Wissen Sie, wo in Ihrem Unternehmen KI arbeitet?
Ihre Mitarbeitenden nutzen ChatGPT, Copilot und KI-Funktionen in Dutzenden weiterer Anwendungen. In zwei bis sechs Wochen ermitteln wir, was genau, mit welchen Daten und wie ein Angreifer daran kommen könnte — und geben Ihnen einen Plan, wie Sie das in Ordnung bringen.
KI kam schneller in die Unternehmen als die Regeln
Schatten-KI
Private ChatGPT-Konten, Browser-Erweiterungen, KI in Canva, Notion oder Zoom. Geschäftsführung und IT kennen die wenigsten davon.
Daten außer Kontrolle
Verträge, Kundendaten und Quellcode landen in Prompts — oft bei einem Anbieter, der damit trainieren oder sie außerhalb der EU speichern darf.
Neue Angriffsfläche
KI-Agenten mit Postfachzugriff, offen erreichbare lokale Modelle, API-Schlüssel in Repositories und ein Website-Chatbot, der sich überreden lässt.
Pflichten gelten bereits
AI Act: verbotene Praktiken und KI-Kompetenz seit Februar 2025, Transparenz seit August 2026, Hochrisiko-Systeme ab Dezember 2027. NIS2-Pflichten betreffen immer mehr Unternehmen.
Sieben Bereiche. Technisch geprüft, nicht nur per Fragebogen.
Wir prüfen Aussagen an echten Quellen — Einstellungen in Microsoft 365 oder Google Workspace, DNS, ein Internet-Scan. Inhalte von E-Mails, Dokumenten oder KI-Gesprächen brauchen wir nicht.
Steuerung und Regeln
KI-Richtlinie, verantwortliche Person, Liste freigegebener Tools, Schulungen zur KI-Kompetenz und deren Nachweis.
Inventar und Schatten-KI
Alle tatsächlich genutzten KI-Tools — einschließlich privater Konten, Browser-Erweiterungen und lokaler Modelle.
Daten und Anbieter
Welche Daten wohin fließen, ob der Anbieter damit trainiert, wo sie liegen, ob ein Auftragsverarbeitungsvertrag besteht.
Identitäten und Berechtigungen
KI-Apps mit Zugriff auf alle E-Mails und Dateien, Einwilligungen ohne Freigabe, fehlende MFA, Lizenzen ehemaliger Mitarbeitender.
Angriffsfläche
Aus dem Internet erreichbare KI-Server, Vektordatenbanken und Tools ohne Passwort, geleakte API-Schlüssel, DDoS-Resilienz.
Agenten und Automatisierung
Was KI-Agenten und Automatisierungen ohne Menschen tun dürfen, auf welche Daten sie zugreifen, ob sie sich sofort abschalten lassen.
Regulierung
Einstufung nach AI Act, Bezug zu NIS2, DSGVO und Regeln zur Mitarbeiterkontrolle.
Fünf Schritte, fester Termin, fester Preis
Vorbereitung
Vertrag, NDA, Auftragsverarbeitungsvertrag und schriftliche Testfreigabe. Wir legen Umfang und Ansprechpartner fest.
Erhebung
Kick-off-Workshop, Lesezugriff auf Microsoft 365 oder Google Workspace, 14 Tage Beobachtung von KI-Diensten per DNS, anonyme Mitarbeiterumfrage.
Tests
Scan der Angriffsfläche im Internet, Suche nach geleakten Schlüsseln, Prüfung der Berechtigungen von KI-Apps und Agenten, optional ein Test Ihres Chatbots.
Auswertung
Score 0–100, Befunde nach Schwere mit Verweis auf konkrete Vorschriften. Jeden Bericht liest eine zweite Person gegen.
Übergabe
Bericht, Maßnahmenplan, Vorlage für die KI-Richtlinie und Präsentation für die Geschäftsführung. Kritische Befunde melden wir sofort, nicht erst am Ende.
Ergebnisse, mit denen Sie sofort arbeiten können
- KI-Inventar — Tools, Nutzer, Daten, Anbieter
- Datenflusskarte — Abteilung → Tool → Anbieter → Land
- Technische Befunde mit Nachweis und Behebung
- Einstufung nach AI Act und Bezug zu NIS2 und DSGVO
- AI Risk Score gesamt und je Bereich
- Maßnahmenplan mit Prioritäten und Fristen
- Vorlagen für KI-Richtlinie, Liste freigegebener Tools und Schulungsunterlagen
- Management-Zusammenfassung auf einer Seite, ohne Fachjargon
Preis nach Unternehmensgröße, vorab bekannt
Preise zzgl. MwSt.; EUR-Beträge ungefähr zum Kurs 25 CZK/€. Reisekosten innerhalb Tschechiens inklusive.
