Die Freigabe hängt: DSGVO Compliance Check für Claude in 2 Tagen.
Der DSGVO Compliance Check ist das XS-Paket für IT- und Datenschutzverantwortliche, die vor der Freigabe wissen müssen, wo ihre Daten wirklich landen. Wir nehmen Vertrag, Verarbeitungsweg und Konfiguration Ihres Claude-Einsatzes auf, bewerten jede Ebene mit einer Ampel und übergeben eine Maßnahmenliste, die der Reihenfolge Ihrer Prüfung zu Datenschutz und EU-Hosting folgt.
XS-Paket im Überblick
1.900 €netto
Festpreis, anrechenbar auf ein Folgeprojekt.
Dauer2 Tage
Team2 Senior-Consultants
Ihr Aufwandca. 3 Stunden
FormatRemote oder vor Ort
Nächster StartAb sofort
ZugriffRein lesend
Zertifiziert und partnerschaftlich abgesichert
Was Ihnen zwei Tage Prüfung konkret bringen.
Am Ende von Tag 2 liegen drei Dokumente vor: Ampel-Bewertung, Maßnahmenliste und Empfehlung zum Umfang. Zusammen rund zehn Seiten, kein Gutachten.
Eine Ampel über drei Ebenen
Vertrag, Verarbeitungsweg und Konfiguration je grün, gelb oder rot bewertet, mit Begründung und Fundstelle statt Bauchgefühl.
Maßnahmenliste mit Reihenfolge
Was vor der Freigabe erledigt sein muss, was danach reicht, je mit Aufwand und zuständiger Rolle in Ihrem Haus.
Die Antwort auf: Brauchen wir mehr?
Belegte Aussage, ob ein Tiefen-Check reicht oder ob Sie eine eigene EU-Datenresidenz aufbauen müssen.
Warum Freigaben hier hängen bleiben.
Genutzt wird es schon, freigegeben ist es nicht
Fachbereiche arbeiten längst mit Claude, während die Freigabe zwischen IT und Datenschutz hin und her wandert.
„Läuft in Europa“ ist eine Behauptung
Direkt, Bedrock, Vertex oder Foundry sind vier verschiedene Datenwege. Welcher bei Ihnen aktiv ist, hat oft niemand nachgesehen.
Die Prüfung fragt nach Unterlagen, die fehlen
AVV, Löschfristen und Unterauftragnehmer stehen auf der Liste, aber nicht im Ordner. Woran das im Detail scheitert, zeigt unser Bericht zur CISO-Freigabe.
Was steckt im DSGVO Compliance Check?
Bestandsaufnahme der Zugänge
Welche Claude-Zugänge es im Haus gibt, wer sie bezahlt und wer sie nutzt, inklusive der Konten neben der IT.
Vertragsebene geprüft
AVV, Nachträge und die Liste der Unterauftragnehmer gelesen und gegen Ihren tatsächlichen Einsatz gehalten.
Verarbeitungsweg bewertet
Direkt, Bedrock, Vertex oder Foundry: was Ihr Weg für Region, Speicherdauer und Vertragspartner bedeutet.
Konfiguration nachgesehen
Aufbewahrung, Training-Einstellung und Admin-Optionen im Tenant, geprüft am echten Stand statt an der Broschüre.
Zugriff und Protokollierung
Wer darf was, was wird mitgeschrieben und wie lange, damit die Prüfung Nachvollziehbarkeit belegt bekommt.
Bewertung und Ergebnis-Session
Schriftliche Bewertung, priorisierte Maßnahmenliste und 90 Minuten Ergebnis-Session mit Ihren Fachbereichen.
In 3 Phasen zum Ergebnis.
1
Phase 1 · Tag 1 vormittags
Aufnehmen
90 Minuten mit IT und Datenschutz: was im Einsatz ist, was die Prüfung verlangt, wo es klemmt.
Zugänge und Nutzergruppen erfasst
Verträge und Lesezugriffe übergeben
Offene Fragen der Prüfung notiert
2
Phase 2 · Tag 1-2
Prüfen
Wir arbeiten rein lesend: Vertrag, Verarbeitungsweg und Konfiguration werden gegeneinander gehalten.
