Zum Inhalt

Security & Compliance

KI einführen,

ohne die Kontrolle zu verlieren.

ohne die Kontrolle zu verlieren.

ohne die Kontrolle zu verlieren.

Der neuland.ai HUB ist für Unternehmen konzipiert, in denen Sicherheit, Datenschutz und Regulierung zentrale Anforderungen sind. Zertifiziert, geprüft und nachvollziehbar.

Alle Zertifikate und Verträge liegen zum Download im Trust Center.

Geprüft & dokumentiert

  • ISO 27001Informationssicherheit
  • ISO 9001Qualitätsmanagement
  • DSGVODatenschutz
  • EU AI ActKI-Verordnung
  • DORAOperative Resilienz
  • StBerGSteuerberatung
  • BRAORechtsanwälte

Made for Germany

Entwickelt für komplexe Unternehmensprozesse und regulierte Branchen.

Entwickelt für komplexe Unternehmensprozesse und regulierte Branchen.

Der neuland.ai HUB erfüllt gängige regulatorische Anforderungen ab Tag eins und ist auf streng regulierte Umgebungen ausgelegt, zum Beispiel auf diese Regelwerke. Nachweise im Trust Center ansehen

DSGVO

DSGVO

DSGVO

Europäischer Datenschutzstandard, vollständig dokumentiert.

EU AI Act

EU AI Act

EU AI Act

Konform mit der europäischen KI-Verordnung, einschließlich Hochrisiko-Anwendungen.

BRAO

BRAO

BRAO

Geeignet für Kanzleien und Mandate mit besonderer Vertraulichkeit.

DORA

DORA

DORA

Unterstützt Anforderungen an die operative Resilienz von Finanzdienstleistern.

StBerG

StBerG

StBerG

Für Steuerberatung und Wirtschaftsprüfung: Die Anforderungen des Steuerberatungsgesetzes regelt eine eigene Zusatzvereinbarung.

schild

Mandantentrennung, Audit-Logs, EU-Hosting

Mandantentrennung, Audit-Logs, EU-Hosting

Ihre Daten bleiben in einer geschützten Umgebung. Systemzugriffe und Ereignisse werden nachvollziehbar protokolliert.

Unser Anspruch

Sicherheit ist nachprüfbar.

Sicherheit ist nachprüfbar.

Nachweisbar

Zertifiziert statt versprochen.

Zertifiziert statt versprochen.

ISO-27001-zertifiziertes Informationssicherheits-Managementsystem, ISO-9001-Qualitätsmanagement, geprüfte Konformität unter anderem mit DSGVO, EU AI Act und DORA. Alle relevanten Nachweise sind in unserem Trust Center öffentlich einsehbar.

Souverän

Ihre Daten, Ihre Entscheidung.

Ihre Daten, Ihre Entscheidung.

Betrieb in EU-Rechenzentren oder On-Premise-Betrieb, je nach Sicherheitsanforderung. Multi-LLM-Ansatz ohne Abhängigkeit von einem einzelnen Anbieter. Entwickelt in Köln, betrieben nach europäischen Standards.

Transparent

Im AVV aufgeführt. Nicht im Kleingedruckten.

Im AVV aufgeführt. Nicht im Kleingedruckten.

Jeder Unterauftragsverarbeiter ist im AVV namentlich benannt, keine Sammelklauseln. Welche eingebunden sind, entscheiden Betriebsmodell und Konnektor-Auswahl. Sie wissen jederzeit, wo Ihre Daten verarbeitet werden.

Regulierte Branchen

Entwickelt für Unternehmen unter regulatorischer Aufsicht.

Entwickelt für Unternehmen unter regulatorischer Aufsicht.

Wählen Sie Ihre Branche für eine Übersicht der Anforderungen, die der neuland.ai HUB erfüllt.

01

Rechtsanwälte & Kanzleien

02

Steuerberatung & WP

03

Gesundheitswesen

04

Banken & Finanzsektor

Ihre Anforderung

Mandantengeheimnis ohne Kompromisse

Die BRAO verpflichtet Sie zum Schutz von Mandantengeheimnissen, insbesondere beim Einsatz technischer Dienstleister. Eine KI-Infrastruktur, die diese Anforderung nicht erfüllt, ist für Ihre Kanzlei nicht tragfähig.

