EU AI Act + DSGVO
KI-Compliance mit System.
SimpleAct führt KI-Inventar, Risikobewertung und Nachweise in einem Datensatz zusammen – für EU AI Act und DSGVO. Jede Änderung landet in der Audit-Historie.
Hosting in Deutschland · Lückenlose Audit-Historie · DSGVO + EU AI Act
KI-Inventar
3 Systeme registriert
KI-basierte Bewerbungsanalyse
OpenAI · HR & Recruiting
Service-Chatbot „Lia"
Microsoft · Kundensupport
Marketing-Texte Generator
OpenAI · Marketing
Übersetzungs-Plugin Website
DeepL
Jetzt klassifizieren →Kostenloser Schnell-Check
Sind Sie vom EU AI Act betroffen?
Sechs Fragen zu Anwendungsbereich, Rolle und Einsatzgebiet – als Ergebnis erhalten Sie die wahrscheinliche Risikoklasse samt Pflichten und Fristen.
Welche Systeme als Hochrisiko gelten (Anhang III) →Rund 2 Minuten · Ohne Anmeldung · Ergebnis sofort
Der Weg zum Nachweis
Vom ersten Eintrag zur Konformitätserklärung
Vier Schritte, ein Datensatz: Jedes KI-System behält Risikobewertung, Verantwortliche und Nachweise verknüpft – bis zum Export.
Erfassen
Jedes KI-System bekommt einen Eintrag
Name, Anbieter, Zweck, Fachbereich und verantwortliche Person – einmal erfasst, bleibt das System im Inventar sichtbar, inklusive Shadow-AI-Kandidaten.
- Erfassung in wenigen Minuten pro System
- Filter nach Risikoklasse, Anbieter und Status
- Unbewertete Systeme werden markiert
KI-System anlegen
Neuer Inventar-Eintrag
Stammdaten
Schritt 1 von 2Bewerten
Der Fragebogen führt zur Risikoklasse
Der geführte Fragebogen prüft verbotene Praktiken, High-Risk-Trigger nach Annex III und Transparenzpflichten. Die Einstufung folgt regelbasiert aus den Antworten.
- Regelset nach Art. 5–7 und Annex III
- Jede Antwort wird versioniert gespeichert
- Anforderungen mit Artikel-Referenz je Klasse
Risiko-Einstufung
KI-basierte Bewerbungsanalyse
Abschnitt A: Hochrisiko-Merkmale
18/21 beantwortetTrifft oder beeinflusst das System Entscheidungen über natürliche Personen?
Entfaltet das Ergebnis rechtliche oder ähnlich erhebliche Wirkung?
Werden besondere Kategorien personenbezogener Daten verarbeitet?
Risikostufe
Hoch
Annex III · Beschäftigung & Personalmanagement
Anforderungen
- RisikomanagementsystemArt. 9 EU AI ActErfüllt
- Daten-GovernanceArt. 10 EU AI ActTeilweise
- Menschliche AufsichtArt. 14 EU AI ActOffen
Steuern
Owner, Reviews und Fristen pro Objekt
Risikobewertungen, Annex-IV-Dossiers und Checklisten durchlaufen definierte Freigaben: Owner, Reviewer, Fälligkeit und Approval sind pro Objekt festgelegt.
- Status von DRAFT bis FINAL
- Nachweise als Datei, Link oder Notiz
- Überfällige Objekte werden eskaliert
Governance Hub
Owner, Reviews und Nachweise pro Objekt
12
3
1
28
RISK_ASSESSMENT
KI-basierte Bewerbungsanalyse
ANNEX_IV_DOSSIER
Service-Chatbot „Lia"
COMPLIANCE_CHECKLIST
Marketing-Texte Generator
Nachweisen
Exporte enthalten Status und Historie
Reports enthalten den aktuellen Stand, offene Punkte, Freigaben und hinterlegte Nachweise. Die Audit-Historie protokolliert jede Änderung mit Nutzer und Zeitstempel.
