Question 1

Was verlangt der EU AI Act von uns, wenn wir KI nur nutzen und nicht selbst entwickeln?

Accepted Answer

Auch reine Anwender haben Pflichten: Seit dem 02.02.2025 gilt die KI-Kompetenzpflicht nach Art. 4, Ihre Mitarbeiter müssen für den KI-Einsatz also ausreichend geschult sein. Seit dem 02.08.2026 kommen weitere Stufen hinzu, darunter Transparenzpflichten. Was das für Ihre konkreten Anwendungsfälle bedeutet, klären wir in der Bestandsaufnahme, die rechtliche Bewertung im Einzelfall übernimmt Ihr Anwalt oder Datenschutzbeauftragter.

Question 2

Wie finden wir heraus, welche KI-Tools bei uns schon im Einsatz sind?

Accepted Answer

Erfahrungsgemäß nutzt ein erheblicher Teil der Belegschaft KI-Tools, von denen die IT nichts weiß. Im Schatten-KI-Audit werten wir Netzwerk-, Proxy- und Cloud-Logdaten aus und befragen die Fachbereiche strukturiert. Das Ergebnis ist ein vollständiges Tool-Inventar mit Risikobewertung und einer priorisierten Maßnahmenliste.

Question 3

Dürfen unsere Mitarbeiter ChatGPT nutzen, und unter welchen Bedingungen?

Accepted Answer

Ein pauschales Verbot funktioniert in der Praxis selten, es verlagert die Nutzung nur ins Verborgene. Besser sind klare Regeln: welche Tools freigegeben sind, welche Daten dort nie eingegeben werden dürfen und wie KI-Ergebnisse vor der Verwendung geprüft werden. Genau das legt eine KI-Nutzungsrichtlinie fest, die wir gemeinsam mit Ihnen erarbeiten.

Question 4

Was müssen wir vor der Einführung von Microsoft 365 Copilot prüfen?

Accepted Answer

Vor allem Berechtigungen und Freigaben: Copilot macht alle Inhalte auffindbar, auf die ein Nutzer Zugriff hat, auch fehlerhaft freigegebene Ordner und vergessene Altbestände. Vor dem Rollout gehören deshalb ein Berechtigungs-Review, das Aufräumen der Freigaben und die Härtung des Tenants auf den Plan, danach eine laufende Überwachung der Cloud-Umgebung.

Question 5

Nutzt RedCastle selbst KI, und wo laufen unsere Daten dabei?

Accepted Answer

Ja, produktiv und rund um die Uhr: In unserem SOC bewertet eine KI-Erstbewertung jeden Alarm in Sekunden, kombiniert mit menschlichen Analysten. Die KI-Infrastruktur betreiben wir auf eigener Hardware in Deutschland, Kundendaten gehen dabei nicht an US-Cloud-KIs. Kritische Entscheidungen trifft immer ein Mensch.

Question 6

Ersetzt die KI-Beratung eine Rechtsberatung?

Accepted Answer

Nein. Wir bieten keine Rechtsberatung zum EU AI Act oder zur DSGVO an, die rechtliche Bewertung im Einzelfall gehört zu Ihrem Anwalt oder Datenschutzbeauftragten. Unsere Leistung ist die technisch-organisatorische Umsetzung: Bestandsaufnahme, Richtlinie auf Basis etablierter Standards, technische Kontrollen und Erkennung. Auf Wunsch arbeiten wir dabei direkt mit Ihrem Datenschutzbeauftragten zusammen.

Wir machen Ihr Unternehmenzur digitalen Festung.

Wir machen Ihr Unternehmenzur digitalen Festung.

Aktuelles von RedCastle

Live-Hacking: So gehen Angreifer wirklich vor

Wenn beide Seiten aufrüsten

Cybersicherheit

Bedrohungen früh erkennen.
Im Ernstfall gezielt handeln.

Erfahren Sie mehr über

Wie gut ist Ihr Unternehmen geschützt?

Sind Sie auf NIS2 vorbereitet?

Wir machen Ihr Unternehmenzur digitalen Festung.

Wir machen Ihr Unternehmenzur digitalen Festung.

Aktuelles von RedCastle

Live-Hacking: So gehen Angreifer wirklich vor

Wenn beide Seiten aufrüsten

Cybersicherheit

Bedrohungen früh erkennen.Im Ernstfall gezielt handeln.

Erfahren Sie mehr über

Wie gut ist Ihr Unternehmen geschützt?

Sind Sie auf NIS2 vorbereitet?

Bedrohungen früh erkennen.
Im Ernstfall gezielt handeln.