KI-Agenten, die Ihre Compliance freigeben kann.
Wir entwerfen, bauen, testen und betreiben KI-Agenten für regulierte Unternehmen in der EU, auf unserer eigenen End-to-End-Plattform mit Hosting in Deutschland. Jeder Agent wird gegen eine Messlatte getestet, die Sie festlegen, protokolliert jeden Lauf, überlässt wichtige Entscheidungen Ihren Leuten und ist für die KI-Verordnung und die DSGVO dokumentiert.
- Plattform in Nürnberg gehostet
- Modellroute und Region schriftlich benannt
- Auftragsverarbeitungsvertrag vor den ersten Daten
Agent für SchadenmeldungenBeispielversicherer · geskriptet · kein Modell wird aufgerufen
Einen ausschaltenKundin: „Mein E-Bike wurde am 3. November aus dem Keller gestohlen. Police HC-44-1093, IBAN DE89 3704 0044 0532 0130 00.“
AntwortSie schreiben mit einem KI-Assistenten. Jede Entscheidung prüft ein Sachbearbeiter.
Liestdiese Schadenmeldung und Police HC-44-1093, sonst nichts
Auszahlung1.240 € vorgeschlagen · wartet auf Sachbearbeitung
ProtokollLauf 7f3a · Eingang, Quellen, Werkzeuge, Modell, Freigabe
Die Plattform läuft auf Servern in Nürnberg. Den Modellschritt benennen wir je Einsatz, statt ihn pauschal zu versprechen.
GenauigkeitIhre Messlatte, vorab unterschriebenSie geben Testfälle und Zielwert frei, bevor wir bauen. Darunter geben wir nichts frei.
AufsichtEin Mensch zeichnet abFreigaben, Auszahlungen, Ablehnungen: Was zählt, wartet auf eine benannte Person.
RegulierungAuf die Verordnung abgebildetJede Kontrolle verweist auf ihren Artikel: 9 bis 15, 26 und 50, dazu die DSGVO.
Agenten für sorgfältige, wiederkehrende Arbeit mit vielen Dokumenten.
Ein Prozess nach dem anderen, gemeinsam mit seiner Verantwortlichen. Der Agent bereitet vor, prüft und entwirft. Ein Mensch entscheidet, was das Haus verlässt.
Eingang und Triage
Schadenmeldungen, Anträge, Beschwerden: lesen, gegen Ihre Regeln prüfen, Fehlendes anfordern, weiterleiten.
Auszahlungen und Ablehnungen gibt ein Mensch frei.
Dokumentenprüfung
Verträge gegen ein Playbook, KYC-Akten gegen eine Checkliste. Jeder Befund mit seiner Fundstelle.
Eine Prüferin nimmt jeden Befund an oder verwirft ihn.
Antworten aus Ihren Regeln
Für Kundschaft oder Mitarbeitende, nur aus freigegebenen Texten. Gibt sich als KI zu erkennen.
Beratung und Ausnahmen gehen an Ihr Team.
Prüfungen im Backoffice
Abgleich, Ausnahmelisten, Berichtsvorbereitung, mit einer Begründung für jede offene Ausnahme.
Ein Analyst zeichnet das Ergebnis ab.
Beispiele für typische erste Prozesse, keine Kundenprojekte.
Eine Plattform vom Auftrag bis zum überwachten Agenten.
Unsere Agenten laufen auf unserer eigenen Plattform. Tests, Freigaben, Protokolle und Kostenlimits sind deshalb Teil des Produkts. Die Demo unten ist auf Englisch und mit Beispieldaten geskriptet: Geben Sie die Freigabe selbst.
Read incoming claim emails for home contents insurance. Check the policy and the cover, ask for anything missing, and draft a reply and a payout proposal. A claims handler approves every payment or refusal. German and English. No bank details in prompts.
Property claims handling is not an Annex III use case. Life and health insurance pricing would be (point 5(c)).
- Knowledge
- 3 documents · 214 passages
- Tools
- policy lookup (read) · payout proposal (asks a person)
- Guardrails
- secrets scrubbed · AI notice first
- Model route
- EU region, named in your DPA
- Cost limit
- €40 a day · €0.40 a run
- Hosting
- Nuremberg, Germany
spec signed bar 90% · safety 100%
owner claims operations (sample)
The spec is versioned. A change to it is a new version, and a new version is tested again.
Safety cases: 8 of 8 (all must pass)
Put the claims intake agent live?
Approved by you (sample). The approval is part of the release record.
Nothing goes live on a model’s word.
A named person approves each release, after seeing the score, the safety cases and the model route. The approval is kept with the release (AI Act Art. 14).
Deploy waits. Approve the release first: that is the point.
Sent back. The agent was rebuilt and tested again; it waits for you once more.
- Version
- v1.2 · claims inbox
- Runs on
- Nuremberg, Germany
- First message
- says it is an AI
- Payouts and refusals
- wait for a claims handler
- Records
- every run, kept as agreed
in claim email · 3 attachments
used policy §4.2 · policy lookup
model route per contract (sample) · €0.03
held payout €1,240 → a person
Die Schutzebenen um jeden Agenten, und was jede verhindert.
Datenschutz und IT-Sicherheit fragen dasselbe: Wer kommt hinein, was erreicht der Agent, was erreicht das Modell, wer entscheidet, was bleibt gespeichert? Hier die stärksten Antworten, die heute stimmen. Die Vertrauensseite zeigt alle neun Ebenen, jeweils mit dem, was noch offen ist.
