Typisch beiSaaS und AppsGamesPlattformen und MarktplätzeFintech
KI für Nutzerdaten. Die Daten Ihrer Nutzer bleiben in der EU.
Supporttickets, Fehlerberichte und Feedback stecken voller E-Mails, User-IDs und Kundennamen. GoalCube ersetzt sie durch Codes, bevor die KI sie sieht – so nutzt Ihr Team KI für Support und Produkteinblicke, ohne Nutzerdaten in die USA zu schicken.
- Schnellerer SupportDie KI gruppiert Tickets und schlägt Antworten vor – mit Codes statt Nutzern.
- Die Kunden Ihrer Kunden sind geschütztUser-IDs, E-Mails und Kontonamen werden verborgen, auch in Log-Auszügen.
- Bereit für die Fragen Ihrer KundenZeigen Sie in Ihrer Sicherheitsübersicht, dass die Daten in der EU bleiben, wenn Sie KI nutzen.
| Nutzer | Konto | Tarif | |
|---|---|---|---|
| Laura Engel | laura.engel@beispiel.de | ACC-55120 | Pro |
| Felix Bauer | felix.bauer@beispiel.de | ACC-55871 | Free |
| Giulia Moretti | giulia.moretti@beispiel.de | ACC-56002 | Team |
| Tobias Krüger | tobias.krueger@beispiel.de | ACC-56310 | Pro |
Supportticket Seit dem Update kann ich mich nicht mehr einloggen. Fehlercode 403. Mein Login ist laura.engel@beispiel.de. Laura Engel
| Nutzer | Konto | Tarif | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | [KONTO_1] | Pro |
| [PERSON_2] | [EMAIL_2] | [KONTO_2] | Free |
| [PERSON_3] | [EMAIL_3] | [KONTO_3] | Team |
| [PERSON_4] | [EMAIL_4] | [KONTO_4] | Pro |
Supportticket Seit dem Update kann ich mich nicht mehr einloggen. Fehlercode 403. Mein Login ist [EMAIL_1]. [PERSON_1]
Zwei Tickets betreffen den Login nach dem Update (Laura Engel und Giulia Moretti); das ist der wichtigste Fehler. Felix Bauer bittet um Löschung des Kontos – an den Verantwortlichen weiterleiten. Tobias Krüger wünscht einen Export nach Excel.
Zwei Tickets betreffen den Login nach dem Update ([PERSON_1] und [PERSON_3]); das ist der wichtigste Fehler. [PERSON_2] bittet um Löschung des Kontos – an den Verantwortlichen weiterleiten. [PERSON_4] wünscht einen Export nach Excel.
Fiktive Daten. Zeigen Sie auf einen Namen oder ein Pseudonym, um zu sehen, was zusammengehört.
Wofür dürfen Sie KI nutzen?
Wählen Sie eine Aufgabe. GoalCube bestimmt das Risiko nach der KI-Verordnung mit festen Regeln und sagt Ihnen, was zu tun ist.
Geringes Risiko. GoalCube verbirgt E-Mails, Konto-IDs und Namen.
Nutzer müssen erkennen können, dass sie mit einer KI schreiben (Art. 50 KI-VO).
Geringes Risiko nach der KI-Verordnung, aber Nutzer müssen in der Datenschutzerklärung informiert werden (Art. 13 DSGVO).
Eine automatische Sperre kann für Nutzer erhebliche Folgen haben. Ein Mensch sollte den Fall prüfen können (Art. 22 DSGVO).
Das Beispiel ist vereinfacht. In GoalCube beantworten Sie einige wenige Fragen, und die Einstufung folgt festen Regeln.
Das sagt das Gesetz
Sie sind vielleicht Auftragsverarbeiter
Verarbeiten Sie Daten für Ihre Kunden, sind Sie Auftragsverarbeiter, und der KI-Anbieter wird Unterauftragsverarbeiter. Das muss in Ihren Verträgen stehen.
Art. 28 Abs. 2 und 4 DSGVO
Nutzer können Löschung verlangen
Löschung und Auskunft müssen innerhalb eines Monats erledigt sein – auch für Daten, die in einer KI waren.
Art. 12, 15 und 17 DSGVO
Bauen Sie KI ins Produkt ein?
Dann können Sie selbst Anbieter nach der KI-Verordnung sein, mit eigenen Pflichten – etwa, dass Nutzer erkennen müssen, dass sie mit einer KI sprechen.
Art. 3 Nr. 3 und Art. 50 KI-VO
Kurz und vereinfacht. GoalCube hilft Ihnen, die Regeln einzuhalten; es ist keine Rechtsberatung.
Ihre Mitarbeitenden arbeiten weiter. GoalCube behält den Rest im Blick.
Geringes Risiko wird nach festen Regeln automatisch freigegeben. Was einen Menschen braucht, landet auf der Wochenliste – typischerweise etwa 5 Minuten pro Woche.
