Warum jetzt handeln?
Die Frage ist nicht mehr, ob Ihre Mitarbeitenden KI-Tools nutzen — sondern ob Sie wissen, wie. Ohne klare Regeln entscheidet jeder für sich selbst, welche Daten in ChatGPT, Copilot oder andere Tools eingegeben werden.
Gleichzeitig verändern KI-gestützte Angriffe die Bedrohungslage: Deepfake-Anrufe, täuschend echte Phishing-Mails und KI-Agenten mit eigenständigen Systemzugriffen sind keine Zukunftsszenarien mehr, sondern bereits Realität.
Unser Ansatz ist bewusst praxisnah: klare Richtlinien statt pauschaler Verbote, sichere Konfiguration statt Abschottung, und Schulungen, die tatsächlich auf dem aktuellen Stand der Angriffsmuster sind.
Unser Angebot
Bewusst fokussiert auf das, was für den Mittelstand tatsächlich relevant und umsetzbar ist — Governance, Konfiguration und Awareness, nicht die Entwicklung oder Absicherung eigener KI-Modelle.
Eine klare, praxistaugliche Richtlinie, welche KI-Tools genutzt werden dürfen, welche Daten eingegeben werden dürfen und welche nicht — statt eines pauschalen Verbots, das ohnehin niemand befolgt.
Bevor Copilot aktiviert wird, prüfen wir die zugrunde liegende Berechtigungsstruktur in SharePoint, OneDrive und Teams — sonst macht Copilot bestehende Zugriffsprobleme nur sichtbarer.
Klassische Erkennungsmerkmale wie Rechtschreibfehler funktionieren gegen KI-generierte Angriffe nicht mehr. Wir schulen auf die neuen Muster: Voice-Cloning, täuschend echte Phishing-Mails, gefälschte Videocalls.
Zunehmend erhalten KI-Agenten eigenständige Rechte in Unternehmenssystemen — E-Mail-Postfächer, CRM-Zugriff, Automatisierungen. Wir bewerten, welche Rechte solche Agenten wirklich brauchen.
Für wen relevant
KI-Sicherheit ist selten ein reines IT-Thema. Die relevanten Fragen entstehen dort, wo tatsächlich mit KI gearbeitet wird — und das ist inzwischen in fast jeder Abteilung der Fall.
Häufigstes Ziel von Deepfake-CEO-Fraud und gleichzeitig meist erste Entscheidungsinstanz, welche KI-Tools im Unternehmen überhaupt eingesetzt werden dürfen.
KI im Bewerbermanagement kann je nach Ausgestaltung eine strengere rechtliche Einstufung erhalten — hier lohnt eine frühzeitige Klärung besonders.
KI-generierte Texte und Bilder werfen Fragen zu Urheberrecht, Kennzeichnungspflicht und Markenkonsistenz auf, die eine Richtlinie klar regeln sollte.
Zentrale Stelle für Tool-Freigaben, technische Absicherung von Copilot & Co. und erster Ansprechpartner bei neuen KI-Anfragen aus den Fachbereichen.
Unser Vorgehen
Welche KI-Tools werden bereits genutzt — offiziell und inoffiziell? Kurze anonyme Mitarbeiterbefragung kombiniert mit einer technischen Prüfung auf erkennbare Schatten-IT.
Welche Datenkategorien sind betroffen, welche eingesetzten Tools bergen das größte Risiko für Vertraulichkeit oder Compliance?
Eine KI-Nutzungsrichtlinie, die zu Ihrem Betrieb passt — keine Vorlage aus dem Internet, sondern abgestimmt auf Ihre tatsächlichen Tools und Prozesse.
Berechtigungen härten, freigegebene Tools sauber konfigurieren — etwa Copilot Business statt privatem ChatGPT-Account.
Mitarbeitende werden geschult, die Richtlinie wird regelmäßig an neue Tools, neue Bedrohungsmuster und regulatorische Änderungen angepasst.
Preismodelle
Drei Einstiegspunkte, je nachdem wie viel Struktur Sie bereits haben. In einem kostenlosen Erstgespräch klären wir, welches Modell zu Ihrem Unternehmen passt — auch wenn das der kleinste ist.
Der Einstieg: Bestandsaufnahme der genutzten KI-Tools, Risikoeinschätzung und ein kompakter Bericht mit priorisierten Empfehlungen.
Vollständige, auf Ihr Unternehmen zugeschnittene Richtlinie inklusive Bestandsaufnahme, Rollout-Unterstützung und einmaliger Mitarbeiterschulung.
Für Unternehmen, die KI-Nutzung dauerhaft im Griff behalten wollen: Copilot-Absicherung, regelmäßige Schulungsauffrischung und laufende Beratung.
Regulatorischer Rahmen
Der EU AI Act ist seit August 2024 in Kraft. Seit dem 2. August 2026 gelten Transparenzpflichten: Nutzer müssen erkennen können, wenn sie mit einem KI-System interagieren, und KI-generierte oder wesentlich veränderte Inhalte müssen kennzeichenbar sein.
Die ursprünglich zum selben Datum geplanten, strengeren Pflichten für als hochriskant eingestufte KI-Systeme wurden im Juli 2026 auf den 2. Dezember 2027 verschoben. Für die meisten Unternehmen, die Standard-Tools wie ChatGPT oder Copilot im Büroalltag einsetzen, bleiben die Pflichten dadurch zunächst überschaubar — anders sieht es bei spezifischeren Anwendungen aus, etwa im Bewerbermanagement.
