DSGVO
Europäischer Datenschutzstandard, vollständig dokumentiert.
Security & Compliance
KI einführen, ohne die Kontrolle zu verlieren.
Der neuland.ai HUB ist für Unternehmen konzipiert, in denen Sicherheit, Datenschutz und Regulierung zentrale Anforderungen sind. Zertifiziert, geprüft und nachvollziehbar.
Alle Zertifikate und Verträge liegen zum Download im Trust Center.
Geprüft & dokumentiert
- ISO 27001Informationssicherheit
- ISO 9001Qualitätsmanagement
- DSGVODatenschutz
- EU AI ActKI-Verordnung
- DORAOperative Resilienz
- StBerGSteuerberatung
- BRAORechtsanwälte
Warum das zählt
Das Problem ist nicht der Zugang zu KI, sondern die Kontrolle darüber.
Generative KI wird in deutschen Unternehmen bereits eingesetzt, häufig jedoch ohne klare Leitlinien, Stichwort Schatten-KI. Die Frage ist nicht mehr, ob Ihre Teams KI einsetzen, sondern ob Sie diesen Einsatz verantworten und steuern können.
- 20 %der Unternehmen verzeichnen Datenpannen durch unkontrollierte KI-Nutzung, im Schnitt 670.000 USD Mehrkosten bei hohem Schatten-KI-Anteil.IBM Cost of a Data Breach 2025
- bis 7 %des weltweiten Jahresumsatzes können unter dem EU AI Act als Bußgeld verhängt werden, oder bis 35 Mio. €, je nachdem, welcher Betrag höher ist.EU AI Act, Art. 99 Abs. 3
- 95 %der GenAI-Pilotprojekte liefern keinen messbaren Ergebnisbeitrag, weil Governance und Integration fehlen.MIT Project NANDA, „The GenAI Divide“ 2025
Made for Germany
Entwickelt für komplexe Unternehmensprozesse und regulierte Branchen.
Der neuland.ai HUB erfüllt gängige regulatorische Anforderungen ab Tag eins und ist auf streng regulierte Umgebungen ausgelegt, zum Beispiel auf diese Regelwerke. Nachweise im Trust Center ansehen
EU AI Act
Konform mit der europäischen KI-Verordnung, einschließlich Hochrisiko-Anwendungen.
BRAO
Geeignet für Kanzleien und Mandate mit besonderer Vertraulichkeit.
DORA
Unterstützt Anforderungen an die operative Resilienz von Finanzdienstleistern.
StBerG
Für Steuerberatung und Wirtschaftsprüfung: Die Anforderungen des Steuerberatungsgesetzes regelt eine eigene Zusatzvereinbarung.
Mandantentrennung, Audit-Logs, EU-Hosting
Ihre Daten bleiben in einer geschützten Umgebung. Systemzugriffe und Ereignisse werden nachvollziehbar protokolliert.
Unser Anspruch
Sicherheit ist nachprüfbar.
NachweisbarZertifiziert statt versprochen.ISO-27001-zertifiziertes Informationssicherheits-Managementsystem, ISO-9001-Qualitätsmanagement, geprüfte Konformität unter anderem mit DSGVO, EU AI Act und DORA. Alle relevanten Nachweise sind in unserem Trust Center öffentlich einsehbar.
SouveränIhre Daten, Ihre Entscheidung.Betrieb in EU-Rechenzentren oder On-Premise-Betrieb, je nach Sicherheitsanforderung. Multi-LLM-Ansatz ohne Abhängigkeit von einem einzelnen Anbieter. Entwickelt in Köln, betrieben nach europäischen Standards.
TransparentIm AVV aufgeführt. Nicht im Kleingedruckten.Jeder Unterauftragsverarbeiter ist im AVV namentlich benannt, keine Sammelklauseln. Welche eingebunden sind, entscheiden Betriebsmodell und Konnektor-Auswahl. Sie wissen jederzeit, wo Ihre Daten verarbeitet werden.
Regulierte Branchen
Entwickelt für Unternehmen unter regulatorischer Aufsicht.
Wählen Sie Ihre Branche für eine Übersicht der Anforderungen, die der neuland.ai HUB erfüllt.
