KI mit personenbezogenen Daten nutzen. Die Daten bleiben in der EU.
GoalCube hilft Ihnen, die DSGVO und die KI-Verordnung der EU einzuhalten, wenn Sie personenbezogene Daten von Kunden, Mitarbeitenden und Lieferanten mit ChatGPT, Claude oder Copilot nutzen. Die KI sieht nur Codes wie [PERSON_1], über Menschen entscheidet ein Mensch, und alles ist dokumentiert, wenn die Aufsicht nachfragt.
- Funktioniert in Ihrer KIKeine neue Plattform. Ihre Mitarbeitenden schreiben wie gewohnt mit ChatGPT, Claude oder Copilot.
- Bereit für die AufsichtKI-Inventar, KI-Richtlinie, Schulungsnachweise und Entscheidungen in einem Bericht.
- Ab 0 € im MonatFestpreis pro Unternehmen nach Anzahl der Nutzer. AI Map ist kostenlos.
| Kunde | Ort | Thema | |
|---|---|---|---|
| Katharina Wolf | katharina.wolf@beispiel.de | Freiburg | Rückerstattung |
| Felix Hoffmann | felix.hoffmann@beispiel.de | Regensburg | Lieferung |
| Sabine Huber | sabine.huber@example.com | Graz | Reklamation |
| Laura Schmit | laura.schmit@example.com | Esch-sur-Alzette | Lieferung |
| Stefan Gruber | stefan.gruber@beispiel.de | Münster | Rückerstattung |
Anfrage Guten Tag, mein Name ist Katharina Wolf. Ich habe die Bestellung 7012345678 vor zwei Wochen zurückgeschickt, aber noch kein Geld erhalten. Bitte überweisen Sie es auf DE45 7605 0000 1234 5678 90. Viele Grüße, Katharina
| Kunde | Ort | Thema | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [STED] | Rückerstattung |
| [PERSON_2] | [EMAIL_2] | [STED] | Lieferung |
| [PERSON_3] | [EMAIL_3] | [STED] | Reklamation |
| [PERSON_4] | [EMAIL_4] | [STED] | Lieferung |
| [PERSON_5] | [EMAIL_5] | [STED] | Rückerstattung |
Anfrage Guten Tag, mein Name ist [PERSON_1]. Ich habe die Bestellung [ID_1] vor zwei Wochen zurückgeschickt, aber noch kein Geld erhalten. Bitte überweisen Sie es auf [IBAN_1]. Viele Grüße, [PERSON_1]
Katharina Wolf und Stefan Gruber warten auf eine Rückerstattung und sollten heute eine Antwort bekommen. Laura Schmit wartet seit 10 Tagen auf ein Paket. Antwortvorschlag an Katharina Wolf: "Guten Tag Katharina Wolf, vielen Dank für Ihre Geduld. Das Geld ist unterwegs und innerhalb von 5 Werktagen auf Ihrem Konto."
[PERSON_1] und [PERSON_5] warten auf eine Rückerstattung und sollten heute eine Antwort bekommen. [PERSON_4] wartet seit 10 Tagen auf ein Paket. Antwortvorschlag an [PERSON_1]: "Guten Tag [PERSON_1], vielen Dank für Ihre Geduld. Das Geld ist unterwegs und innerhalb von 5 Werktagen auf Ihrem Konto."
| Kandidat | Geboren | ID-Nummer | Arbeitgeber | Erfahrung |
|---|---|---|---|---|
| Claudia Neumann | 1985-03-12 | 47036892816 | Schwarzwald Holz GmbH | 12 |
| Daniel Krüger | 1992-11-02 | 58217430965 | Weser Logistik GmbH | 4 |
| Andrea Steiner | 1988-06-21 | 3847 210688 | Steirische Metallwerke GmbH | 9 |
| Matthias Becker | 1979-01-30 | 71938046250 | Rheinpharma AG | 18 |
Lebenslauf Claudia Neumann arbeitet seit 12 Jahren mit Budgetplanung und Monatsberichten bei der Schwarzwald Holz GmbH. Sie hat ein neues ERP-System eingeführt und leitet ein Team von drei Personen. Kontakt: claudia.neumann@beispiel.de.
| Kandidat | Geboren | ID-Nummer | Arbeitgeber | Erfahrung |
|---|---|---|---|---|
| [PERSON_1] | 40–49 Jahre | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 Jahre | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 Jahre | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 Jahre | [ID_4] | [VIRKSOMHED_4] | 18 |
Lebenslauf [PERSON_1] arbeitet seit 12 Jahren mit Budgetplanung und Monatsberichten bei der [VIRKSOMHED_1]. Sie hat ein neues ERP-System eingeführt und leitet ein Team von drei Personen. Kontakt: [EMAIL_1].
