Datenschutz

DSGVO und lokale KI
weniger Verträge, gleiche Pflichten.

Der größte Vorteil lokaler KI ist keine Technik, sondern eine Vertragskette, die nicht entsteht. Der häufigste Irrtum ist, dass damit alle Pflichten weg wären.

Analysegespräch buchenAlle Themen
*KI-generiert
Für wen
Betriebe mit Datenschutzbeauftragten und sensiblen Daten
Aufwand
Ab 2 Wochen Entwicklungszeit, je nach Umfang
Förderung
Wird für Ihr Bundesland geprüft
Datenhaltung
Komplett auf Ihrem Server, nichts geht nach außen
Erster Schritt
Kostenloses Analysegespräch, 30 Minuten

Kurz gesagt

Läuft die KI auf Ihrem Server, gibt es keinen zusätzlichen Auftragsverarbeiter und keine Übermittlung in Drittstaaten. Ein Auftragsverarbeitungsvertrag für das Modell entfällt, für unsere Fernwartung schließen wir einen. Es bleiben Ihre Pflichten: Verzeichnis der Verarbeitungstätigkeiten ergänzen, Rechtsgrundlage festhalten, Betroffenenrechte bedienen, Löschkonzept, Rechte und Protokollierung. Das regeln wir im Projekt schriftlich mit.

Stand: Oktober 2026

PhoenixOne AI aus Leipzig ist der Spezialist für Firmen-KI im deutschen Mittelstand. Ihre Firmen-KI läuft auf Wunsch komplett auf Ihrem eigenen Server, Ihre Daten bleiben im Haus. Ihr erster Baustein steht ab 2 Wochen und soll sich schnell rechnen. Danach wachsen wir langfristig mit Ihnen weiter.

Kostenloses Analysegespräch, 30 Minuten

KI-generiertes Bild: Ein Dokumentenstapel unter einer Glasglocke, ein Kupferfaden führt von oben genau in ein bestimmtes Blatt
Die Unterlagen bleiben liegen, wo sie liegen. Gelesen wird darin, kopiert wird nichts, und die Antwort nennt das Blatt, aus dem sie stammt.

Keine Verarbeitung außer Haus heißt: kein zusätzlicher Verarbeiter, keine Unterauftragnehmer, keine Drittlandfrage.

PhoenixOne AI

Anwendungen

Sechs Punkte, die wir im Projekt schriftlich klären

Diese Liste geht an Ihren Datenschutzbeauftragten, bevor die erste Datei eingelesen wird.

01 · Was hereinkommt

  • Welche Datenarten werden verarbeitet, und auf welcher Rechtsgrundlage
  • Ergänzung des Verzeichnisses der Verarbeitungstätigkeiten um das KI-System

02 · Was daraus wird

  • Rechtekonzept: wer sieht was, und wie wird das technisch erzwungen
  • Löschkonzept: wie Dokumente und ihre Abschnitte aus dem Index verschwinden

03 · Was danach anders ist

  • Protokollierung: was wird geloggt, wie lange, und wer darf es auswerten
  • Auftragsverarbeitungsvertrag für die Fernwartung, mit Zugriffsregeln und Protokoll

Der Engpass

Was der lokale Betrieb nicht löst

Auch lokal gilt: Beschäftigtendaten dürfen nicht zur heimlichen Leistungskontrolle ausgewertet werden, besondere Kategorien wie Gesundheitsdaten brauchen eine Grundlage, und Betroffene haben Rechte auf Auskunft und Löschung. Eine Datenschutz-Folgenabschätzung kann nötig sein, je nach Anwendung. Wir bringen die Fragen mit, beantworten müssen sie Ihr Datenschutzbeauftragter und Sie.

Im Detail

Was sich datenschutzrechtlich ändert, wenn nichts das Haus verlässt

Sie brauchen keinen Auftragsverarbeitungsvertrag für eine Verarbeitung, die in Ihrem eigenen Verantwortungsbereich stattfindet. Das ist der praktische Kern: Läuft das Modell auf Ihrer Maschine, gibt es keinen zusätzlichen Verarbeiter, keine Unterauftragnehmer und keine Frage nach Drittlandtransfer.

Was bleibt, ist Ihre eigene Pflicht. Das Verzeichnis der Verarbeitungstätigkeiten ist zu ergänzen, die Rechtsgrundlage zu benennen, und bei einer Verarbeitung mit hohem Risiko kann eine Datenschutz-Folgenabschätzung nötig sein. Das ist Arbeit, aber es ist Ihre Arbeit und nicht die Abhängigkeit von einem Anbieter.

Für die Fernwartung gilt das nicht: Wenn wir für Wartungszwecke Zugriff bekommen, ist das eine Auftragsverarbeitung, und dafür schließen wir einen Vertrag. Der Zugang wird auf Anforderung geöffnet und danach wieder geschlossen, und jeder Zugriff wird protokolliert.

Ablauf

So läuft die Datenschutzseite mit

  1. Schritt 1

    Vor dem Einlesen

    Datenarten, Rechtsgrundlage, Rechtekonzept und Löschregeln stehen schriftlich, bevor die erste Datei gelesen wird.

