DSGVO-konforme KI — auf Wunsch verlässt nichts Ihr Haus.

Ja — aber nicht pauschal. Ob ein KI-System DSGVO-konform ist, hängt von der Architektur und der konkreten Implementierung ab: wo die Modelle laufen, welche Daten sie erreichen, wer Zugriff hat und was protokolliert wird. Genau das bauen wir — je nach Anforderung komplett lokal, mit EU-Hosting und AVV oder mit PII-Maskierung vor jedem Cloud-Aufruf. Dazu liefern wir die Dokumentation, die Ihr Datenschutzbeauftragter für die Prüfung braucht. Wer Ihnen pauschale Konformität verspricht, ohne Ihre Implementierung zu kennen, macht es sich zu einfach.

On-Premise heißt: Die KI-Modelle laufen auf Ihrer eigenen Infrastruktur — im eigenen Serverraum oder in Ihrer privaten Cloud. Ihre Daten verlassen damit nie Ihr Haus, und es steht kein externer Modell-Anbieter im Datenfluss. Sinnvoll ist das vor allem bei Berufsgeheimnis, besonders sensiblen Datenbeständen oder strengen internen Vorgaben. Wir sagen aber auch ehrlich dazu: On-Premise bedeutet eigene Hardware und laufenden Betriebsaufwand — für viele Anwendungsfälle reichen EU-Hosting mit AVV oder PII-Maskierung völlig aus. Welche Stufe zu Ihnen passt, klären wir in der AI-Potenzialanalyse.

Das hängt von der gewählten Privacy-Stufe ab — und wird in jedem Projekt dokumentiert. Bei On-Premise: keine. Beim EU-Hosting laufen die Modelle bei europäischen Anbietern mit AVV und Zero-Data-Retention — gespeichert wird dort nichts. Und wo ein Cloud-Modell zum Einsatz kommt, werden personenbezogene Daten vorher maskiert oder pseudonymisiert: Namen, Adressen und Kennungen erreichen das Modell gar nicht erst. Die Datenflüsse legen wir offen, damit Sie sie prüfen können.

Nein — und das halten wir vertraglich fest. Ihre Daten werden weder von uns noch von den eingesetzten Modell-Anbietern zum Training verwendet; Anbieter wählen und konfigurieren wir so, dass keine Trainingsnutzung erfolgt und nichts gespeichert wird (Zero-Data-Retention). Weil unsere Architektur modell-agnostisch ist, bleibt das Sprachmodell außerdem jederzeit austauschbar — Sie binden sich an keinen Anbieter.

Mit assistiver KI statt Vollautomatisierung: Das System bereitet Dokumente, Entwürfe oder Zuordnungen vor — die Freigabe bleibt immer bei einem Menschen. Jeder Schritt wird lückenlos protokolliert, und die Haftungsgrenzen definieren wir vor Projektstart. Die Architektur planen wir so, dass Mandantendaten und andere sensible Daten je nach Stufe Ihr Haus nicht verlassen oder vor jeder Verarbeitung maskiert werden. Auf Wunsch starten wir unter NDA — und Diskretion ist bei uns Grundhaltung: Wir nennen keine Kundennamen.

Das hängt von der Risikoklasse Ihres Anwendungsfalls ab. Viele Back-Office-Anwendungen — etwa Dokumenten-Verarbeitung oder interne Assistenten — fallen in niedrigere Risikoklassen mit überschaubaren Pflichten wie Transparenz, Protokollierung und menschlicher Aufsicht. Wir ordnen Ihren Anwendungsfall im Rahmen der AI-Potenzialanalyse ein und bauen die technischen Anforderungen von Anfang an in die Architektur ein. Rechtsberatung ersetzen wir nicht — wir liefern die Engineering-Seite, mit der Ihre Rechtsberatung arbeiten kann.