KI-Beratung für den Mittelstand: KI-Agenten, die produktiv auf Ihren Daten arbeiten
Wir bauen produktive KI-Systeme in 6 Wochen zum Festpreis: RAG-Chatbots, KI-Agenten, Private AI und Document Intelligence — mit voller Datenhoheit auf Ihrer Infrastruktur. Code auf Ihre Daten, nicht Slideware. Ihr Team übernimmt nach 12 Wochen. Referenzen: Liebherr, E.ON und EnBW.
Keine Sales-Pitches. Ein Senior-Engineer hört sich Ihren Use-Case an und sagt ehrlich, ob wir der richtige Partner sind.
Unternehmen im Pexon-KI-Portfolio
KI-Beratung zum Festpreis: Individual-Engineering — oder erstmal Workshop
Oben: Sechs 50–75k-Engineering-Projekte mit Referenz-Kunden. Darunter: Drei Low-Risk-Einstiege (Audit, Workshop, Pilot). Wenn der Pilot trägt, skalieren wir zum Foundation- oder Enterprise-Rollout.
Der häufigste Einstieg von allen ist dabei der interne Assistent auf den eigenen Dokumenten. Was ein KI-Chatbot für Unternehmen können muss, von Rechteprüfung über Quellenanzeige bis zur Anbindung an SharePoint oder Confluence, steht im Detail auf der Leistungsseite.
Enterprise-RAG-Chatbot
Ihre Mitarbeitenden fragen interne Dokumente wie einen Experten — mit Quellen-Zitat und SSO.
Document Intelligence & OCR
Rechnungen, Lieferscheine und Verträge automatisch auslesen und direkt in SAP, DATEV oder D365 buchen.
AI-Agent & Voice-Bot
Telefon- und Chat-Assistenten, die Aufträge annehmen, Rückfragen klären und Bestätigungen schreiben — rund um die Uhr.
Computer Vision & Qualitätssicherung
Fehlerhafte Teile, Anomalien oder Schäden automatisch in Bild- und Videodaten erkennen.
KI-Integration in SAP, D365 & HubSpot
KI nahtlos in Ihre bestehenden ERP-, CRM- und Buchhaltungs-Systeme einbauen.
KI-Workflow-Automatisierung
Ganze Geschäftsprozesse automatisieren — mit menschlicher Freigabe an den richtigen Stellen.
KI-Readiness-Blueprint
In 3 Tagen wissen Sie, wo KI in Ihrem Unternehmen den größten Impact bringt.
KI-Use-Case-Workshop
Zwei Tage vor Ort mit Fachbereich und IT — am Ende steht eine priorisierte Use-Case-Liste.
Pilot-Projekt auf Ihren Daten
Ein lauffähiger Prototyp auf Ihren Daten, bevor Sie in ein großes Projekt investieren.
Private AI On-Prem
KI läuft komplett in Ihrem eigenen Rechenzentrum — keine Daten verlassen das Haus.
EU AI Act & DSGVO-Compliance
Ihre KI-Systeme rechtzeitig zum Hochrisiko-Stichtag 02.12.2027 compliance-fest machen.
Foundation & Enterprise-Rollout
Nach dem erfolgreichen Pilot: Rollout über mehrere Teams, Use-Cases und Standorte.
Pexon baut produktive KI-Systeme (RAG-Chatbots, KI-Agenten, Private AI, Document Intelligence) in 6 Wochen zum Festpreis ab 50.000 € — mit voller Datenhoheit auf Ihrer Infrastruktur (Azure Sovereign Cloud, On-Prem oder Air-Gapped). Drei Einstiege: 2-Tages-Workshop (5.000 €), 3-Tages-Audit (7.900 €), 6-Wochen-Pilot (15.000–30.000 €). Referenzen: Liebherr, E.ON und EnBW.
Kern-Services: RAG-Chatbot · KI-Agenten & Voice-Bot · Private AI · Document Intelligence · KI-Workflows.
Drei Stichtage entscheiden, wann KI bei dir ernst wird.
Gesamtmarkt Enterprise-KI in Deutschland, 2026 explodierend (GDV Fakten 2025).
heute — Best-Cases mit KI-Schadenregulierung erreichen über 95 % (GDV).
