Art. 30 DSGVO · DIN 66398 · DSK 2024
X‑KomplyAI verwandelt verstreute Tabellen und Word-Vorlagen in ein lebendes, prüffähiges Verzeichnis von Verarbeitungstätigkeiten — mit KI-Entwürfen und lückenloser menschlicher Freigabe.
Das Problem
Statische Dokumente halten mit echten Unternehmensprozessen nicht Schritt. X‑KomplyAI schließt die Lücke zwischen juristischer Pflicht und technischer Realität.
Art. 30 Abs. 1 DSGVO
Verarbeitungstätigkeiten schlummern in unzähligen Tabellen ohne Versionskontrolle. Jede behördliche Auskunftsanfrage wird zum unkalkulierbaren Notfall — und Dokumentationslücken fallen erst bei der Prüfung auf.
Risiko
Bußgeldrisiko nach Art. 83 Abs. 5 DSGVO
DIN 66398
Aufbewahrungsfristen sind über statische Word-Dateien verstreut. Niemand kann nachweisen, ob Daten in Salesforce, SAP oder M365 tatsächlich fristgerecht vernichtet wurden — ein direkter Verstoß gegen den Grundsatz der Speicherbegrenzung.
Risiko
Haftung durch unrechtmäßige Speicherung
DSK-Orientierungshilfe 2024
Mitarbeiter setzen LLMs und Assistenten täglich ein, doch Zweck, Datentransfer und Risikoklassen bleiben undokumentiert. Die Aufsichtsbehörden verlangen lückenlose Nachweise über Datenflüsse und Intervenierbarkeit.
Risiko
Fehlende KI-Dokumentation und Audit-Trail
Vorher und nachher
So funktioniert es
Starten Sie mit Branchenvorlagen und geführten Erfassungsdialogen, um Verarbeitungstätigkeiten, Quellsysteme und Löschregeln strukturiert anzulegen.
X-KomplyAI erzeugt Entwürfe für VVT und Löschkonzepte. Jeder Entwurf bleibt im Entwurfsstatus, bis ein Datenschutzbeauftragter oder Verantwortlicher ihn freigibt.
Halten Sie Ihre Dokumentation aktuell — mit Fristen-Benachrichtigungen, laufender System-Zuordnung und Exporten, die jederzeit für ein Audit bereitstehen.
Produkt
Art. 30 DSGVO
Ihr VVT wächst mit Ihrem Unternehmen. Erfassen Sie Verarbeitungstätigkeiten über geführte Dialoge, verknüpfen Sie Rechtsgrundlagen und Datenkategorien, und halten Sie alles zentral und exportbereit.
DIN 66398
Hinterlegen Sie zu jeder Aufbewahrungsfrist das Quellsystem — etwa SAP, Salesforce, Microsoft 365 oder interne Datenbanken — und den Löschweg. Sie werden rechtzeitig vor Fristablauf benachrichtigt und dokumentieren Löschvorgänge nachvollziehbar.
DSK-Orientierungshilfe KI
X‑KomplyAI nutzt KI ausschließlich zur Unterstützung Ihrer Dokumentation. Jeder Vorschlag ist als Entwurf markiert und gilt erst nach qualifizierter menschlicher Prüfung. Volle Transparenz, lückenloser Prüfpfad.
Behördliche Prüfpraxis 2024 / 2025
Die Datenschutzkonferenz und die Landesbeauftragten setzen zunehmend voraus, dass das Verzeichnis von Verarbeitungstätigkeiten nachweisbar aktuell, vollständig und jederzeit audit-bereit gepflegt wird.
Mit der DSK-Orientierungshilfe für KI- und RAG-Systeme kommen Nachweispflichten hinzu: Risikoklassifizierung, Transparenz über Datenflüsse, Intervenierbarkeit und lückenlose Protokollierung. Wer mit statischen Tabellen arbeitet, riskiert im Prüfungsfall Maßnahmen nach Art. 58 DSGVO.