Claudia Neumann und Andrea Steiner haben mehr als 5 Jahre Erfahrung und sollten zum Gespräch eingeladen werden; fragen Sie Andrea Steiner nach Erfahrung mit ERP-Systemen. Daniel Krüger hat 4 Jahre Erfahrung; gefordert sind 5. Die Entscheidung trifft ein Mensch.
[PERSON_1] und [PERSON_3] haben mehr als 5 Jahre Erfahrung und sollten zum Gespräch eingeladen werden; fragen Sie [PERSON_3] nach Erfahrung mit ERP-Systemen. [PERSON_2] hat 4 Jahre Erfahrung; gefordert sind 5. Die Entscheidung trifft ein Mensch.
| Lieferant | Ansprechpartner | Konto | Läuft aus |
|---|---|---|---|
| Allgäu Komponenten GmbH | Jürgen Maier | DE85 2004 0000 0628 7411 90 | 2027-01-31 |
| Donau Cloud GmbH | Petra Leitner | AT97 2011 1837 5400 1234 | 2026-12-31 |
| Neckar Präzisionstechnik GmbH | Simon Fischer | DE03 6005 0101 7492 0461 35 | 2028-06-30 |
| Lausitzer Verpackung GmbH | Nicole Braun | DE61 7905 0000 3581 9462 70 | 2027-03-31 |
Konditionen Allgäu Komponenten liefert Spezialkomponenten für Projekt Bergkristall. Der Preis wird jährlich um den Verbraucherpreisindex plus 3 % angepasst. Die Haftung ist auf 10 % des jährlichen Vertragswerts begrenzt. Bei Änderungen wenden Sie sich an Jürgen Maier.
| Lieferant | Ansprechpartner | Konto | Läuft aus |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Konditionen [VIRKSOMHED_1] liefert Spezialkomponenten für [PROJEKT_1]. Der Preis wird jährlich um den Verbraucherpreisindex plus 3 % angepasst. Die Haftung ist auf 10 % des jährlichen Vertragswerts begrenzt. Bei Änderungen wenden Sie sich an [PERSON_1].
Der Vertrag mit Allgäu Komponenten GmbH verlängert sich automatisch, wenn er nicht bis zum 31. Oktober gekündigt wird. Er ist wichtig für ein internes Projekt, also verhandeln Sie lieber den Preis neu, statt zu kündigen. Der Vertrag mit Lausitzer Verpackung GmbH verlängert sich ebenfalls automatisch; die Frist ist der 31. Dezember.
Der Vertrag mit [VIRKSOMHED_1] verlängert sich automatisch, wenn er nicht bis zum 31. Oktober gekündigt wird. Er ist wichtig für ein internes Projekt, also verhandeln Sie lieber den Preis neu, statt zu kündigen. Der Vertrag mit [VIRKSOMHED_4] verlängert sich ebenfalls automatisch; die Frist ist der 31. Dezember.
Wählen Sie einen Datensatz. Zeigen Sie auf einen Namen oder ein Pseudonym, um zu sehen, was zusammengehört.
- Claude
- ChatGPT
- Microsoft 365 Copilot
- Mistral Vibe
Microsoft 365 Copilot und Mistral Vibe werden gerade getestet.
Erfassen. Schützen. Nachweisen.
Drei Seiten desselben Würfels. Starten Sie kostenlos mit dem Überblick und nehmen Sie den Schutz dazu, sobald Sie KI auf echte Daten anwenden wollen.
GoalCube AI Map
Kostenlos
Überblick über Ihre KI-Nutzung und darüber, was das Gesetz von Ihnen verlangt.
- KI-Inventar, das das Risiko nach festen Regeln bestimmt
- KI-Richtlinie, die Sie anpassen und mit einem Klick beschließen
- KI-Schulung zur KI-Kompetenz mit Nachweis für alle Mitarbeitenden
- Fristen, Vorlagen und ein Bericht für Aufsicht und Wirtschaftsprüfer
Art. 4 und 26 KI-VO
GoalCube Data Vault
Ab 9 € pro Monat
KI auf Ihren Daten, ohne dass die Daten die EU verlassen.
