Zweistufige Quellenprüfung
Zuerst wird der EU-Basisstand geprüft, danach nur die für den konkreten Fall entscheidende Rechtslage.
Vollständiger Prompt wurde kopiert.
EU AI Act Erstbewertung
Zwei präzise entwickelte Prompt-Workflows helfen dir, KI-Use-Cases strukturiert einzuordnen – im eigenen, webfähigen KI-Assistenten und mit Datenschutzbewusstsein von Anfang an.
Vom ersten Fakt bis zur priorisierten Handlungsempfehlung.
Ein Prompt.
Dein KI-Assistent.
Artikel 4 gilt seit dem 2. Februar 2025 für Anbieter und Betreiber von KI-Systemen. Er verlangt kontextbezogene Maßnahmen, die die Entwicklung der KI-Kompetenz der beteiligten Personen unterstützen. Ein bestimmtes Zertifikat oder Schulungsformat schreibt die Vorschrift nicht pauschal vor. Der Quick Check fragt diesen Punkt kompakt ab und leitet risikoadäquate nächste Schritte ab.
Engineering statt Prompt-Sammlung
Die Workflows steuern nicht nur Fragen und Antworten. Sie definieren Quellenlogik, Evidenzklassen, Sicherheitsgrenzen, Entscheidungsregeln und ein nachvollziehbares Ausgabeformat.
Zuerst wird der EU-Basisstand geprüft, danach nur die für den konkreten Fall entscheidende Rechtslage.
Fehlen aktuelle Quellen oder entscheidende Fakten, bleibt das sichtbar – und ein grünes Ergebnis ist gesperrt.
Die Interviews verzweigen nach Use-Case, Rolle und Risiko, statt starre Checklisten mechanisch abzuarbeiten.
Wesentliche rechtliche Aussagen werden mit eindeutigen Quellen-IDs und konkreten Fundstellen verbunden.
Nutzerfakten, Recht, Guidance, Schlussfolgerungen und offene Fragen werden konsequent getrennt.
Erhebliche Red Flags führen zur unmittelbaren fachlichen Eskalation statt zu routinemäßigem Weiterfragen.
Privacy-aware by design
Beide Prompts sind darauf ausgelegt, den Sachverhalt datensparsam zu erfassen. Der Assistent soll keine sensiblen Details anfordern und Antworten abstrahieren – er kann aber nicht verhindern, dass der eingesetzte KI-Dienst Daten technisch verarbeitet oder übermittelt
Wichtig: Die Prompt-Regeln sind ein zusätzlicher Schutzmechanismus, ersetzen aber nicht die Datenschutz-, Zugriffs- und Sicherheitskontrollen des verwendeten KI-Systems.
In wenigen Minuten startklar
Du brauchst keine Installation und kein ZIP-Upload. Wähle einen Workflow, kopiere ihn vollständig und starte damit einen neuen Chat.
Quick Check für die schnelle Einordnung oder Compliance-Triage für komplexe und risikorelevante Fälle.
Ein Klick übernimmt ausschließlich den vollständigen Prompt – ohne Website-Texte oder zusätzliche Angaben.
Öffne einen neuen Chat, aktiviere den Webzugriff und füge den Prompt unverändert als erste Nachricht ein.
Beantworte die Fragen sachlich und ohne sensible Details. Falls etwas fehlt, ist „unbekannt“ ausdrücklich zulässig.
Für die aktuelle Quellenprüfung muss dein KI-Assistent amtliche Webseiten tatsächlich öffnen können. Ohne Webzugriff sollte der Workflow den Quellenstatus SOURCES_UNVERIFIED setzen und kein grünes Gesamtergebnis ausgeben.
Jetzt im eigenen Chatbot verwenden
Die beiden eigenständigen Workflows stehen bewusst untereinander. Verwende pro Chat nur einen Prompt.
Vor dem Start: Nutzen Sie nur ein von Ihrer Organisation freigegebenes KI-System. Geben Sie keine personenbezogenen Daten, Kundenunterlagen, Geschäftsgeheimnisse, vertraulichen Codeausschnitte, Secrets oder Sicherheitsdetails ein. Der Prompt fordert Abstraktion, kann die technische Übermittlung an den gewählten KI-Anbieter aber nicht verhindern.
01 · Schnelle Management-Vorprüfung
Für eine erste Einordnung in maximal drei kurzen Fragerunden: Scope, Rollen, Red Flags, mögliche High-Risk-, GPAI- und Transparenzpfade sowie maximal fünf nächste Maßnahmen.
Vor dem Start: Nutzen Sie nur ein von Ihrer Organisation freigegebenes KI-System. Geben Sie keine personenbezogenen Daten, Kundenunterlagen, Geschäftsgeheimnisse, vertraulichen Codeausschnitte, Secrets oder Sicherheitsdetails ein. Der Prompt fordert Abstraktion, kann die technische Übermittlung an den gewählten KI-Anbieter aber nicht verhindern.
02 · Vertiefte strukturierte Vorprüfung
Für komplexe Fälle mit möglichen Anbieter-, GPAI-, High-Risk-, Produkt-, Biometrie-, Datenschutz-, Grundrechts- oder Zuständigkeitsfragen – mit detailliertem Maßnahmen- und Nachweisplan.
Von der Erstbewertung zur Umsetzung
SSI verbindet tiefes Prompt Engineering mit KI- und Software-Engineering. Sprich mit uns über deine KI-Use-Cases, Governance-Strukturen oder eine sichere technische Umsetzung.
KI-Werkzeuge im professionellen Einsatz
Neben der rechtlichen Einordnung stellen sich in der Praxis auch technische Fragen: Welche Architektur passt zum Use-Case? Wie werden Werkzeuge und Kontext sicher angebunden?
Coding-Assistenten wie GitHub Copilot oder SSI DevBuddy® integrieren sich in die Entwicklungsumgebung und unterstützen bei Code-Completion, Reviews und Dokumentation – mit eigenen datenschutz- und governance-relevanten Fragen.
MCP standardisiert die Anbindung externer Werkzeuge, Datenquellen und APIs an KI-Modelle. Es schafft klare Schnittstellen für agentische Workflows – und neue Fragen zu Kontrolle, Datenfluss und Verantwortung.
RAG-Architekturen binden externe Wissensdatenbanken zur Laufzeit ein. Das verbessert Aktualität und Kontextrelevanz – erfordert aber eine klare Governance für Datenquellen, Zugriffsrechte und Ausgabetransparenz.
EU AI Act und technische Architektur: Die Wahl der Architektur beeinflusst Rollen, Pflichten und Risikoeinstufungen nach dem EU AI Act. Eine frühzeitige Einordnung spart nachträglichen Anpassungsaufwand.
Einzelfallprüfung erforderlich
Wenn Cursor, GitHub Copilot, Claude Code oder andere KI-Dienste Zugriff auf Tickets, User Stories, Kundenanforderungen, Pflichten- oder Lastenhefte, Quellcode, RAG-Datenquellen oder MCP-Werkzeuge erhalten, müssen Datenfluss, Vertrag, Verarbeitungsregion, Zugriffsrechte, Speicherung, Training, Unterauftragnehmer und mögliche Drittlandzugriffe geprüft werden. Eine EU-Region oder lokale Installation kann Risiken reduzieren, macht den Einsatz aber nicht automatisch zulässig.
Nicht allein wegen des Werkzeugs. Entscheidend sind konkrete Datenflüsse, Verträge, Rollen, der Verwendungszweck und mögliche Informationspflichten. Kundenunterlagen oder personenbezogene Daten dürfen nicht ungeprüft an einen externen Dienst gelangen.
Nein. Zu prüfen sind unter anderem Rechtsgrundlage, AVV/DPA, tatsächliche Regionen, Transfermechanismus,Unterauftragnehmer, Fernzugriffe, Speicherung und Schutzmaßnahmen.
Nein. Datenresidenz kann Risiken senken; Zweck,Rollen, Berechtigungen, Verträge, Informationssicherheit, DSGVO und Artikel 4bleiben zu prüfen.
Nein. Die Prompts sind für abstrahierte Fakten konzipiert. Vertrauliche Originale und Codeausschnitte gehören nicht in ein öffentliches oder nicht freigegebenes KI-System.
Der AI Act schreibt kein pauschales Zertifikat oder ein bestimmtes Schulungsformat vor. Maßnahmen müssen kontextbezogen sein; eine angemessene Dokumentation ist aus Governance- und Nachweisgründen sinnvoll.
Nein. Sie können Governance und Nachweisestrukturieren, ersetzen aber keine fallbezogene Prüfung.