  2. Schritt 2

    Während des Aufbaus

    Rechte werden vererbt und getestet, Protokollierung eingerichtet, Fernwartung vertraglich geregelt.

  3. Schritt 3

    Vor dem Go-live

    Sicherheits-Review durch Dritte, Berechtigungstest, Dokumentation für Ihren Datenschutzbeauftragten.

Bausteine

Was wir dafür entwickeln

  1. Firmen-KI: Ihr KI-Gedächtnis, mit Rechten, Löschkonzept und Protokoll

    Firmen-KI im Detail
    1

  2. Post-Lotse: Posteingang, dessen Verarbeitung im Verzeichnis mit erfasst wird

    Post-Lotse im Detail
    2

  3. Cockpit: Ihr CRM plus Intelligenz plus Projektstand, mit Rollen und Zugriffsregeln

    Cockpit im Detail
    3

Für wen

Betriebe mit Datenschutzbeauftragten und sensiblen Daten

Datenhaltung

Komplett auf Ihrem Server, nichts geht nach außen

Zielgruppen

Für wen sich das lohnt

DatenschutzbeauftragteSie bekommen Architektur, Datenfluss, Rechtekonzept und Löschregeln als Unterlage, nicht als Zusicherung.
GeschäftsführungSie verantworten die Verarbeitung. Der lokale Betrieb verkürzt die Kette, er ersetzt die Dokumentation nicht.
BetriebsratSie prüfen, ob daraus Leistungskontrolle wird. Wir legen fest, was protokolliert wird, bevor es losgeht.

Fragen

Häufig gefragt

Brauchen wir einen Auftragsverarbeitungsvertrag?
Für das Modell nicht, weil es bei Ihnen läuft. Für unsere Fernwartung ja, den schließen wir mit klaren Zugriffsregeln und Protokollierung.
Ist lokale KI automatisch DSGVO-konform?
Nein. Sie macht vieles einfacher, aber Verzeichnis, Rechtsgrundlage, Rechte, Löschung und Protokollierung bleiben Ihre Pflichten. Wir liefern die Unterlagen dafür.
Was ist mit der EU-KI-Verordnung?
Interne Assistenzsysteme ohne automatisierte Entscheidungen über Personen gelten meist als geringes Risiko. Kennzeichnung und Schulung regeln wir mit.
Können wir Dokumente wieder löschen?
Ja. Löschen im Original entfernt auch die Abschnitte aus dem Index, spätestens beim nächtlichen Abgleich, auf Wunsch sofort.
Gibt es Fördermittel für lokale KI?
Oft ja. Ob ein Zuschuss oder ein Darlehen greift, hängt an Ihrem Bundesland, an der Betriebsgröße und am Vorhaben. Hardware zählt in der Regel mit, wenn sie Teil des Vorhabens ist. Wir prüfen das vor dem Termin und sagen Ihnen, ob sich der Antragsaufwand lohnt.

Weiterlesen

Verwandte Seiten

Erster SchrittKostenloses Analysegespräch, 30 MinutenWo es in Ihrem Unternehmen hakt und ob eine Firmen-KI zu Ihnen passt. Per Video, ohne Verpflichtung.

NIS2 und lokale KI

Was die Richtlinie verlangt, wen sie trifft, und wo ein lokales System hilft

Brandschutzplanung

Brandschutzkonzepte, Nachweise und Objektakten sicherheitsrelevanter Gebäude im eigenen Netz

Programme

Programme, mit denen Sie arbeiten

Zu jedem steht, was sich anbinden lässt, was dabei herauskommt und wo die Grenze liegt.

RechteverwaltungVorhandene Rechte übernehmen, bei jeder Frage prüfen
Sicherung und AusfallDrei Dinge sichern, Wiederanlauf üben, keine Abhängigkeit erzeugen
Laufender BetriebÜberwachen, aktualisieren, jemanden benennen

Alle Programme

Fachbeiträge zum Thema

Im Detail nachlesen

Beiträge aus unserer Arbeit zu Datenschutz, DSGVO und EU-KI-Verordnung. Jeder beantwortet eine Frage, die uns im Termin gestellt wurde.

Der nächste Schritt

Unser Ziel: keine Suchzeit mehr.

Sie fragen, die belegte Antwort steht mit Quelle da. Im kostenlosen Analysegespräch, 30 Minuten, sehen wir uns Ihr Unternehmen an und sagen Ihnen, wo die Firmen-KI zuerst hilft. Wir denken langfristig. Der erste Schritt soll sich für Sie schnell rechnen, deshalb steht Ihr erster Baustein ab 2 Wochen. Danach wachsen wir mit Ihnen weiter: Wir suchen langfristige Partnerschaften, keine Einmalprojekte.

Analysegespräch buchenErst ansehen: Webinar am 1. Dezember
  • Festpreis je Schritt
  • Stopp-Punkt mit Zwischenabnahme
  • Eigener Code, der Ihnen gehört
Analysegespräch buchen30 Minuten, kostenlos