Nachweisestatt Worte.
Was XOS heute leistet, was noch nicht, und wo die verbindlichen Texte stehen. Ohne Siegel, die es nicht gibt.
Kurz gesagt: Nachweise an einer Stelle: EU Hosting, eigene Datenbank je Kunde, Personenbezugsprüfung, Aktivitätsprotokoll. Was vorliegt und was noch nicht, ehrlich benannt.
Stand 12.11.2026 · ProzessXNachweise statt Behauptungen. Was vorliegt, sagen wir genau so. Was noch nicht vorliegt, auch.
Drei Stände, ehrlich benannt.
Kein Logo ohne Grundlage. Der Stand ist der, der heute gilt.
DSGVO
Auftragsverarbeitungsvertrag nach Art. 28, Verzeichnis der Verarbeitungstätigkeiten, Löschkonzept und Auskunftsfähigkeit. Deine Betroffenenrechte sind in der Datenschutzerklärung geregelt.
EU AI Act
Jeder KI Vorgang wird protokolliert: Zeitpunkt, auslösende Person, Werkzeug, Modell, Risikoeinstufung und Ergebnis. Das unterstützt die Transparenzpflichten für KI Einsatz.
ISO 27001
Noch nicht zertifiziert, die Vorbereitung läuft an. Ist ein Zertifikat für dich Bedingung, klären wir das vor dem Projekt.
Vor jedem KI Aufruf wird geprüft.
Enthält eine Nachricht personenbezogene Daten, Anhänge eingeschlossen, geht sie standardmäßig automatisch an ein in der EU verarbeitendes Modell, auch wenn ein anderes ausgewählt ist. Administratoren können diese Prüfung abschalten, sie arbeitet musterbasiert und erkennt nicht jede Angabe.
- Prüfung: vor jedem KI Aufruf. Die Umleitung auf ein EU Modell gilt im Chat, für Workflows ist sie in Entwicklung. Die Prüfung auf Personenbezug ist standardmäßig an. Administratoren können sie bewusst abschalten, das wird protokolliert und allen Nutzern im Chat angezeigt.
- EU Verarbeitung: ein Schalter je Unternehmen.
- Modelle sperren: nicht europäische Modelle lassen sich unternehmensweit ausschließen.
- Protokoll: jeder Aufruf wird festgehalten.
Fünf Prinzipien, die im System stecken.
Eigene Datenbank je Kunde
Trennung 1 zu 1 statt gemeinsamer Tabellen. Deine Unternehmensdaten liegen in der EU.
Rechte und Rollen
Je Bereich und Modul, bis auf einzelne Vorgänge herunter. Ein Agent sieht nichts, was die auslösende Person nicht sehen darf.
Modelle sperren
Nicht europäische Modelle lassen sich unternehmensweit sperren, ohne dass jemand sie einzeln abwählen muss.
Protokoll
Das Aktivitätsprotokoll zeigt jeden KI Aufruf mit Zeitpunkt, auslösender Person, Werkzeug, Risikoeinstufung und Ergebnis.
Löschkonzept
Ein Löschkonzept liegt vor, ebenso das Verzeichnis der Verarbeitungstätigkeiten.
Eigenentwicklung
Architektur und Code liegen vollständig bei unserem Team, keine Lizenzware im Kern.
Hier gilt, was in den Dokumenten steht. Ein neuer Empfänger von Daten ist ein Vorgang, kein stiller Edit.
Was du hier nicht findest.
ISO 27001
Noch nicht zertifiziert, die Vorbereitung läuft an. Wir sagen dir das vor dem Projekt, nicht mittendrin.
Barrierefreiheit deiner Website
Gehört in die Beratung, nicht ins Produkt. Wir sagen dir, was das eine und was das andere ist.
Rechtsbewertung des Einzelfalls
XOS liefert Werkzeuge und Nachweise, keine rechtliche Bewertung deines Falls.
Häufige Fragen.
Ist XOS nach ISO 27001 zertifiziert?
Nein, noch nicht, die Vorbereitung läuft an. Wenn ein Zertifikat für dich Bedingung ist, etwa durch Konzernvorgabe oder Auditpflicht, klären wir das vor dem Projekt.
Laufen alle KI Modelle in der EU?
Nicht alle, und das sagen wir offen. Entscheidend ist die Prüfung davor: Bei Personenbezug geht die Nachricht standardmäßig automatisch an ein in der EU verarbeitendes Modell. Zusätzlich lassen sich nicht europäische Modelle unternehmensweit sperren.
Wie weise ich den KI Einsatz nach?
Über das Aktivitätsprotokoll mit Zeitpunkt, auslösender Person, Werkzeug, Risikoeinstufung und Ergebnis. Das unterstützt die Transparenzpflicht des EU AI Act.
Wo sehe ich die Unterauftragsverarbeiter?
Im Vertrag zur Auftragsverarbeitung (AVV), er ist unter /avv/ einsehbar.
„Top Partner, immer schnelle unkomplizierte und effiziente Lösungen.“
„Wer Zukunft gestalten statt verwalten möchte, ist bei Prozess X genau richtig. Die Zusammenarbeit war professionell, praxisnah und inspirierend.“
„Kenne das Team schon länger und schätze die Zuverlässigkeit. Wenn ProzessX sagt, sie kümmern sich, dann passiert das auch. Hut ab!“
Offene Fragen zu Nachweisen? Wir klären sie vor dem Projekt.
Beratung vereinbaren.
Wir schauen gemeinsam auf deine Abläufe und zeigen, was XOS davon übernehmen kann. 60 Minuten, unverbindlich und kostenlos.
- Termin wählenFreie Zeiten im Kalender, per Videocall oder Telefon.
- Lieber direkt sprechen?+49 7452 6051953Ruf uns an, wir beantworten Fragen auch ohne Termin.