Start
- Inventar und Schatten-KI
- Scan von Angriffsfläche und Schlüsseln
- Bericht und Maßnahmenplan
- Vorlage KI-Richtlinie
- Online-Präsentation
Business
- Alles aus Start
- Umfrage und Interviews
- Berechtigungen von Apps und Agenten
- Matrix AI Act / NIS2 / DSGVO
- Präsentation vor Ort
Pro
- Alles aus Business
- Stichproben je Abteilung
- DSFA für ein KI-System
- Test eines Chatbots
- Workshop mit der Geschäftsführung
Enterprise
- Mehrere Standorte
- Vorbereitung ISO/IEC 42001
- Hochrisiko-Systeme
- Individueller Zeitplan
50 % des Auditpreises rechnen wir auf das erste Jahr AI Shield Monitor an, wenn Sie ihn innerhalb von 30 Tagen nach dem Bericht bestellen. Die ersten 10 Unternehmen: 30 % Rabatt gegen eine Referenz.
Ein Zertifikat, das jeder prüfen kann — und das man auch verlieren kann
Nach dem Audit können Sie das Zeichen Protectione AI Secure in drei Stufen erhalten. Jeder kann es online prüfen. Mit AI Shield Monitor werden die Kriterien täglich geprüft — erfüllt ein Unternehmen sie nicht mehr und behebt den Mangel nicht, wird das Zertifikat ausgesetzt.
AI Ready
KI auf Grundniveau unter Kontrolle: Regeln, Tool-Liste, Schulung, kein kritischer Befund. Gültig 12 Monate.
AI Secure
Score 85+, Befunde innerhalb von 14 Tagen behoben, laufende Überwachung durch AI Shield Monitor. Fortlaufend geprüft.
AI Secure+
Für Unternehmen mit eigenem Chatbot oder KI-Agenten: regelmäßige Tests, menschliche Freigabe irreversibler Aktionen, erprobter Incident-Ablauf.
Ein Zertifikat Protectione AI Secure bestätigt die Erfüllung der Kriterien der Zertifizierungsordnung Protectione AI Secure zum angegebenen Datum und im angegebenen Umfang. Es ist weder eine Konformitätsbewertung nach Verordnung (EU) 2024/1689 noch eine Zertifizierung durch eine akkreditierte Zertifizierungsstelle und ersetzt keine Rechtsberatung.
Was am häufigsten gefragt wird
Ist das ein gesetzliches Cybersicherheits-Audit?
Nein. Das KI-Audit ist eine fachliche Bewertung der KI-Nutzung und der damit verbundenen Sicherheitsrisiken. Die Ergebnisse gleichen wir aber mit den NIS2-Pflichten ab, sodass es auch dabei hilft.
Sehen Sie unsere E-Mails, Dokumente oder KI-Gespräche?
Nein. Wir verbinden uns mit Microsoft 365 oder Google Workspace nur lesend für Einstellungen und Zugriffsprotokolle. Inhalte lesen und brauchen wir nicht.
Müssen wir die Mitarbeitenden informieren?
Ja — die Beobachtung von Zugriffen auf KI-Dienste ist eine Mitarbeiterkontrolle. Eine Vorlage für die Information erhalten Sie von uns.
Wie viel Zeit kostet es uns?
Meist ein 90-minütiger Kick-off, eine Stunde mit Ihrer IT zur Anbindung, kurze Interviews mit einigen Personen und die Ergebnispräsentation. Den Rest erledigen wir.
Was, wenn wir die Befunde nicht sofort beheben können?
Der Maßnahmenplan ordnet Befunde nach Schwere. Kritische empfehlen wir innerhalb von 72 Stunden zu beheben, den Rest schrittweise. Mit AI Shield Monitor sehen Sie den Fortschritt und Ihr Score steigt laufend.
Protectione ist keine Anwaltskanzlei und erbringt keine Rechtsdienstleistungen. Angaben zu Rechtsvorschriften dienen nur der Orientierung.
Für Unternehmen und Behörden
Wir ermitteln, welche KI-Tools Ihre Mitarbeitenden nutzen und wohin Daten fließen, überwachen Angriffsfläche und DDoS und bereiten Sie auf die NIS2-Pflichten vor. Verständlich und mit Nachweisen für Behörden und Kunden. Mehr erfahren →
AI Shield Monitor
Eine App für Web, Desktop und Smartphone, die laufend zeigt, welche KI-Tools genutzt werden, wann sensible Daten hineinfließen, was aus dem Internet angreifbar ist und ob gerade ein DDoS-Angriff auf Sie zielt. Mehr erfahren →
Beginnen Sie mit einem 30-minütigen Gespräch
Wir gehen durch, wie Ihr Unternehmen KI nutzt und was das Gesetz verlangt, und sagen Ihnen, ob ein Audit sinnvoll ist oder ein kleinerer Schritt genügt.