Compliance

Nachvollziehbar, geprüft, im eigenen Haus.

Wo Ihre Dokumente verarbeitet werden, entscheiden Sie. Was dabei protokolliert wird, ist nicht verhandelbar.

Verarbeitungsort

Sie entscheiden, wo Ihre Dokumente liegen.

Beide Wege sind erprobt. Welcher passt, hängt von Ihren Auflagen ab — nicht von unserer Bequemlichkeit.

Weg 1 Rechenzentrum in Deutschland Betrieb bei einem deutschen Anbieter, Verarbeitung ausschließlich in der EU. Zugriff geregelt, Protokollierung lückenlos.
Weg 2 Auf Ihren eigenen Servern Die Dokumente verlassen Ihr Haus nicht. Geeignet für Bereiche mit strengen Auflagen oder eigenen Sicherheitsvorgaben.

In beiden Fällen gilt: Ihre Daten werden nicht zum Training fremder Modelle verwendet. Das sichern wir vertraglich zu.

Personenbezug

Nicht jedes Feld muss mitverarbeitet werden.

In Rechnungen stehen Sachbearbeiter, in Reklamationen Kundendaten, in Prüfprotokollen Kürzel. Für jedes Feld legen wir vorab fest, wie damit umgegangen wird.

SchwärzenDas Feld wird vor der Verarbeitung entfernt. Geeignet, wenn der Personenbezug für die Prüfung keine Rolle spielt.
Durch Platzhalter ersetzenDer Wert wird ausgetauscht, die Zuordnung bleibt im Haus. Nach der Prüfung wird zurückgeführt — für Fälle, in denen der Bezug gebraucht wird, aber nicht nach außen darf.
Unverändert verarbeitenBeim Betrieb auf Ihren eigenen Servern verlässt ohnehin nichts das Haus. Dann ist Schwärzen unnötiger Aufwand.
Erprobung ohne PersonenbezugVergleichssätze für Tests bauen wir anonymisiert auf, damit Erprobung und Nachweise ohne echte Personendaten auskommen.

Wir schwärzen nur dort, wo es nötig ist. Wo der Bezug für den Abgleich gebraucht wird — etwa gegen Lieferanten- oder Vertragsdaten — ist der Verarbeitungsort die bessere Antwort als das Unkenntlichmachen.

EU AI Act

Was für Dokumentenprüfung gilt.

Die meisten Anwendungen in der Dokumentenverarbeitung gelten als Systeme mit begrenztem Risiko. Entscheidend ist, was daraus folgt — und was Sie belegen können müssen.

NachvollziehbarkeitZu jeder Entscheidung liegen Grund, Fundstelle und geprüfte Angaben vor. Das Protokoll ist lückenlos und auswertbar.
Menschliche AufsichtUnterhalb der vereinbarten Schwelle entscheidet eine Person. Wer freigibt und wer überwacht, wird schriftlich festgelegt.
Kompetenz im HausBeschäftigte, die mit der Lösung arbeiten, werden unterwiesen — mit Nachweis.
DokumentationZweck, eingesetzte Verfahren, Messgrößen und Änderungen sind festgehalten und auf Anfrage vorlegbar.

Wir sind keine Rechtsberatung. Für die Einordnung Ihres konkreten Falls arbeiten wir mit Ihrer Rechtsabteilung zusammen.

Nächster Schritt

Klären wir Ihre Auflagen, bevor gebaut wird.

Verarbeitungsort, Protokollierung und Zuständigkeiten legen wir im ersten Schritt fest — nicht am Ende.