DSGVO-konforme KI – mit EU AI Act von Anfang an mitgedacht
Habicht ist eine KI-Plattform, die von Grund auf auf DSGVO-Konformität ausgelegt ist: Datenminimierung, Betroffenenrechte als Selbstbedienung, lückenlose Protokollierung und Betrieb im eigenen Haus oder im EU-Rechenzentrum. Jeder Anwendungsfall wird zusätzlich automatisch nach EU-AI-Act-Risikoklasse eingestuft – samt exportierbarer Dokumentation für Auditoren.
Was „eingebaut“ konkret heißt
- Risikoklasse automatischJede App und jeder KI-Endpunkt wird nach EU-AI-Act-Risiko eingestuft – mit nachvollziehbarer Begründung.
- Prüfnachweis auf KnopfdruckEine Compliance-Dokumentation (PDF/Word) je Version, ausgelegt auf AI-Act, DSGVO Art. 30, NIS2 und CRA.
- Lückenlose ProtokollierungJede KI-Aktion nachvollziehbar, 7 Jahre aufbewahrt; jedes Ergebnis trägt eine Transparenz-Kennzeichnung.
- Betroffenenrechte als SelbstbedienungAuskunft, Export und Löschung nach DSGVO sind integriert – nicht Handarbeit.
Der EU AI Act in drei Sätzen
- Der EU AI Act stuft KI-Anwendungen nach Risiko ein und knüpft daran Pflichten – von Transparenz bis zu technischer Dokumentation.
- Für viele Pflichten gilt die volle Wirksamkeit ab August 2026.
- Wer KI operativ einsetzt, muss die Risikoklasse kennen und nachweisen können.
Vertraglich vs. eingebaut
Datenschutz lässt sich zusichern – oder in der Anwendung umsetzen. Wir tun Zweiteres.
Compliance steht im Kleingedruckten, die Umsetzung bleibt Ihre Aufgabe.
- Konformität steht in AGB und Auftragsverarbeitungsvertrag – nicht im Produkt.
- Daten liegen in einer US-Cloud; der Zugriff Dritter ist vertraglich, nicht technisch ausgeschlossen.
- Nachweise müssen manuell zusammengetragen werden.
- Löschung und Auskunft sind ein Ticket-Prozess.
Risikoklasse, Protokoll und Nachweis entstehen automatisch bei der Nutzung.
- Datenschutz und Risikoklassifizierung sind in die Plattform eingebaut.
- Betrieb im eigenen Haus oder im EU-Rechenzentrum – kein Datenabfluss in die US-Cloud.
- Compliance-Dokumentation entsteht automatisch pro Version.
- Betroffenenrechte – Auskunft, Export, Löschung – laufen als Selbstbedienung.
Souveränität ist Teil von Datenschutz.
Ihre Daten bleiben im eigenen Haus oder im EU-Rechenzentrum – kein Training mit Ihren Daten, strikt getrennte Mandanten, kein stiller Abfluss in die US-Cloud.
Mehr zu Betrieb & SouveränitätHäufige Fragen zu DSGVO & EU AI Act
Sehen Sie Habicht in Ihrer Umgebung.
Eine kurze Demo, abgestimmt auf Ihren Anwendungsfall – on-premise, hybrid oder in der EU-Cloud.