Data Governance
Wo die Daten liegen, wer sie sehen darf, wie lange sie aufbewahrt werden und was der EU AI Act zu dem sagt, was Sie bauen. Geklärt vor der ersten Zeile Code, nicht nachdem der Sicherheitsfragebogen eintrifft.
Worum es geht
Die Frage, die ein KI-Projekt stoppt, ist fast nie technisch. Es ist der Sicherheitsfragebogen eines Kunden, ein Betriebsrat, der fragt, wohin die Daten gehen, eine Juristin, die nach der Risikostufe fragt, oder ein Aufsichtsgremium, das wissen will, was passiert, wenn das System sich in Bezug auf eine Person irrt. Diese Fragen kommen spät, und sie kommen alle auf einmal.
Das hier ist die Arbeit, sie zu beantworten, bevor sie gestellt werden. Woher jedes Datum kommt und wo es endet, auf welcher Rechtsgrundlage es sich bewegt, wer was sehen darf, wie lange etwas aufbewahrt wird und was der EU AI Act von genau diesem System verlangt. Es ist kein Richtlinienpapier, das niemand liest. Es ist ein Satz von Entscheidungen, aufgeschrieben, gegen den man Software bauen kann.
Hosting in der EU als Standard und ein Auftragsverarbeitungsvertrag, unterschrieben bevor wir irgendetwas anfassen. Die Risikostufe nach dem AI Act klären wir vor dem Entwurf, denn die Stufe ändert, was gebaut werden muss.
Was es tut
Fünf Fragen, einmal beantwortet, in einer Form, die Ihre Rechtsabteilung unterschreiben und Ihre Technik umsetzen kann.
01
Erfasst die Daten, die das System berührt
Jede Quelle, jedes personenbezogene Feld und jeden Ort, an dem eine Kopie landet, einschließlich der Kopien, die niemand anlegen wollte.
02
Klärt Rechtsgrundlage und Papiere
Auftragsverarbeitungsvertrag, Unterauftragsverarbeiter, Übermittlungen und das Verzeichnis, das Sie führen müssen. Geschrieben zum Unterschreiben, nicht als Vorlage für später.
03
Ordnet das System dem EU AI Act zu
Welche Stufe, was sie praktisch verlangt und was nötig wäre, um aus einer schwereren Stufe herauszubleiben, wo das eine echte Option ist.
04
Legt fest, wer was sehen darf
Ein Zugriffsmodell, das dazu passt, wie das Unternehmen wirklich arbeitet, und ein Plan für den Tag, an dem jemand die Rolle wechselt oder geht.
05
Setzt Aufbewahrung, Löschung und Protokollierung
Wie lange etwas bleibt, wie ein Löschverlangen durchgängig erfüllt wird und was protokolliert wird, damit ein Audit mit Belegen statt mit Zusicherungen beantwortet wird.
Was am Ende bei Ihnen bleibt
Unterlagen, die die Fragen beantworten, bevor sie gestellt werden, und Regeln, die in der Software leben statt in einem Ordner.
Eine Datenkarte und ein Verzeichnis
Was das System berührt, wo es liegt, wer es verarbeitet und auf welcher Grundlage.
Die unterschriftsreifen Papiere
Auftragsverarbeitungsvertrag, Liste der Unterauftragsverarbeiter und die Position zu Übermittlungen, fertig für Ihre Rechtsabteilung.
Eine schriftliche Einstufung nach dem AI Act
Die Stufe, die Begründung und die daraus folgenden Pflichten, in einer Sprache, mit der auch Nichtjuristen arbeiten können.
Eine Zugriffsmatrix und ein Aufbewahrungsplan
Wer was sieht, wie lange, und was das System automatisch tut, wenn sich die Antwort ändert.
Wie es abläuft
Ein System nach dem anderen
Wir regeln das, was gebaut wird, nicht das ganze Unternehmen. Ein unternehmensweites Programm dauert ein Jahr und schützt in dieser Zeit nichts.
Den Daten folgen
Quellen, Kopien, Sicherungen, Protokolle und Dritte. Die Kopien, an die niemand denkt, sind die, die den Vorfall verursachen.
Entscheiden und aufschreiben
Jede Entscheidung bekommt eine verantwortliche Person und ein Datum. Eine offene Frage ist in Ordnung; eine undokumentierte Annahme nicht.
In das System einbauen
Zugriffsregeln, Aufbewahrung und Protokollierung werden Konfiguration und Code, nicht ein Versprechen in einem Dokument.
Für wen das ist
Regulierte Branchen
Finanzen, Gesundheit und alles, wo die Prüfer Ihrer Kunden irgendwann zu Ihren Prüfern werden.
Unternehmen, die Sicherheitsfragebögen beantworten
Große Kunden fragen. Die Antworten sollten existieren, bevor ein Abschluss davon abhängt.
Alle kurz vor einem KI-Anbietervertrag
Wohin die Daten gehen, was damit trainiert wird und was passiert, wenn Sie kündigen. Eine Stunde vor der Unterschrift wert.
Was es an Zeit kostet
Kalenderzeit für ein System. Kürzer, wenn das System noch nicht live ist, was zugleich der günstigste Zeitpunkt dafür ist.
Karte und Fragen
Wir folgen den Daten durch das System und kommen mit den Fragen zurück, die nur Sie beantworten können.
Entscheidungen und Einstufung
Rechtsgrundlage, Stufe nach dem AI Act, Zugriff und Aufbewahrung, schriftlich mit jeweils einer verantwortlichen Person.
Eingebaut
Die Regeln werden Konfiguration und Code, und die Papiere gehen an Ihre Rechtsabteilung.
Schicken Sie uns den Fragebogen, an dem Sie hängen
Oder die Klausel, die Ihr Kunde in letzter Minute ergänzt hat. Dreißig Minuten reichen meist, um zu sagen, was zu beantworten ist und in welcher Reihenfolge.
Gespräch buchen