DSGVO, EU AI Act, Cybersecurity. Wir bauen die Compliance-Akte, gemeinsam mit unserem offiziellen Partner Zink 75 GmbH. Building und Compliance aus einer Hand.
Pflicht bei jedem Dienstleister-Verhältnis, in dem personenbezogene Daten verarbeitet werden. Hosting, Newsletter-Tools, CRM, KI-Anbieter.
Pflicht-Anhang zu jeder Datenverarbeitung. Beschreibt, wie Daten technisch und organisatorisch geschützt sind.
Pflicht für Website, App, Personalverwaltung. Beschreibt vollständig, welche Daten wofür verarbeitet werden.
Pflicht bei hoch-Risiko-Verfahren — z. B. Bonitäts-Scoring, Mitarbeiter-Tracking, Videoüberwachung, KI-Auswertungen.
Ab August 2026 verpflichtend für jedes Unternehmen das KI einsetzt. Vier Risiko-Klassen mit jeweils eigenen Pflichten.
Drei Realitäten, die wir bei Erstgesprächen immer wieder erleben. Wer wartet, zahlt — entweder Bußgeld, oder mit verlorenen Verträgen.
Aufsichtsbehörden prüfen verstärkt auch Mittelständler, nicht nur Konzerne. Bußgelder: 20 Mio € oder 4 % Umsatz — je nachdem, was höher ist.
Neue Verordnung. Pflichten: KI-Klassifizierung, Risiko-Bewertung, Audit-Trail, menschliche Aufsicht. Gilt auch für Unternehmen mit Chatbots. Bußgelder: 35 Mio € oder 7 % Umsatz — je nachdem, was höher ist.
Während Sie suchen, läuft die Frist. Folgekosten: Anwalt, Image-Schaden, manchmal verlorene Verträge mit Kunden, die selbst geprüft werden. Bearbeitungszeit ohne Akte: 6 Wochen — mit Ovylon Act < 3 Tage.
Jedes Verfahren — vom Bewerbungs-Tool bis zum KI-Chatbot — durchläuft denselben Pfad. Nachvollziehbar, dokumentiert, prüfungsfest.
Bestandsaufnahme aller Verfahren. Welche Daten, welche Tools, welche KI-Systeme sind im Einsatz?
DSGVO-Risiko und EU-AI-Act-Klasse für jedes Verfahren. Was braucht DPIA, was nicht?
AVVs, TOMS, DPIAs, Verfahrensverzeichnis — alle Pflicht-Dokumente werden gebaut und versioniert.
Mitarbeiter werden zu DSGVO und KI-Pflichten geschult. Zertifiziert, dokumentiert, jährlich aufgefrischt.
Audit-Trail läuft live. Bei jeder neuen Verarbeitung wird die Akte automatisch erweitert oder geflaggt.
Wenn die Aufsicht klingelt: alles bereit. Anfrage wird in 3 Tagen statt 6 Wochen beantwortet.
Wir bauen die Akte. Zink 75 GmbH ist unser offizieller Partner für Datenschutz, Compliance und Cybersecurity. Zusammen liefern wir all-in-one — keine Schnittstellen, keine Verantwortungs-Lücken, ein Vertrag.
Behörden-Anfragen sind ein Marathon — wenn man unvorbereitet ist. Mit dokumentierter Akte und Zink 75 GmbH als Compliance-Partner wird daraus ein Sprint.
Auskunftsersuchen · Bonitäts-Scoring
„Bitte legen Sie für das eingesetzte Bonitäts-Scoring-System die Folgenabschätzung, das Verzeichnis der Verarbeitungstätigkeiten und den aktuellen Stand der Klassifikation nach AI-VO vor."
Der AI Act schreibt nicht nur Klassifizierung vor — er verlangt nachweisliche Kompetenz bei allen, die KI einsetzen. Wir bauen die Module, Zink 75 GmbH zertifiziert den Inhalt.
Was ist KI laut AI-VO? Welche Systeme sind betroffen? Pflichten für Anbieter vs. Nutzer.
Minimal · begrenzt · hoch · unzulässig. Welches System ist welche Klasse? Wer trägt die Verantwortung?
DPIA, Audit-Trail, menschliche Aufsicht, Transparenz. Wie sieht das im Alltag aus?
Was darf KI nicht? Social Scoring, Emotion-Erkennung am Arbeitsplatz, manipulative Systeme.
Was tun, wenn die Aufsicht klingelt? Welche Unterlagen liegen wo? Antwort-Workflow.
Nach allen 5 Modulen: digitales Zertifikat mit Audit-Trail. Versioniert, manipulationssicher, exportierbar.
Act ist die Compliance-Schicht über allem, was Core, Web und Afterlife bauen.
Was Geschäftsführer und Compliance-Beauftragte wirklich wissen wollen — bevor das Audit kommt. Weitere Fragen? Sprechen Sie uns an.
Wahrscheinlich ja. Sobald Sie KI im Unternehmen einsetzen — Chatbot, Telefonassistent, Recruiting-Tool, Risiko-Scoring, Bilderkennung, Übersetzung — fallen Sie unter den AI Act. Selbst kostenlose Tools wie ChatGPT für Geschäftsdokumente erzeugen Transparenzpflichten. Wir klären in 30 Minuten, in welche Risikoklasse Ihre Anwendungen fallen.
Wir kombinieren juristische Expertise (mit unserem Partner Zink 75 GmbH) mit tiefem technischen Verständnis. Rein juristische Beratung deckt DSGVO und AI-Act-Paragrafen ab, sieht aber selten wie ein KI-Modell trainiert ist, welche Daten wohin fließen oder wo das technische Risiko sitzt. Wir prüfen den Code, das Training und die Datenflüsse — nicht nur den Vertrag.
Seit dem 2. Februar 2025 ja — Artikel 4 AI Act verpflichtet alle Anbieter und Betreiber von KI-Systemen, ihren Mitarbeitern „ausreichende KI-Kompetenz" zu vermitteln. Wir liefern fertige Schulungspakete (E-Learning + Präsenz), inkl. Zertifikat. Audit-tauglich, in unter 6 Wochen rollout-bereit.
Wer ChatGPT oder Copilot ohne EU-Enterprise-Vertrag nutzt, hat keine AVV — DSGVO-Verstoß bei jeder personenbezogenen Eingabe. Wir prüfen Ihre Tool-Landschaft, identifizieren Risiken, dokumentieren Verarbeitungsverzeichnis und Sub-Auftragsverarbeiter. Falls nötig: Migration zu EU-konformen Alternativen.
Erleichterungen gibt es bei Dokumentationspflichten — die materiellen Anforderungen (Datenqualität, menschliche Aufsicht, Transparenz) bleiben jedoch identisch. Auch ein 12-Personen-Handwerksbetrieb haftet, wenn der Chatbot diskriminierende Antworten gibt. Wir skalieren unsere Beratung nach Unternehmensgröße, der gesetzliche Anspruch bleibt gleich.