- PDF- und Word-Export, DE und EN
- Konformitätserklärung nach Art. 47
- Lückenloses Audit-Log je Eintrag
Audit-Log & Export
247 von 312 Einträgen
Audit-Readiness
Audit-bereitVollständig
Teilweise
Fehlend
EU-Konformitätserklärung (Art. 47)
PDF · DE/EN · inkl. Audit-Historie
| Aktion | Entität | Ereignis | ||
|---|---|---|---|---|
| UPDATE | Risk Assessment | Neubewertung abgeschlossen | A. Schmidt | 18.08.2026 |
| CREATE | Evidence | Nachweis „DPIA-Report" hinterlegt | T. Müller | 15.08.2026 |
| UPDATE | Governance | Freigabe durch Reviewer | L. Weber | 11.08.2026 |
| CREATE | KI-System | System „Chatbot Lia" angelegt | A. Schmidt | 02.08.2026 |
Warum SimpleAct
EU AI Act und DSGVO in einem System – nicht in zwei Projekten
Die meisten Tools können entweder KI-Governance oder Datenschutz. Bei SimpleAct löst ein erfasstes KI-System beide Seiten aus – und alles hängt an einer gemeinsamen Audit-Spur.
Ein KI-System erfassen
Name, Anbieter, Zweck, betroffene Bereiche, verantwortliche Person – einmal eingegeben.
- Regelbasierte Risikoklasse
- Compliance-Checkliste je Klasse
- Annex-IV-Dokumentation
- DSFA-Relevanz erkannt
- Eintrag im Verarbeitungsverzeichnis
- TOMs & Betroffenenrechte verknüpft
Verbunden durch Governance
Audit-readyOwner, Reviews, Freigaben und ein lückenloses Audit-Log greifen über beide Seiten – ein Nachweis statt zwei getrennter Aktenstapel.
Ein erfasstes KI-System erzeugt beide Nachweisketten: die AI-Act-Seite und die DSGVO-Seite hängen am selben Datensatz und an derselben Audit-Historie.
So funktioniert die PlattformIntegrationen
Compliance-Ereignisse landen dort, wo Ihr Team arbeitet
Eskalationen, Freigaben und Fristen gehen als Ticket oder Nachricht an Jira, ServiceNow, Teams, Slack, GitHub und GitLab – ausgelöst direkt aus dem Eintrag in SimpleAct.
Runtime-Signal eskaliert
Service-Chatbot „Lia"
Incident erfasst
KI-basierte Bewerbungsanalyse
Nachweis-Freigabe angefragt
DPIA-Report
Governance-Freigabe blockiert
Marketing-Texte Generator
Change-Register aktualisiert
Modell-Update Bewerbungsanalyse
SimpleAct
Ereignis-Routing
Jira
Issues
ServiceNow
Incident- & Change-Records
Microsoft Teams
Kanal-Nachrichten
Slack
Kanal-Nachrichten
GitHub
Issues
GitLab
Issues
SimpleAct Academy
KI-Kompetenz nach Artikel 4 – direkt im System geschult
Seit dem 2. Februar 2025 verlangt Art. 4 EU AI Act Maßnahmen zur KI-Kompetenz im Unternehmen. Die SimpleAct Academy schult Mitarbeitende dort, wo auch Inventar und Nachweise liegen – mit Kursen, Abschlusstests und Zertifikaten.
- Kurse zur KI-Verordnung (EU AI Act Officer) und zur Informationssicherheit (Phishing und Social Engineering)
- Wissens-Checks und Abschlusstests je Kurs
- Zertifikate zum Download – als Schulungsnachweis pro Mitarbeiter
E-Learning Academy
Schulungen zur KI-Verordnung und zur Informationssicherheit – in Ihrem eigenen Tempo.
Ihre Kurse
EU AI Act Officer
Zertifikatskurs für Geschäftsführung, Compliance, Datenschutz und Recht: 8 Module zu Fristen, Rollen, Risikoklassen, Hochrisiko-Pflichten, Transparenz, Governance und Art. 4.
Phishing- und Social-Engineering-Abwehr
Praxisnahe Schulung zum Erkennen und Abwehren von Phishing, Social Engineering und CEO-Fraud – mit Video-Fällen und Melde-Leitfaden.
Meine Zertifikate
Bereits erfolgreich abgeschlossene Abschlusstests.
Sicherheit & Betrieb
Gebaut für regulierte Umgebungen
Die technischen Eckdaten, die Security- und Procurement-Reviews zuerst prüfen.
