.svg)
Das Wichtigste auf einen Blick
- KAIA ist Ihre KI-Compliance-Agentin. Sie ist in Kertos integriert und arbeitet innerhalb der Aufgaben, die Sie ohnehin haben, statt als separater Chatbot daneben zu stehen.
- KAIA übernimmt zwei Rollen: Einerseits erledigt sie den ersten Durchgang bei der Routinearbeit. Andererseits beantwortet sie Ihre Compliance-Fragen so, als wäre sie Ihre feste Expertin für Informationssicherheit oder Datenschutz.
- Ein Mensch hat das letzte Wort. Nichts, was KAIA entwirft oder ausfüllt, wird als final gespeichert, bevor ein Mensch es geprüft hat. In Kertos-Tarifen mit persönlicher Expertenbetreuung kann diese Person die Freigabe übernehmen.
- KAIA arbeitet mit Ihren eigenen Daten: Ihrem Verarbeitungsverzeichnis, Ihren Dienstleistern, dem Status Ihrer Controls, Ihren Richtlinien. Das ist der Unterschied zwischen KAIA und einem allgemeinen KI-Tool, das Ihr Setup nie gesehen hat.
- KAIA ist eine europäische Lösung: Ihre Daten werden in der EU gehostet, unterliegen dem EU-Datenschutzrecht und werden nie zum Training der zugrunde liegenden Modelle verwendet.
Die meiste Compliance-Arbeit ist unspektakulärer, als man denkt
Der Großteil der Arbeit hinter Compliance ist weniger dramatisch. Es geht darum, dieselben Fakten über Ihr Unternehmen in ein weiteres Formular zu übertragen: wo Ihre Daten gehostet werden, welche Dienstleister damit in Berührung kommen, was Ihre Zugriffsrichtlinie sagt und wie lange Sie Daten aufbewahren und warum. Diese Antworten haben Sie vor Monaten schon einmal aufgeschrieben. Jetzt schreiben Sie sie erneut, von Hand, weil die Informationen an fünf verschiedenen Orten liegen und keiner davon mit dem anderen spricht.
Darunter liegt eine zweite Gewohnheit, die leicht zu übersehen ist. Sobald eine Frage aufkommt, bei der sich jemand unsicher ist, wird sie standardmäßig an eine Person mit dem passenden Hintergrund weitergegeben, egal wie klein die Frage ist. Bei schwierigen Entscheidungen ist das sinnvoll. Für etwas Routinemäßiges ist es jedoch ein langsamer und teurer Weg, und führt dazu, dass die Menschen mit echtem Fachwissen ihre Tage mit Nachschlagen verbringen statt mit den Problemen, die sie wirklich brauchen.
KAIA ist dafür gebaut, Ihnen beides abzunehmen: die manuelle Arbeit, die Sie wiederholen, und die alltäglichen Fragen, die Sie sonst eskalieren würden.
Was KAIA wirklich ist
KAIA, Ihre KI-Compliance-Agentin, ist, als hätten Sie eine Fachkraft für Informationssicherheit und Datenschutz direkt in Kertos eingebaut. Sie ist kein allgemeiner Chatbot, den Sie in einem separaten Fenster öffnen und an den Sie denken müssen. KAIA lebt in der Plattform, in der Ihre Compliance-Arbeit ohnehin stattfindet, und übernimmt zwei Rollen.
Wenn Arbeit ansteht, erledigt KAIA den ersten Durchgang selbst. Sie füllt aus, was sie bereits weiß, entwirft, was zu entwerfen ist, und prüft, was zu prüfen ist. Und wenn Sie eine Frage haben, können Sie sie stellen und erhalten sofort eine klare Antwort, direkt dort, wo Sie arbeiten, gestützt auf Ihrem eigenen Setup statt auf einem generischen Suchergebnis.
KAIA erledigt die Arbeit
So fühlt es sich an, in einer normalen Woche mit KAIA zu arbeiten.
Ausfüllen, was ohnehin bekannt ist
Wenn Sie einen neuen Dienstleister in Ihre Unterlagen aufnehmen, folgt normalerweise ein kleines Verhör. Wo sitzt er? Was verarbeitet er? KAIA füllt die Teile aus, die sie über dieses Tool bereits erkennen kann, sodass Sie korrigieren und bestätigen, statt von Grund auf zu recherchieren. Dasselbe gilt für Ihr Verarbeitungsverzeichnis, in dem KAIA die Rechtsgrundlage, den Zweck und die Aufbewahrungsdauer für eine Tätigkeit vorschlägt. Die Entscheidung über den Eintrag bleibt bei Ihnen. Sie beginnen nur nicht jedes Mal mit einem leeren Feld.
Der Punkt ist nicht, dass KAIA immer richtig liegt. Der Punkt ist, dass sich ein guter erster Entwurf eines Eintrags weit schneller korrigieren lässt, als sich ein leerer schreiben lässt, und dass die langweiligen, sich wiederholenden Teile nicht länger Ihren Nachmittag auffressen.
