Datenschutz und AI Act auf der Open-Source-KI-Plattform
Datenschutz und AI Act auf der Open-Source-KI-Plattform von Pexon Consulting: das Gateway erzwingt Klasse und Region, schreibt Audit und hält Retention. Das ist der Mechanismus für eine DSGVO KI-Plattform, nicht die Chat-UI und nicht die Kategorie-Seite. ChatGPT-Ersatz-Install steht auf dem Open-WebUI-Ubuntu-Blog. Laut Bitkom ist Datenschutz 2026 mit 77 Prozent die größte Hürde der Digitalisierung in Deutschland. Ohne Gateway bleibt die Policy Papier.
Warum eine PDF-Policy ohne Gateway scheitert
Für Datenschutz, ISB und CISO neben IT-Leitung: sobald Chat oder Agent produktiv läuft, reicht eine PDF nicht. Die Open-Source-KI-Plattform setzt DSGVO am Gateway durch, nicht in der Chat-UI. Laut Bitkom ist Datenschutz 2026 mit 77 Prozent die größte Hürde der Digitalisierung in Deutschland. Ohne Klasse, Region, Audit und Retention am Proxy bleibt der Nachweis eine Absichtserklärung. Die Vier-Klassen-Tabelle steht auf der Datenklassifizierung. ChatGPT-Ersatz-Install gehört auf den Open-WebUI-Ubuntu-Blog, nicht hier.
Diese URL ist die App-Schicht. IKT-Drittparteien für KI in der Bank steuert der KI-Bank-Weg nach DORA Art. 28. Den Prompt-Weg auf der Netz-IT der Stadtwerke steuert KI Stadtwerke nach 5c EnWG. Chinese Walls Netz gegen Vertrieb steuert KI Stadtwerke nach 6a EnWG. Messdaten nur an berechtigte Stellen steuert KI Messstellenbetreiber nach 49 MsbG. Algo-Handel am Desk steuert KI Trading nach REMIT Art. 5a. Modelle im Kreditprozess steuert KI Kreditinstitut nach MaRisk AT 4.3.4. IKS der Sparkasse steuert KI Sparkasse nach Paragraph 25a KWG. CAD und PLM als Geschäftsgeheimnis steuert KI Fertigung nach GeschGehG. Wesentliche Auslagerung sitzt bei KI Bank nach Paragraph 25b KWG. Copilot-Logs steuert KI Betriebsrat nach Paragraph 87 BetrVG. Unternehmens-Compliance insgesamt bleibt Organisation, ISO und AVV. Title und H1 tragen KI-Plattform oder Gateway, nie nur Compliance. Copilot bleibt, wo Microsoft 365 die Breite trägt; Klassen außerhalb des Tenants gehen über das eigene Gateway (Copilot-Hybrid-Seite). Budgets und Zero-Data-Retention-Pfade sitzen am Proxy, ein Satz auf dem LiteLLM-Hub. Guardrails kommen mit dem Plattform-Setup, Aufsicht bei Agenten mit der Agenten-Plattform.
Was das Gateway bei DSGVO messbar durchsetzt
Zahlen aus Bitkom, dem AI-Act-Kalender, Gartner und dem Pexon-Betriebsmodell, keine erfundenen Sparprozente aus Kundenprojekten.
Ab wann sich Gateway-Durchsetzung für die KI-Plattform lohnt
Was die App-Schicht nachweisbar macht
Gateway erzwingt, PDF beschreibt
Datenschutz und ISB schreiben Klasse und Region. Das Gateway von Pexon Consulting routet den Request, schreibt den Audit und hält Retention. Die Chat-UI zeigt nur, was der Proxy erlaubt. Die Open-Source-KI-Plattform ist die Schicht, nicht eine Kategorie-Seite. Ohne Klasse oder erlaubte Region wird der Call abgewiesen.
Vier Klassen, Tabelle lebt nebenan
Öffentlich, intern, vertraulich, streng vertraulich: Modell, Oberfläche, Copilot-Erlaubnis und Websuche stehen in der Datenklassifizierung. Hier nur der Teaser: das Gateway erzwingt die Klasse, die Matrix wird nicht ein zweites Mal abgeschrieben.