AVV und Nachträge gegen die echte Konfiguration gehalten
Verarbeitungsweg und Region belegt
Admin-Einstellungen dokumentiert
3
Phase 3 · Tag 2 nachmittags
Übergeben
90 Minuten Ergebnis-Session: Ampel, Begründung und die Reihenfolge der nächsten Schritte.
Ampel über drei Ebenen übergeben
Maßnahmenliste mit Aufwand je Punkt
Empfehlung, ob ein Tiefen-Check nötig ist
Von „Vorher“ zu „Nachher“.
Vorher
Niemand kann sagen, über welchen Weg Claude bei Ihnen läuft.
Der AVV liegt vor, technisch geprüft hat ihn niemand.
Die Freigabe wandert seit Wochen zwischen IT und Datenschutz.
Ob ein großes Compliance-Projekt nötig ist, weiß keiner.
Nachher
Region, Speicherdauer und Vertragspartner sind schriftlich belegt.
Vertrag und Konfiguration sind gegeneinander abgeglichen.
Eine Maßnahmenliste mit Reihenfolge und Rollen liegt auf dem Tisch.
Der nötige Umfang steht fest, belegt statt geschätzt.
Ein Preis, ein Umfang, keine Nachverhandlung.
Zwei Tage, zwei Consultants, ein schriftliches Ergebnis. Wir arbeiten rein lesend und ändern nichts an Ihren Systemen. Rechnungsstellung nach der Ergebnis-Session.
Ihre Investition
1.900 €netto
Festpreis. Anrechenbar auf ein Folgeprojekt.
Enthalten
Bestandsaufnahme aller Claude-Zugänge
AVV und Nachträge gegen den Ist-Stand geprüft
Verarbeitungsweg bewertet: Direkt, Bedrock, Vertex, Foundry
Admin-Einstellungen zu Aufbewahrung und Training geprüft
Ampel-Bewertung über drei Ebenen, schriftlich
Maßnahmenliste und 90-minütige Ergebnis-Session
Erstgespräch, 20 Minuten, ohne Verpflichtung
Auszug unserer Kunden.
Häufige Fragen
Worin unterscheidet sich der Check vom AVV-Datenschutz-Check?
Dieser DSGVO Compliance Check ist die Standortbestimmung über alle drei Ebenen in zwei Tagen. Der AVV- und Datenschutz-Check geht über fünf Tage nur in die Vertrags- und Konfigurationstiefe und liefert prüfungsfertige Unterlagen. Ergibt der XS-Check, dass Sie das brauchen, rechnen wir die 1.900 Euro vollständig an.
Wo laufen unsere Daten während des Checks?
Wir arbeiten rein lesend mit Ihren Zugängen, in Ihrer Umgebung. Nichts wird kopiert oder in eigene Systeme übertragen, die Datenhoheit bleibt vollständig bei Ihnen. AVV inklusive, Pexon ist ISO-27001-zertifiziert.
Was, wenn das Ergebnis gegen den Weiterbetrieb spricht?
Dann steht das mit Begründung in der Bewertung, rot statt gelb. Das kommt vor, meist wegen eines Verarbeitungswegs, den niemand bewusst gewählt hat. Ein belegtes „so nicht“ vor der Freigabe ist günstiger als eine Beanstandung im laufenden Betrieb.
Reichen zwei Tage für eine belastbare Aussage?
Für eine Standortbestimmung ja, für ein Nachweis-Paket nicht. Wir prüfen in zwei Tagen, was aus Vertrag, Konfiguration und Verarbeitungsweg ablesbar ist. Bleibt eine Ebene unbewertbar, weil Unterlagen oder Zugänge fehlen, steht sie als offener Punkt in der Liste und nicht als grüne Ampel, zusammen mit dem, was für die Bewertung nötig wäre.
Wie schnell können wir starten?
Ab sofort. Sobald Zugänge und Unterlagen bereitstehen, setzen wir den Kick-off an, in der Regel innerhalb weniger Tage. Beauftragung per Bestellung oder über einen bestehenden Rahmenvertrag.
Klingt nach Ihrem nächsten Schritt?
Ein 20-Minuten-Gespräch reicht, um zu klären, ob bei Ihnen der schnelle Check genügt oder direkt ein Tiefen-Check ansteht. Im Gespräch sitzt der Consultant, der den Check danach durchführt.