- Tabellen (Excel, CSV) und Dokumente (PDF, Word) hochladen
- Namen, E-Mails, ID- und Kontonummern werden zu Pseudonymen
- Ihre geheimen Begriffe – Projekte, Kunden, Produkte – bleiben immer verborgen
- Die Antwort der KI erscheint mit den echten Namen, nur bei Ihnen
Art. 5, 25 und 44 DSGVO
GoalCube Human Decision
Ab 15 € pro Monat zusammen mit Data Vault
Wenn die KI bei einer Entscheidung über einen Menschen hilft, entscheidet ein Mensch. Und das lässt sich nachweisen.
- Ein Fall nach dem anderen, mit Fakten und der Empfehlung der KI
- Bestätigen, anders entscheiden oder weitere Informationen anfordern
- Passkey, Prüfprotokoll und unabhängige Zeitstempel
- GoalCube for HR: Data Vault und Human Decision für Recruiting und Personalfälle
Art. 22 DSGVO sowie Art. 14, 26 und 86 KI-VO
Maßgeschneidert für die Menschen, um die es in Ihren Daten geht.
Gäste, Mitglieder, Bewerber, Mieter oder Subunternehmer: Wählen Sie Ihre Gruppe und sehen Sie, wofür Sie KI nutzen können, was das Gesetz sagt und wie die Daten in der EU bleiben.
Mitarbeitende und Bewerber (HR)
Kunden, Gäste, Mitglieder und Nutzer
- Onlineshop-Kunden
- Gäste
- Nutzer von Software
- Mitglieder
- Abonnenten
- Patienten und Klienten im Gesundheitswesen
- Mandanten von Beratern
- Schüler und Kursteilnehmer
Lieferanten und Geschäftspartner
- Warenlieferanten
- Subunternehmer und Nachunternehmer
- Berater und Freelancer
- IT- und Software-Dienstleister
- Transport und Logistik
- Händler und Handelsvertreter
- Franchisenehmer
- Vermieter von Gewerbeflächen
Der Mensch entscheidet. Und das lässt sich nachweisen.
Die KI darf einen Fall zu einer Bewerberin oder einem Mitarbeiter vorbereiten. Die Entscheidung trifft ein Mensch, Fall für Fall – und GoalCube speichert, wer was wann und warum entschieden hat.
Fakten zum Fall
Claudia Neumann
- Aktuelle Position
- Senior Controller
- Erfahrung
- 12 Jahre
- Lebenslauf
- Claudia Neumann arbeitet seit 12 Jahren mit Budgetplanung und Monatsberichten bei der Schwarzwald Holz GmbH. Sie hat ein neues ERP-System eingeführt und leitet ein Team von drei Personen. Kontakt: claudia.neumann@beispiel.de.
Empfehlung der KI
Zum Gespräch einladen
Begründung: 12 Jahre Erfahrung in Budgetplanung und Reporting, hat ein ERP-System eingeführt und kommt aus einem Produktionsunternehmen.
Die KI ist unsicher bei:
Prüfprotokoll
- Die Entscheidungen werden hier mit Uhrzeit und Zeitstempel gespeichert.
Ihre Mitarbeitenden merken fast nichts.
Nutzung mit geringem Risiko wird nach festen Regeln automatisch freigegeben, sodass Mitarbeitende einfach weiterarbeiten. Die verantwortliche Person braucht etwa 5 Minuten pro Woche für eine einzige Liste.
Fasse die Kundenanfragen aus dem September zusammen.
Hier ist die Zusammenfassung. Die meisten Anfragen betreffen Erstattungen und Lieferungen; drei Fälle sind dringend.
4 Punkte brauchen einen Menschen · ca. 5 Minuten
Wartet auf Sie
- 3 Kandidaten für die Controller-Stelle entscheidenRecruiting Frühjahr 2027 · die KI hat Empfehlungen gegeben
- Neue Nutzung bestätigen: Antworten in PersonalfällenEntscheidungen über Personen brauchen einen Menschen
Automatisch freigegeben
- Zusammenfassung der KundenanfragenGeringes Risiko · am Montag automatisch freigegeben
- Übersicht der LieferantenverträgeGeringes Risiko · am Dienstag automatisch freigegeben
Was wir nicht versprechen
Kein Versprechen, dass Sie das Gesetz einhalten
Das kann keine Software zusagen. GoalCube hilft Ihnen, die KI-Verordnung und die DSGVO einzuhalten und zu zeigen, was Sie getan haben.
