Zum Inhalt springen
Menü
DE

Typisch beiAlle Unternehmen mit Cloud und SaaSIT-AbteilungenEinkauf und RechtIT-Sicherheit

KI für Auftragsverarbeitungsverträge. Vertrauliche Konditionen bleiben in der EU.

Wer verarbeitet Daten für Sie, wo, und mit welchen Unterauftragsverarbeitern? Lassen Sie die KI die Verträge lesen und Lücken finden – GoalCube verbirgt Dienstleisternamen, Ansprechpartner und Ihre internen Systemnamen, bevor die KI etwas sieht.

Für die Warteliste vormerkenWofür dürfen Sie KI nutzen?
  • Auftragsverarbeiter im GriffDie KI findet fehlende Verträge, Länder außerhalb der EU und geänderte Unterauftragsverarbeiter.
  • KI-Anbieter im ÜberblickGoalCube zeigt, welche KI-Dienste mit Daten trainieren und wo sie sie verarbeiten.
  • Interne Systemnamen verborgenInterne Systemnamen und Schwachstellen sind geheime Begriffe.
GoalCube Data VaultFiktive Daten
Auftragsverarbeiter 2026 · 3 Zeilen
Anzeigen
Ihre DatenBleiben in der EU bei GoalCube
DienstleisterAnsprechpartnerGenutzt fürDaten verarbeitet in
Lohnwolke GmbHPetra SchulzeLohnabrechnungEU
TalkBridge Inc.Michael CarterChatbotUSA
Alpen Backup GmbHWolfgang PichlerBackupEU

Notiz Die Lohnwolke GmbH hat einen neuen Unterauftragsverarbeiter in Irland angekündigt. Das Lohnsystem heißt intern Steinadler. Einspruch innerhalb von 30 Tagen an Petra Schulze.

Was die KI siehtIn ChatGPT, Claude oder Copilot
DienstleisterAnsprechpartnerGenutzt fürDaten verarbeitet in
[VIRKSOMHED_1][PERSON_1]LohnabrechnungEU
[VIRKSOMHED_2][PERSON_2]ChatbotUSA
[VIRKSOMHED_3][PERSON_3]BackupEU

Notiz [VIRKSOMHED_4] hat einen neuen Unterauftragsverarbeiter in Irland angekündigt. Das Lohnsystem heißt intern [SYSTEM_1]. Einspruch innerhalb von 30 Tagen an [PERSON_1].

Aufgabe für die KI: Finde Auftragsverarbeiter, bei denen der Vertrag fehlt oder Daten die EU verlassen.
Die Antwort bei GoalCubeDie Namen werden eingesetzt, nur bei Ihnen

TalkBridge Inc. überträgt Daten in die USA, ohne dass der Vertrag Standardvertragsklauseln enthält; fordern Sie sie an oder suchen Sie eine andere Lösung. Lohnwolke GmbH hat einen neuen Unterauftragsverarbeiter angekündigt; prüfen Sie ihn innerhalb von 30 Tagen. Alpen Backup GmbH ist in Ordnung.

Antwort der KINur mit Pseudonymen

[VIRKSOMHED_2] überträgt Daten in die USA, ohne dass der Vertrag Standardvertragsklauseln enthält; fordern Sie sie an oder suchen Sie eine andere Lösung. [VIRKSOMHED_1] hat einen neuen Unterauftragsverarbeiter angekündigt; prüfen Sie ihn innerhalb von 30 Tagen. [VIRKSOMHED_3] ist in Ordnung.

8 sensible Angaben vor der KI verborgenKein echter Name hat die EU verlassen

Fiktive Daten. Zeigen Sie auf einen Namen oder ein Pseudonym, um zu sehen, was zusammengehört.

Wofür dürfen Sie KI nutzen?

Wählen Sie eine Aufgabe. GoalCube bestimmt das Risiko nach der KI-Verordnung mit festen Regeln und sagt Ihnen, was zu tun ist.

GoalCube AI MapFiktive Daten
Wofür soll die KI genutzt werden?
Minimales Risiko

Geringes Risiko. Dienstleisternamen und interne Systemnamen werden verborgen.

Minimales Risiko

Geringes Risiko. Schwachstellen und Systemnamen sind geheime Begriffe.

Minimales Risiko

Geringes Risiko. Der GoalCube-Katalog zeigt Training, Datenverarbeitung in der EU und AVV der großen KI-Dienste.

Das Beispiel ist vereinfacht. In GoalCube beantworten Sie einige wenige Fragen, und die Einstufung folgt festen Regeln.