Ihre Anforderung
Mandantengeheimnis ohne Kompromisse
Die BRAO verpflichtet Sie zum Schutz von Mandantengeheimnissen, insbesondere beim Einsatz technischer Dienstleister. Eine KI-Infrastruktur, die diese Anforderung nicht erfüllt, ist für Ihre Kanzlei nicht tragfähig.
Der neuland.ai HUB
- Erfüllt die Anforderungen der Bundesrechtsanwaltsordnung (BRAO) an Berufsgeheimnisträger
- Vertragliche Absicherung über die Zusatzvereinbarung BRAO
- Ende-zu-Ende-Verschlüsselung und granulare Berechtigungskonzepte
- EU-Hosting oder On-Premise-Betrieb, abhängig von Ihrer Sicherheitsanforderung
Ihre Anforderung
Verschwiegenheit nach StBerG
Das Steuerberatungsgesetz stellt strenge Anforderungen an den Umgang mit vertraulichen Mandanteninformationen. Technische Dienstleister müssen diese berufsrechtlichen Vorgaben nachweisbar erfüllen.
Der neuland.ai HUB
- Erfüllt die berufsrechtlichen Anforderungen des Steuerberatungsgesetzes (StBerG)
- Vertragliche Absicherung über eine Zusatzvereinbarung für Berufsgeheimnisträger
- Rollenbasierte Zugriffskontrolle (RBAC) und Prinzip der minimalen Berechtigung
- Vollständig offengelegte Verarbeitungskette mit nur zwei Unterauftragsverarbeitern
Ihre Anforderung
Ärztliche Schweigepflicht, technisch abgesichert
Patientendaten zählen zu den sensibelsten Informationen. Der Einsatz von KI im Gesundheitswesen setzt voraus, dass berufsrechtliche Schweigepflichten und Datenschutz auf höchstem Niveau zusammengeführt werden.
Der neuland.ai HUB
- Erfüllt berufsrechtliche Vorschriften zum Schutz vertraulicher Patienteninformationen
- Datenschutzkonformität nach DSGVO und BDSG
- Technische und organisatorische Maßnahmen nach ISO-27001-zertifiziertem ISMS
- Betrieb in EU-Rechenzentren oder On-Premise-Betrieb für maximale Datenhoheit
Ihre Anforderung
Digitale Betriebsstabilität nach DORA
Der Digital Operational Resilience Act verpflichtet Finanzunternehmen, die Resilienz ihrer gesamten IKT-Lieferkette sicherzustellen, inklusive aller KI-Dienstleister. Ihr KI-Anbieter muss DORA-fähig sein, sonst sind Sie es nicht.
Der neuland.ai HUB
- Erfüllt die Anforderungen des Digital Operational Resilience Act (DORA)
- Vertragliche Absicherung über eine ergänzende DORA-Zusatzvereinbarung
- ISO-27001-zertifizierte Informationssicherheit als technisches und organisatorisches Fundament
- Transparente, kurze Verarbeitungskette zur Unterstützung Ihres Drittparteirisiko-Managements
Governance
KI ist nicht das Problem, sondern die Governance.
Wo der neuland.ai HUB läuft, welche Modelle er nutzt und welche Unterauftragsverarbeiter beteiligt sind.
KI-Nutzung findet ohnehin statt. Entscheidend ist, ob sie geregelt, kontrolliert und prüfbar in einer sicheren Umgebung erfolgt.
- EU-Hosting oder On-PremiseJe nach Sicherheitsanforderung können Sie den neuland.ai HUB in europäisch regulierten Infrastrukturen oder vollständig in Ihrer eigenen Umgebung betreiben.
- Multi-LLM ohne Vendor-Lock-inDer neuland.ai HUB vermeidet eine strategische Abhängigkeit von einem einzelnen Modell oder Hersteller. Modelle können ausgetauscht werden, ohne die Plattform grundlegend zu verändern.
- Entwickelt in DeutschlandMehr als 50 Mitarbeitende in Köln entwickeln den neuland.ai HUB. Der Betrieb erfolgt auf Systemen, die europäischen Regularien unterliegen.
Technische und organisatorische Maßnahmen
Vier Kontrollebenen. Ein geschlossenes System.
Unsere TOMs decken alle Ebenen ab, auf denen Daten geschützt werden müssen. Die Maßnahmen sind dokumentiert und im Trust Center einsehbar.
ZutrittskontrolleServerräumePhysische Sicherung der Serverräume, biometrische Zugangskontrolle, 24/7-Überwachung durch Sicherheitspersonal.
ZugangskontrolleMFA, RBACMulti-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle (RBAC), automatische Sperrung inaktiver Accounts.
ZugriffskontrolleMinimale BerechtigungGranulare Berechtigungskonzepte, Prinzip der minimalen Berechtigung, regelmäßige Access Reviews.
WeitergabekontrolleTLS 1.3, VPNEnde-zu-Ende-Verschlüsselung, TLS 1.3 für alle Webverbindungen, VPN-Verbindungen für Remote-Zugriffe.
Für Ihre Prüfung
Alles, was Ihre Rechts- und Datenschutzabteilung braucht, auf einen Blick.
Alle Verträge, Vereinbarungen und Zertifikate stehen im Trust Center zum direkten Download bereit.
Fragen
Was Datenschutz, Revision und Mitbestimmung wissen wollen.
Sehen Sie, wie Unternehmen KI produktiv einsetzen: praxisnahe Beispiele aus realen Use Cases.
Mit fertigen Unterlagen: AVV nach Art. 28 DSGVO mit den Unterauftragsverarbeitern, dokumentierte TOMs, die Zertifikate nach ISO 27001 und ISO 9001 sowie Zusatzvereinbarungen, unter anderem für DORA und BRAO, alles im Trust Center. Die Bewertung trifft Ihr Haus.
Ja, On-Premise in Ihrem eigenen Rechenzentrum. Im EU-Betrieb erfolgt die Verarbeitung primär in Deutschland und der EU; welche Unterauftragsverarbeiter beteiligt sind, bestimmt die Konnektor-Auswahl, alle sind im AVV benannt.
Ja, Rollen legen fest, wer welche KI nutzen darf, und das Protokoll zeigt jeden Tool-Aufruf. Das stützt die Nachweise, die Ihr Haus nach dem EU AI Act führt; die Einstufung Ihrer Use Cases nehmen Sie selbst vor.
Der neuland.ai HUB arbeitet mit Berechtigungen je Rolle, Zugriffe werden protokolliert, damit Ergebnisse nachvollziehbar sind. Welche Rollen welche Protokolle auswerten dürfen, legen Sie vor dem Start gemeinsam mit Betriebsrat und Datenschutz fest.
Ja, das Protokoll ist exportierbar und auditierbar. Welche Rollen es einsehen dürfen, legen Admins fest.
Nur Rollen, denen Admins dieses Recht geben; alle anderen nutzen Agenten, ohne sie zu verändern. Vor der Nutzung im Team wird jeder Agent mit realen Inhalten getestet.
Nein. Ihre Daten werden nie zum Training von Sprachmodellen verwendet und bleiben im Unternehmenskontext.
Unter anderem Multi-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle (RBAC), automatische Sperrung inaktiver Accounts, das Prinzip der minimalen Berechtigung und regelmäßige Access Reviews. Daten sind Ende-zu-Ende verschlüsselt, Webverbindungen laufen über TLS 1.3, Remote-Zugriffe über VPN. Alle Maßnahmen sind dokumentiert und im Trust Center einsehbar.
Unter anderem der AVV nach Art. 28 DSGVO, die SaaS-Vertragsbedingungen, die Zusatzvereinbarungen DORA, BRAO und Microsoft, die Übersicht zur Datenschutzkonformität sowie die Zertifikate ISO 27001 und ISO 9001, jeweils auf Deutsch und Englisch.
Ja. Modelle lassen sich austauschen, ohne die Plattform grundlegend zu verändern; sie werden souverän betrieben oder über eine Cloud-API eingebunden, je nach Anforderung. Rödl betreibt selbst gehostete Open-Source-Sprachmodelle direkt im neuland.ai HUB, in einer Private Cloud in Deutschland.
Bereit zu starten? Die Nachweise liegen schon im Trust Center.
Von der KI-Strategie zur laufenden Plattform: Wir zeigen Ihnen den Weg. neuland.ai erfüllt DSGVO, DORA und BRAO und ist für den sicheren Einsatz in regulierten Organisationen ausgelegt.