Für Unternehmen ist das kein Trend, sondern regulatorischer Druck mit messbaren Kosten. Laut IBM Cost of Data Breach Report 2024 kostet ein Datenleck im Finanzsektor im Schnitt 6,1 Mio. USD. KI-Pilotprojekte funktionieren — bis sie an EU-AI-Act-Annex-III-Pflichten (Produkt-Tarif als High-Risk!) und EDSA (European Data Protection Board)-AI-Opinion-Anforderungen gemessen werden.
Die BaFin KI-Merkblatt wurde zum 16.01.2025 formal aufgehoben — DORA ist jetzt der eine Rahmen. Weiterhin gelten aber:
DORA & BaFin KI-Merkblatt-Aufhebung
Incident-Meldung 4 h / 72 h / 1 Monat. Strafe bis 2 % Weltjahresumsatz.
NIS2UmsuCG
Unternehmen als wesentliche Einrichtung. Doppelmeldung BaFin + BSI. Bis 10 Mio. € Strafe.
EU AI Act
Annex III: Lebens-/Kranken-Risiko-Scoring High-Risk. Strafe bis 3 % globaler Umsatz.
TLPT-Pflicht (DORA)
Threat-Led Penetration Testing alle 3 Jahre für kritische Unternehmen. Jetzt Architektur vorbereiten.
Vier Pillars unserer KI-Beratung
Wir sind kein klassisches Beratungshaus mit Powerpoint. Wir sind Engineers, die Document-KI, Document-Automation und Cloud-Architekturen bauen, ausrollen und betreiben — bis zur Übergabe.
Document-KI & Claims Automation
OCR + VLM für Schadenakten, LLM-gestützte Schadenregulierung, Human-in-the-Loop bei Ablehnungen (§ 37 BDSG). Branchen-Benchmarks: 33,5 % Dunkelverarbeitungsquote heute, Best-Cases über 95 % via KI.
Verträge-Intelligence & Self-Service-Portale
Dokumenten-Analyse, Document-Parser (PDF→strukturierte Daten), Wissens-Chatbots mit Paragraphen-Referenz, Enterprise-Chatbots und RAG-Chatbots auf Produktkatalogen und BiPRO-Schnittstellen.
DORA-, AI-Act- & Art. 22 DSGVO-Governance
BaFin KI-Merkblatt wurde 16.01.2025 aufgehoben — DORA ist jetzt der Rahmen. Wir bauen ICT-Risk-Mgmt, EU-AI-Act-Annex-III-Dokumentation (Produkt-Tarif!) und Art. 22 DSGVO-StGB-konforme Cloud-Verträge für /.
Azure & AKS für Unternehmen
Sovereign Cloud Frankfurt/Berlin, AKS-Landing-Zone nach § 32 VAG. Konkrete Ergebnisse: −90 % Hardware- und −75 % Betriebskosten bei HDI (Monolith→AKS), Multi-Cloud Frankfurt-Paris für Allianz (Direct-Kunde), OpenShift-Hybrid bei AOK.
Wie der Pexon-KI-Stack aussieht
Vier Layer von oben nach unten — KI, Daten, Plattform und Compliance — zusammen eine produktionsreife, DORA-konforme Referenzarchitektur. Wir bauen jeden Layer einzeln oder End-to-End.
Praxiswissen KI-Beratung & Enterprise-KI
Anleitungen, Vergleiche und Tools für Maschinenbau, Versicherung, Bank und Energie — aus Projekten mit Schaeffler, Liebherr, Reinhausen und Gerresheimer.
Claude Managed Agents: Autonome KI-Agents im Enterprise
Was Managed Agents sind, warum sie Enterprise-KI verändern und wie ihr sie DSGVO-konform in bestehende Prozesse integriert.
Jetzt lesenPrivate AI im Banking und Versicherung: DORA, BAIT, EU AI Act
Wie man eine Private-AI-Plattform für FSI-Enterprises baut, die DORA, BaFin BAIT und EU AI Act auf einmal erfüllt.
Jetzt lesenEU AI Act Reifegrad-Assessment
Self-Service: Wie gut ist euer Unternehmen auf die KI-Verordnung vorbereitet? Annex-III-Klassifikation inklusive.
Assessment startenLiteLLM vs. OpenRouter: Welches LLM-Gateway passt?
Self-Hosting, EU-Datenschutz, Pricing-Modelle und Enterprise-Features im direkten Vergleich für DSGVO-konforme Multi-LLM-Setups.
