Funktion 01 / 14
Tool- & KI-Register
Welche Software nutzt Ihr Unternehmen eigentlich – und was passiert darin mit Daten? Das Tool- & KI-Register beantwortet diese Frage vollständig. Und weil alles andere daraus abgeleitet wird, ist es der wichtigste Schritt zu echter Compliance.
- Grundlage für DSGVO & EU AI Act
- Art. 30 DSGVO
- KI-Inventar
- Microsoft 365Personenbezug · EUvollständig
- HubSpot CRMPersonenbezug · USAAVV fehlt
- ChatGPT TeamKI-Bezug · USAEinstufung offen
- DATEVPersonenbezug · DEvollständig
Worum es geht
Warum das Pflicht ist
Ohne die Liste der eingesetzten Anwendungen gibt es keine begründete Richtlinie, keinen Schulungsbedarf, keinen einzufordernden Vertrag und keine belegte Datenschutzerklärung. Die meisten Unternehmen kennen nur einen Teil ihrer Werkzeuge – besonders bei KI-Diensten, die Mitarbeitende selbst einführen.
So funktioniert es
In drei Schritten erledigt – und nachweisbar.
- ErfassenAnwendung, Zweck, Anbieter und dessen Sitz, verarbeitete Datenarten, Personenbezug, KI-Bezug, Kritikalität und nutzende Abteilungen – manuell oder übernommen aus der Prozessanalyse.
- AbgleichenNeue, geänderte oder entfallene Werkzeuge werden erkannt und als Hinweis angezeigt. Nichts wird stillschweigend überschrieben – Sie entscheiden.
- AbleitenAus jedem Eintrag entstehen automatisch Richtlinien-Bausteine, Schulungsbedarf, AVV-Checkliste, TOM-Prüfpunkte und Vorschläge für das Verarbeitungsverzeichnis.
Das bekommen Sie
Ergebnis, das hält.
Rechtlich abgesichert: Auf Wunsch prüft eine auf Datenschutz- und KI-Recht spezialisierte Kanzlei – und ein Datenschutzbeauftragter ist als Service buchbar.
- Vollständiges Register mit Herkunft und Vollständigkeitsgrad je Eintrag
- Kennzeichnung von KI-Bezug, Drittlandbezug und Kritikalität
- Hinweise bei neuen, geänderten oder entfallenen Werkzeugen
- Export als Tabelle und PDF
Hängt zusammen mit
Alles greift ineinander.
KI-Governance & EU AI Act
KI-Systeme erfassen, nach Risiko einstufen und die Pflichten des EU AI Act erfüllen.
Mehr erfahren →IT- & KI-Richtlinien verwalten
Richtlinien, die aus Ihrer echten IT-Landschaft entstehen – mit Fassungen, Freigabe und Kenntnisnahme.
Mehr erfahren →AVV & Unterauftragsverarbeiter managen
Für jede Anwendung den richtigen Vertrag – mit Checkliste, Fristen und vollständiger Unterauftragskette.
Mehr erfahren →Verarbeitungsverzeichnis
Das Verzeichnis nach Art. 30 – mit Vorschlägen direkt aus Ihren Anwendungen.
Mehr erfahren →Launch Q1 2027 · Private Beta ab sofort
Jetzt in die Private Beta.
Compliance Shield startet im ersten Quartal 2027. Unternehmen, die schon jetzt einsteigen möchten, nehmen wir in die Private Beta auf – melden Sie sich gern.
oder direkt an office@neverlost.at