KI & IT-Sicherheit für Bonn

Die Orientierung an einem festen Katalog von Bausteinen mit dokumentierter Schutzbedarfsfeststellung und Umsetzungsnachweis. Eine vollständige Zertifizierung ist nicht immer nötig; verlangt wird aber regelmäßig, dass sich das eigene Vorgehen auf den Grundschutz beziehen lässt.

Durch Dokumentation der Datenherkunft, des eingesetzten Modells, der Rechenorte und der Protokollierung. Maßgeblich ist, dass ein Ergebnis im Nachhinein erklärbar bleibt und die verwendeten Eingaben benannt werden können — Voraussetzung, nicht Zusatzleistung.

Sie folgen eigenen internen Regelwerken, die mit deutschem Recht nicht deckungsgleich sind und teils längere Aufbewahrungsfristen oder engere Vertraulichkeitsstufen vorsehen. Praktisch heißt das: DSGVO-Konformität allein genügt als Beleg nicht. Welche Regelwerke gelten, steht in den Vergabe- oder Vertragsunterlagen und sollte vor Angebotsabgabe gelesen werden.

Für Auskunft und Vorbereitung ja, für Entscheidungen nein. Ein System, das Sprechzeiten erklärt, Formulare zuordnet oder Anträge auf Vollständigkeit prüft, ist unkritisch, solange der Rechenort kontrolliert ist. Sobald eine Entscheidung mit rechtlicher Wirkung entsteht, greifen die Grenzen automatisierter Einzelentscheidungen — und die lassen sich nicht durch eine nachgelagerte Bestätigung umgehen.

In der Begründung, nicht im Ergebnis. Die Behörde leitet ihn aus Verwaltungsverfahren und Grundschutz ab, der Konzern aus Geschäftsrisiko und regulatorischer Betroffenheit. Für einen Dienstleister heißt das: Dieselben Maßnahmen müssen zweimal unterschiedlich hergeleitet werden. Wer seine Unterlagen von vornherein an den Grundschutz-Bausteinen ausrichtet, kann beide Begründungen daraus ableiten.

Nur innerhalb der Umgebung, in der sie ohnehin liegen dürfen. Ein Übersetzungsdienst außerhalb dieser Grenze scheidet unabhängig von seiner Güte aus, weil die Weitergabe selbst den Verstoß darstellt — nicht erst eine spätere Veröffentlichung. Im Haus betriebene Modelle sind hier der praktikable Weg.

Die inhaltlichen Teile ja: Sicherheitskonzept mit Bezug auf die Grundschutz-Bausteine, Berechtigungs- und Meldewegebeschreibung, Auftragsverarbeitungsvertrag. Formale Eignungskriterien wie Mindestumsatz oder Teamgröße kann ein Einzelunternehmen nicht immer erfüllen — das wird vor der Bewerbung geprüft, nicht danach.

Nein, der Sitz liegt in Bad Camberg; ein zweites Büro wird weder unterhalten noch vorgegeben. Besuche lassen sich verabreden.