Krobotec
Krobotec

Leistung

KI einsetzen, ohne rechtlich blind zu fliegen.

Wir klären, welche Daten das Haus verlassen, sorgen für die Verträge und Aufzeichnungen, die verlangt werden, und ordnen ein, was der EU AI Act für Ihren Betrieb bedeutet.

Die Lage

Das hören wir dazu.

  • Wir wissen nicht, ob wir das überhaupt dürfen.
  • Der Datenschutzbeauftragte fragt nach Unterlagen, die wir nicht haben.
  • Vom AI Act haben wir gehört, aber niemand weiß, was davon uns betrifft.

Ohne Aufzeichnungen ist nicht der Einsatz das Problem, sondern die Auskunftspflicht. Kommt eine Anfrage von einer Behörde, einem Kunden oder einem Mitarbeiter, muss belegt werden, welche Daten wohin geflossen sind. Fehlt das, wird aus einer harmlosen Frage ein Verfahren.

So gehen wir vor

Drei Schritte, kein Großprojekt.

  1. 01

    Datenflüsse aufnehmen

    Welche Werkzeuge sind im Einsatz, auch die privat genutzten, und welche Daten gehen dort hinein? Der ehrliche Ist-Zustand ist der Anfang, nicht der Wunschzustand.

  2. 02

    Unterlagen erstellen

    Auftragsverarbeitungsverträge, technische und organisatorische Maßnahmen, Ergänzung im Verzeichnis der Verarbeitungstätigkeiten, Hausregeln für die Belegschaft.

  3. 03

    AI Act einordnen

    Wir ordnen Ihre Anwendungsfälle in die Risikostufen ein und halten fest, welche Pflichten sich daraus ergeben. Für die meisten KMU ist das überschaubar, aber es gehört dokumentiert.

Ergebnis

Was Sie am Ende in der Hand haben.

  • Übersicht aller Datenflüsse, auch der bisher inoffiziellen
  • Auftragsverarbeitungsverträge mit den eingesetzten Anbietern
  • Technische und organisatorische Maßnahmen, schriftlich
  • Ergänzung im Verarbeitungsverzeichnis
  • Einordnung nach EU AI Act samt Nachweis der Schulungspflicht

Offene Fragen

Was Betriebe uns dazu fragen

01Ersetzt das eine Rechtsberatung?

Nein, und das sagen wir deutlich. Wir bereiten die Unterlagen fachlich vor und ordnen die Technik ein. Die rechtliche Würdigung im Einzelfall gehört zu Ihrem Anwalt oder Datenschutzbeauftragten, dem wir zuarbeiten.

02Gilt der EU AI Act auch für einen Zehn-Personen-Betrieb?

Die Pflicht zu ausreichender KI-Kompetenz bei den Personen, die KI einsetzen, gilt unabhängig von der Betriebsgröße. Die weitergehenden Pflichten hängen vom Anwendungsfall ab und treffen die meisten KMU nicht.

03Bleiben unsere Firmendaten sicher und ist das DSGVO-konform?

Ja. Wir arbeiten mit Geschäftstarifen, in denen Ihre Eingaben nicht zum Training verwendet werden, klären vorab welche Daten überhaupt das Haus verlassen müssen und liefern die Dokumentation mit: Auftragsverarbeitungsvertrag, technische und organisatorische Maßnahmen und Verzeichnis der Verarbeitungstätigkeiten.

04Sind wir mit acht Leuten nicht zu klein für so etwas?

Im Gegenteil. Je kleiner der Betrieb, desto mehr Aufgaben hängen an einzelnen Personen, und genau dort wirkt Entlastung am schnellsten. Wir starten mit einem einzigen Ablauf, nicht mit einem Digitalisierungsprogramm.

05Wer betreut das, wenn das Projekt fertig ist?

Wir. Sie haben zwei feste Ansprechpartner, keine wechselnden Projektteams. Auf Wunsch mit monatlichem Jour fixe, sonst einfach dann, wenn etwas ansteht.

Passt dazu

Womit das oft zusammenhängt.

Erstgespräch

Der erste Schritt kostet nichts außer 45 Minuten.

Rufen Sie an oder schreiben Sie kurz. Wir schauen uns gemeinsam an, wo in Ihrem Betrieb der größte Hebel liegt. Wenn sich nichts rechnet, sagen wir Ihnen das auch.

WhatsAppE-Mail schreiben

Lieber direkt sprechen? +43 660 4722494