KI sicher einsetzen — nicht auf Verdacht.
Die Regulierung rund um künstliche Intelligenz entwickelt sich rasant. DSGVO-Pflichten gelten weiterhin, der EU AI Act wird schrittweise eingeführt, und Ihre Mitarbeitenden nutzen KI-Tools bereits — mit oder ohne interne Richtlinien. Dieser Service hilft mittelständischen Unternehmen, strukturiert, informiert und vorbereitet zu sein.
Die KI-Nutzung in Unternehmen wächst schneller als die Richtlinien und Strukturen, die sie steuern sollen. Das Ergebnis ist nicht nur rechtliches Risiko — es ist Unsicherheit, Inkonsistenz und vermeidbares Risiko, das mit der Zeit größer wird.
Drei Schmerzpunkte, die wir sehen:
KI-Tools verändern, wie personenbezogene Daten durch Ihre Organisation fließen. Wir helfen Ihnen, zu kartieren, welche Tools mit personenbezogenen Daten interagieren, die anwendbaren Rechtsgrundlagen zu identifizieren und Datenflüsse so zu dokumentieren, dass sie einer Prüfung standhalten. Dazu gehören die Überprüfung von Auftragsverarbeitungsverträgen und die Bewertung, ob Ihre aktuelle KI-Nutzung mit Ihren bestehenden Datenschutzrichtlinien übereinstimmt.
Der EU AI Act klassifiziert KI-Systeme nach Risikoniveau — und Ihre Pflichten hängen direkt davon ab, welche Kategorie auf Ihre Tools und Anwendungsfälle zutrifft. Wir helfen Ihnen, das Klassifizierungsrahmenwerk zu verstehen, zu identifizieren, welche Ihrer KI-Anwendungen darunter fallen, und die daraus resultierenden Anforderungen an Dokumentation, Transparenz und menschliche Aufsicht zu skizzieren. Keine Rechtsberatung — aber ein klares Bild, wo Sie stehen und was als nächstes zu tun ist.
Nicht alle KI-Tools sind gleich, wenn es darum geht, wie sie mit Ihren Daten umgehen. Wir bewerten die Sicherheitslage der von Ihnen genutzten Plattformen: Datenaufbewahrungs-richtlinien, Opt-outs beim Modelltraining, vertragliche Schutzmaßnahmen mit Anbietern und interne Zugriffskontrollen. Das Ziel ist eine fundierte Einschätzung der Risikolage — damit Sie bessere Entscheidungen bei Beschaffung und Nutzung treffen können.
Bevor Sie KI steuern können, brauchen Sie eine Richtlinie, die Ihre Mitarbeitenden tatsächlich befolgen können. Wir helfen Ihnen, praxisnahe, verständliche Leitlinien zu erarbeiten — Nutzungsrichtlinien, rollenbasierte Zugriffsregelungen und eine Governance-Struktur, die mit Ihrem Unternehmen wächst. Kein bürokratischer Overhead. Klare Regeln, die das Unternehmen schützen und den Mitarbeitenden die nötige Orientierung geben.
Ein strukturierter Prozess — pragmatisch, nicht theoretisch.
Ralf Hug und Shifu Marketing sind keine Rechtsanwälte und bieten keine Rechtsberatung an. Nichts in diesem Service stellt eine rechtliche Beratung, eine formelle Compliance-Zertifizierung oder ein verbindliches Rechtsgutachten dar.
Was wir anbieten, ist strategische und operative Begleitung: Wir helfen Ihnen, die regulatorische Landschaft zu verstehen, Lücken in Ihrer Organisation zu identifizieren, bessere Fragen an Ihre Rechtsabteilung oder Ihren Anwalt zu stellen und interne Strukturen aufzubauen, die Best Practices widerspiegeln.
Für verbindliche Rechtsauskünfte, die Bestellung eines Datenschutzbeauftragten oder eine formelle Compliance-Bestätigung benötigen Sie einen qualifizierten Rechtsanwalt oder zertifizierten Datenschutzbeauftragten. Wir helfen Ihnen gerne dabei, die richtigen Fragen für dieses Gespräch zu formulieren.
Betrachten Sie dieses Engagement als Ihren Compliance-Startpunkt — nicht als Ersatz für rechtliche Expertise.
Sie müssen nicht alles bereits gelöst haben, bevor wir sprechen. Die meisten Unternehmen kommen mit dem Gefühl, dass etwas getan werden muss — und gehen mit einem konkreten Plan, wie es umzusetzen ist.
Wenn Ihr Unternehmen in der EU tätig ist, an EU-Kunden verkauft oder KI-Systeme einsetzt, die EU-Bürger betreffen, gilt der EU AI Act — unabhängig vom Unternehmensstandort. Die entscheidende Frage ist, in welche Risikokategorie Ihre KI-Systeme fallen, da dies Ihre konkreten Pflichten bestimmt. Genau dabei helfen wir Ihnen.
Bestehende DSGVO-Richtlinien berücksichtigen in der Regel nicht, wie KI-Tools personenbezogene Daten verarbeiten, speichern oder möglicherweise für das Training verwenden. Die meisten Standardrichtlinien wurden verfasst, bevor KI-Tools zum Alltag wurden. Wir prüfen, ob Ihre aktuelle Dokumentation Ihre tatsächliche KI-Nutzung abdeckt — und schließen Lücken, wo nötig.
Nein. Ralf Hug und Shifu Marketing sind keine Rechtsanwälte und bieten keine Rechtsberatung oder formelle Compliance-Zertifizierungen an. Was Sie erhalten, ist strategische und operative Begleitung — ein klares Bild Ihrer Compliance-Situation, einen priorisierten Aktionsplan und praxistaugliche Richtliniendokumente. Für verbindliche Rechtsgutachten benötigen Sie einen qualifizierten Anwalt oder zertifizierten DSB.
Die meisten Engagements beginnen mit einer strukturierten Analyse, die je nach Unternehmensgröße und Anzahl der genutzten KI-Tools 1–2 Wochen dauert. Die anschließende Entwicklung von Richtlinien und einem Governance-Rahmen hängt vom Umfang ab — die meisten mittelständischen Unternehmen haben innerhalb von 4–6 Wochen ein funktionsfähiges Dokumentenset.
Nein — und das ist tatsächlich die häufigste Situation, die wir antreffen. Nachträgliche Governance ist sehr gut umsetzbar. Der Ausgangspunkt ist immer eine ehrliche Bestandsaufnahme der genutzten Tools und deren Verwendung, gefolgt von einem Rahmenwerk, das Bewährtes formalisiert und Lücken schließt. Spät anzufangen ist deutlich besser als gar nicht anzufangen.