KI-Governance, Datenschutz & KI-Sicherheit
In 3–5 Wochen: ein Inventar aller KI inkl. Schatten-KI, die Einstufung jedes Systems nach EU AI Act, eine Prüfung von Datenschutz und Sicherheit und eine entscheidungsreife Roadmap für die Geschäftsführung.
Die Ausgangslage
Die meisten Unternehmen können nicht sagen, wie viele KI-Systeme sie nutzen. Copilots, Chatbots, Agenten und KI-Funktionen in bestehender Software verbreiten sich in allen Abteilungen, und Mitarbeitende nutzen Tools ohne Freigabe, oft mit Kunden- oder Beschäftigtendaten.
Der EU AI Act verbietet seit Februar 2025 bestimmte Praktiken und verlangt KI-Kompetenz, und die DSGVO gilt für jeden Prompt mit personenbezogenen Daten. Ohne Inventar weiß niemand, welche Pflichten gelten, wo die Risiken liegen und was zuerst zu tun ist.
Was wir tun
Wir legen die Bereiche und Systeme im Fokus fest, benennen die Ansprechpersonen auf Ihrer Seite und richten Lesezugriff auf die nötigen Datenquellen ein, etwa Microsoft 365, Entra ID und Defender for Cloud Apps.
Wir finden die eingesetzten KI-Tools, Modelle, Agenten und KI-Funktionen, freigegeben oder nicht, und erfassen Verantwortliche, Zweck, Nutzende und die betroffenen Daten.
Für jedes System bestimmen wir Ihre Rolle als Anbieter oder Betreiber und die Risikoklasse: verboten, hohes Risiko, Transparenzpflichten oder minimales Risiko. Die Begründung wird dokumentiert.
Wir prüfen Rechtsgrundlage, Bedarf an einer Datenschutz-Folgenabschätzung, Datenflüsse und Übermittlungen außerhalb der EU sowie Identitäten, Berechtigungen, Datenzugriffe und Guardrails der wichtigsten Systeme.
Wir übersetzen die Ergebnisse in eine Roadmap mit Verantwortlichen, Aufwand und schnellen Erfolgen und stellen sie der Geschäftsführung entscheidungsreif vor.
Pakete
Preis [Price]
Preis [Price]
Preis [Price]
Die Assessment-Gebühr wird auf ein Abonnement der Fidempli-Plattform angerechnet.
So arbeiten wir
Unsere Beratung führt das Assessment gemeinsam mit IT, Informationssicherheit, Datenschutz und Recht durch und gibt Ihnen einen unabhängigen Blick auf Ihren Stand.
Wo ein Befund schnell behoben werden sollte, etwa eine riskante KI-App sperren oder Freigaben für Copilot einschränken, setzen unsere Fachleute das in Ihrer Umgebung um.
Nach dem Assessment halten wir Inventar und Einstufungen als Managed Service aktuell, damit das Ergebnis nicht veraltet.
Regelwerke
Plattform
Inventar und Einstufungen werden in die Fidempli-Plattform übernommen, sobald sie im Dezember 2026 startet. Live-Anbindungen halten sie dann aktuell, und neue KI-Nutzungen laufen über den Antragsprozess, statt unbemerkt zu bleiben.
Plattform entdecken
Eine verantwortliche Person auf Leitungsebene, Ansprechpersonen aus IT, Informationssicherheit, Datenschutz und den Fachbereichen sowie Lesezugriff auf die relevanten Datenquellen. Die Details klären wir im Scoping-Gespräch.
Wir werten Anmelde-, Cloud-App- und Proxy-Daten aus, um zu sehen, welche KI-Apps tatsächlich genutzt werden, und ergänzen das durch kurze Interviews in den Fachbereichen.
Essentials liefert schnell ein vollständiges Bild. Standard geht bei Datenschutz, Berechtigungen und Copilot in die Tiefe. Standard + Red Team ergänzt praktische Sicherheitstests für KI-Anwendungen und Agenten, die Sie selbst entwickeln oder betreiben.
Wir stufen jedes System anhand des AI Act ein und dokumentieren die Begründung, damit Ihre Rechtsabteilung sie prüfen und bestätigen kann. Grenzfälle kennzeichnen wir ausdrücklich.
Sie können die Roadmap selbst umsetzen, mit unseren Professional Services oder mit uns als Managed Service. Die Ergebnisse sind außerdem der Ausgangspunkt in der Fidempli-Plattform.
Fidempli bietet Governance-, Risiko- und Compliance-Beratung und arbeitet mit Ihrer Rechtsberatung zusammen. Wir erbringen keine Rechtsberatung.
Eine Senior-Beraterin oder ein Senior-Berater antwortet innerhalb eines Werktags. Oder gestalten Sie die Plattform als einer von 3–5 Design-Partnern vor dem Start mit.
