Schritt 1
Bestandsaufnahme
Anrufer»Wir wissen nicht, wer bei uns was nutzt.«
Agent»Dann erfassen wir zuerst, was tatsächlich im Einsatz ist — offiziell und inoffiziell.«
Eine Liste, bevor irgendetwas bewertet wird.
Recht und Compliance
Darf ich das überhaupt? Diese Frage gehört an den Anfang.
Sie entscheidet, welche Lösung überhaupt in Frage kommt. Wer sie hinterher stellt, baut zweimal — oder schaltet wieder ab. Deshalb steht sie bei mir vor der Technik.
Kostenloses Erstgespräch
Unverbindlich. Danach wissen Sie, welche Fragen bei Ihnen zu klären sind.
Typische Situationen
Kommt Ihnen das bekannt vor?
»Mein Team nutzt Werkzeuge, die ich gar nicht freigegeben habe.«
»Ich weiß nicht, ob ich für den Einsatz überhaupt etwas dokumentieren muss.«
»Bei uns gilt die Schweigepflicht. Geht KI da überhaupt?«
So läuft es ab
Von der Analyse bis zum laufenden Betrieb
- 01
Bestandsaufnahme
Welche Werkzeuge werden heute schon genutzt, offiziell und inoffiziell. Welche Daten fließen wohin.
- 02
Einordnung
Risikoklasse nach EU AI Act, Rechtsgrundlage nach DSGVO, besondere Kategorien und Berufsgeheimnisse.
- 03
Unterlagen erstellen
Verzeichnis, Verträge, interne Regelung. Nicht als Selbstzweck, sondern damit Sie auskunftsfähig sind.
- 04
Team einweisen
Was darf hinein, was nicht. Eine Seite Klartext ist wirksamer als zwanzig Seiten Richtlinie.
KI ist eine Einladung zur Komplexität. Wer das ignoriert, baut sich ein Problem, das größer ist als das, welches er lösen wollte.
Der Unterschied
Objektive Software-Bewertung und Erfahrung aus anderen Projekten
Als unabhängiger Dritter biete ich Ihnen eine objektive, anbieterneutrale Beratung. Mein Fokus liegt allein darauf, die Software zu finden und einzurichten, die perfekt zu Ihren Prozessen passt – ohne Verkaufsdruck oder Betriebsblindheit.
Vergleich statt Eigenwerbung
Ich habe keine eigene Software im Regal. Was ich empfehle, kommt aus dem Vergleich — mit dem Wissen aus anderen Projekten.
Das Beste aus mehreren Systemen
Wo zwei Hersteller je einen Teil gut können, verbinde ich beide.
Ein Ablauf statt drei Insellösungen
Telefon, WhatsApp, Postfach — ein Eintrag im Kalender.
Anbindung an das, was Sie haben
Kein Systemwechsel, kein zweites Programm zum Pflegen.
Einarbeitung Ihrer Mitarbeiter ohne Zeitdruck
Ihr Team lernt den Agenten im laufenden Betrieb kennen — nicht in einer Schulung, für die niemand Zeit hat.
Ein Ansprechpartner, auch nächstes Jahr
Kein Ticketsystem. Ich sitze in Leipzig.
Technischer Unterbau
Für alle, die es genauer wissen wollen
- 01
Vorschaltfilter
Personenbezogene Daten werden vor der Cloud-Verarbeitung erkannt und durch Platzhalter ersetzt; nach der Antwort zurückgesetzt. Das Modell sieht keinen Klarnamen.
- 02
Verarbeitungsort
Wo es geht, Betrieb auf deutschen Servern. Wo ein US-Modell nötig ist, wird das benannt und vertraglich geregelt — nicht verschwiegen.
- 03
Rechte und Rollen
Bei Wissensabfragen entscheidet die Berechtigung des Fragenden, welche Dokumente überhaupt durchsucht werden. Filtern vor der Suche, nicht danach.
- 04
Protokoll
Nachvollziehbar, wer wann was ausgelöst hat. Grundlage für Auskunft und Prüfung.
- 05
Löschkonzept
Aufbewahrungsfristen je Datenart, automatisch durchgesetzt. Kein Bestand, der unbegrenzt wächst.
