Datenabfluss
Sobald Firmenwissen in ein US-Tool wandert, verlieren Sie die Kontrolle darüber - rechtlich und faktisch.
Souveräne KI für den Mittelstand
Souveräne KI für den Mittelstand - die Ihrem Unternehmen gehört
Ihr Team nutzt längst KI. Die Frage ist nur: gehört sie Ihnen - oder mieten Sie sie, und Ihr Wissen fließt nebenbei in fremde Clouds ab?
Ich richte für mittelständische Unternehmen im DACH-Raum einen privaten, EU-gehosteten KI-Arbeitsplatz ein, den Ihr Team lieber nutzt als ChatGPT - ohne dass vertrauliche Daten das Haus verlassen. Kein Folien-Workshop. Ein laufendes System, das Ihnen gehört.
Ergebnis
In 4 Wochen
Privater KI-Arbeitsplatz produktiv
Datenhoheit
EU-Hosting oder vollständig on-premise
Festpreis
Klares Ergebnis statt Stundenfalle
Kein Lock-in
Setup und Konfiguration gehören Ihnen
Schneller Einstieg
Der Schatten-KI-Check
Der niedrigschwellige Einstieg: In 2–3 Tagen wissen Sie, welche KI-Tools bei Ihnen wirklich im Einsatz sind – auch die inoffiziellen –, wo dabei Daten das Haus verlassen und was zuerst zu tun ist. Sichtbarkeit schaffen, bevor der nächste Upload passiert.
Abgrenzung: Der Check ist die kompakte Bestandsaufnahme mit Sofort-Empfehlung. Die tiefere Standortbestimmung mit priorisierter Use-Case-Liste liefert der Souveränitäts-Check (Phase 1) – die Check-Gebühr wird bei einer weiterführenden Zusammenarbeit angerechnet.
Das bekommen Sie
- Inventar aller genutzten KI-Tools – inklusive der inoffiziellen (Schatten-KI)
- Datenabfluss-Analyse: Wo verlassen personenbezogene oder vertrauliche Daten das Haus?
- Ampel-Klassifizierung Ihrer Tools (grün/gelb/rot) als Basis für eine KI-Richtlinie auf einer Seite
- Kurzbewertung nach DSGVO und EU AI Act mit den dringlichsten Risiken
- Konkrete Sofort-Empfehlung und klarer nächster Schritt – ergebnisoffen, ohne Verkaufsdruck
Dauer
2–3 Tage
Investition
ab 890 €
Problem
Das Problem, das gerade jeder hat - und kaum jemand sauber löst.
Ihre Mitarbeiter wollen schneller arbeiten. Also kopieren sie Angebote, Kundendaten oder Verträge in ChatGPT - privat, unkontrolliert, und niemand kann nachweisen, was wo gelandet ist. Das ist kein Disziplinproblem. Es ist ein fehlendes Werkzeug.
Abhängigkeit
Wer seine Prozesse um ein gemietetes Standardprodukt biegt, kann jederzeit verteuert, umgestellt oder abgeschaltet werden.
EU AI Act
Seit Februar 2026 gelten erste Pflichten wie KI-Kompetenz und Transparenz. Wer KI einsetzt, braucht Überblick - keinen Tool-Wildwuchs.
Die gute Nachricht: Das alles löst dasselbe Werkzeug. Ein eigener, souveräner KI-Arbeitsplatz macht Ihr Team schneller und bringt Datenhoheit und Nachweisbarkeit gleich mit.
Unkontrolliert
- ✕Public-Cloud-Tools ohne Datenschutz-Rahmen
- ✕Datenflüsse intransparent für IT und Fachbereich
- ✕Ad-hoc-Entscheidungen statt Architektur
- ✕Aktivität ohne erkennbaren Nutzen
Souverän
- Governance von Anfang an definiert
- Open Source, lokal oder EU-gehostet
- Priorisierte Architektur + klares Zielbild
- Umsetzung passt zu Prozessen und Realität
Ansatz
KI wie ein Architekt - nicht wie ein Berater.
