Zum Inhalt springen
DSGVO 2016/679 · BDSG · DIN 66398 · DORA · MaRisk AT 9 · EU AI Act 2024/1689

Der gesamte DSGVO-Pflichtenkreis – fristgesichert, prüffest, ohne Doppelpflege.

Demo vereinbarenAngebot zum Modul anfragen

Der gesamte DSGVO-Pflichtenkreis läuft in einem System – jede Frist überwacht, jede rechtlich verbindliche Entscheidung einzeln vom bestellten Datenschutzbeauftragten prüffest gezeichnet.

Im Kern

Drei Gründe für Avalon Datenschutz

01

Sämtliche DSGVO-Kernpflichten – Verarbeitungsverzeichnis, Folgenabschätzung, Betroffenenrechte, Meldewesen, Auftragsverarbeitung, Löschung – prüffest und versioniert in einem System statt in verteilten Tabellen.

02

Gesetzliche Fristen werden überwacht – die 1-Monats-Frist für Betroffenenanfragen und die 72-Stunden-Uhr für Datenschutzvorfälle mit Vorwarnung, Eskalation und lückenloser Dokumentation.

03

Rechtsfolgenbehaftete Datenschutzbewertungen werden durch zuständige Rollen fachlich geprüft und nachvollziehbar gezeichnet; die Organisationsverantwortung bleibt beim Verantwortlichen.

KI-Arbeitsmodell

KI bereitet vor. Menschen führen.

Jedes Modul bleibt klassisch bedienbar. Wenn KI aktiviert ist, übernimmt sie operative Vorbereitung und Verdichtung: Vorbefüllungen, Zuordnungen, Zusammenfassungen und Review-Queues. Verantwortliche Rollen prüfen Qualität, treffen die Entscheidung und geben den Nachweis frei.

Was sich im Arbeitsalltag ändert

  • Weniger manuelle Vorbefüllung, Kopieren und Konsolidieren.
  • Schnellere Durchläufe, weil Fachrollen vorbefüllte Arbeitsentwürfe statt leere Masken sehen.
  • Mehr Ressourcen für Steuerung, Qualitätssicherung und prüffähige Entscheidung.
01

Operative Vorarbeit

KI befüllt definierte Assessment- und Workflow-Felder vor, entwirft Zuordnungen, Texte oder Report-Bausteine und legt Quellen, Begründung und Konfidenz offen.

02

Menschliche Qualitätssicherung

Fachrollen prüfen, korrigieren, bündeln oder verwerfen. Freigaben, Overrides und rechtlich relevante Entscheidungen bleiben menschlich.

03

Auditierbarer Nachweis

Input, Vorbefüllung oder Entwurf, Entscheidung, Begründung und Version werden protokolliert. Der Effizienzgewinn kommt ohne Kontrollverlust.

Interessentenperspektive

Für wen dieses Modul gebaut ist

Primär: Datenschutzbeauftragte(r) (DSB / DPO) in einem regulierten Institut – fachlich verantwortlich für Prüfung, Bewertung, Sign-off und Nachweis des DSGVO-Pflichtenkreises. Sekundär: Datenschutzkoordinatoren und Fachbereiche (operative Mitarbeit), CISO und Compliance-Officer (verzahnte Schutzmaßnahmen und Rechtspflichten) sowie Vorstand/Geschäftsführung (Organisationsverantwortung, Aufsichts- und Managementberichte).

