzen
01
Datenflüsse & Datenminimierung
Wir halten fest, welche Daten aus welchem System an welches Modell und welchen Dienst gehen. Die KI bekommt nur, was der Prozess braucht. Kontaktdaten übergeben wir als SHA 256 Hash, wo ein Dienst sie für den Abgleich braucht.
- Übersicht aller Datenflüsse
- Datenminimierung je Prozess
- Pseudonymisierung und Hashing
- Löschfristen technisch umgesetzt
02
Einwilligung & Tracking
Tracking und Werbepixel senden erst nach Zustimmung. Bei unserem Shopware Plugin für OpenAI Ads greift das Consent Gate in Browser und Server. Ohne Einwilligung gibt es kein Event und kein Speichern, nach einem Widerruf wird nichts mehr gesendet.
- Consent Gate in Browser und Server
- Server Side Tracking nach Einwilligung
- Kein Versand nach Widerruf
- Ort nie gesendet, IP nach spätestens 8 Tagen gelöscht
03
Anbieter & Auftragsverarbeitung
Wir arbeiten über die API und Business Zugänge von OpenAI und Anthropic, die Daten laut eigenen Angaben standardmäßig nicht zum Training nutzen. Mit jedem Kunden schließen wir einen Vertrag zur Auftragsverarbeitung. Welche Felder an einen Dienst gehen, lässt sich einzeln einstellen.
- Vertrag zur Auftragsverarbeitung
- Zugänge ohne Training mit deinen Daten
- Hosting in Deutschland
- Übermittelte Felder einzeln einstellbar
04
AI Act & Dokumentation
Wir ordnen mit dir ein, ob du Anbieter oder Betreiber bist, kennzeichnen Chatbots nach Artikel 50 und dokumentieren Datenflüsse, Modelle und Freigaben. Im Alltrucks Magazin geht kein Beitrag ohne Freigabe der Redaktion online.
- Rolleneinordnung nach AI Act
- Kennzeichnung nach Artikel 50
- Dokumentation von Datenflüssen und Modellen
- Freigabe vor Veröffentlichung
So gehen wir vor
Schritt 1
Bestandsaufnahme
Wir erfassen, welche KI Werkzeuge im Einsatz sind, welche Daten sie sehen und welche Verträge bestehen.
Schritt 2
Abstimmung
Mit deinem Datenschutzbeauftragten oder deiner Kanzlei klären wir Rollen und offene Fragen. Die rechtliche Bewertung bleibt bei ihnen.
Schritt 3
Technische Umsetzung
Consent, Datenminimierung, Hashing, Löschfristen, Kennzeichnung und Freigaben bauen wir direkt in deine Systeme ein und testen sie automatisiert.
Schritt 4
Dokumentation & Betrieb
Du bekommst eine Dokumentation der Datenflüsse, Modelle und Maßnahmen als Grundlage für Verarbeitungsverzeichnis und Folgenabschätzung. Ändert sich ein Prozess oder Modell, ziehen wir sie nach.
Tech Fähigkeiten
Tracking & Daten
- GA4
- Tag Manager
- Server Side Tracking
- Conversions API
- Search Console
- Consent Management
KI
- Claude
- OpenAI API
- MCP
- Inngest
- DeepL
Backend
- PHP
- Symfony
- Node.js
- Python
- MySQL
- Supabase
- pgvector
Qualität & Betrieb
- Playwright
- Automatisierte Tests
- Linux Server
- Hosting und Monitoring
Häufige Fragen
Was gehört zu KI Datenschutz & KI Compliance?
Alles, was den Einsatz von KI mit DSGVO und EU AI Act in Einklang bringt: Verträge zur Auftragsverarbeitung, Datenminimierung, Einwilligungen, Folgenabschätzung, Kennzeichnung nach Artikel 50 und Maßnahmen für die KI Kompetenz nach Artikel 4. Wir übernehmen die technische und organisatorische Umsetzung.
Macht ihr unseren KI Einsatz rechtssicher?
Wir sind keine Kanzlei und geben keine Rechtsberatung. Die rechtliche Bewertung bleibt bei deinem Datenschutzbeauftragten oder deiner Kanzlei. Wir setzen ihre Vorgaben technisch um, dokumentieren Datenflüsse und Maßnahmen und liefern die Angaben, die sie für ihre Bewertung brauchen.
Was verlangt der EU AI Act von uns?
Artikel 4 verlangt seit Februar 2025 Maßnahmen für die KI Kompetenz im Team. Seit dem Digital Omnibus im Juli 2026 muss niemand ein bestimmtes Niveau garantieren. Seit August 2026 müssen Chatbots erkennbar machen, dass eine KI antwortet. Pflichten für Hochrisiko KI nach Anhang III gelten ab Dezember 2027.
Landen unsere Daten im Training der Modelle?
Nein. Wir nutzen die API und Business Zugänge von OpenAI und Anthropic. Dort werden Daten laut den Anbietern standardmäßig nicht zum Training verwendet. Auch die deutschen Datenschutzbehörden bevorzugen Anwendungen, die Eingaben nicht zum Training nutzen.
Brauchen wir eine Datenschutz Folgenabschätzung?
Wenn eine Verarbeitung voraussichtlich ein hohes Risiko für Betroffene hat, ja. Die deutschen Datenschutzbehörden gehen davon aus, dass das beim Einsatz von KI vielfach der Fall ist. Die Entscheidung triffst du mit deinem Datenschutzbeauftragten, wir liefern die Beschreibung der Datenflüsse und der technischen Maßnahmen.
Dürfen Mitarbeitende ChatGPT mit Kundendaten nutzen?
Nur mit klaren Regeln. Die deutschen Datenschutzbehörden empfehlen betriebliche Accounts statt privater und Einstellungen ohne Training mit Eingaben. Wir richten Zugänge so ein und legen mit dir fest, welche Daten in welches Werkzeug dürfen.
Schult ihr unser Team nach Artikel 4?
Ja, als eigene Leistung. Alles zur Schulung findest du auf unserer Seite zur KI Schulung. Hier geht es um die technische Seite mit Datenflüssen, Verträgen, Kennzeichnung und Dokumentation.
Wo steht dein KI Einsatz beim Datenschutz?
Wir sehen uns Werkzeuge, Datenflüsse und Verträge an und zeigen dir, was technisch fehlt.
Projekt anfragen