Ich verkaufe keine Stunden und keine Strategie-Decks. Als KI-Architekt arbeite ich wie ein Bau-Architekt: ein benanntes Ergebnis, ein klarer, gestaffelter Prozess, ein Festpreis.
Dahinter steht die Fundament-Methode - drei aufeinander aufbauende Phasen, von der Standortbestimmung bis zum laufenden Betrieb. Sie steigen ein, wo es für Sie passt, und entscheiden nach jeder Phase neu.
Die drei Phasen
Von der Standortbestimmung bis zum belastbaren Betrieb.
Phase 1
Souveränitäts-Check
KI-Standortbestimmung in einer Woche.
Bevor irgendetwas gebaut wird, schaffen wir Klarheit. Ich prüfe, wo in Ihrem Unternehmen heute KI genutzt wird, wo Daten abfließen, was unter den EU AI Act fällt - und welche drei Prozesse den schnellsten Automatisierungs-Nutzen hätten.
- Dokumentiertes KI- und Daten-Inventar als Basis für Ihre AI-Act-Dokumentation
- Souveränitäts-Einschätzung: Wo verlassen Daten das Haus, und wo ist das ein Risiko?
- Priorisierte Use-Case-Liste mit ROI-Einschätzung
- Klare Empfehlung für den nächsten Schritt - ergebnisoffen, ohne Verkaufsdruck
Dauer
ca. 1 Woche
Investition
ab 1.490 €
Phase 2
Souveränes KI-Fundament
Ihr privater KI-Arbeitsplatz, in 4 Wochen produktiv.
Das Kernstück: ein sicherer, EU-gehosteter KI-Arbeitsplatz für Ihr Team - auf Wunsch vollständig on-premise - plus ein konkreter, wertvoller Arbeitsablauf von Anfang bis Ende.
- Produktiver, privater KI-Arbeitsplatz für Ihr Team - Daten bleiben in der EU bzw. im Haus
- Ein vollständig automatisierter Geschäftsprozess mit messbarem Zeitgewinn
- Kurze, praxisnahe Team-Einführung als Beitrag zur AI-Act-Kompetenzpflicht
- Vollständiges Eigentum an Setup und Konfiguration - kein Lock-in, kein Abo-Zwang
Dauer
ca. 4 Wochen
Investition
ab 9.900 €
Phase 3
KI-Betrieb
Damit es läuft, aktuell bleibt und mitwächst.
Optional halte ich Ihr System auf dem Stand, ergänze weitere Workflows und bleibe als punktueller Sparringspartner erreichbar - Sie behalten die volle Souveränität über Ihr Setup.
- Regelmäßige technische Pflege und Aktualisierung
- Erweiterung um weitere Workflows nach realem Bedarf
- Punktuelles Sparring für Fachbereiche, IT und Geschäftsführung
Dauer
monatlich kündbar
Investition
ab 1.200 € pro Monat
Referenzen
Erfahrung aus über 300 realisierten Projekten.
Souveräne KI-Infrastruktur, die ich selbst betreibe - gerne zeige ich Ihnen ein laufendes Setup live.
Thomas verstand das komplexe Projekt schnell, kommunizierte klar und lieferte verlässlich. Diese Mischung aus technischem Verständnis und professioneller Zusammenarbeit macht den Unterschied.
Martin Guntermann, Geschäftsführer · experdoo GmbH
Souveränität
Was souverän hier konkret heißt.
Kein Marketing-Wort, sondern eine technische Zusage. Der Unterschied zu reiner Beratung: Ich betreibe souveräne KI-Infrastruktur selbst - self-hosted Modelle, eigene EU- und On-Premise-Umgebungen.
Hosting in der EU oder on-premise
Sie entscheiden, wo Ihre Daten liegen: in einem EU-Rechenzentrum oder vollständig auf Ihrer eigenen Infrastruktur.