DSGVO · Art. 33
Was heute bremst
Verstreut

Verarbeitungsverzeichnis, Folgenabschätzungen und Löschregeln in verteilten Tabellen

Ungesichert

72-Stunden-Meldefrist und Monatsfrist für Betroffenenanfragen ohne lückenlose Überwachung

Unbelegt

Wer welche Auskunft, Meldepflicht oder Freigabe entschieden hat, ist gegenüber der Aufsicht nicht belegbar

Avalon-Kern

Der gesamte DSGVO-Pflichtenkreis läuft in einem System – jede Frist überwacht, jede rechtlich verbindliche Entscheidung einzeln vom bestellten Datenschutzbeauftragten prüffest gezeichnet.

ein pflichtenkreis · eine unterschrift

Fristen-Pflichtenkreis

Ein Pflichtenfluss, eine laufende Uhr, eine Unterschrift

Der gesamte DSGVO-Pflichtenkreis bündelt sich aus sechs Einzelpflichten auf ein System – und mündet in eine laufende 72-Stunden-Uhr, die einzig der bestellte Datenschutzbeauftragte prüffest schließt.

DSGVO-Pflichten
Sammel-Schiene
Ein DSMS statt sechs Tabellenv3 · freigegeben
72-Stunden-UhrSkala 72h → 0h
31:12 h verbleibend
Kenntnis14.05. 09:00
Behörde +72h17.05. 09:00
DSAR-MonatsfristEingang +1 Monat
−7 Tage−3 Tage−1 Tag
Signatur-Feld
gezeichnet: DSB (Art. 37)1/1 bestellt
KI-Entwurf · wartet auf Mensch
Audit: DSB-Sign-off — die Datenschutzbewertung ist fachlich gezeichnet und organisatorisch verantwortet.

Beispieldaten · Illustration

Belegt: DSGVO — Verarbeitungsverzeichnis Art. 30, Folgenabschätzung Art. 35, Vorabkonsultation der Aufsichtsbehörde Art. 36, technische und organisatorische Maßnahmen Art. 32, Betroffenenrechte Art. 12–22 (Frist Eingang + 1 Monat), Datenschutzvorfall Art. 33/34 (Frist Kenntnis + 72 Stunden), Auftragsverarbeitung Art. 28 und Drittland-Transfer Art. 44 ff., Datenschutzbeauftragter Art. 37. Avalon unterstützt die Erfüllung; die Verantwortung verbleibt beim Kunden.

Kernbausteine

Was dieses Modul für Sie leistet

Der gesamte DSGVO-Pflichtenkreis läuft in einem System – jede Frist überwacht, jede rechtlich verbindliche Entscheidung einzeln vom bestellten Datenschutzbeauftragten prüffest gezeichnet.

Avalon-Kern

ein pflichtenkreis · eine unterschrift

01

Pflichten zentral führen

Verarbeitungsverzeichnis, Rechtsgrundlagen, AVV und Löschkonzept versioniert und prüffest an einem Ort – statt verstreuter Tabellen und Einzeldokumente.

02

Fristen verlässlich halten

Die 1-Monats-Frist für Betroffenenanfragen und die 72-Stunden-Uhr für Vorfälle werden mit Vorwarnung und Eskalation überwacht – inklusive dokumentierter Entscheidung zur Meldepflicht.

03

Entscheidungen nachweisen

Jede rechtlich relevante Feststellung wird fachlich geprüft, durch die zuständige Rolle gezeichnet und revisionssicher protokolliert – belastbar gegenüber Aufsicht und Revision.

So arbeitet Avalon Datenschutz

Von der Verarbeitung zum prüffähigen Nachweis

Prozesslogik

Jeder Schritt zeigt, welche Vorarbeit entsteht, wer prüft und welcher Nachweis daraus wird.

VorarbeitQualitätsprüfungNachweis
  1. 01Schritt

    1. Verarbeitung erfassen und Rechtsgrundlage belegen

    Was passiert in diesem Schritt

    Legen Sie die Verarbeitungstätigkeit an, verknüpfen Sie sie mit Prozess und Datenkategorien und hinterlegen Sie eine belegte Rechtsgrundlage. Erst mit gültiger Rechtsgrundlage ist eine Freigabe möglich – besondere Datenkategorien verlangen den Zusatztatbestand nach Art. 9.

