PIPELINEDatenschutz und KI-Compliance · Hollabrunn
Datenschutz und KI-Compliance in Hollabrunn
Wir bauen Datenschutz und KI-Compliance für kleine und mittlere Unternehmen. In Hollabrunn bedeutet das meist: überschaubares Budget, wenig Zeit für Projektarbeit und der Wunsch, dass es hinterher ohne uns läuft. Genau darauf ist unser Vorgehen ausgelegt.
Datenschutz und KI-Compliance in Hollabrunn umfasst unter anderem: Bestandsaufnahme: welche KI-Werkzeuge werden im Betrieb tatsächlich genutzt. Dazu kommen weitere, individuell abgestimmte Bausteine. Die Umsetzung dauert üblicherweise 3 bis 5 Wochen; der Preis richtet sich nach Aufwand und wird nach einem kurzen Erstgespräch als konkreter Vorschlag genannt. Gearbeitet wird remote per Videocall, mit persönlichen Terminen vor Ort, wenn das sinnvoll ist.
01 — Ausgangslage
Das Problem, das KI-Compliance löst
KI-Werkzeuge werden längst benutzt, meist ohne Regeln. Das ist ein Datenschutzrisiko und seit dem EU AI Act auch ein Compliance-Thema.
Eine dokumentierte Bestandsaufnahme, eine praxistaugliche Nutzungsrichtlinie und die Nachweise, die verlangt werden können.
Was in Hollabrunn funktioniert, unterscheidet sich von dem, was in einer Großstadt funktioniert. Weinviertler Bezirksstadt mit Landwirtschaft, Handwerk und Handel. Entsprechend anders sieht die sinnvolle Lösung aus — kleiner, konkreter, mit weniger beweglichen Teilen.
02 — Leistungsumfang
Was enthalten ist
- Bestandsaufnahme: welche KI-Werkzeuge werden im Betrieb tatsächlich genutzt
- Einordnung nach EU AI Act — Risikoklasse und daraus folgende Pflichten
- Prüfung der Datenschutzlage je Werkzeug, inklusive Auftragsverarbeitung
- Nutzungsrichtlinie, die im Alltag anwendbar ist statt nur formal korrekt
- Kennzeichnungspflichten für Chatbots und KI-generierte Inhalte umsetzen
- Nachweis der KI-Kompetenz durch dokumentierte Schulung
03 — Ablauf
So läuft ein Datenschutz und KI-Compliance-Projekt ab
Bestand aufnehmen
Was wird genutzt, von wem, mit welchen Daten. Meist mehr als der Geschäftsführung bekannt ist.
Einordnen
Risikoklasse je Anwendung, daraus die konkreten Pflichten.
Regeln schreiben
Eine Richtlinie, die kurz genug ist, dass sie gelesen wird.
Umsetzen und nachweisen
Kennzeichnungen einbauen, Schulung dokumentieren, Unterlagen ablegen.
Wir arbeiten aus dem Mühlviertel für Kundinnen und Kunden in ganz Österreich. Der Großteil der Zusammenarbeit läuft ohnehin über Videocalls und geteilte Dokumente — das spart beiden Seiten Fahrzeit. Wo ein Termin vor Ort sinnvoll ist, kommen wir.
04 — Kosten
Aufwand und Laufzeit
- Preis
- Individuell nach Aufwand
- Typische Laufzeit
- 3 bis 5 Wochen
Für Bestandsaufnahme, Einordnung und Richtlinie. Ein Fixpreis lässt sich erst nach dem Erstgespräch seriös nennen — schreibt uns kurz euer Vorhaben, und wir schicken einen Vorschlag, der zu Umfang und Aufwand passt.
Für Digitalisierungsvorhaben gibt es in Österreich mehrere Förderschienen, etwa KMU.DIGITAL oder die aws-Digitalisierungsförderung. Ob und in welcher Höhe eine davon aktuell für euer Vorhaben infrage kommt, prüfen wir individuell mit euch. Aktuelle Bedingungen: kmudigital.at, aws.at.
05 — Fragen
Häufige Fragen
Gilt das auch für Einzelunternehmen?
Ja. Der AI Act unterscheidet nicht nach Unternehmensgröße, sondern nach Einsatzzweck und Risiko. Wer einen Chatbot auf der Website hat, ist betroffen — unabhängig davon, ob eine oder hundert Personen im Betrieb arbeiten.
Brauchen wir eine Datenschutz-Folgenabschätzung?
Nicht generell. Sie wird nötig, wenn die Verarbeitung voraussichtlich ein hohes Risiko für Betroffene bedeutet — etwa bei umfangreicher Profilbildung. Für einen FAQ-Chatbot auf der Website ist sie üblicherweise nicht erforderlich. Wir prüfen das im Einzelfall und halten das Ergebnis schriftlich fest.
Reicht eine mündliche Absprache im Team statt einer schriftlichen Richtlinie?
Nein, im Streitfall oder bei einer Prüfung zählt nur, was dokumentiert ist. Eine kurze schriftliche Richtlinie schützt außerdem neue Mitarbeitende, die die mündliche Absprache nie gehört haben.
Was, wenn wir mehrere KI-Werkzeuge unterschiedlicher Anbieter nutzen?
Jedes Werkzeug wird einzeln bewertet — Anbieter, Datenverarbeitung und Risikoklasse unterscheiden sich. Die Nutzungsrichtlinie fasst die Ergebnisse zusammen, damit niemand jedes Werkzeug einzeln nachschlagen muss.
Wie oft muss die Bestandsaufnahme aktualisiert werden?
Immer, wenn ein neues Werkzeug eingeführt wird oder sich der Einsatzzweck eines bestehenden ändert. Eine jährliche Überprüfung als Mindestintervall ist sinnvoll, auch ohne konkreten Anlass.
Dürfen wir Kundendaten in ChatGPT eingeben?
In der kostenlosen Variante ohne vertragliche Absicherung: nein. Mit einem Geschäftszugang, Auftragsverarbeitungsvertrag und ausgeschlossenem Training kann es zulässig sein — abhängig davon, um welche Daten es geht. Genau diese Unterscheidung gehört in die Nutzungsrichtlinie, weil sie im Alltag ständig relevant wird.
Was kostet KI-Compliance in Hollabrunn?
Das lässt sich pauschal nicht seriös beantworten — der Preis hängt vom Umfang eures Vorhabens ab, nicht vom Standort. Für Bestandsaufnahme, Einordnung und Richtlinie. Schreibt uns kurz, worum es geht, und ihr bekommt einen Vorschlag, der zu eurem Fall passt. Regionale Aufschläge gibt es bei uns ohnehin nicht.
Wie schnell könnt ihr starten?
Nach dem Erstgespräch und der Freigabe des Angebots üblicherweise innerhalb von zwei bis vier Wochen. Die Umsetzung selbst dauert dann 3 bis 5 Wochen.
Müssen wir für Termine nach Kleinzell fahren?
Nein. Abstimmungen laufen über Videocall, und wenn ein Termin vor Ort sinnvoll ist, kommen wir zu euch.
06 — Region
Datenschutz und KI-Compliance in der Umgebung von Hollabrunn
Wir arbeiten in ganz Österreich. Für Betriebe rund um Hollabrunn gibt es eigene Seiten mit denselben Informationen:
Weitere Leistungen in Hollabrunn
Branchen in Hollabrunn
Passend dazu
Nächster Schritt
Erste Einschätzung, ohne Verpflichtung.
Beschreibt kurz, worum es geht. Ihr bekommt eine ehrliche Antwort dazu, was realistisch ist und was es ungefähr kostet.