Jetzt lesenOpen-Source KI-Stack für Unternehmen
OpenWebUI, LiteLLM, Milvus, n8n im Praxiseinsatz: Wie ein kompletter DSGVO-nativer KI-Stack aussieht — On-Prem oder Sovereign-Cloud.
Jetzt lesenKI-Chatbot Kosten: Was ein interner Chatbot wirklich kostet
Realistische Kosten-Benchmarks für Mittelstand: Lizenz- vs. Infrastruktur- vs. Betriebskosten. Mit Liebherr-Referenz (0,38 €/User/Monat).
Jetzt lesenKI-Audit: In 3 Tagen zur priorisierten KI-Roadmap
Wie ein 3-Tage-Audit den CIO/CDO von der Use-Case-Flut zur belastbaren Top-3-Roadmap führt — mit Readiness-Scorecard und Festpreis-Offer.
Jetzt lesenRAG System aufbauen: Anleitung für Unternehmens-Wissenssuche
Schritt-für-Schritt: Retrieval-Augmented Generation für interne Dokumente — von der Embedding-Wahl bis zur produktiven DSGVO-konformen Architektur.
Jetzt lesenKI im Vertrieb: 21 Anwendungsfälle für B2B-Unternehmen
Konkrete Vertriebs-Use-Cases von Lead-Scoring bis Angebots-Generator — quer durch Maschinenbau, Versicherung, Bank und Energie.
Jetzt lesenStandard-RAG-Grenzen: Warum PDF-Chat bei DIN-Normen scheitert
Technische Dokumente, DIN-Normen und Stücklisten brechen Standard-RAG. Wie man Tabellen, Zeichnungen und Formeln richtig indiziert.
Jetzt lesenPrivate AI Governance: SSO, Audit Logs & Compliance
Wie Self-Hosted-LLMs unter Bank-, Versicherungs- und Energie-Compliance laufen: SSO, RBAC, Audit-Trails und DSFA-Vorlage.
Jetzt lesenSAP MCP mit Copilot Studio: SAP-Daten per Sprache abfragen
Model Context Protocol für SAP: Wie Fachbereiche Bestellungen, Buchungen und Bestände in natürlicher Sprache abfragen — ohne SAP-GUI.
Jetzt lesenPexon hat für uns eine zentrale AI-Plattform mit AI-Landing-Zones aufgebaut — jede Fachabteilung bekommt ihre eigene sichere Umgebung, in der KI-Agenten mit echten Produktionsdaten arbeiten dürfen, ohne dass Daten das Unternehmen verlassen. Governance, SSO und Audit-Trails waren von Tag 1 drin, nicht nachträglich angeklebt.
Ihre KI-Roadmap: in 5 Schritten vom Use-Case zum produktiven System
Jeder Schritt mit klarem Ergebnis und Festpreis — Sie entscheiden nach jedem Schritt, ob es weitergeht.
Entdecken
Gemeinsam mit Fachbereich und IT finden wir die 3 KI-Use-Cases mit dem höchsten Business-Impact.
Planen
Architektur-Skizze, Integration in SAP/CRM/ERP, Datenfluss und Festpreis-Angebot für den Piloten.
Bauen
Lauffähiger Prototyp auf Ihren echten Daten — mit klaren Go/No-Go-Metriken für die Freigabe.
Ausrollen
Produktivbetrieb, Anbindung an Ihre Systeme, User-Schulung und dokumentierte Übergabe an Ihr Team.
Betreiben & Weiterentwickeln
Monitoring, Model-Updates und neue Use-Cases — entweder bei Ihnen im Haus oder als Managed Service.
Drei KI-Projekte, drei messbare Ergebnisse
Realisierte Pexon-KI-Projekte mit konkreten Zahlen, Stack und Outcome — keine Pilot-Inseln, sondern produktive Systeme.
KI-Chatbot für den technischen Service
RAG-Chatbot mit Azure OpenAI für verstreute Produktdaten aus SharePoint, Confluence und Legacy-PDFs. Quellen-Zitate, Entra-ID-RBAC, ausrollbar auf weitere Produktlinien — keine Pilot-Insel.