Open-Source-Modelle wo sinnvoll
Statt geschlossener US-APIs setze ich auf portable, nachvollziehbare Bausteine, wenn sie fachlich und wirtschaftlich passen.
Kein Vendor-Lock-in
Setup, Konfiguration und Daten gehören Ihnen - portabel, nachvollziehbar und ohne Abo-Zwang.
Nachvollziehbare Verarbeitung
Sie können dokumentieren, welche Daten wo verarbeitet werden - relevant für Datenschutz und EU-AI-Act-Governance.
Betriebsmodell
On-Premise oder EU-Cloud - welches LLM-Setup passt?
Beide Wege halten Ihre Daten aus US-Clouds heraus. Welcher trägt, hängt von Schutzbedarf, vorhandener Infrastruktur und Budget ab - hier die ehrliche Entscheidungshilfe statt einer Vorfestlegung.
Lokales LLM auf Ihrer eigenen Infrastruktur
- Höchster Schutzbedarf: Daten dürfen das Haus physisch nicht verlassen
- Vorhandene Server/GPU oder bewusste Investition in eigene Hardware
- Volle Kontrolle über Modelle, Updates und Zugriff - der Betrieb liegt bei Ihnen
- Typisch für sensible Bereiche: Gesundheit, Recht, öffentliche Hand
Privates LLM im EU-Rechenzentrum
- DSGVO-konform ohne eigene Hardware - schneller und günstiger startklar
- Skaliert flexibel mit dem Bedarf, ohne GPU-Beschaffung
- Daten bleiben in der EU, getrennt von öffentlichen Modell-APIs
- Der pragmatische Standard für die meisten KMU
In der Praxis mischen viele Setups beides: EU-gehostet starten, sensible Workloads gezielt on-premise. Im Souveränitäts-Check klären wir technikoffen, was für Ihren Fall trägt - ohne Lock-in.
Häufige Fragen
Antworten auf die wichtigsten Fragen.
Ist das DSGVO-konform?
Ja - das ist der Ausgangspunkt, nicht der Nachgedanke. Ihre Daten bleiben je nach Setup in der EU oder im Haus. Personenbezogene oder vertrauliche Daten müssen US-Clouds nicht mehr berühren.
Bleiben meine Daten wirklich in der EU?
Ja. Je nach gewähltem Betriebsmodell wird in einem EU-Rechenzentrum oder direkt auf Ihrer eigenen Infrastruktur gehostet. Sie bestimmen den Standort.
Betrifft mich der EU AI Act überhaupt?
Sobald Ihr Team KI im Arbeitsalltag nutzt - auch nur ChatGPT - greifen Transparenz- und Kompetenzpflichten. Der Souveränitäts-Check schafft den nötigen Überblick und liefert die Inventar-Dokumentation mit. Das ersetzt keine Rechtsberatung.
Was passiert mit den Tools, die wir schon nutzen?
Wir werfen nichts blind weg. Im Check bewerten wir, was bleibt, was ersetzt und was abgesichert wird.
Was kostet die Einführung?
Festpreise statt Stundenfallen. Der Schatten-KI-Check startet ab 890 €, der Souveränitäts-Check ab 1.490 €, das KI-Fundament ab 9.900 €. Sie wissen vorher, woran Sie sind.
On-premise oder eigene Cloud - was ist besser?
Für die meisten Mittelständler ist EU-Self-Hosting der beste Kompromiss aus Souveränität, Time-to-Value und Kosten. Vollständig on-premise lohnt sich bei besonderem Schutzbedarf. Das klären wir im Check.
Wie schnell sehen wir Ergebnisse?
Der erste automatisierte Workflow läuft typischerweise innerhalb von vier Wochen produktiv.
Nächster Schritt
Bereit, KI zu nutzen, die Ihnen gehört?
Im kostenlosen 30-Minuten-Erstgespräch bringen Sie Ihre drei zeitaufwändigsten Prozesse mit - ich bringe die Einschätzung, was sich davon souverän automatisieren lässt. Unverbindlich, konkret, ohne Folien.