Inhalt
- EU AI Act
- DSGVO
- Modell-Auswahl
- EU-Hosting
- Praxis-Checkliste
1.EU AI Act
Der EU AI Act klassifiziert KI-Systeme in vier Risikoklassen: unzulässig, hochriskant, begrenztes Risiko und minimales Risiko. Die meisten Mittelstandsanwendungen (interne Assistenten, Kundenservice-Bots, Marketing) fallen in 'begrenztes' oder 'minimales' Risiko und sind primär Transparenz-pflichtig. Hochrisiko-Anwendungen (HR-Scoring, Bonitätsprüfung, kritische Infrastruktur) brauchen ein Konformitätsverfahren.
2.DSGVO
- AVV mit jedem LLM-Anbieter abschließen
- Datenflüsse dokumentieren (woher kommen Prompts, wohin gehen Antworten)
- Personenbezogene Daten nach Möglichkeit anonymisieren
- Aufbewahrungs- und Löschkonzept inkl. KI-Logs
- DSFA bei automatisierten Entscheidungen mit erheblicher Wirkung
3.Modell-Auswahl
2026 sind die produktivsten Modelle für den DACH-Markt: GPT-4o (allgemein, multilingual), Claude 3.5 / 4 (lange Kontexte, sicherheitskritische Anwendungen), Gemini 2 (Multimodal), Mistral Large (EU-Hosting, Souveränität) sowie Open-Source-Modelle wie Llama 3.3 für On-Prem. Eine Mehrmodell-Strategie ist meist sinnvoller als Vendor-Lock-in.
4.EU-Hosting
Für Branchen mit Souveränitätsanforderungen (Healthcare, Banking, öffentlicher Sektor) ist EU-Hosting Pflicht. Optionen: Azure OpenAI in Frankfurt, Mistral La Plateforme, OVH AI Endpoints, IONOS AI, T-Systems Open Telekom Cloud sowie eigene GPU-Setups.
5.Praxis-Checkliste
- Use-Case-Risikoklasse nach EU AI Act geprüft
- AVV unterzeichnet
- Datenflüsse dokumentiert
- Modell und Hosting passend zur Branche gewählt
- Eval-Pipeline mit Tonalitäts- und Faktentests
- Mitarbeiter-Schulung und KI-Richtlinie veröffentlicht
KI rechtssicher in 4 Wochen
Wir entwerfen Ihre KI-Richtlinie, prüfen Use-Cases nach EU AI Act und stellen den Datenfluss DSGVO-konform auf.
Häufige Fragen
Ist ChatGPT in Unternehmen erlaubt?+
Mit AVV und ohne personenbezogene Daten in den Prompts: ja. Für sensible Daten empfehlen wir Azure OpenAI in Frankfurt oder ein EU-gehostetes Alternativmodell.
Wann brauchen wir eine DSFA?+
Immer dann, wenn die KI automatisierte Entscheidungen mit erheblicher Auswirkung auf Personen trifft (z. B. HR, Bonitätsprüfung, Kundensegmentierung).
Wir helfen Ihnen, mit KI die richtigen Dinge zuerst zu tun.
Wir verwandeln generative KI in produktive Systeme – schnell, sicher und DSGVO-konform.
Wir verbinden LLMs, RPA und APIs zu Automatisierungen, die wirklich laufen.
Seriöse KI-Agenturen in Deutschland arbeiten 2026 mit Tagessätzen von 1.200–1.800 € oder Festpreisen ab 18.000 € pro Use-Case. Welche Variante zu Ihrem Projekt passt, hängt von Reifegrad, Datenlage und Betriebsmodell ab.
Der deutsche Mittelstand erreicht mit KI-Automatisierung in den ersten 12 Monaten oft 30–50 % Effizienzgewinn in administrativen Prozessen – wenn die Use-Cases klar gescopt und produktiv integriert werden.
KI im Kundenservice senkt 2026 die Bearbeitungszeit pro Ticket um 30–55 % – ohne Tonalitätsverlust und ohne den klassischen Chatbot-Reflex aus den 2010ern.