GOVERNANCE · PRÜFPROTOKOLL

Compliance ist bei uns keine Steuer. Sie ist die Architektur.

BAUSTEIN 01
Sensitivity-Gate

Sensible Inhalte bleiben auf dem Gerät. Was in welche Verarbeitung darf, ist Regelwerk, nicht Zufall.

NACHWEIS · Regelwerk statt Zufall: dokumentierte Verarbeitungsgrenzen.

BAUSTEIN 02
Menschliche Aufsicht

Kein invasiver Schritt ohne Freigabe; Pilot → Prüfung → Rest.

NACHWEIS · Freigabe-Kette, nachvollziehbar für jeden freigabepflichtigen Schritt.

BAUSTEIN 03
Audit-Trail

Der Repertadata Vault Controller dokumentiert die kontrollierten Abläufe: wo, mit welchen Werkzeugen und unter welchen Freigaben Ihre Daten verarbeitet werden.

NACHWEIS · Protokolle machen sichtbar, wie ein Ergebnis entstanden ist.

BAUSTEIN 04
Regulatorik eingebaut

DSGVO-Datensparsamkeit als Vorgabe, GoBD-Nachvollziehbarkeit für steuerlich relevante Unterlagen, EU AI Act und ISO/IEC 42001 als Orientierungsrahmen. Von Anfang an eingebaut, nicht nachgerüstet.

NACHWEIS · Von Anfang an eingebaut, nicht nachgerüstet.

Regulatorik-Mapping.

DSGVOLokale Verarbeitung ohne Übermittlung sensibler Dokumentinhalte an externe KI-Dienste.
GoBDNachvollziehbarkeit: vom Quelldokument bis zum Ergebnis.
EU AI ACTMenschliche Aufsicht, technische Dokumentation und Protokollierung stammen aus dem Hochrisiko-Kapitel. Wir bauen danach, unabhängig von Ihrer Einstufung.
ISO/IEC 42001KI-Managementsystem als Orientierungsrahmen.

ORIENTIERUNGSRAHMEN · KEINE ZERTIFIZIERUNGS-BEHAUPTUNG

BELEGT · NICHT BEHAUPTET

Ein über fast zwei Jahrzehnte gewachsener Realbestand, mehrere tausend Dokumente und Notizen, wurde am eigenen Archiv lokal erschlossen: 100 % Metadaten-Abdeckung1,0 sensible Inhalte in der Cloud, 0 Datenverluste2, durchgehender Audit-Trail.

1 4.695 Notizen mit standardisierten Metadaten. 1.627 PDFs erschlossen, 13,3 Mio. Zeichen indexiert.
2 1.278 Notizen nach menschlicher Prüfung ohne Datenverlust einsortiert.

Häufige Fragen zur Governance.

Welche KI-Tools sind DSGVO-konform?

Entscheidend sind Verarbeitungsort, Rechtsgrundlage und Nachweisbarkeit. Ein EU-Rechenzentrum allein reicht nicht, wenn Protokolle und Löschkonzepte fehlen.

Was bedeutet der EU AI Act für den Mittelstand?

Die Pflichten greifen gestaffelt: Verbote, KI-Kompetenz und Transparenzregeln gelten bereits, die Pflichten für Hochrisiko-Systeme hat die EU-Omnibus-Verordnung von 2026 auf spätere Stufen verschoben. Welche Stufe Sie trifft, hängt von Rolle und Anwendungsfall ab. Das klären wir im Audit; die Protokolle liefern wir dazu.

Ist das revisionssicher?

Repertadata macht Abläufe und Ergebnisse nachvollziehbar. Revisionssicherheit entsteht im Zusammenspiel von Technik, Organisation und dokumentierten Verfahren.