Case Study lesen →KI-Agenten für den Servicetechniker bei 5.000 Nutzern
Konzernweite LLM-Plattform mit OCR/NLP für Legacy-Servicedokumentation, dedizierten Agenten pro Fachbereich und rollenbasierter Tool-Integration. Skaliert und produktiv, kein Pilot.
Case Study lesen →Private AI mit SSO & RBAC — 0,38 € pro User/Monat
Private LLM-Deployment mit Entra-SSO, rollenbasiertem Datenzugriff und Microsoft-365-Integration. Bruchteil der ChatGPT-Enterprise-Lizenz — im Daily-Use, nicht als Pet-Pilot.
Case Study lesen →Weitere KI-Referenzen aus aktiven Engagements
Reinhausen · Liebherr · Gerresheimer · Fischer Panda · EON · Schaeffler · Atruvia · Currenta · Kässbohrer · MEYLE · tesa · BURGER GROUP · Stadtwerke Heidelberg
Die sechs Regulierungen für Enterprise-KI 2026
EU AI Act, DSGVO, BaFin-KI-Merkblatt, §37 BDSG, NIS2, DORA — Stichtage, Pflichten, Strafen und Pexon-Lösungspfad.
| Regulierung | Stichtag | Was müssen Unternehmen tun? | Strafrahmen | Pexon-Lösung |
|---|---|---|---|---|
| EU AI Act Verordnung EU 2024/1689 |
ab 02.12.2027 (High-Risk Annex III) | Annex III: Credit-Scoring, HR-KI, Kritische-Infrastruktur-KI als High-Risk. Art. 9–19: Risk-Management, Transparenz, Human Oversight, Robustness, Logging, Data-Governance. | Bis 3 % Weltjahresumsatz oder 15 Mio. € | EU-AI-Act-Reifegrad-Assessment, Annex-III-Klassifikation, Explainability-Layer, HITL-Gates |
| DSGVO Art. 22 Verordnung EU 2016/679 |
laufend (seit 25.05.2018) | Verbot vollautomatisierter Entscheidungen mit erheblicher rechtlicher Wirkung — Ausnahme nur mit HITL, ausdrücklicher Einwilligung oder gesetzlicher Grundlage. DSFA vor Deployment. | Bis 4 % Weltjahresumsatz oder 20 Mio. € | DSFA-Template, Betriebsrat-Vereinbarung, HITL-Workflow, Art.-22-konforme Architektur |
| BaFin KI-Merkblatt Merkblatt 07/2024 · MaRisk AT 4.3.4 + AT 8.1 |
seit 07/2024 anwendbar | Für Banken/FI und Versicherer: Nachvollziehbarkeit, Modellvalidierung, Datenqualität, Monitoring und Governance für KI-Modelle. Modellrisiko-Management nach AT 8.1 MaRisk. | Aufsichtsmaßnahmen + persönliche Geschäftsleiter-Haftung | Modell-Inventar, LangFuse-Logging, Canary-Deploys, BaFin-ready Audit-Trail |
| §37 BDSG Bundesdatenschutzgesetz |
laufend | Konkretisiert Art. 22 DSGVO für Deutschland: Automatisierte Entscheidungen bei Bonitätsprüfungen, Antragsbearbeitung, HR. Pflicht zur menschlichen Überprüfung auf Antrag. | Bis 50.000 € Bußgeld (§ 43 BDSG) | HITL-Override-Gates, Widerspruchs-Workflow, Dokumentations-Pipeline |
| DORA EU 2022/2554 (für FI) |
seit 17.01.2025 (Banken, Versicherer) | ICT-Risk-Management inkl. KI-Modellen, ICT-Third-Party-Register (Azure OpenAI, Anthropic, Cohere als Drittanbieter), Incident-Reporting 4h/72h/1M. | Bis 1 % Tagesumsatz p.d. für FI (fortlaufend) | KI-Third-Party-Register, Anbieter-Exit-Plan, DORA-ready Deployment |
| NIS2UmsuCG Referentenentwurf · Umsetzung verzögert |
dt. Umsetzung verzögert (Stand 04/2026) | Wesentliche & wichtige Einrichtungen (inkl. KI-Infrastruktur-Betreiber): BSI-Registrierung, Incident-Meldung, Supply-Chain-Security für LLM-Anbieter. | Bis 10 Mio. € oder 2 % Weltumsatz + GF-Haftung | NIS2-Readiness, Supply-Chain-Mapping für AI-Stack, SBOM-Pipeline |
Welche davon trifft euch? KI-Audit in 3 Tagen buchen
Wo KI in Ihrem Unternehmen ansetzt
Sechs typische Prozess-Stufen in Maschinenbau, Versicherung, Bank und Energie — jede einzeln pilotierbar, alle aufeinander integrierbar.
