Zum Inhalt springen

KI nutzen
unter EU-Recht.

Fünf Praxisleitfäden für alle, die den KI-Einsatz freigeben: was die KI-Verordnung verlangt und ab wann, wie personenbezogene Daten aus Prompts herausbleiben und wie Sie einen KI-Anbieter prüfen. Jeder endet mit einer Checkliste.

Zu den LeitfädenWoher unsere Fakten stammen

Fünf Leitfäden.
Frei zugänglich.

Geschrieben für CISOs, Datenschutzbeauftragte sowie Verantwortliche für Plattform und Einkauf. Die Checklisten passen in eine DSFA, eine Lieferantenprüfung oder Ihre KI-Richtlinie.

Gemessen an 105 synthetischen Testfällen

Mustererkennung entfernte 57 % der personenbezogenen Angaben. Mit einem trainierten Modell waren es 98,7 %.

Personenbezogene Daten aus KI-Prompts heraushalten

Jeder Prompt, der einen KI-Anbieter erreicht, ist eine Offenlegung.

Anteil der annotierten personenbezogenen Angaben, die aus 105 zurückgehaltenen synthetischen Testfällen entfernt wurden, gemessen am 15. September 2026. Das misst nicht, ob ein ganzes Dokument anonym ist. Methode und Grenzen stehen im Leitfaden.

Leitfaden lesenDatenschutz · 8 Min.
Regulierung · 8 Min.

Die KI-Verordnung für Organisationen, die KI einsetzen

Die meisten Organisationen werden nie ein Modell trainieren. Sie kaufen KI-Werkzeuge, rufen Modell-APIs auf und bauen Assistenten darauf auf.

Beschaffung · 7 Min.

Due Diligence für souveräne KI: sechzehn Fragen an jeden Anbieter

„Souverän" steht im Marketing fast jedes KI-Anbieters und kann vier verschiedene Dinge bedeuten: wo Daten verarbeitet werden, wem der Anbieter gehört…

Risikobewertung · 6 Min.

CLOUD-Act-Risiko bei KI-Diensten bewerten

Wird ein KI-Anbieter von den Vereinigten Staaten aus kontrolliert, können US-Behörden ihn grundsätzlich anweisen, Ihre Daten herauszugeben, unabhängig…

Bewertung · 6 Min.

Einen KI-Inferenzanbieter in der EU auswählen: eine Bewertungsmatrix

Für den Betrieb von KI-Modellen gibt es inzwischen eine echte Auswahl europäischer Anbieter, von der eigenen Plattform von Mistral bis zu Modelldiensten…

Woher die Fakten
stammen.

Fristen und Gerichtsentscheidungen stammen aus dem amtlichen Text: EUR-Lex, dem Gerichtshof und der Europäischen Kommission. Stützt sich ein Leitfaden auf eine Unternehmensmeldung oder Presseberichte, steht das im Satz selbst.

Zuerst der amtliche Text
Verordnungen, Urteile und Leitlinien werden an der Quelle zitiert, mit Artikel- oder Randnummer.
Presse wird benannt
Übernahmen, Produktangaben und alles, was wir nicht an der Quelle bestätigen konnten, nennen das Unternehmen oder Medium, das es veröffentlicht hat.
Datiert und aktuell
Jeder Leitfaden nennt das Datum der letzten Prüfung und wird aktualisiert, wenn sich Recht oder Anbieterbedingungen ändern.
Beide Seiten eines strittigen Risikos
Ist ein Risiko umstritten, nennt der Leitfaden auch das wichtigste Gegenargument.

Wichtigste Quellen

Fragen zu Ihrer eigenen Lage?

Wir gehen Ihre Datenflüsse, Anbieter und Maßnahmen gern mit Ihnen durch.

Mit unserem Team sprechen