Sie sollen KI freigeben, ohne das Risiko zu übernehmen

Die Geschäftsführung will Ergebnisse, der Datenschutz will Nachweise, und die Belegschaft nutzt längst irgendetwas. Diese Seite ist für die Rolle, die das zusammenbringen muss.

Das Problem

Zwischen Freigabedruck und Haftung

Mitarbeitende nutzen ChatGPT und Copilot ohne Freigabe, sensible Daten fließen unkontrolliert in externe Systeme. Der Datenschutzbeauftragte lehnt jede Initiative ab, weil AVV und technisch-organisatorische Maßnahmen fehlen. Beides landet bei Ihnen.

Dazu der CLOUD Act: US-Anbieter unterliegen ihm auch bei EU-Servern, und ein Zugriff geschieht ohne Ihre Kenntnis. Eine saubere Evaluierung bräuchte Monate — die Geschäftsführung erwartet Ergebnisse in Wochen. Das ist der eigentliche Konflikt, nicht die Technik.

Was sich ändert

Prüfbar statt überzeugend

Was diese Rolle braucht, sind keine Argumente, sondern Unterlagen und Grenzen, die man nachlesen kann.

Zertifikate, die auditiert sind

ISO 27001 und ISO 9001 nach internationalem Standard, regelmäßig auditiert und rezertifiziert. Hosting auf der BSI C5-zertifizierten Open Telekom Cloud.

AVV und TOMs liegen fertig vor

Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der AGB, die technisch-organisatorischen Maßnahmen sind dokumentiert. Ihr Datenschutz kann in Tagen freigeben statt in Monaten.

Außerhalb der US-Jurisdiktion

Verarbeitung auf Servern in Deutschland, deutscher Vertragspartner ohne US-Muttergesellschaft. Es gibt keine Rechtsgrundlage für einen Behördenzugriff aus Drittstaaten.

In 24 Stunden einsatzbereit

Kein Evaluierungsprojekt, das der Nutzung vorausgeht. Das Team kann am nächsten Tag arbeiten, die Enterprise-Anbindung folgt in unter einer Woche.

Anwendungsfälle

Was Sie damit in der Hand haben

Schatten-IT beenden

Ein freigegebenes Werkzeug, das gut genug ist, macht die privaten Konten überflüssig — Verbote tun das nicht.

Rollen und Rechte zentral setzen

Wer welche Modelle, Bausteine und Datenquellen nutzen darf, wird an einer Stelle festgelegt statt pro Werkzeug.

Nachweise für die Revision

Protokollierte Zugriffe, exportierbar für Compliance-Audits und interne Prüfungen.

Die Freigabe begründen

Zertifikate, AVV, TOMs und die Liste der Unterauftragnehmer gebündelt — die Unterlagen, nach denen eine Anbieterprüfung fragt.

Kosten kalkulierbar halten

Feste Nutzerpreise mit Fair-Use statt Token-Abrechnung, auswertbar pro Team und Modell.

Ein Anbieter statt fünf

Eine Anbieterprüfung, ein Vertrag, ein Verzeichnis von Subprozessoren — nicht fünf parallele Verfahren.

Funktionen

Was die IT dafür bekommt

Zwei-Faktor-Anmeldung, SSO im Enterprise-Tarif

Zwei-Faktor-Authentifizierung überall. Single Sign-on über SAML 2.0 und Nutzerbereitstellung über SCIM gehören zum Enterprise-Tarif — kompatibel mit Azure AD, Okta und Google Workspace.

Isolierte Ausführung pro Unterhaltung

Führt die KI Code aus, wandelt Dateien um oder liest Text aus Bildern, geschieht das in einem eigenen Linux-Container je Unterhaltung — ohne freien Netzzugang.

Zero-Data-Retention bei allen Modellen

Vertraglich mit jedem Modellanbieter vereinbart: nach der Verarbeitung bleibt dort nichts, und trainiert wird mit Ihren Inhalten nicht.

Anbindung an über 40 Werkzeuge

Microsoft 365, Google Workspace, Jira, GitHub, Confluence, Notion, HubSpot, Salesforce, Slack und Teams — mit klarer Trennung zwischen Suche und schreibender Aktion.

Sicherheit

Was in der Anbieterprüfung abgefragt wird

Die vier Punkte, die in jedem Fragebogen stehen — mit der Antwort, die sich belegen lässt.

ISO 27001, ISO 9001 und BSI C5

Informationssicherheits-Management nach ISO 27001 und Qualitätsmanagement nach ISO 9001, beides geprüft vom TÜV SÜD; Hosting nach dem BSI-Kriterienkatalog C5.

Verarbeitungsorte dokumentiert

Kerndaten in deutschen Rechenzentren, Modellverarbeitung bei vertraglich gebundenen Anbietern in der EU — mit Verzeichnis aller Subprozessoren.

AVV ohne Vertragsprozess

Der Auftragsverarbeitungsvertrag ist Teil der AGB und wird mit deren Annahme geschlossen — kein separater Verhandlungsweg.

Protokolle exportierbar

Zugriffe sind nachvollziehbar und lassen sich für Audits ausleiten.

Vorlagen

Vorlagen für die Einführung

Fertige Prompts für die Aufgaben, die bei einem Rollout in der IT anfallen.

Prompt/lastenheft

Lastenheft auf Widersprüche prüfen

Ein Lastenheft auf Lücken, Widersprüche und unklare Anforderungen durchgehen.

spart ca. 45 Min.

Prompt/pruefbericht

Prüfbericht aus Messwerten formulieren

Aus Messwerten einen sauber formulierten Prüfbericht erstellen.

spart ca. 30 Min.

Prompt/vertrag

Vertrag auf kritische Klauseln prüfen

Einen Vertrag auf typische Risikoklauseln durchsehen — als Vorbereitung, keine Rechtsberatung.

spart ca. 40 Min.

Prompt/dsfa

Datenschutz-Folgenabschätzung vorbereiten

Die Struktur einer DSFA vorbereiten und die richtigen Fragen sammeln — keine Rechtsberatung.

spart ca. 45 Min.

Referenzen

Eine eigene KI zu entwickeln war keine Option

50 % schnellere Prüfprozesse

“Als Verantwortlicher für Prozesse und Systeme suchen wir nach Lösungen, die nicht nur sicher und effizient sind, sondern sich auch nahtlos in unsere Landschaft einfügen. Eine eigene KI zu entwickeln, war keine Option. DeutschlandGPT bot uns eine fertige, DSGVO-konforme und BSI-zertifizierte Plattform, die den internen Aufwand auf ein Minimum reduziert und es uns ermöglicht, die Innovationskraft von KI im gesamten Unternehmen standardisiert und sicher zu nutzen, sowie führende Sprachmodelle zur Verfügung stellt.”

Peter Franz

Director Processes and Systems, General Atomics Europe