DSGVO-Check für KI: Wie bereit ist Ihr Unternehmen?
Neun Fragen, drei Minuten: Der Check zeigt, wo Ihr Unternehmen beim Datenschutz für KI gut aufgestellt ist und wo Lücken sind. Für jede Lücke bekommen Sie einen nächsten Schritt. Ihre Antworten bleiben in Ihrem Browser.
Keine Rechtsberatung · Stand 13. Oktober 2026
Ihr Ergebnis und die nächsten Schritte.
Sobald Sie alle Fragen beantwortet haben, erscheint hier Ihre Auswertung: der Anteil erfüllter Punkte, Ihre Lücken und für jede Lücke ein nächster Schritt.
Ratgeber: DSGVO-konforme KI →RAGSuite Engine ansehen →Gespräch anfragen →
Ergebnis per E-Mail
Optional: Wir schicken Ihnen das Ergebnis zu. Ihre Antworten bleiben sonst nur in Ihrem Browser.
Was ist ein DSGVO-Check für KI?
Ein DSGVO-Check für KI ist eine strukturierte Selbsteinschätzung, bevor Sie KI mit echten Unternehmensdaten nutzen. Er prüft die Punkte, nach denen Datenschutzbeauftragte und Betriebsräte zuerst fragen: Wo laufen die Daten? Gibt es eine Rechtsgrundlage? Wer sieht was, und wie wird gelöscht?
Das Ergebnis ist kein Zertifikat, sondern eine Liste offener Punkte für Ihr Projekt, mit einem nächsten Schritt für jede Lücke.
Neun Fragen für Ihren KI-Datenschutz-Check.
Datenort
Wissen und steuern Sie, wo die KI Ihre Daten verarbeitet?
Rechtsgrundlage und DSFA
Ist die Rechtsgrundlage geklärt und geprüft, ob eine Folgenabschätzung nötig ist?
Auftragsverarbeitung
Gibt es mit jedem Auftragsverarbeiter einen AVV nach Art. 28?
Betriebsrat
Ist der Betriebsrat eingebunden, wenn Beschäftigte das System nutzen?
Datenauswahl
Steuern Sie, was eingelesen wird, und lassen Sie Unnötiges weg?
Löschung
Können Sie Fristen durchsetzen und Löschanfragen erfüllen?
Transparenz
Erkennen Nutzer die KI und die Quelle jeder Antwort?
Protokollierung
Werden Zugriffe und Änderungen nachvollziehbar protokolliert?
Menschliche Kontrolle
Prüft ein Mensch, bevor folgenreiche Entscheidungen fallen?
Was bedeutet Ihr Ergebnis?
| Ergebnis | Bedeutung | Nächster Schritt |
|---|---|---|
| 80–100 % | Gute Ausgangslage | Übrige Punkte klären und Entscheidungen dokumentieren |
| 50–79 % | Solide Basis, einige Lücken | Lücken schließen, bevor echte Daten in die KI gehen |
| 0–49 % | Erst die Grundlagen klären | Mit dem Datenschutzbeauftragten sprechen, bevor personenbezogene Daten verarbeitet werden |
„Ja“ zählt voll, „Teilweise“ halb, „Nein“ gar nicht. „Nicht relevant“ fließt nicht in die Rechnung ein. Selbsteinschätzung, keine Rechtsberatung.
Viele Lücken schließt der richtige Betriebsweg.
In der RAGSuite Engine laufen Plattform und Daten in einem Rechenzentrum in Deutschland, mit Auftragsverarbeitungsvertrag. Selbst betrieben bleibt alles auf Ihren Servern, und für die Plattform entsteht kein neuer Auftragsverarbeiter. In beiden Wegen gibt es einen KI-Hinweis im Widget, die Quelle bei jeder Antwort, Löschfristen mit Nachweis und ein Audit-Log.
Unsere Kunden aus der Wohnungswirtschaft können Mieterdaten nicht in eine US-Cloud geben. Mit RAGSuite bekommen sie einen echten KI-Assistenten, der ihr Haus nie verlässt.
Fragen zum DSGVO-Check.
Wie lange dauert der DSGVO-Check?
Etwa drei Minuten. Sie beantworten neun Fragen mit Ja, Teilweise, Nein oder Nicht relevant. Danach sehen Sie Ihr Ergebnis in Prozent, Ihre Lücken und für jede Lücke einen nächsten Schritt. Sie können den Check jederzeit neu starten, etwa nachdem Sie einzelne Punkte geklärt haben.
Ist das Ergebnis eine Zertifizierung?
Nein. Der Check ist eine Selbsteinschätzung und kein Prüfsiegel. Er zeigt, welche Punkte offen sind, bevor Sie KI mit echten Daten nutzen. Die rechtliche Bewertung trifft Ihr Datenschutzbeauftragter. Das Ergebnis eignet sich gut als Gesprächsgrundlage und als Teil Ihrer Dokumentation.
Werden meine Antworten gespeichert?
Nein. Der Check läuft vollständig in Ihrem Browser. Ihre Antworten werden weder an uns noch an Dritte übertragen. Wenn Sie das Ergebnis per E-Mail erhalten möchten, geben Sie freiwillig Ihre Adresse an und willigen ein. Ohne diesen Schritt verlässt nichts Ihren Rechner.
Was mache ich mit den Lücken?
Jede Lücke hat einen nächsten Schritt, etwa einen AVV abschließen, Löschfristen festlegen oder den Betriebsrat einbinden. Arbeiten Sie die Punkte mit Ihrem Datenschutzbeauftragten ab. Für die Dokumentation helfen das kostenlose DSFA-Muster und die KI-Richtlinie, für den Überblick der Ratgeber zu DSGVO-konformer KI.
Gilt der Check auch für die RAGSuite Engine?
Ja. Der Check ist anbieterneutral und funktioniert für jede KI-Lösung. Für die RAGSuite Engine beantworten Sie etwa die AVV-Frage mit dem Vertrag, den Sie mit RAGSuite schließen. Selbst betrieben entfällt der Auftragsverarbeiter für die Plattform. Die übrigen Fragen betreffen Ihre Prozesse.
Lücken gefunden? Wir gehen sie mit Ihnen durch.
Testen Sie RAGSuite 7 Tage kostenlos in der RAGSuite Engine, oder sprechen Sie mit uns über die Fragen Ihres Datenschutzbeauftragten.