  2. 02Schritt

    2. Schutzbedarf prüfen und Folgenabschätzung führen

    Was passiert in diesem Schritt

    Der strukturierte Schwellwert-Check entscheidet, ob eine Datenschutz-Folgenabschätzung erforderlich ist. Bei verbleibend hohem Risiko führt das Modul bis zur Vorabkonsultation der Aufsichtsbehörde nach Art. 36 – jede Stufe dokumentiert und freigabepflichtig.

  3. 03Schritt

    3. Schutzmaßnahmen verknüpfen statt doppeln

    Was passiert in diesem Schritt

    Die technisch-organisatorischen Maßnahmen nach Art. 32 werden mit den Sollmaßnahmen des ISMS verbunden; ihre Wirksamkeit wird übernommen, nicht erneut gepflegt. Datenschutz und Informationssicherheit arbeiten auf demselben Maßnahmenstand.

  4. 04Schritt

    4. Betroffenenanfragen und Vorfälle fristgerecht steuern

    Was passiert in diesem Schritt

    Betroffenenanfragen laufen mit Fristenampel und Identitätsprüfung von Eingang bis Entscheidung. Datenschutzvorfälle starten ab Kenntnisnahme die 72-Stunden-Uhr; das System eskaliert rechtzeitig und unterstützt die Meldepflicht-Bewertung.

  5. 05Schritt

    5. Fachliche Prüfung und verantwortete Zeichnung

    Was passiert in diesem Schritt

    Auskunfts-Bescheid, Meldepflicht-Feststellung, Risikoeinstufung der Folgenabschätzung, Transfer-Verdikt und Löschregel werden einzeln begründet, fachlich geprüft und durch die zuständige Rolle gezeichnet. Die DSB-Prüfung wird dokumentiert; die Verantwortung der Organisation bleibt nachvollziehbar erhalten.

  6. 06Schritt

    6. Berichten und nachweisen

    Was passiert in diesem Schritt

    Managementberichte, Unterlagen für die Aufsichtsvorbereitung, Vorfalls- und Verarbeitungsregister sowie Audit-Findings entstehen auf Basis der laufenden Arbeit – konsistent, aktuell und mit lückenloser Auditspur für Aufsicht und Interne Revision.

Funktionsumfang

Was das Datenschutz-Modul im Detail leistet

01

Verarbeitungsverzeichnis und Rechtsgrundlagen (Art. 30, 6/9/10)

Führen Sie ein versioniertes Verzeichnis der Verarbeitungstätigkeiten – getrennt nach Verantwortlichem und Auftragsverarbeiter –, verknüpfen Sie es mit Ihren Prozessen und Datenkategorien und hinterlegen Sie je Verarbeitung eine belegte Rechtsgrundlage. Eine Freigabe ist erst möglich, wenn eine gültige Rechtsgrundlage vorliegt – bei berechtigtem Interesse mit dokumentierter Abwägung, bei besonderen Datenkategorien mit dem erforderlichen Zusatztatbestand nach Art. 9.

02

Datenschutz-Folgenabschätzung mit Schwellwertanalyse (Art. 35/36)

Vom strukturierten Schwellwert-Check über die Folgenabschätzung mit Risikobewertung bis zur Vorabkonsultation der Aufsichtsbehörde bei verbleibend hohem Risiko – vollständig dokumentiert und freigabepflichtig. KI-Systeme mit Personenbezug können gezielt in die Schwellwertprüfung geführt werden, ohne eine zweite Klassifizierung zu erzwingen.

03

Betroffenenrechte mit Fristensteuerung (Art. 12–22)

Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Entscheidungen nach Art. 22 laufen in einem Posteingang mit Fristenampel – mit Identitätsprüfung vor jeder Offenlegung und fachlicher Zeichnung durch den Datenschutzbeauftragten.