Anfrage & Angebot
- Anfragen automatisch qualifizieren
- Passende Produkte vorschlagen
- Angebote in Minuten erstellen
Vertrieb & Beratung
- Chatbot für Produktfragen
- Wissensdatenbank mit Quellen-Zitat
- Sales-Unterstützung im Außendienst
Dokumente & Verträge
- Verträge & PDFs auslesen
- Inhalte vergleichen und prüfen
- Suche über alle Bestandsdaten
Service & Support
- Chatbot & Voicebot 24/7
- Meeting-Transkripte & Zusammenfassung
- Ticket-Routing & Antwort-Vorschläge
Prüfung & Entscheidung
- Anträge, Schäden & Rechnungen prüfen
- Risiko- und Bonitäts-Einschätzung
- Menschliche Freigabe an kritischen Stellen
Core-IT & Compliance
- Cloud- & Kubernetes-Migration
- Security, DSGVO & EU AI Act
- Azure & AWS Landing Zone
Individual-KI-Projekt 50–75k € — Festpreis, 6 Wochen produktiv
Erst 2-Tages-Workshop (5.000 €). Dann 6-Wochen-Pilot (15–30k) oder direkt Individual-Engineering-Projekt (50–75k). Ihr Team übernimmt nach 12 Wochen — wir bleiben Sparringspartner, nicht Abhängigkeit.
Drei wählbare Formate, je nach Reifegrad und Fragestellung. Das Entry-Investment wird bei Folge-Projekt verrechnet.
KI-Readiness-Blueprint
Für CIO/CDO: Daten-, Infra- und Team-Check plus priorisierte Top-3-Use-Case-Scorecard als Board-Vorlage.
- →Daten-Inventar + Qualitäts-Check
- →Infra-Assessment (Azure/AWS/On-Prem)
- →Top-3-Use-Case-Scorecard
- →6-Monats-Roadmap + Empfehlung
KI-Use-Case-Workshop
Unser meistgebuchtes Entry-Format. Use-Case-Discovery + Architektur-Skizze + Festpreis-Angebot für Top-1-Projekt.
- →Tag 1: Use-Case-Shortlist + Scoring
- →Tag 2: Architektur-Skizze + Scope
- →Festpreis-Offer nach 5 Werktagen
- →Referenz: Achilles 5k → 53k Folge-Deal
Paid PoC · 6-Wochen-Pilot
Wenn der Use-Case bekannt ist: lauffähiger Prototyp auf euren Daten, Go/No-Go-Metriken, klarer Pfad zum 50–75k-Projekt.
- →Prototyp auf euren Daten
- →Go/No-Go-Metriken definiert
- →Business-Case für Stakeholder
- →PoC-Preis bei Folge verrechnet
Wenn der Pilot trägt: Foundation-Projekt (100–200k € · 3–6 Monate · MLOps-Plattform, Governance, mehrere Teams) oder Enterprise-Rollout (200–500k € · 6–12 Monate · mehrere Use-Cases, Standorte — vergleichbarer Rollout). Managed KI-Service (ab 4k €/Monat) als optionales Add-on für Betrieb und Weiterentwicklung nach Go-Live.
KI-Beratung — ehrliche Antworten für IT-Manager
Aus echten Sales-Calls und Workshops mit CIOs, IT-Leitungen und Fachbereichen in Maschinenbau, Versicherung, Bank und Energie.
Was kostet ein KI-Chatbot für den Mittelstand?
Wie lange dauert ein KI-Pilot?
Ist Private AI DSGVO-konform — und wie garantiert ihr die Datenhoheit?
Was ist der Unterschied zwischen RAG und Fine-Tuning?
Fällt mein KI-System unter den EU AI Act?
Wer haftet, wenn die KI eine falsche Antwort gibt?
Warum Pexon statt Accenture oder Capgemini?
Welche Daten braucht ihr für einen KI-Chatbot?
Läuft das auch im Air-Gap ohne Internet?
Was ist, wenn der Pilot nicht klappt?