Pseudonyme sind weiterhin personenbezogene Daten
Für Sie bleiben pseudonymisierte Daten personenbezogene Daten, weil Sie den Schlüssel haben. Deshalb muss auch der Rest Ihres Datenschutzes stimmen.
Keine Rechtsberatung
Regeln und Vorlagen erleichtern die Arbeit. Sind Sie in einem konkreten Fall unsicher, fragen Sie eine Juristin oder einen Juristen.
Ein Preis für das ganze Unternehmen.
Ein Festpreis pro Unternehmen nach Anzahl der Nutzer. AI Map ist kostenlos, Data Vault kostet ab 9 € im Monat für bis zu 5 Nutzer.
Antworten auf das, was Sie wissen müssen
Kurze Antworten zur KI-Verordnung und zur DSGVO, geschrieben für Führungskräfte – mit Live-Beispielen.
- KI-Verordnung erklärt
Was ist die KI-Verordnung (AI Act) – und was bedeutet sie für Ihr Unternehmen?
4 Min. LesezeitDie KI-Verordnung (AI Act) regelt künstliche Intelligenz in der EU. Wen sie betrifft, die vier Risikostufen, die Fristen und was Unternehmen jetzt tun müssen.
- KI-Richtlinie, KI-Schulung und KI-Inventar
KI-Kompetenzpflicht nach Art. 4 KI-Verordnung: Was müssen kleine Unternehmen tun?
5 Min. LesezeitDie KI-Kompetenz-Pflicht nach Art. 4 KI-Verordnung gilt für jedes Unternehmen, das KI nutzt. Was zu tun ist, was der Digital Omnibus änderte, wie Sie es zeigen.
- KI in der Praxis
KI im Recruiting: Was ist erlaubt, wenn KI Lebensläufe und Bewerbungen liest?
2 Min. LesezeitKI im Recruiting und beim CV-Screening ist Hochrisiko nach der KI-Verordnung, die DSGVO verlangt eine menschliche Entscheidung. Regeln und ein fairer Ablauf.
- ChatGPT, Copilot und andere KI-Dienste
ChatGPT und DSGVO: Dürfen Unternehmen ChatGPT mit personenbezogenen Daten nutzen?
2 Min. LesezeitChatGPT Datenschutz im Unternehmen: Es geht nur mit dem richtigen Tarif, AVV und klaren Regeln für Daten. Die Checkliste – und wie Namen in der EU bleiben.
- KI-Verordnung erklärt
Ab wann gilt die KI-Verordnung? Alle Fristen nach dem Digital-Omnibus
3 Min. LesezeitVon den Verboten 2025 bis Hochrisiko im Dezember 2027: alle Termine der KI-Verordnung (AI Act) nach dem Digital-Omnibus (Verordnung 2026/1744).
- KI in der Praxis
KI im Personalwesen: Wofür darf HR KI einsetzen?
2 Min. LesezeitProtokolle, Fehlzeiten, Boni, Dienstpläne und Überwachung: Was ist minimales Risiko, was Hochrisiko und was verboten, wenn KI mit Mitarbeiterdaten arbeitet?
- DSGVO und KI
Dürfen wir ChatGPT, Claude oder Copilot mit personenbezogenen Daten nutzen?
5 Min. LesezeitKI mit personenbezogenen Daten kann zulässig sein – mit Rechtsgrundlage, nur nötigen Daten und AVV mit dem Anbieter. So bleiben echte Namen in der EU.
- KI-Richtlinie, KI-Schulung und KI-Inventar
KI-Richtlinie für Mitarbeiter: Was muss hinein?
2 Min. LesezeitEine KI-Richtlinie sagt Mitarbeitenden, welche KI-Tools sie wofür und mit welchen Daten nutzen dürfen. Die Punkte, die hineingehören, und eine kurze Vorlage.
- ChatGPT, Copilot und andere KI-Dienste
Microsoft 365 Copilot und DSGVO: Bleiben Ihre Daten in der EU?
2 Min. LesezeitMicrosoft 365 Copilot Datenschutz: kein Training mit Ihren Daten, EU Data Boundary – mit einer wichtigen Ausnahme. Das sollten Sie prüfen.
