Datenschutzkonforme KI im Unternehmen
Beratung und Umsetzung für den sicheren Einsatz von KI-Werkzeugen, von Microsoft Copilot über Dragon-Spracherkennung bis ChatGPT. Wir sorgen dafür, dass Produktivitätsgewinn und Datenschutz zusammenpassen, statt sich gegenseitig auszuschließen.
KI-Auswahl und Beratung
Technisches Fundament: Wir prüfen, welche KI-Werkzeuge zu Ihrem Betrieb passen, welche Anbieter eine Auftragsverarbeitung nach Art. 28 DSGVO anbieten und wo Daten tatsächlich verarbeitet werden (EU, USA, sonstiges Ausland). Ergebnis ist eine Einschätzung, welche Tools bedenkenlos einsetzbar sind und welche nicht.
Nutzen für Sie: Sie treffen eine informierte Entscheidung, statt sich auf Marketingversprechen der Anbieter zu verlassen, und vermeiden nachträgliche Datenschutzprobleme durch bereits eingeführte Tools.
Microsoft Copilot
Technisches Fundament: Copilot in Microsoft 365 übernimmt beim Zugriff auf Dokumente, Mails und Chats automatisch die bestehenden Berechtigungen Ihrer Nutzer. Ist das Rechtekonzept in SharePoint und Teams nicht sauber gepflegt, macht Copilot vorhandene, aber eigentlich zu weit gefasste Zugriffsrechte erst sichtbar. Wir richten die Rechtevergabe vor der Einführung entsprechend ein und prüfen die Auftragsverarbeitungsbedingungen von Microsoft.
Nutzen für Sie: Ihre Mitarbeiter nutzen Copilot produktiv, ohne dass dabei versehentlich Personalakten, Mandantendaten oder Patientendaten für Kollegen sichtbar werden, die darauf keinen Zugriff haben sollten.
Microsoft Dragon Copilot
Technisches Fundament: Dragon Copilot ist der Nachfolger von Dragon Medical und kombiniert klassische Spracherkennung mit einer KI, die das Arzt-Patienten-Gespräch per Ambient Listening in Echtzeit erfasst. Aus dem Gespräch erstellt das System automatisch einen strukturierten Dokumentationsentwurf (Befund, Anordnungen, Arztbrief), den die Ärztin oder der Arzt vor der Übernahme in die Patientenakte prüfen und freigeben muss. Vor jeder Aufzeichnung ist die Einwilligung des Patienten einzuholen. Wir klären mit Ihnen, wie diese Einwilligung in Ihrer Praxis dokumentiert wird, und prüfen die Auftragsverarbeitung mit Microsoft.
Nutzen für Sie: Die Dokumentation entsteht bereits während des Gesprächs statt danach am Schreibtisch. Ihr Praxisteam gewinnt Zeit für Patienten statt für Verwaltung, ohne dass dabei die Kontrolle darüber verloren geht, welche Patientendaten freigegeben werden.
ChatGPT
Technisches Fundament: Zwischen der kostenlosen ChatGPT-Version und den Business- beziehungsweise Enterprise-Tarifen bestehen wesentliche Unterschiede: nur die kostenpflichtigen Geschäftstarife schließen standardmäßig eine Nutzung Ihrer Eingaben zum Training der Modelle aus und bieten einen Auftragsverarbeitungsvertrag. Wir richten den passenden Tarif ein und erstellen eine verständliche Richtlinie, was Mitarbeiter eingeben dürfen und was nicht.
Nutzen für Sie: Ihr Team nutzt ChatGPT für Texte, Recherche und Alltagsaufgaben, ohne dass dabei Geschäftsgeheimnisse, Patienten- oder Mandantendaten in den falschen Tarif oder die falsche Eingabemaske gelangen.
LibraTech AI für Kanzleien
Technisches Fundament: LibraTech AI (Libra) ist eine KI-Arbeitsumgebung speziell für Rechtsanwälte und Rechtsabteilungen, mit Funktionen für Rechtsrecherche auf Basis geprüfter juristischer Quellen, automatisierte Entwürfe für Verträge und Schriftsätze sowie eine Dokumentenprüfung gegen Ihre Unternehmensrichtlinien mit Compliance-Scoring. Die Lösung integriert sich in Word, Outlook, SharePoint und Kleos, ist ISO-27001-zertifiziert und wird nach eigenen Angaben im Europäischen Wirtschaftsraum gehostet (DSGVO-konform) sowie unter Berücksichtigung der anwaltlichen Verschwiegenheitspflicht nach § 203 StGB (BRAO-konform) betrieben. Wir prüfen diese Angaben und die Auftragsverarbeitung vor der Einführung.
Nutzen für Sie: Recherche und Entwurfsarbeit gehen schneller, ohne dass Mandantendaten Ihre Kanzlei verlassen oder die anwaltliche Verschwiegenheitspflicht gefährdet wird, und ohne dass Sie Ihre bestehende Systemlandschaft aus Word, Outlook und SharePoint aufgeben müssen.
Von der Bestandsaufnahme zum sicheren Regelbetrieb
-
Bestandsaufnahme
Welche KI-Werkzeuge sind bei Ihnen bereits im Einsatz oder geplant, und mit welchen Daten arbeiten sie?
-
Bewertung
Prüfung von Datenverarbeitung, Serverstandort und Auftragsverarbeitungsverträgen je Werkzeug.
-
Einrichtung
Konfiguration von Rechten, Tarifen und Sicherheitseinstellungen entsprechend der Bewertung.
-
Richtlinie
Verständliche, kurze Nutzungsregeln für Ihr Team: was ist erlaubt, was nicht.
-
Laufende Betreuung
Neue Werkzeuge und Funktionen werden fortlaufend geprüft, bevor sie zum Einsatz kommen.