// 06 — Leistung
Software-Freigabe-Check
Darf dieses Tool in Ihrem Unternehmen eingesetzt werden?
Ein Team möchte ein neues Tool einsetzen, oft eines mit KI-Funktionen. Jemand muss entscheiden, ob das erlaubt ist, und die DSGVO, NIS2, der AI Act oder Ihre Kunden verlangen, dass Sie diese Entscheidung begründen können. In den meisten kleinen und mittleren Unternehmen gibt es dafür keinen festen Ablauf.
Wir prüfen das Tool unabhängig und belegen jede Aussage mit einer Quelle. Am Ende steht eine Empfehlung, auf die sich Ihre Geschäftsführung stützen kann.
Was wir konkret prüfen
Grundlage sind die öffentlichen Unterlagen des Anbieters: Datenschutzerklärung, Auftragsverarbeitungsvertrag, Liste der Unterauftragsverarbeiter, Trust Center, Zertifikate, Sicherheitsdokumentation und Nutzungsbedingungen. Daran bewerten wir acht Kriterien:
- Wo die Daten liegen und ob sie in Drittländer übermittelt werden
- Auftragsverarbeitungsvertrag und Unterauftragsverarbeiter
- Zertifikate und unabhängige Prüfungen
- Zugriffskontrolle: Single Sign-on, MFA, Rollen
- Ob der Anbieter Ihre Daten zum Training seiner KI nutzt
- Protokollierung und Einstellungen für Administratoren
- Aufbewahrung, Löschung und Ausstieg
- Meldung von Sicherheitsvorfällen und Support
Umfang: ein Tool in einem bestimmten Tarif oder einer Edition, zum Beispiel Notion Business. Wenn Sie eine eigene Richtlinie haben, prüfen wir auch dagegen.
Was bewusst nicht dazugehört
Wir testen nichts, weder das Tool noch den Anbieter noch Ihre Systeme. Deshalb brauchen wir keine Zugangsdaten und keinen Zugriff auf Ihre Umgebung. Der Check ist keine Rechtsberatung und keine Datenschutz-Folgenabschätzung, und wir entwerfen oder verhandeln keine Verträge. Er garantiert auch nicht, dass das Tool sicher oder rechtskonform ist. Er zeigt, was die Unterlagen des Anbieters belegen und was nicht.
Was Sie am Ende bekommen
Einen Bericht als PDF, verschlüsselt per E-Mail. Vorne eine Seite für die Geschäftsführung: die Empfehlung, die wichtigsten Gründe und was zu tun ist. Danach die technischen Maßnahmen für Ihre IT, etwa Single Sign-on erzwingen oder das KI-Training mit Ihren Daten abschalten. Dahinter die Bewertung aller acht Kriterien und ein Quellenverzeichnis, in dem jede Aussage mit Link und Abrufdatum steht.
Welche Empfehlung Sie bekommen
Die Empfehlung ist immer eine von vier:
- Freigeben: alle Kernkriterien erfüllt, keine offenen wesentlichen Risiken.
- Mit Auflagen freigeben: Der Einsatz ist vertretbar, wenn die genannten Maßnahmen umgesetzt sind.
- Ablehnen: Mindestens ein Kernkriterium ist nicht erfüllt, und es gibt keine vernünftige Abhilfe.
- Nicht beurteilbar: Mindestens ein Kernkriterium lässt sich aus öffentlichen Quellen nicht prüfen.
So läuft es ab
Sie nennen uns das Tool mit Tarif, den geplanten Einsatz, die Art der Daten, ob KI-Funktionen genutzt werden und wer entscheidet. Sobald diese Angaben vollständig sind, beginnen wir. Passwörter oder Zugänge zu Ihren Systemen brauchen wir nicht, und wir nehmen sie auch nicht an.
// Demnächst verfügbar
Interesse? Sagen Sie Bescheid.
Diese Leistung ist noch nicht verfügbar. Schreiben Sie uns kurz, dann melden wir uns, sobald sie startet. Unverbindlich.