KI, die zu Ihrem Betrieb passt - nicht zum Hype-Zyklus.

Die Beratung deckt den vollen KI-Bogen ab: Strategie, Use-Case-Auswahl, Werkzeug-Wahl, Pilot-Begleitung, Schulung, Compliance. KI-Kompass ist eines der Werkzeuge daraus - das, das die laufende EU-KI-VO-Dokumentation strukturiert. Wer nur diese Dokumentation braucht und alles andere selber macht, kommt mit der SaaS allein hin. Wer Strategie und Sparring will, bekommt die Beratung.

Genau dafür ist das Erstgespräch da. Wir hören zu, wo Ihre Engpässe sitzen, und sortieren ehrlich, ob KI dafür ein passendes Werkzeug ist - oder ob es bessere Hebel gibt (Prozess-Automatisierung ohne KI, Personal, Schulung). KI ist nicht für jeden Engpass die Antwort.

Ja. Die KI-Schulung ist ein eigenständiges Angebot - 90 Minuten Inhouse oder Remote für die Belegschaft, vertieftes Format für AI Officer und DSB. Durchgeführt von einem DEKRA-zertifizierten AI Officer, Nachweise dokumentiert nach EU-KI-VO Art. 4. Inhalte werden auf Ihren Branchenkontext zugeschnitten.

Nein. KI-Kompass ist eines der Werkzeuge, mit denen wir arbeiten - nicht Voraussetzung für die Beratung. Wer eigene Compliance-Strukturen hat, behält sie. Wer eine Struktur sucht, bekommt KI-Kompass empfohlen, weil es genau die Pflichten der EU-KI-VO abdeckt.

Die Strategie-Phase (Bestand, Roadmap, Compliance-Einordnung) ist in 3 – 4 Wochen abgeschlossen. Pilot-Begleitung läuft typisch 6 – 10 Wochen, abhängig vom Use-Case. Danach Sparring-Retainer mit fester Stundenzahl - typisch 4 – 8 Stunden im Monat.

Strategie-Werkstatt als Festpreis, Umfang abhängig von Unternehmensgröße. Pilot-Begleitung und Sparring-Retainer als Stundenmodell mit fester monatlicher Untergrenze. Konkrete Zahlen kommen nach dem Erstgespräch - vorher wäre es geraten.

Werkzeug-Auswahl und Konfiguration begleiten wir, der operative Betrieb läuft regelmäßig über Ihr Team oder Ihre IT - genau dort, wo später die Verantwortung liegt. Wo es im Einzelfall sinnvoll ist, übernehmen wir auch operative Anteile direkt; das klärt sich im Erstgespräch.

Vertraulich. Im Erstgespräch und in der Strategie-Werkstatt arbeiten wir mit den Inhalten, die Sie aktiv teilen - es findet keine technische Anbindung an Ihre Systeme statt, solange Sie das nicht beauftragen. KI-Werkzeuge mit DSGVO-Risiko setzen wir in der eigenen Arbeit nicht ein.

Pauschal nein. Das Data Privacy Framework von 2023 stellt für zertifizierte US-Anbieter die Angemessenheit her - Datentransfer in die USA ist damit zulässig. Voraussetzungen für den konkreten Einsatz: AVV mit dem Anbieter, vertraglicher Ausschluss des Modelltrainings auf Ihren Daten, kostenpflichtiger Business- oder Enterprise-Account. Free-Versionen sind regelmäßig nicht rechtskonform - wer nichts zahlt, ist das Produkt. Eine dritte Schrems-Klage liegt beim EuGH, aktuell ist das aber kein Grund zum Blockieren. „Server in Frankfurt“ ist eher ein psychologisches als ein hartes Datenschutz-Argument - der US-Cloud-Act greift unabhängig vom Serverstandort, sobald ein US-Mutterkonzern dahinter steht.

Ein sauber konfigurierter Agent - Microsoft Copilot, Cowork-Modelle, eigene Implementierungen - erbt das Rechte- und Rollenkonzept des handelnden Nutzers. Er sieht nicht mehr als der Mitarbeitende, der den Prompt schickt. Setzt ein belastbares Berechtigungskonzept in SharePoint, CRM und Mail voraus - genau das ist in vielen Häusern die eigentliche Baustelle. Genauso wichtig sind Guardrails wie für eine neue Mitarbeitende: was darf der Agent löschen, duplizieren, weiterleiten. Wir prüfen das Berechtigungskonzept mit, bevor wir agentische Systeme empfehlen.

Großteil der wirksamen Pflichten wurde von der EU-Kommission zeitlich verschoben - wesentliche Teile sollen erst Ende 2027 / Anfang 2028 greifen. Empfehlung für den Mittelstand: erst die DSGVO-Basis sauber ziehen - Inventar, AVV, Schulung nach Art. 4, Mensch im Driver-Seat nach Art. 22 DSGVO - und KI-VO-Pflichten dann ergänzen. Wer unter Hochrisiko-Kategorien aus Anhang III fällt - etwa Bewerber-Screening oder kritische Infrastruktur - hat eigene Pflichten; das klären wir im Erstgespräch.