04

Datenschutzvorfälle mit 72-Stunden-Uhr (Art. 33/34)

Ein revisionssicheres Vorfallsregister mit hartem Countdown ab Kenntnisnahme unterstützt die Meldepflicht-Bewertung gegenüber Aufsichtsbehörde und Betroffenen. Parallel meldepflichtige IKT-Vorfälle und aus dem TPRM eingespeiste Dienstleister-Vorfälle sind berücksichtigt.

05

Auftragsverarbeitung und Drittland-Transfer (Art. 28, 44–49)

Auftragsverarbeitungs-Verträge können mit passenden Dienstleister- oder Arrangement-Datensätzen im TPRM verknüpft werden. Ein Klauselcheck prüft die Pflichtinhalte nach Art. 28 Abs. 3; für Drittland-Transfers führt eine Transfer-Folgenabschätzung (Schrems II) den gewählten Mechanismus und etwaige Zusatzmaßnahmen bis zum belegten Verdikt. Ob derselbe Dienstleister zusätzlich DORA- oder MaRisk-relevant ist, bleibt eine separate TPRM-Einstufung.

06

Löschkonzept, Einwilligung und Betroffeneninformation (Art. 7, 13/14, 17)

Löschklassen und -regeln nach DIN 66398 mit Aufbewahrungs-Konfliktbehandlung (HGB, AO, GwG – Sperrung statt Löschung), revisionssicheres Einwilligungs- und Widerrufsmanagement sowie versionierte Datenschutzhinweise, deren Pflichtelemente vor Veröffentlichung geprüft werden.

07

Technische Schutzmaßnahmen ohne Doppelpflege (Art. 32)

Technisch-organisatorische Maßnahmen nach Art. 32 werden auf die Sollmaßnahmen des ISMS abgebildet, statt sie erneut zu erfassen – die Wirksamkeit wird aus dem ISMS übernommen, nicht doppelt gepflegt. So bewerten Sie einmal und nutzen die Schutzmaßnahmen für Datenschutz und Informationssicherheit konsistent.

08

DSB-Governance, Audits und Berichtswesen (Art. 37–39)

Bestellung und Unabhängigkeit des Datenschutzbeauftragten, Schulungskampagnen mit Nachweisführung, Datenschutz-Audits mit Findings und Maßnahmenverfolgung sowie Managementberichte und Unterlagen für die Aufsichtsvorbereitung – inklusive eines rollenbasierten Rechtemodells und einer lückenlosen Auditspur über jede Entscheidung.

Typische Szenarien

Wann Datenschutz im Avalon-Einsatz ist

Datenschutzvorfall am Freitagabend

In der IT wird ein unbefugter Zugriff auf ein System mit Kundendaten bekannt. In Avalon startet ab Kenntnisnahme die 72-Stunden-Uhr; das System eskaliert mit Vorwarnungen, unterstützt die Bewertung der Meldepflicht gegenüber Aufsichtsbehörde und Betroffenen und dokumentiert revisionssicher. Die zuständigen Rollen treffen die Entscheidung fristgerecht; die DSB-Prüfung und der Nachweis bleiben nachvollziehbar.

Auskunftsersuchen mit knapper Frist

Ein Betroffener verlangt umfassende Auskunft. Avalon prüft zunächst die Identität, verteilt die Datensammlung an die zuständigen Fachbereiche, führt einen Antwortentwurf zusammen und überwacht die 1-Monats-Frist mit Fristenampel. Die finale Entscheidung – vollständig, teilweise oder verweigert – wird fachlich geprüft, begründet und durch die zuständige Rolle gezeichnet.

Drittland-Transfer im Aufsichtsfokus

Ein Dienstleister verarbeitet Daten in einem Drittland. Avalon verknüpft den Auftragsverarbeitungs-Vertrag bei Bedarf mit passenden TPRM-Daten, prüft die Pflichtklauseln nach Art. 28 und führt eine Transfer-Folgenabschätzung nach Schrems II bis zum belegten Verdikt. So lässt sich gegenüber der Aufsicht der gewählte Transfermechanismus samt Zusatzmaßnahmen nachweisen.