- KI in der Praxis
KI im Kundenservice: So nutzen Sie KI für Kundenanfragen
2 Min. LesezeitKI sortiert Anfragen und schreibt Antworten in Sekunden. Die DSGVO-Regeln für Kundendaten, Chatbots und Entscheidungen – und wie Kundennamen in der EU bleiben.
- KI-Richtlinie, KI-Schulung und KI-Inventar
Was ist ein KI-Inventar, und brauchen wir eins?
2 Min. LesezeitEin KI-Inventar listet Ihre KI-Nutzung mit Zweck, Daten und Risiko. Was hineingehört und warum es die Grundlage für KI-Verordnung und DSGVO ist.
- ChatGPT, Copilot und andere KI-Dienste
Claude und DSGVO: Was Sie prüfen sollten, bevor Sie Claude mit personenbezogenen Daten nutzen
2 Min. LesezeitClaude Datenschutz: Team und Enterprise trainieren nicht mit Ihren Daten und haben einen AVV – gespeichert wird aber in den USA. So bleiben Namen in der EU.
- KI-Verordnung erklärt
Digital Omnibus: Was hat die EU 2026 an der KI-Verordnung geändert?
3 Min. LesezeitDigital Omnibus zur KI-Verordnung: Die Verordnung (EU) 2026/1744 verschiebt Hochrisiko, passt die KI-Kompetenz an und bringt neue Verbote. Das heißt es für Sie.
- DSGVO und KI
Wie zeigen wir, dass ein Mensch entschieden hat? Art. 22 DSGVO und KI
5 Min. LesezeitAutomatisierte Entscheidung nach Art. 22 DSGVO: Nutzen Sie KI bei Bewerbern oder Beschäftigten, muss ein Mensch wirklich entscheiden. So belegen Sie das.
- DSGVO und KI
Dürfen wir personenbezogene Daten an eine US-KI senden? Datenübermittlung nach der DSGVO
3 Min. LesezeitDatenübermittlung in die USA: Wer Daten an ChatGPT, Claude oder Copilot sendet, übermittelt sie aus der EU. Grundlagen, Data Privacy Framework, sicherster Weg.
- KI in der Praxis
KI für Kreditwürdigkeitsprüfung und Versicherung: Was verlangt die KI-Verordnung?
2 Min. LesezeitKI-Kreditwürdigkeitsprüfung und Preise für Lebens- und Krankenversicherungen sind Hochrisiko. Pflichten, FRIA, Recht auf Erklärung, Ausnahme für Betrug.
- ChatGPT, Copilot und andere KI-Dienste
Welche KI eignet sich für personenbezogene Daten? ChatGPT, Claude, Copilot, Mistral und Gemini im Vergleich
2 Min. LesezeitKI-Tools im Datenschutz-Vergleich: Training, Daten in der EU, AVV und eigene Connectors – die fünf großen KI-Dienste nebeneinander, geprüft von GoalCube.
- DSGVO und KI
Pseudonymisierung oder Anonymisierung – was ist der Unterschied, und was verlangt die DSGVO?
2 Min. LesezeitPseudonymisierung: Pseudonymisierte Daten bleiben personenbezogen, anonyme nicht. Der Unterschied, das EuGH-Urteil von 2025 und warum das für KI zählt.
- KI-Verordnung erklärt
Die vier Risikoklassen der KI-Verordnung – wo steht Ihre KI-Nutzung?
2 Min. LesezeitDie Risikoklassen der KI-Verordnung: verboten, Hochrisiko, begrenztes und minimales Risiko. Beispiele, Pflichten – und ein Test für Ihre KI-Nutzung.
- KI-Richtlinie, KI-Schulung und KI-Inventar
Schatten-KI: Was tun, wenn Mitarbeitende KI nutzen, ohne zu fragen?
2 Min. LesezeitSchatten-KI: Viele Mitarbeitende nutzen kostenlose KI mit Firmendaten, ohne dass die Leitung es weiß. Die Risiken – und wie Sie das ohne Verbot lösen.
- KI-Richtlinie, KI-Schulung und KI-Inventar
KI-Schulung für Mitarbeiter: Was gehört hinein?
2 Min. LesezeitKI-Schulung für Mitarbeiter: Pflicht ist KI-Kompetenz, kein Prüfsiegel. Welche Themen ein kurzer Kurs abdecken sollte und wie Sie die Teilnahme dokumentieren.