AI Act: Transparenz und Aufsicht
Seit 2. August 2026 gilt Art. 50: Nutzer sehen, dass sie mit KI sprechen (Verordnung (EU) 2024/1689). Menschliche Aufsicht bei Agenten hängt an der Agenten-Plattform, nicht an einem Hinweis in der Fußzeile. Pexon Consulting verdrahtet beides in der App-Schicht.
Copilot-Tenant und eigene Klasse
Copilot bleibt, wo Microsoft 365 die Breite trägt. Prompts liegen im Tenant und unter Purview, nicht bei Zero Retention als Default (Microsoft-Copilot-Datenschutz). Klassen, die nicht in den Tenant dürfen, gehen über das eigene Gateway. Produktvergleich auf der Copilot-Hybrid-Seite, welche Daten auf der Datenklassifizierung.
Passt das Gateway in Datenschutz, ISB und IT?
Ja, wenn Entra, ein Gateway und eine Klassenliste existieren oder im Setup entstehen. Datenschutz und ISB stufen ein, IT betreibt den Proxy. Guardrails liegen im Lieferumfang des Plattform-Setup. Konzern-Compliance bleibt Unternehmens-Compliance insgesamt: Organisation und AVV, nicht Logging am Request.
Datenschutz, ISB, CISO
IT und Hybrid
Wie setzt das Gateway DSGVO und Datenresidenz durch?
PDF-Policy, Hyperscaler-Suite oder Pexon-Gateway?
In vier Phasen zu Logging, Region und Klasse
PDF-Policy oder Gateway: was hält vor dem Prüfer?
Die Vier-Klassen-Tabelle (öffentlich, intern, vertraulich, streng vertraulich) steht auf der Datenklassifizierung, nicht hier. Diese Tabelle vergleicht Durchsetzung, nicht die Klassenmatrix. Konzern-ISO bleibt Unternehmens-Compliance insgesamt.
| Kriterium | PDF-Richtlinie | Gateway der KI-Plattform |
|---|---|---|
| Klasse | steht im Dokument | Request wird geroutet oder abgelehnt |
| Region | Absicht, EU oder DE | Route nur in erlaubte Region |
| Logging | oft keines | Audit: User, Modell, Zeit, Klasse |
| Retention | Chat-Historie unklar | Frist am Proxy, nicht nur UI |
| AI Act Art. 50 | Folie | Transparenz seit 2. August 2026 in der Oberfläche |
| Copilot-Tenant | gleiche Regel für alle Daten | Office dort, vertrauliche Klasse eigenes Gateway |
| Passt, wenn | noch kein produktiver Prompt mit Fachdaten | Datenschutz und IT denselben Proxy brauchen |
Was kostet der Plattform-Check?
Der Einstieg ist der Plattform-Check in 45 Minuten für Datenschutz, ISB, CISO und IT-Leitung. Pakete Setup und Betrieb nennen wir namentlich, ohne öffentliche Euro-Liste. Guardrails gehören in den Lieferumfang des Setups. Endpreis nach Scoping.
Enthalten · Gateway-Mechanismus: Klasse, Region, Audit, Retention. Abgrenzung zur Konzern-Seite.
Danach · Setup mit Guardrails, Kind-Tabelle Datenklassifizierung, Betrieb 8x5.
Nicht enthalten · Keine Paketpreise live, kein 24/7, kein Rechtsgutachten, keine CLOUD-Act-Landingpage.
Nächste Seiten im KI-Plattform-Cluster
Häufige Fragen zu DSGVO, AI Act und Gateway
Wie setzt eine KI-Plattform DSGVO und Datenresidenz am Gateway durch?
Ist das dieselbe Seite wie /compliance/?
Was kostet Plattform-Compliance bei Pexon Consulting?
Wo steht die Vier-Klassen-Tabelle?
Wo greift diese Seite nicht?
Wie hängen AI Act und Agenten zusammen?
Nachricht senden
Kein passender Termin? Schreiben Sie uns, wir melden uns innerhalb von 24 Stunden.
Sie suchen einen Partner für Ihr Projekt?
Wir analysieren Ihren individuellen Bedarf, geben erste Empfehlungen zu Umsetzungsstrategien und bieten Ihnen transparente Einblicke in unsere Methoden, Technologien und Referenzen.
Vertrieb kontaktieren