Der neuland.ai HUB

Erfüllt die Anforderungen der Bundesrechtsanwaltsordnung (BRAO) an Berufsgeheimnisträger

Vertragliche Absicherung über die Zusatzvereinbarung BRAO

Ende-zu-Ende-Verschlüsselung und granulare Berechtigungskonzepte

EU-Hosting oder On-Premise-Betrieb, abhängig von Ihrer Sicherheitsanforderung

Ihre Anforderung

Verschwiegenheit nach StBerG

Das Steuerberatungsgesetz stellt strenge Anforderungen an den Umgang mit vertraulichen Mandanteninformationen. Technische Dienstleister müssen diese berufsrechtlichen Vorgaben nachweisbar erfüllen.

Der neuland.ai HUB

Erfüllt die berufsrechtlichen Anforderungen des Steuerberatungsgesetzes (StBerG)

Vertragliche Absicherung über eine Zusatzvereinbarung für Berufsgeheimnisträger

Rollenbasierte Zugriffskontrolle (RBAC) und Prinzip der minimalen Berechtigung

Vollständig offengelegte Verarbeitungskette mit nur zwei Unterauftragsverarbeitern

Ihre Anforderung

Ärztliche Schweigepflicht, technisch abgesichert

Patientendaten zählen zu den sensibelsten Informationen. Der Einsatz von KI im Gesundheitswesen setzt voraus, dass berufsrechtliche Schweigepflichten und Datenschutz auf höchstem Niveau zusammengeführt werden.

Der neuland.ai HUB

Erfüllt berufsrechtliche Vorschriften zum Schutz vertraulicher Patienteninformationen

Datenschutzkonformität nach DSGVO und BDSG

Technische und organisatorische Maßnahmen nach ISO-27001-zertifiziertem ISMS

Betrieb in EU-Rechenzentren oder On-Premise-Betrieb für maximale Datenhoheit

Ihre Anforderung

Digitale Betriebsstabilität nach DORA

Der Digital Operational Resilience Act verpflichtet Finanzunternehmen, die Resilienz ihrer gesamten IKT-Lieferkette sicherzustellen, inklusive aller KI-Dienstleister. Ihr KI-Anbieter muss DORA-fähig sein, sonst sind Sie es nicht.

Der neuland.ai HUB

Erfüllt die Anforderungen des Digital Operational Resilience Act (DORA)

Vertragliche Absicherung über eine ergänzende DORA-Zusatzvereinbarung

ISO-27001-zertifizierte Informationssicherheit als technisches und organisatorisches Fundament

Transparente, kurze Verarbeitungskette zur Unterstützung Ihres Drittparteirisiko-Managements

01

Rechtsanwälte & Kanzleien

Ihre Anforderung

Mandantengeheimnis ohne Kompromisse

Die BRAO verpflichtet Sie zum Schutz von Mandantengeheimnissen, insbesondere beim Einsatz technischer Dienstleister. Eine KI-Infrastruktur, die diese Anforderung nicht erfüllt, ist für Ihre Kanzlei nicht tragfähig.

Der neuland.ai HUB

Erfüllt die Anforderungen der Bundesrechtsanwaltsordnung (BRAO) an Berufsgeheimnisträger

Vertragliche Absicherung über die Zusatzvereinbarung BRAO

Ende-zu-Ende-Verschlüsselung und granulare Berechtigungskonzepte

EU-Hosting oder On-Premise-Betrieb, abhängig von Ihrer Sicherheitsanforderung

02

Steuerberatung & WP

Ihre Anforderung

Verschwiegenheit nach StBerG

Das Steuerberatungsgesetz stellt strenge Anforderungen an den Umgang mit vertraulichen Mandanteninformationen. Technische Dienstleister müssen diese berufsrechtlichen Vorgaben nachweisbar erfüllen.