Für wen
Abgestimmt auf externe Datenschutzbeauftragte, den Mittelstand und die Teams, die KI- und Cloud-Systeme betreiben.
Mandantenfähige Workbench
Verwalten Sie bis zu 50 Mandanten in einer strikt isolierten Plattform. Eigene Rollen, getrennte Audit-Logs und mandantenspezifische Berichte für Prüfungen.
50–1.000 Mitarbeitende
Datenschutz-Compliance ohne monatelange Überlastung. Geführte Erfassung, intelligente Vorlagen und automatische Fristwarnungen entlasten Geschäftsführung und IT.
KI- und Cloud-Systeme
Dokumentieren Sie LLMs, RAG-Pipelines und SaaS-Dienste konform mit DSK-Leitlinien. Schaffen Sie Transparenz über Datenflüsse und automatisieren Sie Nachweise.
Sicherheit
Transparente technische Schutzmaßnahmen nach Art. 32 DSGVO.
Jede Organisation ist auf Datenbankebene vollständig getrennt. PostgreSQL Row Level Security (RLS) Policies erzwingen die Mandantentrennung mathematisch — ein mandantenübergreifender Zugriff ist architektonisch unmöglich.
Alle compliance- und sicherheitsrelevanten Vorgänge werden in einem manipulationssicheren, append-only Audit-Log erfasst. Einträge können weder geändert noch gelöscht werden — ideal für Nachweise gegenüber Aufsichtsbehörden.
Es werden keine echten personenbezogenen Daten an externe LLM-APIs übertragen. Inputs werden im Vorfeld abstrahiert und minimiert. Kein Training von Modellen mit Ihren Unternehmensdaten.
FAQ
Nein. X-KomplyAI ist eine professionelle Dokumentations- und Prüfplattform, kein Rechtsberater. Vorgeschlagene Entwürfe sind strukturierte Vorschläge, die durch befugte Fachpersonen oder DSBs validiert und freigegeben werden müssen. Die Plattform unterstützt den DSB — sie ersetzt ihn nicht.
Das hängt vom Tarif ab: Free umfasst 5 Verarbeitungstätigkeiten, Starter 30, Pro und Enterprise sind unbegrenzt. Externe Datenschutzbeauftragte verwalten mit den Partner-Tarifen bis zu 10, 25 oder 50 Mandanten mit allen Pro-Funktionen. Bei einem Wechsel in einen kleineren Tarif bleiben alle Daten erhalten und lesbar.
Jede Organisation ist auf Datenbankebene isoliert. PostgreSQL Row Level Security (RLS) Policies stellen sicher, dass autorisierte Nutzer ausschließlich Daten ihrer freigegebenen Organisationen einsehen können. Mandantenübergreifende Datenzugriffe sind technisch ausgeschlossen.
Datenbank, Anmeldung und Dateien liegen bei Supabase in der EU-Region Frankfurt; die Anwendung läuft bei Vercel ebenfalls in Frankfurt. Einige Dienstleister, etwa für Zahlungen und Fehlerüberwachung, haben ihren Sitz in den USA. Welche Anbieter wir einsetzen und wo sie Daten verarbeiten, steht in unserer Datenschutzerklärung.
Nein. Die Vorschlagsfunktionen arbeiten derzeit mit intern hinterlegten Textvorlagen; es werden keine Daten an externe KI-Anbieter übermittelt. Ein Training von Drittmodellen mit Ihren Unternehmens- oder Mandantendaten findet nicht statt.
Bestehende Verzeichnisse werden über geführte Dialoge und Branchenvorlagen übernommen; ein Datei-Import ist noch nicht verfügbar. Im Enterprise-Tarif übernehmen wir die Datenübernahme für Sie.
Persönliche Präsentation
Fordern Sie Ihre persönliche Systemvorführung an — wir melden uns innerhalb von 24 Stunden.
Lieber direkt selbst ausprobieren? Kostenlos starten