Ihr Team
Browser · API · TLS 1.2+
Identity Provider
SSO · OIDC, SAML, LDAP
Deutschland · Hetzner · Plattformdaten nur in DE
SimpleAct
Mandantentrennung · Rollen
PostgreSQL
verschlüsselt at rest
Backups
täglich · Falkenstein
Audit-Log
append-only · jede Änderung mit Nutzer und Zeitstempel
- Data Residency
- Deutschland – Server in Nürnberg, Backups in Falkenstein (Hetzner)
- Hosting
- Hetzner, Deutschland. Keine Cloud-Anbieter außerhalb der EU
- Verschlüsselung
- At rest und in transit
- Authentifizierung
- OIDC / SSO, 2-Faktor-Authentifizierung
- Audit-Historie
- Jede Änderung protokolliert mit Nutzer und Zeitstempel, exportierbar
- Zugriffskontrolle
- Rollenbasiert (Admin, Editor, Viewer), Mandantentrennung
Preise
Wählen Sie Ihren Einstieg
EU AI Act und DSGVO in einem System – das DSGVO-Modul ist ab Professional enthalten.
Starter
Für kleine Unternehmen und erste KI-Governance-Prozesse
bei jährlicher Zahlung · zzgl. MwSt.
Sie sparen 480 € pro Jahr
7 Tage kostenlos · im Test kündbar
- Bis zu 5 KI-Systeme & 3 Nutzer
- KI-Inventar
- Risikoklassifizierung
- Compliance-Checklisten
- Reporting
DSGVO-Modul ab Professional
Professional
Für mehrere Teams und echte Governance-Anforderungen
bei jährlicher Zahlung · zzgl. MwSt.
Sie sparen 840 € pro Jahr
7 Tage kostenlos · im Test kündbar
- Alles aus Starter
- Unbegrenzte KI-Systeme und Nutzer
- Annex-IV-Dokumentation (Anbieter) bzw. Betreiberpflichten nach Art. 26, ggf. FRIA (Art. 27)
- Vendor Register und Modellregister
- AI Discovery: Schatten-KI aufspüren
- Governance-Workflows und Audit-Readiness-Score
- Single Sign-on: OIDC, SAML und LDAP
- Register-Export
- DSGVO-Modul: Verarbeitungsverzeichnis, DSFA, TOMs und AVV
- Betroffenenanfragen, Datenpannen und Löschfristen
DSGVO inklusive
Enterprise
Für komplexe Compliance-, Governance- und Sicherheitsanforderungen
7 Tage kostenlos · im Test kündbar
- Alles aus Professional
- SCIM-Provisionierung
- REST-API und Webhooks
- DSGVO: DSB-Management, Drittland-Transfers und Behördenpakete
- Eskalationsworkflows
- Individuelle Integrationen und priorisierter Support
- SimpleAct Academy: Schulungen & E-Learning
- Onboarding-Workshops und individuelle SLAs
–
Für Ihren Einkauf
Die Unterlagen für Security- und Procurement-Reviews sind öffentlich einsehbar.
7 Tage kostenlos mit vollem Starter-Umfang. Für den Test hinterlegen Sie eine Kreditkarte: Kündigen Sie nicht, läuft danach das Starter-Abo weiter, und wir erinnern Sie 3 Tage vorher an den fälligen Betrag. Im Test jederzeit kündbar. Ein Upgrade auf Professional ist jederzeit möglich.
7 Tage testenEnterprise, individuelle Anforderungen oder Fragen aus dem Einkauf? Wir zeigen Ihnen SimpleAct in 30 Minuten. Demo buchen
Häufig gestellte Fragen
Fragen, die vor der Einführung kommen
Noch Fragen? Wir helfen gerne weiter. E-Mail schreiben · 7 Tage testen
Wer dahintersteht
Ein Gründerteam aus Anwendungsentwicklung und Systemintegration
SimpleAct wird in Deutschland entwickelt und betrieben. Sie sprechen in Demo, Onboarding und Support mit denselben Personen, die die Plattform bauen.
Kamill David Jarzebowski
Founder · CEO & Geschäftsführer
Geschäftsführung, Systemintegration & KI
Timo Weiß
Co-Founder · Head of Engineering
Anwendungslogik, Academy & KI-Verwaltung
Robin Wilting
Co-Founder · Head of Data
Datenbanken & Datenarchitektur
Aktuelles
Aus dem Blog
Sehen Sie SimpleAct mit Ihren eigenen Compliance-Prozessen.
In 30 Minuten zeigen wir Inventar, Risikobewertung, Governance und Export – an Ihren Fragen entlang.
Lieber direkt selbst ausprobieren? 7 Tage testen
Hosting in Deutschland · 7 Tage kostenlos · Im Test jederzeit kündbar