Verbindungen

Wie dieses Modul mit Avalon zusammenspielt

Datenschutz ist ein Querschnitt – Avalon verzahnt die Datenschutzarbeit mit den Disziplinen, die im Alltag zwingend zusammenhängen, ohne Doppelpflege.

ISMS

Die technisch-organisatorischen Maßnahmen nach Art. 32 werden auf die Sollmaßnahmen des ISMS abgebildet; ihre Wirksamkeit wird aus dem ISMS übernommen, nicht erneut gepflegt. Ändert sich der Schutzbedarf eines Prozesses, steht das auch der Datenschutzbewertung unmittelbar zur Verfügung – einmal bewerten, modulübergreifend nutzen.

TPRM

Auftragsverarbeitungs-Verträge können mit passenden Dienstleister- oder Arrangement-Datensätzen im TPRM verknüpft werden. IKT-Dritte im DORA-Kontext und MaRisk-Auslagerungen nach AT 9 werden im TPRM gesondert eingestuft; bestätigte Dienstleister-Vorfälle können das Datenschutz-Meldewesen speisen, ohne dass Vertrags- oder Dienstleisterdaten doppelt erfasst werden.

AI Governance

Wird ein KI-System mit Personenbezug betrieben, kann es in die Schwellwertprüfung der Datenschutz-Folgenabschätzung geführt werden – ohne eine zweite Klassifizierung zu erzwingen. So laufen EU-AI-Act-Governance und Datenschutz-Folgenabschätzung zusammen, statt parallel geführt zu werden.

Regulatorik im Detail

Welche Rahmenwerke das Datenschutz-Modul abbildet

  • DSGVO 2016/679
  • BDSG
  • DIN 66398
  • DORA
  • MaRisk AT 9
  • EU AI Act 2024/1689
DSGVO (Verordnung (EU) 2016/679)
Der gesamte Pflichtenkreis ist als durchgängiger Workflow verankert: Verarbeitungsverzeichnis und Rechtsgrundlagen (Art. 30, 6/9/10), Folgenabschätzung und Vorabkonsultation (Art. 35/36), Betroffenenrechte mit Fristensteuerung (Art. 12–22), Datenschutzvorfälle mit 72-Stunden-Meldung (Art. 33/34), Auftragsverarbeitung und Drittland-Transfer (Art. 28, 44–49), Einwilligung und Information (Art. 7, 13/14), Löschung (Art. 17) sowie DSB-Stellung und Aufgaben (Art. 37–39).
BDSG (u. a. § 26, § 31)
Nationale Konkretisierungen lassen sich als ergänzende Rechtsgrundlage je Verarbeitung hinterlegen – etwa der Beschäftigtendatenschutz nach § 26 oder die Vorgaben zum Scoring nach § 31. Datenschutz operationalisiert diese Normen, ohne einen eigenen Normen-Bestand zu duplizieren; die Rechtsquellen verbleiben in der Hoheit der Compliance-Funktion.
DIN 66398 (Löschkonzept)
Das Löschkonzept folgt der Methodik der DIN 66398 mit Löschklassen, Aufbewahrungsfristen und definierten Löschregeln. Aufbewahrungspflichten nach § 257 HGB, § 147 AO und dem GwG werden als Konflikt erkannt und über Sperrung statt Löschung aufgelöst – nachvollziehbar dokumentiert.
DORA und MaRisk AT 9
Auftragsverarbeiter können zugleich IKT-Drittparteien, sonstige Drittdienstleister oder – soweit die Kriterien erfüllt sind – MaRisk-Auslagerungen sein, müssen es aber nicht. Datenschutz verbindet die Auftragsverarbeitungs-Schicht (Art. 28 DSGVO) mit passenden TPRM-Datensätzen; die DORA- und MaRisk-Einstufung bleibt im TPRM führend.
EU AI Act (Verordnung 2024/1689)
Optionale KI-Funktionen im Datenschutz werden je Use Case im AI-Governance-Modul dokumentiert und klassifiziert. Transparenz, menschliche Aufsicht, Begründung, Konfidenz, Modell-/Versionsangabe und Audit-Trail sind verankert. KI-Systeme mit Personenbezug können in die Schwellwertprüfung der Folgenabschätzung geführt werden; die rechtlich verbindliche Bewertung bleibt bei der verantwortlichen Organisation.