Eine erste Version schreiben, statt auf ein leeres Blatt starren
Eine Richtlinie oder ein unterstützendes Dokument aus dem Nichts zu schreiben, ist die Aufgabe, die jeder vor sich herschiebt. KAIA entwirft eine erste Version, die Sie bearbeiten können, aufgebaut auf Ihrem tatsächlichen Setup statt auf einer generischen Vorlage, die Sie Zeile für Zeile zurückentwickeln müssen. Sie lesen sie, ändern, was nicht passt, und behalten, was passt. Der Ausgangspunkt ist ein Entwurf, kein blinkender Cursor.
Das verändert, wie sich die Arbeit anfühlt. Ein leeres Dokument lädt zum Aufschieben ein. Ein Entwurf, der zu 80 % stimmt, lädt zu einer schnellen, konzentrierten Überarbeitung ein, und das Dokument wird heute fertig statt nächsten Monat.
Ihre Nachweise prüfen
Ein häufiger und stiller Fehler ist, etwas als erledigt zu markieren, obwohl das Dahinterliegende leer oder abgelaufen ist oder nicht wirklich zeigt, was die Anforderung verlangt. KAIA sieht sich an, was Sie hochgeladen haben, und sagt Ihnen, ob es die Control tatsächlich belegt, bevor eine prüfende Person darauf hinweist, dass es das nicht tut. Sie finden die Lücke, solange Sie sie noch schließen können, und nicht erst in der Woche vor einem Audit.
Sicherheitsfragebögen beantworten
Wenn ein Kunde Ihnen vor der Unterschrift einen Sicherheitsfragebogen schickt, entwirft KAIA die Antworten aus Ihren Live-Daten: Ihren Einträgen, Ihren Dienstleistern, dem Status Ihrer Controls und Ihren Richtlinien. Sie kann sie als Bericht zurückgeben oder direkt in die Datei eintragen, die Sie erhalten haben. Allein das kann aus einer Woche Copy-and-paste einen Nachmittag der Prüfung machen. Wie Sicherheitsfragebögen automatisiert werden, ist eine längere Geschichte für sich.
Fragen Sie KAIA, wie Sie einen Experten fragen würden
Wenn eine Compliance-Frage aufkommt, ist der Reflex meist, sie an jemanden mit dem passenden Hintergrund weiterzugeben, egal ob die Frage wirklich schwierig ist oder etwas Kleines, das Sie selbst klären könnten. Bei den schwierigen Entscheidungen ist das genau richtig. Bei den alltäglichen setzt es echtes Fachwissen für Routine-Nachschläge ein, und dort ist dieses Fachwissen nicht am wertvollsten.
KAIA ist für diese alltägliche Ebene gebaut. Sie stellen ihr die Fragen, die Sie sonst an eine Expert:in für Informationssicherheit oder Datenschutz weitergeben würden, und sie antwortet im Kontext, gestützt auf Ihr eigenes ISO-27001- und DSGVO-Setup statt auf ein generisches Suchergebnis. Bei der großen Mehrheit der gängigen Fragen erhalten Sie sofort eine klare Antwort und machen weiter.
Es geht nicht darum, Ihre Expert:innen zu ersetzen. Die komplexen Entscheidungen mit hohem Einsatz bleiben bei einem Menschen, und mit einer festen Kertos-Fachkraft in Ihrem Tarif erfüllt diese Person genau diesen Zweck. Es geht darum, die Zeit Ihrer Expert:innen auf die Ermessensentscheidungen zu richten, die sie wirklich brauchen, statt auf Routine-Nachschläge, die ein Tool erledigen kann. Das ist die Grenze zwischen Kundenbetreuung und echtem Service. Eine Fachkraft sollte Sie beraten, nicht die einzige Stelle sein, von der Antworten kommen können.
Der Mensch behält die Kontrolle
Das ist der wichtigste Teil. Nichts, was KAIA entwirft oder ausfüllt, wird als final gespeichert, bevor ein Mensch es geprüft und freigegeben hat. KAIA erledigt die Arbeit. Das Ergebnis gehört Ihnen.
Genau dieses Design macht KAIA für die routinemäßigen Aufgaben mit hohem Einsatz nutzbar und nicht nur für die belanglosen. Compliance-Einträge sind kein Ort für selbstbewusste Vermutungen, die niemand prüft. Weil ein Mensch jeden Eintrag bestätigt, bevor er landet, bleibt das Ergebnis auditfest, statt zur Belastung zu werden, und Sie haben jederzeit einen klaren Nachweis, wer was entschieden hat. Mit einer festen Kertos-Fachkraft kann diese prüfende Person eine zertifizierte Fachkraft sein, also dieselbe Sicherheit, die Sie sich von jeder Beratung wünschen, die in eine echte Entscheidung einfließt.
Warum das nicht dasselbe ist, wie Fragen in ein allgemeines KI-Tool einzugeben
Eine berechtigte Frage ist, warum das alles besser sein soll, als Ihre Arbeit einfach in ein allgemeines KI-Tool zu geben. Der Unterschied liegt darin, worauf KAIA aufsetzt.