- KI in der Praxis
KI in der Bildung: Wofür dürfen Schulen und Bildungsanbieter KI nutzen?
2 Min. LesezeitKI in der Bildung nach der KI-Verordnung: Feedback ist geringes Risiko, Zulassung, Noten und Prüfungsaufsicht sind Hochrisiko, Emotionserkennung ist verboten.
- DSGVO und KI
Brauchen wir eine Datenschutz-Folgenabschätzung (DSFA), bevor wir KI nutzen?
2 Min. LesezeitDatenschutz-Folgenabschätzung für KI: Bewertet KI Personen oder sensible Daten, verlangt die DSGVO meist eine DSFA. Wann, was hineingehört, und eine Vorlage.
- KI-Verordnung erklärt
Welche KI ist nach Art. 5 der KI-Verordnung verboten?
3 Min. LesezeitVerbotene KI-Praktiken nach Art. 5: Emotionserkennung am Arbeitsplatz, Social Scoring und Manipulation. Die ganze Liste mit Beispielen aus normalen Unternehmen.
- ChatGPT, Copilot und andere KI-Dienste
Trainiert die KI mit unseren Daten – und wie schalten wir das ab?
2 Min. LesezeitChatGPT-Training deaktivieren: Kostenlose Tarife können Ihre Chats zum Training nutzen, Business-Tarife meist nicht. Was die großen Dienste tun.
- KI in der Praxis
KI in Praxis und Pflege: Wie nutzen Sie KI mit Gesundheitsdaten?
2 Min. LesezeitKI hilft bei Verwaltung und Texten, Diagnose-KI ist ein Medizinprodukt. So nutzen Praxen und Pflege KI, ohne Gesundheitsdaten und Namen in die USA zu senden.
- ChatGPT, Copilot und andere KI-Dienste
Auftragsverarbeitungsvertrag mit dem KI-Anbieter: Was sollten Sie prüfen?
2 Min. LesezeitVerarbeitet ein KI-Dienst personenbezogene Daten für Sie, brauchen Sie einen Auftragsverarbeitungsvertrag (AVV). Was hineingehört – und typische KI-Fallen.
- DSGVO und KI
Dürfen wir KI mit sensiblen Daten wie Gesundheit und Religion nutzen?
2 Min. LesezeitGesundheitsdaten und sensible Daten in KI: Gesundheit, Religion, Gewerkschaft, Herkunft und Biometrie sind besonders geschützt. Die Regeln beim KI-Einsatz.
- KI-Verordnung erklärt
Wann ist KI Hochrisiko? Anhang III erklärt für normale Unternehmen
3 Min. LesezeitHochrisiko-KI nach Anhang III: Recruiting, Personalentscheidungen, Kredit, Versicherung und Bildung. Liste, Ausnahmen und Ihre Pflichten ab Dezember 2027.
- KI in der Praxis
KI für Verträge und Einkauf: So nutzen Sie KI, ohne Konditionen preiszugeben
2 Min. LesezeitKI findet Fristen und Klauseln in Verträgen schnell. Worauf Sie achten müssen: Ansprechpartner, Vertraulichkeitsklauseln, Preise und Projektnamen.
- DSGVO und KI
Dürfen wir Verträge, Preise und Kundenlisten in eine KI geben?
2 Min. LesezeitGeschäftsgeheimnisse und KI: Preise, Verträge, Kundenlisten und Projektnamen sind nur geschützt, wenn Sie sie schützen. So nutzen Sie KI, ohne sie preiszugeben.
- KI-Verordnung erklärt
Was müssen wir tun, wenn wir KI nutzen? Die Pflichten der Betreiber nach der KI-Verordnung
3 Min. LesezeitWer KI im Arbeitsalltag nutzt, ist Betreiber. Die Pflichten nach der KI-Verordnung für jede KI-Nutzung – und was Art. 26 bei Hochrisiko-KI zusätzlich verlangt.
- KI in der Praxis
KI im Marketing: Was ist mit Kundendaten, Profiling und KI-Inhalten erlaubt?
2 Min. LesezeitKI im Marketing nach DSGVO: Regeln für Profiling, personalisierte Angebote, Einwilligung, Kennzeichnung von Deepfakes und das Verbot der Manipulation.
- DSGVO und KI
Welche Rechtsgrundlage haben wir, wenn wir KI mit personenbezogenen Daten nutzen?
