---
title: DSGVO konforme KI: Datenschutz und Compliance | XOS
description: Daten in der EU, Personenbezugsprüfung im Chat, Aktivitätsprotokoll und Löschkonzept: was XOS für DSGVO und EU AI Act heute liefert und was noch nicht.
url: https://xos.prozessx.com/plattform/compliance/
---

# Compliance, an einer Stelle.

Datenschutz, Auftragsverarbeitung, Sicherheit und deine Rechte. Statt neuer Rechtstexte die vier Stellen, die bereits verbindlich gelten.

[Demo buchen →](https://xos.prozessx.com/termin)[Registrieren](https://xos.prozessx.com/signup)

Kurz gesagt: Daten in der EU, Personenbezugsprüfung im Chat, Aktivitätsprotokoll und Löschkonzept: was XOS für DSGVO und EU AI Act heute liefert und was noch nicht.

Stand 12.11.2026 · ProzessX

## Vier Stellen, die verbindlich gelten.

01

### Datenschutz

Verantwortlichkeit, Auftragsverarbeiter, Speicherfristen und Löschkonzept, vollständig und aktuell gehalten. Ein neuer Empfänger ist ein Vorgang, kein stiller Edit. xos.prozessx.com/datenschutz

02

### Deine Rechte (DSGVO)

Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch, und wie du sie geltend machst (Abschnitt 11 der Datenschutzerklärung). xos.prozessx.com/datenschutz

03

### Auftragsverarbeitung (AVV)

Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO: Unterauftragsverarbeiter gelistet, Pflichten, Meldewege bei Vorfällen. xos.prozessx.com/avv

04

### Sicherheit und EU Verarbeitung

Eigene Datenbank je Kunde, Prüfung auf Personenbezug vor jedem KI Aufruf, EU Verarbeitung als Schalter je Unternehmen.

## Drei Dinge sind standardmäßig eingeschaltet.

EU Verarbeitung: ein Schalter je Unternehmen. Gilt im Chat und bei eigenen Agenten, für Workflows in Entwicklung.

Vorab Personenbezug: vor jedem KI Aufruf wird geprüft, ob personenbezogene Daten enthalten sind, Anhänge eingeschlossen. Die Prüfung auf Personenbezug ist standardmäßig an. Administratoren können sie bewusst abschalten, das wird protokolliert und allen Nutzern im Chat angezeigt.

1 : 1 Trennung: eigene Datenbank je Kunde statt gemeinsamer Tabellen.

## Was XOS davon konkret leistet.

Das Aktivitätsprotokoll zeigt jeden KI Aufruf: Zeitpunkt, auslösende Person, Werkzeug, Risikoeinstufung und Ergebnis.

Vorhanden

### Datenschutz Werkzeuge

Verzeichnis der Verarbeitungstätigkeiten, Löschkonzept und Auskunftsfähigkeit sind Teil des Systems, nicht ein Ordner daneben.

Unterstützt

### Nachvollziehbarkeit von KI Einsatz

Jeder KI Vorgang wird protokolliert: was getan wurde, von wem beauftragt, mit welchem Modell und mit welchem Ergebnis. Das unterstützt die Transparenzpflicht.

In Vorbereitung

### ISO 27001

Noch nicht zertifiziert, die Vorbereitung läuft an. Ist ein Zertifikat für dich Bedingung, klären wir das vor dem Projekt statt mittendrin.

## Häufige Fragen.

Wo werden unsere Daten gespeichert?

Deine Unternehmensdaten liegen in der EU, in einer eigenen Datenbank je Kunde statt in gemeinsamen Tabellen. Das gilt für die Wissensdatenbank, Chatverläufe, Anhänge und das Organisationswissen.

Und die KI Modelle, laufen die auch in der EU?

Nicht alle, und das sagen wir offen. Entscheidend ist die Prüfung davor: Vor jedem Aufruf wird geprüft, ob personenbezogene Daten enthalten sind, Anhänge eingeschlossen. Administratoren können diese Prüfung abschalten, sie arbeitet musterbasiert und erkennt nicht jede Angabe. Zusätzlich lassen sich nicht europäische Modelle unternehmensweit sperren.

Werden unsere Daten zum Training verwendet?

Nein. Es gibt einen Auftragsverarbeitungsvertrag, ein Verzeichnis der Verarbeitungstätigkeiten und ein Löschkonzept. Die Unterauftragsverarbeiter sind darin benannt.

Ist XOS nach ISO 27001 zertifiziert?

Nein, noch nicht, die Vorbereitung läuft an. Wenn ein Zertifikat für dich Bedingung ist, etwa durch Konzernvorgabe oder Auditpflicht, klären wir das vor dem Projekt statt mittendrin.

Mehr zum Hintergrund: [Der EU AI Act für den Mittelstand](https://prozessx.com/deep-dives/deep-dive-der-eu-ai-act/), [KI und der Betriebsrat](https://prozessx.com/deep-dives/ki-und-der-betriebsrat/) und unser Ansatz für [Responsible AI](https://prozessx.com/responsible-ai/), alles auf prozessx.com.

## Offene Fragen zum Datenschutz? Wir klären Auftragsverarbeitung, Löschkonzept und Modellwahl vor dem Projekt, nicht mittendrin.

[Mit Vertrieb reden →](https://xos.prozessx.com/kontakt)[Registrieren](https://xos.prozessx.com/signup)