Ein allgemeines Tool kennt Ihr Unternehmen nicht. Es hat Ihre Controls, Ihre Dienstleisterliste oder Ihre Einträge nie gesehen und produziert daher plausibel klingenden Text, den Sie anschließend Zeile für Zeile auf Fakten prüfen müssen, was wieder den Großteil der Arbeit ausmacht. Es hält auch nicht fest, was beantwortet wurde und warum, sodass nichts davon auditfähig ist.
KAIA funktioniert umgekehrt. Sie antwortet aus Ihren echten, aktuellen Compliance-Daten, arbeitet auf dem kombinierten Gesamtbild aus DSGVO und ISO 27001 auf, das Kertos bereits für Sie bereithält, und lebt in einem System, das einen Audit-Trail führt. KAIA ist außerdem eine europäische Lösung: in der EU gebaut und gehostet, nach EU-Recht, statt auf einer Infrastruktur, in die Sie nicht hineinsehen können.
Warum das jetzt zählt
Früher war Compliance ein einmaliger Kraftakt pro Jahr. Heute wird sie zu einer dauerhaften Anforderung, die mit jedem Framework wächst, das Sie hinzunehmen, mit jedem größeren Kunden, den Sie gewinnen, und mit jedem weiteren Fragebogen, den Sie erhalten. Mehr Ihrer Kunden betreiben inzwischen eigene Compliance-Programme, und immer mehr von ihnen werden Sie bitten, Ihres nachzuweisen. Die manuelle Variante dieser Arbeit skaliert nicht, und die Menschen, die sie erledigen, sind oft Generalist:innen aus Operations oder Engineering, denen die Aufgabe zusätzlich zu allem anderen übertragen wurde.
KAIA ist der Unterschied zwischen einer Arbeit, die jemandem den Kalender belegt, und einer Arbeit, die im Hintergrund still erledigt wird, mit einer Person, die am Ende freigibt. Je länger ein Unternehmen die manuelle Variante fährt, desto größer wird der Abstand zwischen ihm und den Teams, die damit aufgehört haben, das von Hand zu tun.
Wie KAIA in Kertos passt
KAIA ist keine eigenständige App. Sie ist eine Intelligenzschicht, eingebettet in Kertos, das eine Compliance-Plattform mit zertifizierten Expert:innen verbindet, die an der Seite Ihres Teams arbeiten. Die Plattform hält Ihre Einträge, Controls, Richtlinien und Nachweise an einem Ort. KAIA setzt darauf auf, erledigt den ersten Durchgang und beantwortet Ihre Fragen. Ihre Expert:innen übernehmen die Entscheidungen, die Ermessen erfordern. Das Ergebnis soll sich weniger wie Software anfühlen, die Sie bedienen, und mehr wie ein Programm, das größtenteils von selbst läuft, mit Menschen an den richtigen Stellen.
Häufig gestellte Fragen
Ist KAIA nur ein Chatbot wie ChatGPT?
Nein. Sie können KAIA Fragen stellen, aber ihre Hauptaufgabe ist es, Aufgaben zu erledigen: Einträge ausfüllen, Dokumente entwerfen, Nachweise prüfen und die Fragebögen beantworten, die Ihre Kunden schicken. Sie arbeitet mit Ihren eigenen Compliance-Daten in Kertos, nicht mit dem offenen Internet.
Ersetzt KAIA unsere:n Compliance Expert:in oder unseren DPO?
Nein, und das ist auch nicht beabsichtigt. KAIA übernimmt die routinemäßige, alltägliche Ebene von Fragen und Aufgaben, damit Ihre Expert:innen für die komplexen Entscheidungen mit hohem Einsatz frei sind, die wirklich einen Menschen brauchen. In Tarifen mit einer festen Kertos-Expert:in kann diese Person zusätzlich die Ergebnisse von KAIA prüfen.
Können wir dem vertrauen, was KAIA erzeugt?
Sie müssen ihr nicht blind vertrauen, und genau das ist der Punkt. Nichts, was KAIA entwirft oder ausfüllt, wird als final gespeichert, bevor ein Mensch es geprüft und freigegeben hat, sodass immer ein Mensch für das Ergebnis verantwortlich ist.
Welche Daten nutzt KAIA für die Antworten?
Ihre eigenen. Sie greift auf die Einträge, Dienstleister, den Control-Status und die Richtlinien zurück, die Sie ohnehin in Kertos führen, weshalb ihre Antworten Ihr tatsächliches Setup widerspiegeln und keine generische Vorlage.
Sind unsere Daten sicher, und werden sie zum Training von KI genutzt?
Ja, Ihre Daten sind sicher, und nein, sie werden nicht zum Training von KI genutzt. KAIA ist eine EU-Lösung. Ihre Daten werden in der EU gehostet, unterliegen dem EU-Datenschutzrecht und werden nie zum Training der zugrunde liegenden Modelle verwendet.
Müssen wir Compliance-Expert:innen sein, um es zu nutzen?
Nein. KAIA ist für die Generalist:innen gebaut, die am Ende oft die Verantwortung für Compliance tragen. Sie erklärt Dinge in klaren Worten, entwirft die Teile, die schwer zu beginnen sind, und überlässt die endgültige Entscheidung Ihnen oder Ihrer Expert:in.
