Überblick über den KI-Einsatz
Wissen, welche KI-Systeme im Haus genutzt werden — und welche Daten nie in ein fremdes System gehören: Personaldaten, Mandantendaten, unveröffentlichte Zahlen.
Typische Aufgaben
Was typischerweise bei Ihnen landet
Datenflüsse und Residenz
Klären, wo Daten verarbeitet werden und ob sie eine Grenze überschreiten — auch bei Modellanbietern und Konnektoren.
Datenschutzverletzungen melden
Meldung an die Aufsichtsbehörde und Benachrichtigung Betroffener nach Art. 33/34 DSGVO — bei einem Cybervorfall parallel zu anderen Meldepflichten.
Aufbewahrung und Nachweis
Aufbewahrungspflichten aus anderen Regelwerken mit der DSGVO in Einklang bringen und Verarbeitungen nachvollziehbar dokumentieren.
So hilft Agentic360
Kontrolle über Daten — und der Beleg dafür
Die Bausteine, mit denen Datenschutzbeauftragte auf der Plattform arbeiten können — jeweils mit Link zur Detailseite.
Datenresidenz nach Wahl
EU-SaaS mit Hosting in Deutschland (Frankfurt / Nürnberg), Private Cloud, On-Premises oder Air-Gapped mit lokalen Modellen. Kein US-Datentransfer, außer Sie wollen es.
Schwärzung und Guardrails
Live-Guardrails schwärzen personenbezogene Daten, erzwingen Zitate und halten einen Menschen in der Schleife; Smart Routing hält sensible Daten on-premises.
Trennung, Freigaben, Protokoll
Eigener Schlüssel, Index und Audit-Log je Mandant. Persönliche Konnektoren laufen über benutzerbezogenes OAuth mit verschlüsselt gespeicherten Tokens; jeder Versand oder Schreibzugriff bleibt genehmigungspflichtig.
KI-Einsatz einordnen, Meldungen vorbereiten
Der EU AI Act Check zeigt Shadow AI und Governance-Lücken in zehn Minuten. Im Cybervorfall entwerfen Agenten die DSGVO-Meldung neben den NIS2-Meldungen — freigegeben wird von Menschen.
Regelwerke
Regelwerke, die Ihre Rolle prägen
- DSGVO
Grundlage jeder Verarbeitung personenbezogener Daten — auch durch KI-Agenten.
- DSGVO Art. 33/34
Meldung von Datenschutzverletzungen an die Aufsichtsbehörde und Benachrichtigung Betroffener.
KI-Kompetenz (Art. 4) seit 2. Februar 2025; Transparenzpflichten (Art. 50) seit 2. August 2026.
Bei Cybervorfällen laufen die Meldepflichten parallel.
Aufbewahrung von CDD- und Transaktionsunterlagen innerhalb der DSGVO-Vorgaben.
Ob und in welchem Umfang ein Regelwerk für Ihr Haus gilt, hängt von Größe, Sektor und Geschäftsmodell ab. Diese Übersicht ist eine Orientierung, keine Rechtsberatung.
Passende Branchen
Fragen Sie uns, wohin Ihre Daten gehen.
30 Minuten: Wir zeigen Betriebsformen, Schwärzung und Prüfpfad — und beantworten Ihre Fragen zur Datenverarbeitung direkt.