Avalon unterstützt die Umsetzung dieser Rahmenwerke. Die Konformität bleibt in der Verantwortung Ihrer Organisation.

KI-PlattformEntscheidungshoheit: Mensch entscheidetStatus: Live

KI mit Kontrolle: vorbefüllen ja, rechtlich entscheiden nie

Die KI im Datenschutz-Modul arbeitet ausschließlich vorbereitend – sie beschleunigt die Routinearbeit, ohne je eine rechtliche Entscheidung zu treffen. Sie kann etwa ein Verarbeitungsverzeichnis aus den verknüpften Prozessen vorbefüllen, Rechtsgrundlagen- oder Löschklassen-Felder vorbereiten, die Schwellwertanalyse der Folgenabschätzung strukturieren, eine Betroffenenanfrage klassifizieren und einen Antwortentwurf liefern, bei der Meldepflichtprüfung eines Vorfalls unterstützen, bei der Transfer-Folgenabschätzung (Schrems II) helfen oder besondere Datenkategorien erkennen. Jede Vorbefüllung trägt Begründung und Konfidenz und kann übernommen, angepasst oder verworfen werden. Bei rechtsfolgenbehafteten Anwendungsfällen werden Arbeitsentwürfe einzeln durch zuständige Rollen geprüft; jede Übernahme oder Verwerfung wird revisionssicher protokolliert. Jeder Workflow funktioniert vollständig auch ohne KI – die KI-Unterstützung ist standardmäßig deaktiviert und pro Funktion frei zuschaltbar. KI-generierte Berichtstexte tragen ein nicht entfernbares Wasserzeichen. Das ist „KI als Co-Pilot, nicht als Autopilot“: nachvollziehbar, auditierbar, und die rechtlich verbindliche Entscheidung bleibt bei der verantwortlichen Organisation.

Optionaler KI-Baustein

Datenschutzarbeit startet mit vollständigerer Fallvorbereitung

KI befüllt DSGVO-nahe Arbeitsfelder vor: VVT, DSFA-Schwellenanalyse, Betroffenenrechte, Vorfallbewertung, TIA und Antwortentwürfe. Rechtliche Bewertung und Freigabe bleiben bei den zuständigen Rollen.

Wo KI im Prozess eingreift
  • Prozess- und Systemkontext wird in VVT- und DSFA-Felder übertragen.
  • Betroffenenanfragen, Vorfälle und Transfers erhalten strukturierte Arbeitsentwürfe.
  • Auskunfts-, Meldepflicht-, Freigabe- und Rechtsentscheidungen bleiben menschlich.
Assessment-VorbefüllungVORSCHLAG
Schutzbedarfs-Assessment
Vorbefüllt
Methode: CIA · Maximumprinzip · VVT-0091
IHRE ENTSCHEIDUNG
On-Premise · kein Datenabfluss · EU-AI-Act-konform
Ohne KI
  • Datenschutzteam und Fachbereiche erfassen Verarbeitung, Zwecke, Datenarten und Rechtsgrundlagen manuell.
  • Fristen, DSFA, Vorfälle, Löschkonzept und Betroffenenrechte laufen strukturiert ohne KI.
  • Jede rechtliche Entscheidung wird durch Rollen und Audit-Trail getragen.
Mit KI
  • KI befüllt VVT-, DSFA-, Löschklassen-, TIA- und Fallbearbeitungsfelder vor.
  • Antwort- und Meldeentwürfe entstehen mit Begründung und Konfidenz zur fachlichen Prüfung.
  • DSB und Datenschutzteam sparen Routineaufwand und fokussieren Rechtsbewertung und Priorisierung.
  • Human-in-the-Loop: Bei rechtsfolgenbehafteten Fällen prüfen zuständige Rollen jeden Arbeitsentwurf einzeln – die verbindliche Entscheidung trifft immer der Mensch.
  • Technisch erzwungene Grenze: KI-Funktionen können niemals selbst eine Auskunfts-, Meldepflicht- oder Freigabe-Entscheidung schreiben; Arbeitsentwürfe außerhalb der hinterlegten Methodik werden verworfen.
  • Auch ohne KI voll nutzbar und Audit-Trail: jeder Workflow läuft auch ohne KI vollständig, die KI ist standardmäßig aus; jede KI-Ausgabe trägt Begründung und Konfidenz und ist lückenlos protokolliert.
Wie KI mit Kontrolle bei Avalon funktioniert

