1. Start
  2. Compliance

Compliance · EU AI Act · ISO 42001

Jeder KI-Lauf ist belegt — ohne dass jemand mitschreibt.

Audit-Log, Freigaben und Lauf-Protokolle entstehen beim Arbeiten. Was Ihr Datenschutz und ein Audit sehen wollen, exportieren Sie aus Ihrem eigenen System — auf Ihr Unternehmen bezogen. GO! AIOS liefert die Dokumentation für ISO-42001-Nachweise und unterstützt Anforderungen des EU AI Act.

  • Keine Nacharbeit — niemand sammelt vor dem Audit nach
  • Enthalten, kein zusätzliches Compliance-Werkzeug
  • Ein Festpreis je Unternehmen, keine Lizenz pro Kopf

Nachweise

Was Sie von uns bekommen.

Aus Ihrem eigenen System, jederzeit exportierbar — keine Musterdokumente.

  • Handbuch zu Regeln und Rechten — Rollen, Vollmachten und Rechtsrahmen, als Export
  • Vollmachts-Matrix — welcher Agent was darf: ausführen, vorschlagen, nichts
  • Audit-Log-Auszug — jede Änderung mit Zeitpunkt, Akteur und Ergebnis
  • Lauf-Protokolle — Schritte, Daten, Modell, Kosten und Freigabe je Lauf
  • Modellregister — welches KI-Modell welcher Workflow nutzt
  • Löschfristen und Export — was wann gelöscht wird und wie Sie alles mitnehmen

Auf Anfrage für Ihre Vertragsakte: AVV und TOMs für die Betreuung durch GO! sowie ein Betriebsrats-Datenblatt (Entwurf). Unterlagen anfordern

So entsteht die Spur

Vollmacht, Freigabe, Aufsicht.

Jede Vollmacht wird an einer Stelle erzwungen, jede Freigabe hat einen Entscheider, jeder Lauf ist nachlesbar.

  • Grün

    Der Agent führt direkt aus.

    z. B. Vorgänge lesen, Wissen durchsuchen, Entwürfe anlegen
  • Gelb

    Lesen läuft, alles mit Außenwirkung wird zum Vorschlag auf dem Schreibtisch.

    z. B. E-Mail senden, Angebot verschicken, Rechnung freigeben
  • Rot

    Der Lauf wird verweigert — und der Verstoß protokolliert.

    z. B. alles außerhalb der Rolle oder über dem Budget

Die Freigaben-Mappe

Wie eine digitale Unterschriftenmappe, sortiert nach Rechten: Die Buchhaltung sieht Rechnungen, der Vertrieb Angebote, die Geschäftsführung alles. Ein Klick — und der Entscheider steht in der Historie.

Jeder Lauf nachvollziehbar

Die Aufsicht zeigt jeden Lauf Schritt für Schritt — und was die KI gebraucht hätte, aber noch nicht kann.

Der Notausschalter

Die Leitung hält die KI sofort an, für alle Agents und Trigger. Jeder Trigger hat zusätzlich einen eigenen Not-Aus, und neue Zeitpläne starten ausgeschaltet.

EU AI Act

Drei Pflichten, die im Alltag ankommen.

Der EU AI Act richtet sich auch an Unternehmen, die KI einsetzen. Welche Pflichten für Sie gelten, hängt vom Einzelfall ab — GO! AIOS unterstützt Anforderungen in drei Bereichen.

Art. 4 · KI-Kompetenz

Einweisung, die im System steckt

Geführte Einrichtung, ein Handbuch mit dem Abschnitt „Rechtsrahmen: EU AI Act“ und eine Vollmacht je Agent, die jede Person nachlesen kann.

Art. 50 · Transparenz

Menschen erkennen, wenn KI im Spiel ist

Erzeugte Bilder sind als KI-generiert gekennzeichnet, Voice-Agents sagen zu Beginn, dass eine KI spricht.

Dokumentation · Protokolle

Jeder Lauf hinterlässt eine Spur

Audit-Log und Lauf-Protokolle entstehen beim Arbeiten — nur angehängt, nie überschrieben.

So entsteht die Spur

Häufige Fragen

Was IT und Datenschutz zuerst fragen.

Was sieht der Betriebsrat?

Chats sind privat, auch für Administratoren. Die Nutzung wird als Summe ausgewertet, nicht je Person. Für die Mitbestimmung bereiten wir ein Betriebsrats-Datenblatt vor, das wir gern gemeinsam mit Ihnen durchgehen.

Was steht nicht im Audit-Log?

Der Inhalt privater Chats und die Roh-Prompts an das Modell. Das Log hält fest, wer wann was verändert hat — nicht, was jemand die KI gefragt hat.

ISO/IEC 42001

Für IT und Datenschutz: die Zuordnung.

Das Zertifikat erhält Ihre Organisation für ihr Managementsystem, nicht die Software. Die Tabelle zeigt, was GO! AIOS beisteuert.

Zuordnung zu ISO/IEC 42001 und EU AI Act anzeigen
ThemaEU-AI-Act-BezugBelegtes ArtefaktNachweis
Führung, Rollen, VerantwortungArt. 4 KI-KompetenzRollen und Rechte, Agent mit Rolle, Vollmacht und Budget, Handbuch mit RechtsrahmenRollenliste, Handbuch-Export
Risiko- und FolgenabschätzungRisikobasierter AnsatzVollmachts-Ampel, protokollierte Verstöße, Not-Aus je Trigger, KI-NotausschalterVollmachts-Matrix, Trigger-Liste
Lebenszyklus und BetriebDokumentations- und ProtokollpflichtenWorkflows mit Probelauf, Aufsicht je Lauf, Modellregister, Störungs-KartenWorkflow-Katalog, Lauf-Protokolle
DatenDatenminimierungAnonymisierung vor dem Modellaufruf, eigenes System, Löschfristen, Export, private ChatsKonfiguration, Fristen-Übersicht
TransparenzArt. 50 TransparenzKI-Kennzeichnung, Audit-Log, Freigaben-Mappe mit EntscheiderAudit-Log-Auszug, Freigabe-Historie
Überwachung und Verbesserung—KI-Einsatz-Kennzahlen, Verbrauch je Anbieter, BudgetsKennzahlen-Bericht
Beschäftigte und Mitbestimmung—Keine Auswertung je Person, private ChatsBetriebsrats-Datenblatt (Entwurf)

Eine Lesehilfe aus Sicht des Produkts. Welche Nachweise Ihr Managementsystem braucht, legt Ihre Organisation fest.

Rechte, Anonymisierung und KI-Schlüssel im Detail: Technische Details für Ihre IT

Nächster Schritt

Mit IT und Datenschutz durchgehen.

Audit-Spur, Vollmachten, Löschfristen: Wir gehen sie mit Ihrer IT und Ihrem Datenschutz durch — mit Blick in ein echtes System.