Ratgeber

Kurze Ratgeber zu DSGVO, AI Act und Zertifikaten, wenn Sie KI-Anbieter einsetzen. Geschrieben für Entscheider, nicht für Juristen. Keine Rechtsberatung.

• Welche AI-Act-Pflichten treffen Unternehmen, die eine LLM-API nutzen?

  Deployer-Pflichten, Transparenz nach Art. 50, KI-Kompetenz nach Art. 4: was seit August 2026 wirklich gilt, wenn Sie fremde KI-Modelle per API einsetzen.

• DSGVO-konform KI nutzen: AVV, Subprozessoren, Drittlandtransfer

  Die vier Vertragsfragen, die Ihr Datenschutzbeauftragter vor dem Einsatz einer KI-API stellt, und wie Sie sie mit Anbieter-Dokumenten beantworten.

• Was bedeutet der CLOUD Act für US-Anbieter mit EU-Rechenzentren?

  Warum ein Frankfurter Rechenzentrum allein keine Souveränität schafft, und welche Eigentümerstrukturen Datenschutzbeauftragte prüfen.

• BSI C5, ISO 42001, SecNumCloud, SEAL: KI-Zertifikate erklärt

  Was die wichtigsten Cloud- und KI-Zertifizierungen wirklich prüfen, wie sie sich unterscheiden und woran Sie erkennen, ob ein Anbieter sie tatsächlich hält.

• Souveräne KI für Kommunen und Behörden

  Welche Anforderungen Verwaltungen an KI-Anbieter stellen müssen: Vergaberecht, DSGVO, AI Act und die Frage nach dem Betreiber.