Häufige Fragen zum Datenschutz-Modul

Avalon Datenschutz strukturiert die zentralen DSGVO-Pflichten: Verarbeitungsverzeichnis und Rechtsgrundlagen (Art. 30, 6/9/10), Folgenabschätzung samt Vorabkonsultation (Art. 35/36), Betroffenenrechte (Art. 12–22), Datenschutzvorfälle mit 72-Stunden-Frist (Art. 33/34), Auftragsverarbeitung und Drittland-Transfer (Art. 28, 44–49), Einwilligung und Betroffeneninformation (Art. 7, 13/14), Löschkonzept nach DIN 66398 (Art. 17) sowie DSB-Governance und Berichtswesen (Art. 37–39). Die rechtliche Bewertung und Vollständigkeitsprüfung verbleiben bei Ihrer Organisation.

Betroffenenanfragen werden mit der 1-Monats-Frist und einer Fristenampel geführt; Datenschutzvorfälle starten ab Kenntnisnahme eine harte 72-Stunden-Uhr. Avalon warnt frühzeitig vor, eskaliert bei drohendem Fristablauf und dokumentiert jede Stufe revisionssicher. Die Meldepflichtbewertung und Abgabe der Meldung bleiben Entscheidungen der verantwortlichen Organisation.

Nein. Die KI arbeitet ausschließlich vorbereitend und ist standardmäßig deaktiviert; jeder Workflow funktioniert auch vollständig ohne sie. Bei rechtsfolgenbehafteten Anwendungsfällen werden Vorbefüllungen und Arbeitsentwürfe einzeln fachlich geprüft und durch die zuständige Rolle übernommen, angepasst oder verworfen. Jede Ausgabe trägt Begründung und Konfidenz, wird protokolliert und kann jederzeit verworfen werden – die rechtlich verbindliche Entscheidung liegt bei der verantwortlichen Organisation.

Datenschutz verlinkt statt zu duplizieren: Schutzmaßnahmen nach Art. 32 werden aus dem ISMS übernommen, Auftragsverarbeiter können mit passenden Dienstleister- oder Arrangement-Datensätzen im TPRM verbunden werden, und KI-Systeme mit Personenbezug können gezielt in die Schwellwertprüfung der Datenschutz-Folgenabschätzung geführt werden. Ein Auftragsverarbeiter ist dabei nicht automatisch ein DORA-IKT-Drittdienstleister oder eine MaRisk-Auslagerung; diese Einordnung bleibt im TPRM führend.

Module

Welches Modul passt zu Ihrem nächsten Schritt?

Wir zeigen Ihnen Avalon entlang Ihrer aktuellen Fragestellung – konkret, in Ihrem Kontext, ohne Standard-Sales-Demo.

  • On-Premise
  • Human-in-the-Loop
  • EU-AI-Act-Governance
Kostenlosen Demo-Termin vereinbarenAngebot anfragen

On-Premise · KI-Inferenz auf Ihrer Appliance