Wir ordnen im Rahmen der Bestandsaufnahme ein, wo Ihr Unternehmen steht. Für eine vertiefte rechtliche Bewertung verweisen wir bei Bedarf an spezialisierte Kanzleien.
Wir sichern ab, wie Ihr Unternehmen bestehende KI-Werkzeuge nutzt — nicht, wie ein selbst trainiertes Machine-Learning-Modell gegen Adversarial Attacks gehärtet wird. Modellsicherheit, KI-Red-Teaming oder die Absicherung eigener KI-Infrastruktur sind eigenständige, hochspezialisierte Disziplinen. Wenn Ihr Bedarf in diese Richtung geht, sagen wir Ihnen das offen und verweisen Sie gerne an passende Spezialisten.
Lokale Einordnung
Viele mittelständische Unternehmen in Norderstedt, Hamburg und im übrigen Schleswig-Holstein haben keine eigene Rechts- oder Compliance-Abteilung, die sich um Themen wie KI-Nutzungsrichtlinien oder den EU AI Act kümmern könnte. Genau hier setzen wir an: als lokaler Ansprechpartner, der Workshops und Mitarbeiterschulungen auch persönlich vor Ort durchführt — nicht nur per Videocall aus einer anonymen Ferne. Aus Norderstedt sind wir in der gesamten Metropolregion Hamburg schnell erreichbar.
Passt dazu
FAQ
Wir sichern ab, wie Ihr Unternehmen KI-Werkzeuge wie ChatGPT, Microsoft Copilot oder Google Gemini nutzt — durch Richtlinien, technische Absicherung und Mitarbeiterschulung. Wir entwickeln oder testen keine eigenen KI-Modelle und bieten keine Absicherung gegen Angriffe auf selbst trainierte Machine-Learning-Systeme an. Das ist eine eigene, hochspezialisierte Disziplin, für die wir Sie im Zweifel an spezialisierte Partner verweisen.
Schatten-KI bezeichnet die Nutzung von KI-Tools durch Mitarbeitende ohne Freigabe oder Kenntnis der Geschäftsführung — meist mit privaten Accounts und ohne Datenschutz-Vereinbarung. Laut aktuellen Studien nutzt bereits über die Hälfte aller Mitarbeitenden KI-Tools im Arbeitsalltag. Das Risiko: Unternehmensdaten, Kundendaten oder Geschäftsgeheimnisse gelangen unkontrolliert in externe Systeme.
Grundsätzlich ja, aber nicht unreguliert. Entscheidend ist, welche Version genutzt wird (Consumer- vs. Business-Tarif mit vertraglichen Datenschutz-Zusagen), welche Daten eingegeben werden dürfen und wie das dokumentiert ist. Ohne klare Richtlinie entscheidet das jeder Mitarbeitende für sich — das ist das eigentliche Risiko.
Copilot durchsucht standardmäßig alle Inhalte, auf die ein Nutzer in Microsoft 365 Zugriff hat — E-Mails, Dateien, Teams-Chats. Sind Berechtigungen in SharePoint oder OneDrive zu großzügig vergeben, macht Copilot diese Daten leichter auffindbar, statt sie zu schützen. Eine saubere Berechtigungsstruktur ist deshalb Voraussetzung für einen sicheren Copilot-Einsatz.
Bei uns ja. Klassische Awareness-Schulungen behandeln Phishing und Social Engineering — wir ergänzen das um KI-spezifische Themen wie Deepfake-Anrufe, KI-generierte Phishing-Mails und den sicheren Umgang mit KI-Tools im Arbeitsalltag.
Ein KI-Sicherheits-Check startet bei uns ab 690 €, eine vollständige KI-Nutzungsrichtlinie inklusive Bestandsaufnahme ab 1.900 €. Für laufende Betreuung — Copilot-Absicherung, Schulungsauffrischung, Ansprechpartner für neue Tools — bieten wir ein monatliches Modell ab 149 € an. Nach einem kostenlosen Erstgespräch erhalten Sie ein transparentes Festpreisangebot.
Seit dem 2. August 2026 gelten Transparenzpflichten: Nutzer müssen erkennen können, wenn sie mit einem KI-System interagieren, und KI-generierte oder wesentlich veränderte Inhalte müssen als solche kennzeichenbar sein. Für den Standardeinsatz von Tools wie ChatGPT oder Copilot im Büroalltag sind das überschaubare Pflichten. Die strengeren Vorgaben für als hochriskant eingestufte KI-Systeme wurden im Juli 2026 auf den 2. Dezember 2027 verschoben und betreffen in der Regel nur spezifischere Anwendungen, etwa im Bewerbermanagement.
Meist gibt es keine offensichtlichen Anzeichen — genau das macht Schatten-KI riskant. Typische Hinweise sind ungewöhnlich schnell formulierte E-Mails oder Dokumente, plötzlich auftauchende neue Browser-Erweiterungen oder Apps, oder schlicht eine kurze, anonyme Mitarbeiterbefragung. Eine strukturierte Bestandsaufnahme liefert ein verlässlicheres Bild als Vermutungen.
Wenn ein Betriebsrat besteht, ist er bei der Einführung von KI-Systemen, die Verhalten oder Leistung von Mitarbeitenden überwachen können, in der Regel mitbestimmungspflichtig zu beteiligen. Wir weisen im Rahmen der Beratung auf diesen Punkt hin, die arbeitsrechtliche Ausgestaltung selbst begleiten wir gemeinsam mit Ihrer Rechtsberatung oder Ihrem Betriebsrat.