2 Min. LesezeitRechtsgrundlage für KI nach der DSGVO: Sie brauchen keine neue, aber die Nutzung muss zum ursprünglichen Zweck passen. Die üblichen Grundlagen im Überblick.
- KI-Verordnung erklärt
Sind wir Anbieter oder Betreiber nach der KI-Verordnung?
3 Min. LesezeitAnbieter oder Betreiber? Wer KI nutzt, ist Betreiber. Wer KI ins eigene Produkt einbaut oder seinen Namen daraufsetzt, kann Anbieter werden.
- KI in der Praxis
KI im Verein: Dürfen wir KI für Mitglieder und Ehrenamtliche nutzen?
2 Min. LesezeitVereine sind Verantwortliche wie Unternehmen. Die Regeln, wenn KI mit Mitgliederlisten, Ehrenamtlichen und Beiträgen arbeitet – und welche Daten sensibel sind.
- KI-Verordnung erklärt
Wie hoch sind die Bußgelder nach KI-Verordnung und DSGVO?
2 Min. LesezeitBußgelder nach KI-Verordnung und DSGVO: bis 35 Mio. € oder 7 % des Umsatzes für verbotene KI. Alle Obergrenzen – und was für kleine Unternehmen gilt.
- DSGVO und KI
Müssen wir Kunden und Mitarbeitenden sagen, dass wir KI nutzen?
2 Min. LesezeitInformationspflicht bei KI: was DSGVO und KI-Verordnung verlangen – von der Datenschutzerklärung bis zu Chatbots und Hochrisiko-KI. Mit Mustertexten.
- KI-Verordnung erklärt
KI-Verordnung für kleine und mittlere Unternehmen – was müssen Sie wirklich tun?
2 Min. LesezeitEin praktischer Leitfaden zur KI-Verordnung für Unternehmen mit 1–250 Beschäftigten: fünf Aufgaben, was warten kann und welche Erleichterungen KMU haben.
- DSGVO und KI
Wie gehen wir mit Auskunft und Löschung um, wenn Daten in einer KI waren?
2 Min. LesezeitAuskunftsrecht und Löschung bei KI: Betroffene haben diese Rechte auch für Daten, die in einer KI waren. Die Fristen – und wie Pseudonymisierung hilft.
- KI-Verordnung erklärt
Muss unser Chatbot sagen, dass er eine KI ist? Art. 50 erklärt
3 Min. LesezeitTransparenzpflicht für Chatbots nach Art. 50: Ab 2. August 2026 muss erkennbar sein, dass man mit einer KI spricht. Deepfakes sind zu kennzeichnen.
- DSGVO und KI
Eine Mitarbeiterin hat personenbezogene Daten in ChatGPT eingegeben. Was tun wir jetzt?
2 Min. LesezeitDatenpanne mit ChatGPT: Personenbezogene Daten ohne AVV an eine KI geschickt? Das kann eine Datenschutzverletzung sein. Erste Schritte und 72-Stunden-Frist.
- KI-Verordnung erklärt
Wer beaufsichtigt die KI-Verordnung in Deutschland, Österreich, Luxemburg und der EU?
4 Min. LesezeitKI-Aufsicht in Deutschland, Österreich und Luxemburg: Bundesnetzagentur, Datenschutzbehörden, CNPD und AI Office der EU – wer was prüft, was noch offen ist.
- KI-Verordnung erklärt
Menschliche Aufsicht über KI: Was verlangt das Gesetz, und wie geht das?
2 Min. LesezeitMenschliche Aufsicht über KI: Bei Hochrisiko-KI muss ein Mensch verstehen, eingreifen und Nein sagen können. So geht das in der Praxis – mit Nachweis.
- KI-Verordnung erklärt
Was ist eine Grundrechte-Folgenabschätzung (FRIA), und brauchen wir eine?
2 Min. LesezeitDie Grundrechte-Folgenabschätzung (FRIA) nach Art. 27 KI-Verordnung: wer sie erstellen muss, was hineingehört und wie sie sich von einer DSFA unterscheidet.
- KI-Verordnung erklärt
ChatGPT, Claude und Gemini als KI-Modelle mit allgemeinem Verwendungszweck – was bedeuten die Regeln für Nutzer?
2 Min. LesezeitKI-Modelle mit allgemeinem Verwendungszweck: Die Regeln treffen OpenAI, Anthropic, Google und Mistral – nicht Sie. Pflichten haben Sie trotzdem.
Seien Sie unter den Ersten.
Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.