HetznerDockerPostgreSQLn8nMicrosoft 365Anthropic
Wie es betrieben wird
Standarddienst, eigener Server oder Eigenbau
Etablierter Dienst
Für unkritische Abläufe. Schnell eingerichtet, kein Entwicklungsaufwand.
Eigener Server in Deutschland
Wo sensible Daten im Spiel sind. Dieselbe Funktion, Ihre Umgebung.
Eigenbau
Wenn es für Ihren Ablauf nichts Passendes gibt, baue ich es.
Rechtslage vorab geklärt
Was verarbeitet werden darf, wo die Daten liegen, was Sie dokumentieren müssen — schriftlich, bevor etwas eingerichtet wird.
Welcher Weg sinnvoll ist, entscheidet sich nach der Analyse — nicht vorher.
Projektverlauf
Wie die Prüfung abläuft
Schritt 2
Einordnung
Anrufer»Und was davon ist ein Problem?«
Agent»Risikoklasse nach EU AI Act, Rechtsgrundlage nach DSGVO — je Anwendung.«
Sie wissen, was zulässig ist und was nachgebessert werden muss.
Schritt 3
Unterlagen
Anrufer»Was brauche ich, wenn jemand fragt?«
Agent»Verzeichnis, Verträge, interne Regelung — damit Sie auskunftsfähig sind.«
Für die rechtsverbindliche Beurteilung gehört ein Fachanwalt dazu.
Beispielhafter Projektverlauf. Umfang und Dauer richten sich nach Ihrem Betrieb.
Häufige Bedenken
Was Sie jetzt vermutlich denken
Sie sind kein Anwalt.
Richtig, und das sage ich vorher. Ich bereite auf, dokumentiere und setze technisch um. Wo es rechtsverbindlich werden muss, gehört ein Fachanwalt dazu — ich sage Ihnen, wann.
Ist das nicht übertrieben für einen kleinen Betrieb?
Der Umfang richtet sich nach dem Risiko. Bei Öffnungszeiten reicht wenig, bei Patientendaten nicht. Ich mache nicht mehr, als nötig ist — aber auch nicht weniger.
Wir haben einen externen Datenschutzbeauftragten.
Gut. Dann arbeite ich ihm zu, statt parallel etwas anderes zu behaupten. Er bekommt die Unterlagen, die er braucht.
Was kostet uns das?
Das hängt vom Umfang ab. In den meisten Fällen ist es ein kleiner Teil des Gesamtprojekts — und deutlich günstiger als eine Nachbesserung, wenn es schiefgeht.
Bremst das nicht das ganze Projekt aus?
Es verschiebt Aufwand nach vorn. Wer die Rechtsfrage am Ende stellt, baut manchmal zweimal. Wer sie am Anfang stellt, baut einmal richtig.
Besonders gefragt in
Wo Verschwiegenheit gilt
Häufige Fragen
Was Kunden wissen wollen
Was ist der EU AI Act?
Eine europäische Verordnung, die KI-Anwendungen nach Risiko einteilt und daran Pflichten knüpft. Die meisten Anwendungen im Mittelstand fallen in die unterste Stufe — aber das sollte man belegen können.
Brauchen wir eine Datenschutz-Folgenabschätzung?
Kommt darauf an. Bei besonderen Kategorien wie Gesundheitsdaten regelmäßig ja. Das gehört zur Einordnung.
Reicht es, wenn der Anbieter DSGVO-konform ist?
Nein. Konform ist nie das Produkt, sondern der Einsatz. Was der Anbieter zusichert, steht im Vertrag — was Sie selbst tun müssen, auch.
Was ist mit der Schweigepflicht nach § 203 StGB?
Sie erstreckt sich auf Dienstleister, die Zugang zu geschützten Informationen bekommen. Das ist regelbar, aber es muss geregelt sein — schriftlich, vor dem ersten Einsatz.
Was bei Ihnen zu klären ist
Erzählen Sie mir, welche Daten bei Ihnen anfallen. Ich sage Ihnen, welche Fragen zu klären sind — und bei welchen ein Anwalt dazugehört.
Antwort in der Regel am selben oder am nächsten Werktag.