Das sagt das Gesetz

Ein AVV ist Pflicht

Verarbeitet ein Dienstleister personenbezogene Daten für Sie, brauchen Sie einen schriftlichen Vertrag mit festgelegten Punkten.

Art. 28 Abs. 3 DSGVO

Unterauftragsverarbeiter brauchen Ihre Genehmigung

Der Dienstleister darf Unterauftragsverarbeiter nur mit Ihrer vorherigen Genehmigung einsetzen.

Art. 28 Abs. 2 und 4 DSGVO

Übermittlung in die USA braucht eine Grundlage

Zum Beispiel, dass der Dienstleister am EU-US Data Privacy Framework teilnimmt, oder Standardvertragsklauseln.

Art. 45 und 46 DSGVO

NIS2 und die Lieferkette

Fallen Sie unter NIS2, müssen Sie auch die Sicherheit bei Ihren IT-Dienstleistern steuern.

Art. 21 Richtlinie (EU) 2022/2555 (NIS2)

Kurz und vereinfacht. GoalCube hilft Ihnen, die Regeln einzuhalten; es ist keine Rechtsberatung.

Ihre Mitarbeitenden arbeiten weiter. GoalCube behält den Rest im Blick.

Geringes Risiko wird nach festen Regeln automatisch freigegeben. Was einen Menschen braucht, landet auf der Wochenliste – typischerweise etwa 5 Minuten pro Woche.

Mitarbeitende
Ihre KI

Finde die Auftragsverarbeiter, bei denen der Vertrag fehlt oder Daten die EU verlassen.

Alles in OrdnungGeringes Risiko. Automatisch nach Ihren Regeln freigegeben.

Bei zwei Dienstleistern müssen Sie handeln: Einer überträgt Daten ohne vertragliche Grundlage in die USA, einer hat einen neuen Unterauftragsverarbeiter. Die Namen stehen bei GoalCube.

Verantwortliche Person
WochenlisteFiktive Daten

4 Punkte brauchen einen Menschen · ca. 5 Minuten

Wartet auf Sie

  • Neuen Unterauftragsverarbeiter beim Lohnsystem prüfenFrist in 30 Tagen · ein Mensch muss prüfen
  • KI-Anbieter im KI-Inventar aktualisierenErfassen · 2 Minuten

Automatisch freigegeben

  • Zusammenfassung der KundenanfragenGeringes Risiko · am Montag automatisch freigegeben
  • Übersicht der LieferantenverträgeGeringes Risiko · am Dienstag automatisch freigegeben

Das brauchen Sie

Starten Sie kostenlos mit dem Überblick. Nehmen Sie den Schutz dazu, sobald Sie KI auf echte Daten anwenden wollen.

AI Map

Erfassen

0 € pro Monat

  • KI-Inventar und KI-Richtlinie
  • KI-Schulung mit Nachweis
  • Fristen, Vorlagen und Bericht
Für Sie empfohlen

Data Vault

Erfassen und schützen

ab 9 € pro Monat

  • Alles aus AI Map
  • KI auf Ihren Daten, Daten bleiben in der EU
  • Geheime Begriffe und Dokumente

Data Vault + Human Decision

GoalCube for HR

ab 15 € pro Monat

  • Alles aus Data Vault
  • Der Mensch entscheidet über Personen
  • Passkey, Protokoll und Zeitstempel

Alle Preise ansehen Alle Preise verstehen sich pro Monat und ohne MwSt. Bei jährlicher Zahlung erhalten Sie 2 Monate kostenlos. Die Preise gelten ab dem Start, den wir für November 2026 planen.

Fragen und Antworten

Kann die KI Auftragsverarbeitungsverträge lesen?

Ja, und sie findet fehlende Punkte zuverlässig. Was zu tun ist, entscheidet eine Juristin, ein Jurist oder die verantwortliche Person.

Sind KI-Dienste Auftragsverarbeiter?

Ja, wenn sie personenbezogene Daten für Sie verarbeiten. Deshalb brauchen Sie einen AVV – den haben Gratis- und Privattarife meist nicht.

Was ist das EU-US Data Privacy Framework?

Ein Beschluss der EU-Kommission von 2023, der Übermittlungen an teilnehmende US-Unternehmen erlaubt. Vor dem EuGH ist eine Klage dagegen anhängig, deshalb haben viele einen Plan B.

Weiterlesen

Weitere Lösungen für Lieferanten

Bereit, KI mit Daten über IT-Dienstleisterdaten zu nutzen?

Wir planen den Start im November 2026. Merken Sie sich vor, dann hören Sie von uns, sobald Sie loslegen können.