Könnt ihr auch Schulungen für unser Team machen?
Was passiert nach dem Projekt? Hängen wir dann bei euch fest?
Glossar: Was KI-Entscheider 2026 kennen müssen
Kompaktes Nachschlagewerk für DORA (EU AI Act / BaFin KI-Merkblatt), DSGVO Art. 22, §37 BDSG, BaFin KI-Merkblatt und EU AI Act im KI-Kontext.
- DORA (Digital Operational Resilience Act)
- EU-Verordnung 2022/2554, in Kraft seit 17.01.2025. Für Unternehmen Nachfolge der BaFin KI-Merkblatt. Pflicht: ICT-Risikomanagement, ICT-3rd-Party-Register, Incident-Reporting (4 h initial / 72 h intermediate / 1 Monat final) und Resilience-Tests. Bußgelder bis 2 % Weltjahresumsatz.
- BaFin KI-Merkblatt (aufgehoben)
- Aufsichtsrechtliche Anforderungen an KI-Modelle — von der BaFin zum 16.01.2025 aufgehoben. Die Inhalte (IT-Strategie, IT-Betrieb, Informationsrisiko-Mgmt, Auslagerung) sind ab 17.01.2025 in der unmittelbar anwendbaren DORA aufgegangen. Umsetzung bleibt nötig, der Rechtsrahmen heißt jetzt DORA.
- DSGVO Art. 22 (Schweigepflicht)
- Berufsgeheimnis für personenbezogene Daten — betrifft , Betriebs-KV und Teile der . Daten dürfen nur an "mitwirkende Personen" offenbart werden. LLM-/Cloud-Deployments benötigen technische (PII-Maskierung, BYOK) oder vertragliche (Art. 22 DSGVO-konforme Auftragsverarbeitung) Firewall.
- §37 BDSG
- Bundesdatenschutzgesetz — deutsche Präzisierung von Art. 22 DSGVO für automatisierte Einzelentscheidungen (Bonitäts-, HR-, Leistungsentscheidungen). Vollautomatisierte Ablehnungen ohne menschliche Prüfung sind unzulässig — HITL-Freigabe ist Pflicht. Bußgeld bis 50.000 € (§43 BDSG).
- §37 BDSG
- Bundesdatenschutzgesetz, Sondervorschrift für Unternehmen: präzisiert Art. 22 DSGVO für Leistungsentscheidungen. Vollautomatisierte Ablehnungen ohne menschliche Prüfung sind unzulässig — HITL-Freigabe verpflichtend.
- BaFin KI-Merkblatt
- Mindestanforderungen an die Geschäftsorganisation von Enterpriseunternehmen unter Solvency II. BaFin-Rundschreiben 2/2017 (aktualisiert). Konkretisiert Governance, Risikomanagement und Internes Kontrollsystem — ergänzt durch DORA für ICT-Aspekte.
- Solvency II
- EU-weites Aufsichtsregime für Unternehmen (Richtlinie 2009/138/EG). Drei Säulen: quantitative Anforderungen (SCR/MCR), qualitative Governance (BaFin KI-Merkblatt), Berichtspflicht (SFCR/RSR). Treiber vieler Data- und Cloud-Projekte wegen Reporting-Datenhaushalt.
- EU AI Act Annex III
- Annex III klassifiziert Credit-Scoring, HR-KI, Kritische-Infrastruktur-KI und bestimmte Versicherungs-Use-Cases (Lebens-/Kranken-Risiko-Scoring) als High-Risk. Pflichten ab 02.12.2027: Risk-Management (Art. 9), Daten-Governance (Art. 10), technische Doku (Art. 11), Logging (Art. 12), Transparenz (Art. 13), HITL (Art. 14), Robustness (Art. 15).
- Dunkelverarbeitung
- Ende-zu-Ende-Automatisierung von Enterpriseprozessen (Schadenregulierung, Verträgeerstellung) ohne menschliches Eingreifen. Bei Annex-III-KI oder Leistungsentscheidungen nicht vollständig zulässig — immer mit HITL-Gate oder Regel-Overlay kombinieren.
- EDSA (European Data Protection Board) Opinion on AI
- European Insurance and Occupational Pensions Authority — veröffentlicht verbindliche Orientierungen für KI im Enterprisesektor (Fairness, Transparenz, Datenqualität, Governance). Ergänzt BaFin-VA-Praxis.
