Compliance, die aktuell bleibt.
Gesetze ändern sich, Teams wechseln, Tools bekommen Updates; KI-Compliance ist kein Einmal-Projekt. Die laufende Begleitung hält Ihre Dokumentation aktuell und Ihr Team geschult, für Praxen mit DSB, dem die KI-Expertise fehlt, und für Praxen, die keinen brauchen, aber KI einsetzen.
Für laufenden KI-Einsatz, nicht für das Archiv
Die laufende Begleitung ist konzipiert für Praxen und MVZ, die bereits erste KI-Tools nutzen oder kurz vor der Einführung stehen und den administrativen Compliance-Aufwand dauerhaft auslagern möchten. Typisch sind Praxen nach erfolgreicher KI-Einführung, MVZ mit mehreren Standorten und Personalfluktuation sowie Einrichtungen mit mehreren KI-Systemen im Einsatz.
Was ist anders als ein klassischer DSB?
Ein betrieblicher Datenschutzbeauftragter deckt die DSGVO-Kernpflichten ab, in den meisten Praxen aber nicht die KI-spezifischen Pflichten nach EU AI Act, die Hochrisiko-Klassifizierung nach Anhang III, die MDR-Schnittstelle oder die Bewertung von Cloud-KI im Hinblick auf § 203 StGB. Die laufende Begleitung ergänzt Ihren DSB an genau diesen Stellen; wenn Sie keinen haben, übernehme ich die KI-Compliance-Schicht eigenständig.
Klassischer DSB
- •DSGVO-Kernpflichten
- •Verarbeitungsverzeichnisse
- •Datenpannen-Management
- •Auftragsverarbeitung
KI-Compliance-Begleitung
- •AI Act Art. 4 + Art. 26 Betreiberpflichten
- •Hochrisiko-Klassifizierung (Anhang III)
- •MDR-Schnittstelle bei Medizin-KI
- •Cloud-KI und § 203 StGB
- •KI-Vorfallsanalyse
Was die Begleitung nicht ist: kein Ersatz für einen externen Datenschutzbeauftragten, kein allgemeiner IT-Support und keine Rechtsberatung zu nicht-KI-bezogenen Themen. Sie ist die spezialisierte Schicht aus AI Act, DSGVO, MDR und Praxisalltag, die weder DSB noch IT-Dienstleister abdecken.
Compliance endet nicht mit dem Audit
Drei Kräfte arbeiten ständig gegen Ihren Compliance-Status.
Gesetze ändern sich
Der AI Act wird durch delegierte Rechtsakte und den Digital Omnibus konkretisiert. Die DSGVO-Aufsichtsbehörden veröffentlichen laufend neue Leitlinien. Was heute compliant ist, kann morgen eine Lücke haben.
Teams wechseln
Art. 4 AI Act verlangt KI-Kompetenz für alle Personen, die mit KI arbeiten. Bei jedem Personalwechsel, jeder neuen MFA und jedem Vertretungsarzt entsteht eine erneute Dokumentationspflicht.
Tools bekommen Updates
Ein Software-Update kann die Risikoklasse Ihres KI-Systems ändern. Ihre DSFA von gestern deckt die Funktionen von heute möglicherweise nicht mehr ab.
Was ist enthalten?
Drei Stufen, die sich am tatsächlichen KI-Einsatz und der Größe Ihrer Einrichtung orientieren. Als Jahresvertrag mit monatlicher Abrechnung.
Monitoring
BasisWir behalten die Regulatorik im Blick, damit Sie es nicht müssen.
Jahresvertrag, monatlich abgerechnet
- Laufende Beobachtung von AI Act, DSGVO und MDR mit Quartals-Briefing in Ihrer Praxis-Sprache
- Alerting bei kritischen Gesetzes- oder Aufsichtsänderungen innerhalb von 14 Tagen
- Zwei garantierte Telefonate pro Jahr (je bis 30 Min) für ad-hoc-Einschätzungen
- Erstauskunft binnen 48 Stunden bei einem KI-Vorfall in Ihrer Praxis
Aktualisierung
EmpfohlenDie Dokumentation bleibt aktuell und neue Mitarbeiter werden nahtlos geschult.
Jahresvertrag, monatlich abgerechnet
- Alles aus dem Paket 'Monitoring'
- Jährliche Aktualisierung Ihrer Compliance-Dokumentation (DSFA, Verzeichnisse, AI-Risikoregister)
- Jährliche Rezertifizierung des Teams über die CAVEAT Akademie inklusive (erneuertes Zertifikat mit Ablaufdatum)
- KI-Literacy-Nachschulung bei jedem Personalwechsel (Art. 4 AI Act)
- Jährliches Review Ihrer KI-Verträge (PVS-KI-Module, Cloud-KI-AVV)
- Vier garantierte Telefonate pro Jahr statt zwei
Begleitung
PremiumIhr Sparringspartner für Ad-hoc-Fragen und die Einführung neuer KI-Tools.
Jahresvertrag, monatlich abgerechnet
- Alles aus dem Paket 'Aktualisierung'
- Priority-Support (Antwort binnen 24h Werktag)
- Ad-hoc-Einschätzungen für neue KI-Use-Cases ohne Mehrkosten
- Halbjährlicher Jour Fixe (vor Ort oder remote)
- Begleitung bei Aufsichtsanfragen ohne separate Abrechnung (bis 4 Stunden/Jahr)
Einmaliges Setup vorausgesetzt. Vor Vertragsbeginn wird der aktuelle Compliance-Stand erfasst und dokumentiert — Setup Light (990 € einmalig) oder Setup Standard (2.490 € einmalig). Entfällt nach einem abgeschlossenen Beratungs- oder Implementierungsprojekt.
Jahresvorauszahlung: −10 % auf alle Stufen. Hochstufen jederzeit zum nächsten Monatsersten, Herabstufen zum Vertragsablauf.
Sichern Sie Ihren KI-Betrieb ab.
Im Erstgespräch klären wir, welche Stufe zu Ihrer Praxis passt, ob ein Setup-Audit nötig ist und wann der Vertrag startet.
Erstgespräch buchen