Der neuland.ai HUB

Erfüllt die berufsrechtlichen Anforderungen des Steuerberatungsgesetzes (StBerG)

Vertragliche Absicherung über eine Zusatzvereinbarung für Berufsgeheimnisträger

Rollenbasierte Zugriffskontrolle (RBAC) und Prinzip der minimalen Berechtigung

Vollständig offengelegte Verarbeitungskette mit nur zwei Unterauftragsverarbeitern

03

Gesundheitswesen

Ihre Anforderung

Ärztliche Schweigepflicht, technisch abgesichert

Patientendaten zählen zu den sensibelsten Informationen. Der Einsatz von KI im Gesundheitswesen setzt voraus, dass berufsrechtliche Schweigepflichten und Datenschutz auf höchstem Niveau zusammengeführt werden.

Der neuland.ai HUB

Erfüllt berufsrechtliche Vorschriften zum Schutz vertraulicher Patienteninformationen

Datenschutzkonformität nach DSGVO und BDSG

Technische und organisatorische Maßnahmen nach ISO-27001-zertifiziertem ISMS

Betrieb in EU-Rechenzentren oder On-Premise-Betrieb für maximale Datenhoheit

04

Banken & Finanzsektor

Ihre Anforderung

Digitale Betriebsstabilität nach DORA

Der Digital Operational Resilience Act verpflichtet Finanzunternehmen, die Resilienz ihrer gesamten IKT-Lieferkette sicherzustellen, inklusive aller KI-Dienstleister. Ihr KI-Anbieter muss DORA-fähig sein, sonst sind Sie es nicht.

Der neuland.ai HUB

Erfüllt die Anforderungen des Digital Operational Resilience Act (DORA)

Vertragliche Absicherung über eine ergänzende DORA-Zusatzvereinbarung

ISO-27001-zertifizierte Informationssicherheit als technisches und organisatorisches Fundament

Transparente, kurze Verarbeitungskette zur Unterstützung Ihres Drittparteirisiko-Managements

01

Rechtsanwälte & Kanzleien

02

Steuerberatung & WP

03

Gesundheitswesen

04

Banken & Finanzsektor

Ihre Anforderung

Mandantengeheimnis ohne Kompromisse

Die BRAO verpflichtet Sie zum Schutz von Mandantengeheimnissen, insbesondere beim Einsatz technischer Dienstleister. Eine KI-Infrastruktur, die diese Anforderung nicht erfüllt, ist für Ihre Kanzlei nicht tragfähig.

Der neuland.ai HUB

Erfüllt die Anforderungen der Bundesrechtsanwaltsordnung (BRAO) an Berufsgeheimnisträger

Vertragliche Absicherung über die Zusatzvereinbarung BRAO

Ende-zu-Ende-Verschlüsselung und granulare Berechtigungskonzepte

EU-Hosting oder On-Premise-Betrieb, abhängig von Ihrer Sicherheitsanforderung

Ihre Anforderung

Verschwiegenheit nach StBerG

Das Steuerberatungsgesetz stellt strenge Anforderungen an den Umgang mit vertraulichen Mandanteninformationen. Technische Dienstleister müssen diese berufsrechtlichen Vorgaben nachweisbar erfüllen.

Der neuland.ai HUB

Erfüllt die berufsrechtlichen Anforderungen des Steuerberatungsgesetzes (StBerG)

Vertragliche Absicherung über eine Zusatzvereinbarung für Berufsgeheimnisträger

Rollenbasierte Zugriffskontrolle (RBAC) und Prinzip der minimalen Berechtigung

Vollständig offengelegte Verarbeitungskette mit nur zwei Unterauftragsverarbeitern

Ihre Anforderung

Ärztliche Schweigepflicht, technisch abgesichert

Patientendaten zählen zu den sensibelsten Informationen. Der Einsatz von KI im Gesundheitswesen setzt voraus, dass berufsrechtliche Schweigepflichten und Datenschutz auf höchstem Niveau zusammengeführt werden.

