Zum Inhalt springen

Wo die Daten liegen, steht schriftlich.

Für Ihr Verzeichnis von Verarbeitungstätigkeiten

Die Verarbeitung erfolgt in der Europäischen Union, verteilt auf bis zu sechs AWS-Regionen in EU-Mitgliedstaaten. Eine Übermittlung in Drittländer findet nicht statt. Ein- und Ausgaben werden standardmäßig nicht gespeichert, der Modellanbieter erhält keinen Zugriff, und die Daten werden nicht zum Training von Modellen verwendet.

Archivraum mit einer geschwungenen Regalwand aus beschrifteten Ablagekästen
Ein Archiv beantwortet Fragen nur, wenn jede Ablage beschriftet ist.

Bis zu sechs Mitgliedstaaten, keiner davon außerhalb der EU.

Die Modelle laufen über Amazon Bedrock mit EU-Inference-Profil. Auftragsverarbeitungsvertrag und Standardvertragsklauseln liegen mit dem Anbieter vor.

  • IrlandDublinEU
  • SchwedenStockholmEU
  • DeutschlandFrankfurt am MainEU
  • FrankreichParisEU
  • ItalienMailandEU
  • SpanienSaragossaEU

Die Verarbeitung ist auf bis zu sechs Regionen in EU-Mitgliedstaaten verteilt: Deutschland, Schweden, Irland, Frankreich, Italien und Spanien. Eine Übermittlung in Drittländer findet nicht statt.

Drei Sätze, die wir bewusst nicht sagen.

gestrichenDiesen Satz sagen wir nicht: „Es läuft in Frankfurt.“Die Verarbeitung ist auf bis zu sechs Regionen verteilt. Ein einzelner Standort wäre eine falsche Vereinfachung.
gestrichenDiesen Satz sagen wir nicht: „Prompts werden nie gespeichert.“Für die eingesetzten Modelle gilt Zero Data Retention, Ein- und Ausgaben werden standardmäßig nicht gespeichert. Was Sie selbst in Ihren Systemen ablegen, entscheiden Sie.
gestrichenDiesen Satz sagen wir nicht: „Wir garantieren Rechtssicherheit.“Wir setzen Compliance by Design um und dokumentieren audit-ready. Die rechtliche Beurteilung bleibt bei Ihnen und Ihrer Beratung.

Wir schreiben lieber den genauen Satz als den, der besser klingt.

Was der EU AI Act von Ihnen verlangt.

Seit 2. August 2026 gelten Pflichten auch für Betreiber
Transparenz, Kennzeichnung und menschliche Aufsicht treffen nicht nur die Anbieter eines Systems, sondern auch die Betriebe, die es einsetzen.
Menschliche Endkontrolle
Der letzte Schritt gehört einem Menschen, und genau das ist der Nachweis. Die Freigabe ist kein Zusatz, sondern der Beleg für die Aufsicht.
Risikoeinstufung
Unsere Standard-KI-Mitarbeiter sind in der Regel begrenztes Risiko, die Hauptpflicht ist Transparenz. Die Einstufung im Einzelfall gehört ins Erstgespräch.
Quick-Check ab 1.500 Euro
Kennzeichnung, Nachweis der menschlichen Endkontrolle und ein Dossier, das einer Prüfung standhält. Audit-ready, ohne falsche Rechtssicherheit.

Wenn Ihre Datenschutzbeauftragte eine Frage hat, beantworten wir sie schriftlich.

Erstgespräch vereinbaren