Von der Strategie bis zur Umsetzung
Künstliche Intelligenz & Automatisierung
Künstliche Intelligenz ist längst kein Zukunftsthema mehr – sie verändert bereits heute Geschäftsprozesse, Entscheidungsstrukturen und Kundenkommunikation. Gleichzeitig stellt sich für viele Unternehmen die Frage: Wie lässt sich KI sinnvoll, sicher und gesetzeskonform einsetzen?
Wir begleiten Sie ganzheitlich bei der Einführung von KI-Systemen: von der ersten Analyse über die strategische Ausrichtung bis hin zur rechtssicheren Implementierung. Dabei berücksichtigen wir sowohl die technologischen Chancen als auch die regulatorischen Anforderungen – insbesondere die Vorgaben der EU-KI-Verordnung (KI-VO) sowie der DSGVO und des BDSG.
Sofern gewünscht, greifen wir auf digitale Tools zurück, die Sie bei der risikobewussten Einführung und Verwaltung von KI-Lösungen unterstützen.
Individuelle Beratung und umfassende Angebote
Unsere Leistungen im Überblick:

IHR PARTNER FÜR DEN VERANTWORTUNGSVOLLEN EINSATZ VON KI
Externer KI-Officer
Unternehmen, die KI-Systeme einsetzen oder dies planen, sehen sich mit technischen, rechtlichen und ethischen Fragen konfrontiert. Als externer KI-Officer übernehmen wir für Sie diese Verantwortung – dauerhaft oder projektbezogen. So stellen Sie sicher, dass Ihre KI-Anwendungen strategisch sinnvoll und regulatorisch abgesichert sind.

Verantwortungsvoller Umgang durch Mitarbeitende
Schulungen
Koordinierung und Durchführung der erforderlichen Schulungen Ihrer Mitarbeiter:innen.

KI SICHER, TRANSPARENT UND RECHTSSICHER EINSETZEN
KI-Compliance & Strategieberatung
Wir unterstützen Sie bei der:
- Beratung zur EU-KI-Verordnung (KI-VO), inklusive Pflichten und Umsetzungshilfen
- Entwicklung interner Richtlinien für den sicheren und verantwortungsvollen KI-Einsatz
- Durchführung von Audits und Risikobewertungen zur Identifikation potenzieller Haftungs- und Compliance-Risiken
- Einstufung Ihrer KI-Systeme nach der EU-KI-Verordnung (z. B. Hochrisiko- vs. Minimalrisiko-Systeme)
- Entwicklung und Implementierung einer unternehmensweiten KI-Strategie, abgestimmt auf Ihre Ziele und Prozesse
- Kontinuierlichen Überwachung regulatorischer Anforderungen, damit Ihre KI-Lösungen stets rechtskonform bleiben
Neues aus unserem Blog:
9. Juli 2025
Arbeitsgericht Duisburg verurteilt ehemalige Präsidentin eines Luftsportverbands zu DSGVO-Schmerzensgeld
Das Arbeitsgericht Duisburg hat in einem aufsehenerregenden Verfahren einer Klage auf immateriellen Schadensersatz wegen eines Datenschutzverstoßes gemäß Art. 82 DSGVO stattgegeben. Die Beklagte, ehemalige Präsidentin eines großen nordrhein-westfälischen Luftsportverbands, wurde zur Zahlung von…
27. Juni 2025
DeepSeek und Datenschutz: Zwischen Innovation und Verantwortung
DeepSeek ist ein Sprachmodell, welches auf künstlicher Intelligenz basiert und ähnlich funktioniert wie Chat-GTP. Der Unterschied ist, dass die Betreiberkosten bei DeepSeek um einiges geringer sind als bei anderen Anbietern künstlicher Intelligenz
18. Juni 2025
Meta darf öffentliche Nutzerdaten für KI-Training nutzen – Was bedeutet die Entscheidung des OLG Köln?
Am 23. Mai 2025 hat das Oberlandesgericht (OLG) Köln für Aufsehen gesorgt: Der Meta-Konzern darf öffentliche Inhalte von Facebook- und Instagram-Nutzer*innen für das Training seiner KI-Systeme verwenden. Ein Eilantrag der Verbraucherzentrale NRW, der dies verhindern sollte, wurde abgelehnt.
6. Juni 2025
Kein Schadensersatz für unerwünschte Werbemail: Es fehlt am Schaden
Am 28. Januar 2025 entschied der Bundesgerichtshof (BGH) unter dem Aktenzeichen VI ZR 109/23, dass die bloße Zusendung einer unerwünschten Werbe-E-Mail keinen Anspruch auf immateriellen Schadensersatz gemäß Art. 82 Abs. 1 der Datenschutz-Grundverordnung (DSGVO) begründet.
13. Mai 2025
Amtswechsel in den USA: Risiken für unsere Daten?
Der Amtswechsel in den USA bringt nicht nur politische und wirtschaftliche Veränderungen mit sich, sondern hat auch weitreichende Auswirkungen auf den Datenschutz. Im Juli 2023 trat das Data Privacy Framework (DPF) basierend auf einer Executive Order von US-Präsident Joe Biden in Kraft.
21. März 2025
Auftragsverarbeitung: Wann ist eine Auftragsverarbeitungsvereinbarung erforderlich?
Die Verarbeitung personenbezogener Daten ist für Unternehmen heute alltäglich. Doch sobald externe Dienstleister ins Spiel kommen, stellt sich die Frage: Benötigen wir eine Auftragsverarbeitungsvereinbarung (AVV)? In diesem Beitrag erklären wir, was eine AVV ist, wann sie erforderlich ist und…
23. April 2024
Umgang mit E-Mail-Accounts ausgeschiedener Mitarbeiter:innen
Ob erlaubt oder nicht erlaubt: Berufliche E-Mail-Postfächer werden in den meisten Fällen auch für private Zwecke genutzt.
22. März 2024
Datenschutz am Arbeitsplatz – Umgang mit Beschäftigtendaten
In einer zunehmend digitalisierten Welt ist der Schutz von Daten zu einem der wichtigsten Anliegen geworden, insbesondere wenn es um sensible Informationen von Beschäftigten geht.
15. Juli 2023
Der neue Angemessenheitsbeschluss der EU-Kommission für den Datentransfer in die USA: Ein wichtiger Schritt für Datenschutz und Handel
Der Datentransfer zwischen der EU und den USA stand lange Zeit im Fokus der Datenschutzdebatte. Früher basierte der Datenaustausch auf dem Safe-Harbor-Abkommen und dem EU-US-Privacy Shield. Beide Abkommen wurden durch den EuGH für unwirksam erklärt („Schrems I – Urteil“ und „Schrems II – Urteil“).……
4. April 2023
Rechtssicherer Einsatz von Microsoft 365 – geht das?
Ob Microsoft 365 rechtsicher eingesetzt werden kann, ist nach wie vor unklar. Nach einem Bericht der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) aus November 2022 kann Microsoft aktuell keinen Nachweis dafür erbringen, dass Microsoft 365 datenschutzrechtskonform…