Der neuland.ai HUB

Erfüllt berufsrechtliche Vorschriften zum Schutz vertraulicher Patienteninformationen

Datenschutzkonformität nach DSGVO und BDSG

Technische und organisatorische Maßnahmen nach ISO-27001-zertifiziertem ISMS

Betrieb in EU-Rechenzentren oder On-Premise-Betrieb für maximale Datenhoheit

Ihre Anforderung

Digitale Betriebsstabilität nach DORA

Der Digital Operational Resilience Act verpflichtet Finanzunternehmen, die Resilienz ihrer gesamten IKT-Lieferkette sicherzustellen, inklusive aller KI-Dienstleister. Ihr KI-Anbieter muss DORA-fähig sein, sonst sind Sie es nicht.

Der neuland.ai HUB

Erfüllt die Anforderungen des Digital Operational Resilience Act (DORA)

Vertragliche Absicherung über eine ergänzende DORA-Zusatzvereinbarung

ISO-27001-zertifizierte Informationssicherheit als technisches und organisatorisches Fundament

Transparente, kurze Verarbeitungskette zur Unterstützung Ihres Drittparteirisiko-Managements

Governance

KI ist nicht das Problem, sondern die Governance.

KI ist nicht das Problem, sondern die Governance.

Wo der neuland.ai HUB läuft, welche Modelle er nutzt und welche Unterauftragsverarbeiter beteiligt sind.

Wo der neuland.ai HUB läuft, welche Modelle er nutzt und welche Unterauftragsverarbeiter beteiligt sind.

KI-Nutzung findet ohnehin statt. Entscheidend ist, ob sie geregelt, kontrolliert und prüfbar in einer sicheren Umgebung erfolgt.

EU-Hosting oder On-Premise

Je nach Sicherheitsanforderung können Sie den neuland.ai HUB in europäisch regulierten Infrastrukturen oder vollständig in Ihrer eigenen Umgebung betreiben.

Multi-LLM ohne Vendor-Lock-in

Der neuland.ai HUB vermeidet eine strategische Abhängigkeit von einem einzelnen Modell oder Hersteller. Modelle können ausgetauscht werden, ohne die Plattform grundlegend zu verändern.

Entwickelt in Deutschland

Mehr als 50 Mitarbeitende in Köln entwickeln den neuland.ai HUB. Der Betrieb erfolgt auf Systemen, die europäischen Regularien unterliegen.

Technische und organisatorische Maßnahmen

Vier Kontrollebenen. Ein geschlossenes System.

Vier Kontrollebenen. Ein geschlossenes System.

Unsere TOMs decken alle Ebenen ab, auf denen Daten geschützt werden müssen. Die Maßnahmen sind dokumentiert und im Trust Center einsehbar.

Zutrittskontrolle

Serverräume

Serverräume

Physische Sicherung der Serverräume, biometrische Zugangskontrolle, 24/7-Überwachung durch Sicherheitspersonal.

Zugangskontrolle

MFA, RBAC

MFA, RBAC

Multi-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle (RBAC), automatische Sperrung inaktiver Accounts.

Zugriffskontrolle

Minimale Berechtigung

Minimale Berechtigung

Granulare Berechtigungskonzepte, Prinzip der minimalen Berechtigung, regelmäßige Access Reviews.

Weitergabekontrolle

TLS 1.3, VPN

TLS 1.3, VPN

Ende-zu-Ende-Verschlüsselung, TLS 1.3 für alle Webverbindungen, VPN-Verbindungen für Remote-Zugriffe.

Für Ihre Prüfung

Alles, was Ihre Rechts- und Datenschutzabteilung braucht, auf einen Blick.

Alles, was Ihre Rechts- und Datenschutzabteilung braucht, auf einen Blick.

Alle Verträge, Vereinbarungen und Zertifikate stehen im Trust Center zum direkten Download bereit.