- Private AI / On-Prem LLM
- LLM-Deployment ohne Datenabfluss in Public Cloud — typisch Llama 3.3, Mistral oder Qwen auf Sovereign-Cloud oder On-Prem-GPUs. Für Art. 22 DSGVO-sensible Use-Cases (Entscheidungs-Logik, Prüfprozesse, interne RAG über personenbezogeneakten) oft einzige saubere Option.
- HITL (Human-in-the-Loop)
- Prozess-Pattern für aufsichtskonforme KI-Entscheidungen: ML-Modell scort und priorisiert, Fachbearbeiter oder Compliance-Officer entscheidet final. Erfüllt gleichzeitig Art. 22 DSGVO, §37 BDSG (Unternehmen-Sondervorschrift) und EU AI Act Art. 14.
Was Enterprise-Kunden bei uns einkaufen — über KI-Beratung hinaus
ISO-Zertifizierung, Hyperscaler-Partnerstatus und Compliance-Praxis aus Projekten mit Reinhausen, Liebherr, Gerresheimer, Fischer Panda, EON, Schaeffler und Atruvia.
Pexon Compliance-Stack
- Pexon ISO 27001 zertifiziert
- Microsoft Solutions Partner
- AWS Advanced Tier
- Google Cloud Partner
- DORA-konforme Implementierungspraxis seit 2025 (EU AI Act / BaFin KI-Merkblatt)
- DSGVO Art. 22-sichere LLM-Architekturen
- EU AI Act Annex-III-Compliance-Framework
- Hosting auf bereits zertifizierter Infrastruktur (Azure / AWS / Kunden-RZ)
Datenresidenz für Unternehmen
- Azure Sovereign Cloud Germany West Central + West Europe
- AWS Frankfurt (eu-central-1)
- STACKIT (rein deutsche Cloud)
- Open Telekom Cloud
- On-Prem GPU-Cluster für Art. 22 DSGVO-kritische Workloads
- Air-Gapped LLM-Deployment
Auditierbarkeit
- Audit-Trail in jedem KI-Modell
- 10-Jahre-Retention (§257 HGB + Solvency II)
- Decision-Logging für DSGVO Art. 22, §37 BDSG, AI Act Art. 14
- DORA-Auslagerungs-Register-Template
- Modell-Inventar für Annex-III-KI
- BaFin-VA-Vorbereitungs-Pakete
Engineering-Sprint statt Powerpoint. Festpreis statt Tagessatz.
Start mit einem 2-Tages-Workshop (5.000 €) oder direkt mit einem 6-Wochen-Pilot (15–30k). Wenn das trägt, bauen wir das 50–75k-Individual-Projekt zum Festpreis in 6 Wochen — produktiv in 3 Monaten. Referenz: Schaeffler, Liebherr, Reinhausen, Gerresheimer.
Verwandte Inhalte für KI-Entscheider
Zuletzt aktualisiert: · Pexon Consulting GmbH, München
Weitere Themen
- KI-Kommunikationsmanagement für Versicherungen: Omnichannel automatisieren – KI-Kommunikationsmanagement für Versicherungen: E-Mail, Telefon und Chat automatisieren. Antwortzeit von Tagen auf Minuten. Jetzt Use Case besprechen.
- KI-Beratung Leverkusen – KI-Beratung Leverkusen | Cloud & AI Experten | Pexon Consulting
- KI Integration Mittelstand: 8 Wochen vom Use Case zum Produktivbetrieb – KI Integration Mittelstand: Vom Use Case zum Produktivbetrieb in 8 Wochen. Pexon Consulting baut für Fertigung und produzierendes Gewerbe – Azure oder On-Premises, DSGVO-konform.
KI-Projekte, die wir namentlich nennen dürfen
Freigegebene Referenzen
- Liebherr · Open-Source-KI-Chatbot mit persönlichem Datenzugriff
- Maschinenfabrik Reinhausen · RAG-Chatbot im First-Level-Support
- · RAG-Chatbot und KI-gestützter Dokumentenvergleich
- Schaeffler · Multimodales RAG für Normen- und Richtlinienauswertung
- Schöck · KI-Engineering
- E.ON · KI-gestützte Vertragsdatenextraktion
Schema und Schritte geprüft: