Trust Center

Souveränitäts-Risikocheck

Sechs Fragen, etwa eine Minute. Sehen Sie, wie stark Ihre Meetings ausländischem Recht, intransparenter KI und Stimm-Deepfakes ausgesetzt sind. Ihre Antworten bleiben in Ihrem Browser: Es wird nichts gesendet, außer Sie fordern Ihren Bericht per E-Mail an.

Sicherheits- oder Compliance-Team? Erhalten Sie die ausführliche Version mit 12 Fragen (PDF, auf Englisch)

Sie behandelt Verschlüsselungsschlüssel, Unterauftragsverarbeiter, On-Premises-Bereitstellung und Übersetzungsstimmen. Geben Sie Ihre E-Mail-Adresse ein, dann erscheint der Download-Link.

Antworten Sie für das Tool, das Sie für Ihre sensiblen Meetings nutzen. Unsicher? Sagen Sie es: Was Sie nicht überprüfen können, können Sie vor einer Aufsichtsbehörde nicht verteidigen.

1. Ist Ihr Anbieter für Videomeetings ein europäisches Unternehmen, außerhalb der Reichweite außereuropäischer Gesetze wie des US CLOUD Act?

Der rechtliche Sitz eines Anbieters entscheidet, welche Regierungen ihn zur Herausgabe zwingen können, egal wo die Server stehen.

2. Werden Ihre Aufzeichnungen, Transkripte und Protokolle in der EU gespeichert, bei einem europäischen Anbieter oder auf Ihren eigenen Servern?

Protokolle enthalten oft sensiblere Informationen als das Meeting selbst: Entscheidungen, Beträge, Namen.

3. Läuft die KI, die Ihre Meetings transkribiert und zusammenfasst, in Europa, ohne Training mit Ihren Inhalten?

Jeder externe KI-Dienst ist eine weitere Partei, die Ihre Meetings liest, und Inhalte, die zum Training verwendet wurden, lassen sich nicht zurückholen.

4. Würde eine geklonte Stimme in Ihren Meetings erkannt, bevor eine Zahlung, ein Auftrag oder ein Vertrag freigegeben wird?

Wenige Sekunden öffentlich verfügbarer Tonaufnahmen genügen, um die Stimme einer Führungskraft zu klonen. Der Angriff zielt auf die Person, die Ja sagt.

5. Wird KI-erzeugtes oder KI-verändertes Audio in Ihren Meetings offengelegt und als solches gekennzeichnet (EU AI Act, Artikel 50)?

Artikel 50 gilt seit dem 2. August 2026, mit Bußgeldern bis zu 15 Mio. € oder 3 % des weltweiten Jahresumsatzes. Er verlangt die Kennzeichnung synthetischer Inhalte; er verlangt nicht die Erkennung von Deepfakes.

6. Könnten Sie einem Prüfer heute jedes Unternehmen nennen, das Ihre Meeting-Daten verarbeitet, und wo es sie verarbeitet?

DSGVO, NIS2 und DORA erwarten, dass Sie Ihre Lieferkette kennen, nicht nur Ihren Hauptlieferanten.

Dieser Check ist eine Hilfe zur Selbsteinschätzung, keine Rechtsberatung.