Vertrag

Auftragsverarbeitungsvertrag (AVV)

Grundlage der Datenverarbeitung nach Art. 28 DSGVO

Vertrag

SaaS-Vertragsbedingungen

Vertragsrahmen für den Plattformbetrieb

Vereinbarung

Zusatzvereinbarung DORA

Für Unternehmen des Finanzsektors

Vereinbarung

Zusatzvereinbarung BRAO

Für Rechtsanwälte und Berufsgeheimnisträger

Vereinbarung

Zusatzvereinbarung Microsoft

Regelungen zu den Unterauftragsverarbeitern

Nachweis

Datenschutzkonformität

Übersicht der DSGVO- und BDSG-Konformität

Zertifikat

ISO 27001 Zertifikat

Informationssicherheits-Managementsystem

Zertifikat

ISO 9001 Zertifikat

Qualitätsmanagementsystem

Fragen

Was Datenschutz, Revision und Mitbestimmung wissen wollen.

Was Datenschutz, Revision und Mitbestimmung wissen wollen.

Wie prüft Ihr Haus uns als Dienstleister?

Mit fertigen Unterlagen: AVV nach Art. 28 DSGVO mit den Unterauftragsverarbeitern, dokumentierte TOMs, die Zertifikate nach ISO 27001 und ISO 9001 sowie Zusatzvereinbarungen, unter anderem für DORA und BRAO, alles im Trust Center. Die Bewertung trifft Ihr Haus.

Wie prüft Ihr Haus uns als Dienstleister?

Mit fertigen Unterlagen: AVV nach Art. 28 DSGVO mit den Unterauftragsverarbeitern, dokumentierte TOMs, die Zertifikate nach ISO 27001 und ISO 9001 sowie Zusatzvereinbarungen, unter anderem für DORA und BRAO, alles im Trust Center. Die Bewertung trifft Ihr Haus.

Kann der neuland.ai HUB in Deutschland betrieben werden?

Ja, On-Premise in Ihrem eigenen Rechenzentrum. Im EU-Betrieb erfolgt die Verarbeitung primär in Deutschland und der EU; welche Unterauftragsverarbeiter beteiligt sind, bestimmt die Konnektor-Auswahl, alle sind im AVV benannt.

Kann der neuland.ai HUB in Deutschland betrieben werden?

Ja, On-Premise in Ihrem eigenen Rechenzentrum. Im EU-Betrieb erfolgt die Verarbeitung primär in Deutschland und der EU; welche Unterauftragsverarbeiter beteiligt sind, bestimmt die Konnektor-Auswahl, alle sind im AVV benannt.

Hilft uns der neuland.ai HUB bei den Pflichten aus dem EU AI Act?

Ja, Rollen legen fest, wer welche KI nutzen darf, und das Protokoll zeigt jeden Tool-Aufruf. Das stützt die Nachweise, die Ihr Haus nach dem EU AI Act führt; die Einstufung Ihrer Use Cases nehmen Sie selbst vor.

Hilft uns der neuland.ai HUB bei den Pflichten aus dem EU AI Act?

Ja, Rollen legen fest, wer welche KI nutzen darf, und das Protokoll zeigt jeden Tool-Aufruf. Das stützt die Nachweise, die Ihr Haus nach dem EU AI Act führt; die Einstufung Ihrer Use Cases nehmen Sie selbst vor.

Was bedeutet das Protokoll für Betriebsrat und Mitbestimmung?

Der neuland.ai HUB arbeitet mit Berechtigungen je Rolle, Zugriffe werden protokolliert, damit Ergebnisse nachvollziehbar sind. Welche Rollen welche Protokolle auswerten dürfen, legen Sie vor dem Start gemeinsam mit Betriebsrat und Datenschutz fest.

Was bedeutet das Protokoll für Betriebsrat und Mitbestimmung?

Der neuland.ai HUB arbeitet mit Berechtigungen je Rolle, Zugriffe werden protokolliert, damit Ergebnisse nachvollziehbar sind. Welche Rollen welche Protokolle auswerten dürfen, legen Sie vor dem Start gemeinsam mit Betriebsrat und Datenschutz fest.

Kann die Revision das Protokoll selbst auswerten?

Ja, das Protokoll ist exportierbar und auditierbar. Welche Rollen es einsehen dürfen, legen Admins fest.

Kann die Revision das Protokoll selbst auswerten?