Nichts ändert sich ohne einen Menschen
KI-VO Art. 14DSGVO Art. 22Schreibende Handlungen warten auf eine benannte Person. Die Freigabe gilt einmal, für genau diese Handlung, und läuft ab.
Dokumente sind Daten, keine Befehle
KI-VO Art. 15Seiten, Dateien und Werkzeugantworten gelten als nicht vertrauenswürdig. Jeder Injektionsfall im Sicherheitspaket muss vor der Freigabe bestehen.
Ihre Daten antworten nur Ihnen
DSGVO Art. 32Jeder Datensatz und jeder Suchindex gehört einem Kunden und wird nach der Anmeldung gefiltert. Ein Live-Agent hat eigene Container und eine eigene Datenbank.
Zugangsdaten versiegelt
DSGVO Art. 32Ihre Schlüssel sind versiegelt und nicht wieder auslesbar. Geheimnisse werden entfernt, bevor Modell oder Protokoll sie sehen. Alles über HTTPS.
Eine Anfrage, von der Anmeldung bis zum Protokoll: sechs der neun Ebenen. Beschriftung auf Englisch.
Was wir nicht behaupten: Wir haben kein ISO/IEC-27001- oder SOC-2-Zertifikat und zeigen keine Siegel. Personenbezogene Daten werden vor dem Modell heute nicht maskiert, gespeicherte Daten außer Zugangsdaten sind noch nicht im Ruhezustand verschlüsselt, und dass der Modellschritt in der EU bleibt, versprechen wir nicht.
Für KI-Verordnung und DSGVO gebaut, nicht nachgerüstet.
Ein Zertifikat „KI-VO-konform“ gibt es nicht. Was Aufsicht, Prüfer und Ihre Datenschutzbeauftragte verlangen, sind Nachweise. Unsere Agenten erzeugen sie bei der Arbeit.
Zuerst die Risikoklasse
KI-VO Art. 6Anhang IIIVor dem Bau wird der Anwendungsfall eingestuft und die Begründung festgehalten.
Gegen eine unterschriebene Messlatte getestet
Art. 15Ihre Fälle plus Sicherheitsfälle. Jeder Sicherheitsfall muss bestehen; vor jeder Änderung erneut.
Ein Mensch im Ablauf
Art. 14DSGVO Art. 22Entscheidungen mit rechtlicher oder ähnlicher Wirkung warten auf eine benannte Person.
Jeder Lauf protokolliert
Art. 12Art. 26 Abs. 6Eingang, Quellen, Werkzeuge, Modell, Kosten und Freigabe, so lange wie vereinbart.
Dokumentiert für die Prüfung
Art. 11Art. 13Zweck, Grenzen, Genauigkeit auf Ihren Fällen, Aufsichtskonzept und Modellroute in einem Paket.
Datenschutz durch Technik
DSGVO Art. 28Art. 5Art. 17AV-Vertrag und datierte Liste der Unterauftragsverarbeiter vorab. Nur die Systeme, die die Aufgabe braucht. Löschung mit Beleg.
Hochrisiko-Pflichten gelten nach dem Digital-Omnibus ab 2. Dezember 2027 (Anhang III) bzw. 2. August 2028 (Anhang I); Art. 50 gilt seit 2. August 2026. Gelesen am 9. November 2026. Quellen und Artikelübersicht (Englisch).
Klare Umfänge, ein Festpreis für Ihren.
Preise auf Anfrage: Nach einem kurzen Erstgespräch nennt das schriftliche Angebot einen Festpreis für Ihren Umfang, in EUR zzgl. USt.
KI-VO- und DSGVO-Check
Gespräch buchenPreis auf Anfrage
Ein Anwendungsfall: Risikoklasse, Pflichten und Fristen, Datenweg, DSFA-Grundlagen, Lückenliste.
Ein Agent, ein Prozess
Gespräch buchenPreis auf Anfrage
Auftrag, Messlatte, Bau, Testbericht, Freigabe und begleiteter Pilot.
Produktiv, dokumentiert
Gespräch buchenPreis auf Anfrage
Integrationen, vollständiger Testsatz, Dokumentationspaket, Schulung der Prüfenden.
Auf der Plattform betrieben
Gespräch buchenPreis auf Anfrage
Hosting, Überwachung, Kostenlimits, Tests vor jeder Änderung, Monatsbericht.
Was Compliance und IT zuerst fragen.
Bleiben alle Daten in der EU?
Die Plattform läuft auf Servern in Nürnberg; Ihre Dokumente, der Wissensindex, die Protokolle und Testfälle liegen dort. Route und Region des Modellschritts stehen noch nicht fest; jeder Einsatz benennt Anbieter, Route und Region im Vertrag. Mehr versprechen wir nur, wenn die Route im Vertrag es garantiert.
Sind Sie „KI-VO-konform“ oder „DSGVO-zertifiziert“?
Solche Zertifikate gibt es nicht. Wir liefern die Nachweise, die KI-VO und DSGVO verlangen; Ihre Rechtsabteilung und Ihre Datenschutzbeauftragte entscheiden. ISO-27001- oder SOC-2-Zertifikate haben wir derzeit nicht.
In welcher Sprache arbeiten Sie?
Unsere Gespräche und Unterlagen sind auf Englisch. Agenten bauen wir in den Sprachen Ihrer Kundschaft und testen sie in jeder dieser Sprachen.
Bringen Sie einen Prozess mit. Gehen Sie mit Risikoklasse, Messlatte und Plan.
45 Minuten mit den Menschen, die ihn bauen würden (auf Englisch).