Gruppiere die 312 Supporttickets aus dem Oktober nach Ursache und finde den wichtigsten Fehler.
Der wichtigste Fehler ist der Login nach dem Update (41 Tickets). E-Mails und Konto-IDs der Nutzer stehen nur bei GoalCube.
4 Punkte brauchen einen Menschen · ca. 5 Minuten
Wartet auf Sie
- Neue Nutzung bestätigen: Support-Chatbot in der AppBegrenztes Risiko · muss sich als KI zu erkennen geben
- Prüfen: automatische KontosperreEntscheidung über eine Person · ein Mensch muss entscheiden
Automatisch freigegeben
- Zusammenfassung der KundenanfragenGeringes Risiko · am Montag automatisch freigegeben
- Übersicht der LieferantenverträgeGeringes Risiko · am Dienstag automatisch freigegeben
Das brauchen Sie
Starten Sie kostenlos mit dem Überblick. Nehmen Sie den Schutz dazu, sobald Sie KI auf echte Daten anwenden wollen.
AI Map
Erfassen
0 € pro Monat
- KI-Inventar und KI-Richtlinie
- KI-Schulung mit Nachweis
- Fristen, Vorlagen und Bericht
Data Vault
Erfassen und schützen
ab 9 € pro Monat
- Alles aus AI Map
- KI auf Ihren Daten, Daten bleiben in der EU
- Geheime Begriffe und Dokumente
Data Vault + Human Decision
GoalCube for HR
ab 15 € pro Monat
- Alles aus Data Vault
- Der Mensch entscheidet über Personen
- Passkey, Protokoll und Zeitstempel
Alle Preise ansehen Alle Preise verstehen sich pro Monat und ohne MwSt. Bei jährlicher Zahlung erhalten Sie 2 Monate kostenlos. Die Preise gelten ab dem Start, den wir für November 2026 planen.
Fragen und Antworten
Was, wenn wir Auftragsverarbeiter unserer Kunden sind?
Dann dürfen Sie einen KI-Anbieter nur als Unterauftragsverarbeiter einsetzen, wenn Ihre Kunden zugestimmt haben. Mit GoalCube bekommt die KI nur Codes, aber es bleibt eine Verarbeitung, die im Vertrag stehen muss.
Sind Logdateien personenbezogene Daten?
Oft ja. IP-Adressen, User-IDs und E-Mails in Logs sind personenbezogene Daten. Entfernen oder ersetzen Sie sie, bevor eine KI das Log liest.
Muss unsere KI-Funktion in der App die KI-Verordnung erfüllen?
Ja, und Sie können Anbieter eines KI-Systems sein. Für Chatbots gilt die Informationspflicht nach Art. 50 ab dem 2. August 2026.
Weiterlesen
- KI-Verordnung erklärt
Sind wir Anbieter oder Betreiber nach der KI-Verordnung?
3 Min. LesezeitAnbieter oder Betreiber? Wer KI nutzt, ist Betreiber. Wer KI ins eigene Produkt einbaut oder seinen Namen daraufsetzt, kann Anbieter werden.
- ChatGPT, Copilot und andere KI-Dienste
Auftragsverarbeitungsvertrag mit dem KI-Anbieter: Was sollten Sie prüfen?
2 Min. LesezeitVerarbeitet ein KI-Dienst personenbezogene Daten für Sie, brauchen Sie einen Auftragsverarbeitungsvertrag (AVV). Was hineingehört – und typische KI-Fallen.
- KI-Verordnung erklärt
Muss unser Chatbot sagen, dass er eine KI ist? Art. 50 erklärt
3 Min. LesezeitTransparenzpflicht für Chatbots nach Art. 50: Ab 2. August 2026 muss erkennbar sein, dass man mit einer KI spricht. Deepfakes sind zu kennzeichnen.
- DSGVO und KI
Wie gehen wir mit Auskunft und Löschung um, wenn Daten in einer KI waren?
2 Min. LesezeitAuskunftsrecht und Löschung bei KI: Betroffene haben diese Rechte auch für Daten, die in einer KI waren. Die Fristen – und wie Pseudonymisierung hilft.
Weitere Lösungen für Kunden
- Onlineshop-Kunden
- Gäste
- Mitglieder
- Abonnenten
- Patienten und Klienten im Gesundheitswesen
- Mandanten von Beratern
- Schüler und Kursteilnehmer
- Mieter
- Versicherungsnehmer
- Kreditnehmer und Kreditkunden
- Fahrgäste und Reisende
- Spender und Förderer
- Teilnehmer und Anmeldungen
- Geschäftskunden
- Käufer und Verkäufer von Immobilien
- Bewohner in Pflege und betreutem Wohnen
- Bürger
Bereit, KI mit Daten über Nutzerdaten zu nutzen?
Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.