Ratgeber

Kompakte Orientierung zu DSGVO, AI Act und Zertifikaten beim Einsatz von KI-Anbietern — geschrieben für Entscheider, nicht für Juristen. Keine Rechtsberatung.

• Welche AI-Act-Pflichten treffen Unternehmen, die eine LLM-API nutzen?

  Deployer-Pflichten, Transparenz nach Art. 50, KI-Kompetenz nach Art. 4 — was seit August 2026 wirklich gilt, wenn Sie fremde KI-Modelle per API einsetzen.

• DSGVO-konform KI nutzen: AVV, Subprozessoren, Drittlandtransfer

  Die vier Vertragsfragen, die Ihr Datenschutzbeauftragter vor dem Einsatz einer KI-API stellt — und wie Sie sie mit Anbieter-Dokumenten beantworten.

• Was bedeutet der CLOUD Act für US-Anbieter mit EU-Rechenzentren?

  Warum ein Frankfurter Rechenzentrum allein keine Souveränität schafft — und welche Eigentümerstrukturen Datenschutzbeauftragte prüfen.

• BSI C5, ISO 42001, SecNumCloud, SEAL: KI-Zertifikate erklärt

  Was die wichtigsten Cloud- und KI-Zertifizierungen wirklich prüfen, wie sie sich unterscheiden — und woran Sie erkennen, ob ein Anbieter sie tatsächlich hält.

• Souveräne KI für Kommunen und Behörden

  Welche Anforderungen Verwaltungen an KI-Anbieter stellen müssen — Vergaberecht, DSGVO, AI Act und die Frage nach dem Betreiber.