Ja, das Protokoll ist exportierbar und auditierbar. Welche Rollen es einsehen dürfen, legen Admins fest.

Wer darf Agenten im Haus veröffentlichen?

Nur Rollen, denen Admins dieses Recht geben; alle anderen nutzen Agenten, ohne sie zu verändern. Vor der Nutzung im Team wird jeder Agent mit realen Inhalten getestet.

Wer darf Agenten im Haus veröffentlichen?

Nur Rollen, denen Admins dieses Recht geben; alle anderen nutzen Agenten, ohne sie zu verändern. Vor der Nutzung im Team wird jeder Agent mit realen Inhalten getestet.

Werden unsere Daten zum Training von Sprachmodellen verwendet?

Nein. Ihre Daten werden nie zum Training von Sprachmodellen verwendet und bleiben im Unternehmenskontext.

Werden unsere Daten zum Training von Sprachmodellen verwendet?

Nein. Ihre Daten werden nie zum Training von Sprachmodellen verwendet und bleiben im Unternehmenskontext.

Welche technischen Maßnahmen schützen Zugang und Daten?

Unter anderem Multi-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle (RBAC), automatische Sperrung inaktiver Accounts, das Prinzip der minimalen Berechtigung und regelmäßige Access Reviews. Daten sind Ende-zu-Ende verschlüsselt, Webverbindungen laufen über TLS 1.3, Remote-Zugriffe über VPN. Alle Maßnahmen sind dokumentiert und im Trust Center einsehbar.

Welche technischen Maßnahmen schützen Zugang und Daten?

Unter anderem Multi-Faktor-Authentifizierung, rollenbasierte Zugriffskontrolle (RBAC), automatische Sperrung inaktiver Accounts, das Prinzip der minimalen Berechtigung und regelmäßige Access Reviews. Daten sind Ende-zu-Ende verschlüsselt, Webverbindungen laufen über TLS 1.3, Remote-Zugriffe über VPN. Alle Maßnahmen sind dokumentiert und im Trust Center einsehbar.

Welche Verträge und Zertifikate liegen im Trust Center?

Unter anderem der AVV nach Art. 28 DSGVO, die SaaS-Vertragsbedingungen, die Zusatzvereinbarungen DORA, BRAO und Microsoft, die Übersicht zur Datenschutzkonformität sowie die Zertifikate ISO 27001 und ISO 9001, jeweils auf Deutsch und Englisch.

Welche Verträge und Zertifikate liegen im Trust Center?

Unter anderem der AVV nach Art. 28 DSGVO, die SaaS-Vertragsbedingungen, die Zusatzvereinbarungen DORA, BRAO und Microsoft, die Übersicht zur Datenschutzkonformität sowie die Zertifikate ISO 27001 und ISO 9001, jeweils auf Deutsch und Englisch.

Können wir eigene oder selbst betriebene Modelle nutzen?

Ja. Modelle lassen sich austauschen, ohne die Plattform grundlegend zu verändern; sie werden souverän betrieben oder über eine Cloud-API eingebunden, je nach Anforderung. RÖDL betreibt selbst gehostete Open-Source-Sprachmodelle direkt im neuland.ai HUB, in einer Private Cloud in Deutschland.

Können wir eigene oder selbst betriebene Modelle nutzen?

Ja. Modelle lassen sich austauschen, ohne die Plattform grundlegend zu verändern; sie werden souverän betrieben oder über eine Cloud-API eingebunden, je nach Anforderung. RÖDL betreibt selbst gehostete Open-Source-Sprachmodelle direkt im neuland.ai HUB, in einer Private Cloud in Deutschland.

Sehen Sie, wie Unternehmen KI produktiv einsetzen: praxisnahe Beispiele aus realen Use Cases.

Case Studies

Bereit zu starten?

Die Nachweise liegen schon im Trust Center.

Von der KI-Strategie zur laufenden Plattform: Wir zeigen Ihnen den Weg. neuland.ai erfüllt DSGVO, DORA und BRAO und ist für den sicheren Einsatz in regulierten Organisationen ausgelegt.

Fuß der Seite