DSGVO + EU AI Act

Lieferanten- & KI-Prüfungs-Kit: prüfen, bevor Sie unterschreiben.

Jeder Dienstleister, der mit Ihren Daten arbeitet, und jedes KI-Tool Ihres Teams liegt nach der DSGVO in Ihrer Verantwortung. Dieses Kit gibt Ihnen ein strukturiertes Verfahren, um sie vor Vertragsschluss zu prüfen und das zu dokumentieren.

Notion-Vorlage Word · Excel · PDF

Preis: 29,99 €
Formate: Notion-Vorlage oder Word, Excel & PDF
Sprachen: DE, EN, NL, ES, HR — Länderausgaben an nationales Recht angepasst
Zugang: Sofort nach dem Kauf, Einmalzahlung

DSGVO + EU AI Act

Was im Kit steckt

Lieferanten-Fragebogen — versandfertige Fragen zu Datenschutz, Sicherheit, Unterauftragnehmern, KI, Notfall und Ausstieg
Bewertungsleitfaden — wie Sie Antworten bewerten, typische Warnsignale und wie Sie entscheiden
Checkliste AV-Vertrag — Mindestinhalt nach Art. 28 Abs. 3 DSGVO
Lieferantenregister — jeder Dienstleister mit Rolle, Daten, Standort, Vertragsstatus und nächster Prüfung
Prüfprotokoll — jede Bewertung mit Ergebnis, Belegen, Entscheidung und Auflagen
EU-Regeln im Überblick — DSGVO, Drittlandübermittlung, AI Act und NIS2-Lieferkettenpflichten

Welche Regeln es abdeckt

Auswahl von Auftragsverarbeitern (Art. 28)
Sie dürfen nur Dienstleister einsetzen, die hinreichende Garantien bieten, und brauchen einen Vertrag mit dem Inhalt nach Art. 28 Abs. 3 DSGVO.
Übermittlung außerhalb der EU
Dienstleister in Drittländern brauchen eine Grundlage, etwa das EU-US Data Privacy Framework oder Standardvertragsklauseln.
Sicherheit der Lieferkette
Unternehmen im Anwendungsbereich von NIS2 müssen die Sicherheit ihrer Lieferanten steuern. Der Fragebogen deckt auch diese Fragen ab.

Gemacht für

Unternehmen, die SaaS- und KI-Tools einkaufen
Einkauf und Betrieb
IT- und Datenschutzkoordinatoren
Agenturen mit Subunternehmern

Zwei Editionen, gleicher Preis

Wählen Sie, wie Sie arbeiten möchten. Inhalt und Preis sind gleich.

Notion-Vorlage Word · Excel · PDF

Fragen zu diesem Kit

Was muss in einem AV-Vertrag stehen?

Art. 28 Abs. 3 DSGVO nennt das Minimum: Verarbeitung nur auf Weisung, Vertraulichkeit, Sicherheitsmaßnahmen, Regeln für Unterauftragnehmer, Unterstützung bei Anfragen und Pannen, Löschung oder Rückgabe am Ende sowie Kontrollen. Die Checkliste geht jeden Punkt durch.

Muss ich auch große Anbieter wie Google oder Microsoft prüfen?

Ja, aber anders. Einen eigenen Fragebogen beantworten diese Anbieter nicht, also bewerten Sie deren veröffentlichte Bedingungen, AV-Vertrag und Zertifizierungen. Der Leitfaden zeigt, wie Sie das dokumentieren.

Hilft das Kit bei KI-Tools?

Ja. Der Fragebogen enthält KI-spezifische Fragen, etwa ob Ihre Daten zum Training genutzt werden, wo sie verarbeitet werden und wie Ergebnisse geprüft werden, und das Register erfasst die Risikoklasse nach AI Act.

Weitere Kits

Vorlagen

GDPR Compliance Kit DSGVO
AI Compliance Toolkit EU AI Act + DSGVO
AI Workplace Policy Pack EU AI Act + DSGVO
EU Pay Transparency Kit Richtlinie (EU) 2023/970

Mehr als ein Kit nötig?

Dieses Kit ist Teil des EU-Compliance-Bundles: alle fünf Kits für 69,99 € statt 149,95 €.

Zum Bundle Alle Vorlagen

Die Kits sind Organisationshilfen und ein praktischer Ausgangspunkt. Sie stellen keine Rechtsberatung dar und garantieren nicht die Einhaltung der DSGVO, des EU AI Act oder anderer Gesetze.