KI-Governance · Betrieb in Deutschland

KI steuern.
Compliance belegen.
Auditbereit bleiben.

Die Sicherheits- und Governance-Schicht zwischen Ihren Mitarbeitern und jedem KI-Modell. Prüfung vor dem Versand, Nachweis nach dem Versand, Kosten unter Kontrolle.

Ihre Mitarbeiter nutzen KI längst. Die Frage ist nur, ob Sie sehen, was dabei Ihr Haus verlässt.

AI-Governance-Assessment anfragen→

Arbeitsplatz POS. 01

Governance POS. 02 DLPPOLICYAUDITROUTING PRÜFUNG p95 < 300 MS

S1 · souverän EU SELBST GEHOSTET · DE-EDITION

S2 · Frontier NUR FREIGEGEBENE KLASSEN

Abb. 1 · Prüfung und Klassenzuordnung im Sendepfad

Hinter der Schicht

Kein Merkblatt. Eine Schicht im Sendepfad.

Governance scheitert selten am Willen und fast immer daran, dass sie neben der Arbeit steht, als Merkblatt, als Betriebsvereinbarung, als Bitte, keine Kundendaten in fremde Chatfenster zu kopieren. Wer unter Termindruck steht, kopiert trotzdem.

Diese Schicht steht nicht daneben, sie liegt im Pfad. Ihre Mitarbeiter arbeiten in einer Chat-Oberfläche, die wir betreiben. Von dort geht keine Anfrage direkt an ein Modell. Sie geht an das Gateway, wird geprüft, gegen das Regelwerk Ihres Hauses entschieden und protokolliert. Erst danach wird sie weitergeleitet.

Durchsetzung

Vom Regelwerk zur Durchsetzung.

Ihre Regel Im Sendepfad Ergebnis

Aktionen

Was passieren kann.

Im Sendepfad

Vier Prüfstufen, bevor etwas Ihr Haus verlässt.

DLP · Erkennung

Eindeutig bestimmbare Daten wie IBAN, E-Mail und Telefonnummer. Dazu Ihre eigenen Kunden-, Projekt- und Produktnamen, die in keinem Standarddetektor stehen.

POLICY · Regelwerk

Ihr Haus legt fest, welche Inhaltsklassen für welches Ziel freigegeben sind. Was freigegeben ist, geht durch. Alles andere nimmt den souveränen Weg.

AUDIT · Nachweis

Jede Prüfung wird protokolliert. Was geprüft, maskiert und gesendet wurde, bleibt nachvollziehbar, auch Monate später.

ROUTING · Zuordnung

Die geprüfte Anfrage wird ihrer Klasse zugeordnet und an das passende Ziel geleitet.

Live-Prüfung

Sehen Sie, was Ihr Haus nicht verlässt.

Erkannt wird zuerst, was eindeutig bestimmbar ist, also IBAN, E-Mail und Telefonnummer. Dazu Ihre eigenen Kunden-, Projekt- und Produktnamen, die in keinem Standarddetektor stehen. Der Mitarbeiter sieht die Schwärzung und bestätigt sie.

Prüfprotokoll Bereit

Bitte formuliere eine Antwort an Nordtechnik GmbH zum Projekt ORION-7. Die Rechnung geht an DE89 3704 0044 0532 0130 00.

KUNDE_01	Nordtechnik GmbH	Begriffsliste
PROJEKT_01	ORION-7	Begriffsliste
IBAN_01	DE89 3704 …0130 00	Standardzusage

3 Treffer

// Die Prüfung in diesem Beispiel läuft im Browser und veranschaulicht den Prüfschritt. Sie ist nicht die DLP-Engine des Produkts.

Zugang und Rechte

Nicht jede Regel gilt für jeden.

Modelle und Betrieb

Funktioniert mit jedem großen LLM-Anbieter.

Binden Sie OpenAI, Anthropic, Google oder quelloffene Modelle ein, unabhängig davon, wo sie betrieben werden. Sie behalten die volle Kontrolle über Ihr KI-Ökosystem, ohne Ihre Arbeitsabläufe zu ändern.

Google Gemini Modelle

OpenAI ChatGPT Modelle

Anthropic Modelle

Open Source, selbst gehostet Ihr Endpunkt

Zwei Ziele

Zwei Klassen, zwei Pfade.

S1 · souverän EU

Vertrauliche Klassen laufen maskiert auf ein souveränes Modell in der EU. Kein US-Vertrag im Pfad.

S2 · Frontier

Unkritische Anfragen laufen weiter auf ein Frontier-Modell, damit Ihre Teams die beste verfügbare Leistung nutzen. Nur freigegebene Klassen.

Kosten

Das passende Modell pro Frage.

Nicht jede Frage braucht das größte Modell. Das Gateway entscheidet pro Anfrage, welches Modell sie bekommt, ein kleines und schnelles für einfache Aufgaben und ein großes für die, die es wirklich brauchen. Für Ihre Mitarbeiter bleibt es dieselbe Oberfläche.

Der Verbrauch entsteht damit an einer Stelle statt verteilt über einzelne Abteilungs-Abos, die am Jahresende niemand zusammenrechnet.

Fasse die Änderungen in dieser Spezifikation zusammen und markiere alles, was die Freigabe betrifft.

// Automatisch. Das Gateway wählt das Modell anhand der Aufgabe.

// Schematische Darstellung des Routings. Das Verhältnis hängt davon ab, welche Aufgaben Ihre Teams stellen.

KI-Inventar

Wissen, welche KI im Haus genutzt wird.

System	Anbieter	Abteilung	Status

Nachweis

Was eine Prüfung sehen kann.

Für eine Prüfung zählt nicht, was eine Richtlinie verspricht, sondern was sich zeigen lässt. Zeigen lässt sich, welches Regelwerk zum Zeitpunkt der Anfrage galt, was geprüft wurde und an welches Modell die Anfrage ging. Diese Nachweise liegen in Ihrer gewählten Edition, nicht bei einem Modellanbieter.

// Konkrete Zusagen zu Zertifizierungen und Regulatorik klären wir im technischen Briefing.

Nachweis AI-2026-10288

Zeitpunkt 2026-09-02 · 14:02:11

Regelwerk v14

Geprüft 3 Treffer

Aktion Maskiert

Ziel S1 · souverän

Verarbeitung DE-Edition

// Beispielhafter Eintrag. Welche Felder Ihr Protokoll führt, legen wir gemeinsam fest.

Datenverarbeitung

Was gespeichert wird.

Editionen

Sie wählen, wo es läuft.

Edition	Betrieb	Erreichbare Modelle

Rahmenwerke

Passt in Ihre bestehende Governance.

Loslegen

Wissen, was Ihr Haus heute verlaesst.