Case Study · Datenschutz & Compliance

AVV-Prüfung in 6 Minuten — mit Belegstelle je Befund.

Der Kunden-AVV kommt rein. Sechs Minuten später liegt der Prüfbericht auf dem Tisch: 16 Themen, Befund je Thema, Risiko-Einstufung, wörtliches Zitat als Beleg — als PDF, Word und verlinktes HTML. Und der Kunden-AVV verlässt das Haus nicht.

für einen deutschen Compliance-Dienstleister · ausgeliefert 2026

~ 6 Minuten

für einen kompletten AVV-Prüfbericht
statt mehrere Stunden Facharbeit

Zitat je Befund

jede Aussage im Bericht mit Textstelle
aus dem Originaldokument belegt

Ohne Cloud

Dokumente verlassen den Rechner nicht
kein externer KI-Anbieter im Spiel

Warum das Problem echt ist

Jeder Kunden-AVV, der reinkommt, ist Facharbeit: durchlesen, gegen die eigene Referenzvorlage abgleichen, prüfen ob Art. 28 DSGVO vollständig abgedeckt ist, prüfen was diese eine Vorlage über den gesetzlichen Standard hinaus verlangt, Abweichungen dokumentieren, Risiko einstufen, Bericht schreiben. Zwei bis vier Stunden pro Prüfung sind realistisch. Bei zwanzig Prüfungen im Monat ist das eine halbe Stelle.

Der naheliegende Reflex — „schmeiß den AVV kurz in ein KI-Tool" — scheitert an der einen Zeile, die alles sperrt: Dieser Vertrag darf das Haus nicht verlassen. Kein Cloud-LLM, kein SaaS-Anbieter, kein „ist ja nur zum Prüfen".

Was hier anders ist

Wir haben ein Framework gebaut, das die Prüfung übernimmt — vollständig auf dem eigenen Rechner, ohne dass eine einzige Zeile aus dem Vertrag das Gerät verlässt. Kein Cloud-Anbieter im Code, keine Telemetrie, keine „einmalige Ausnahme". Nach der Installation ist der Betrieb komplett offline möglich.

Das KI-Modell läuft auf einem Mac Studio in Ihrem Büro. Der Vertrag liegt in einem Ordner auf dem gleichen Gerät. Die Prüfung passiert dazwischen — nichts geht raus.

Was am Ende auf dem Tisch liegt

Ein Prüfbericht mit einem Befund je Thema — 14 Kernthemen aus Art. 28 DSGVO (Gegenstand, Zweck, Weisungsbindung, TOM nach Art. 32, Unterauftragnehmer, Betroffenenrechte, Meldung von Verletzungen, DSFA, Löschung/Rückgabe, Auditrechte, Drittland, Haftung, u.a.) plus alle zusätzlichen Anforderungen, die Ihre eigene Referenzvorlage konkret verlangt.

Jeder Befund trägt:

Einen Status: vorhanden, abweichend, fehlt oder offen (letzteres bedeutet: von der KI nicht bewertet, bitte manuell prüfen — der Bericht weist explizit darauf hin, statt still durchzurutschen).
Ein Risiko: hoch, mittel, niedrig, sortiert absteigend, damit die kritischen Punkte oben stehen.
Ein wörtliches Zitat aus dem Kunden-AVV als Beleg — das ist das, was der Auditor sehen will.

Ausgabeformate: PDF, Word, HTML. Der HTML-Bericht ist interaktiv — links der Prüfbefund, rechts der Vertragstext, ein Klick auf den Befund springt zur belegten Stelle im Original. Direkt weitergabefähig.

Was der DSB und der Auditor sehen wollen

Der stärkste Punkt: Nachvollziehbarkeit ist strukturell eingebaut, nicht nachgereicht.

Erdung gegen erfundene Feststellungen. Wenn die KI eine Anforderung ableitet, muss sie ein wörtliches Zitat aus Ihrer Vorlage mitliefern. Wenn dieses Zitat dort nicht steht, wird die Anforderung verworfen — nicht behalten. Keine „die KI meinte, es müsste ..."-Befunde.

Erdung gegen erfundene Belege. Ein Zitat wird im Bericht nur dann angezeigt, wenn es im Kunden-AVV tatsächlich auffindbar ist. Nicht-auffindbare Zitate werden unterdrückt, statt als scheinbarer Beleg dargestellt zu werden.

Zweite Meinung gegen Fehlalarme. Wenn die KI im ersten Durchgang „fehlt" sagt, wird das Thema in einem zweiten Durchgang gezielt nachgeprüft — vielleicht steht die Regelung ja in einem Anhang, den der erste Blick übersehen hat. Aufwertung nur mit neuem Beleg, nie Abwertung ohne.

Was noch damit geht

Das Framework prüft nicht nur AVVs. Jeder Dokumenttyp, den Sie im Alltag brauchen, ist ein neues Formular — kein neues IT-Projekt:

Prüfung

Kunden-AVV gegen eigene Vorlage

Der ausgereifteste Anwendungsfall. Direkt einsatzbereit.

Wissensaufbau

„Was steht in unseren 50 Bestandsverträgen?"

Alle Verträge einmal durchlaufen — hinterher durchsuchbarer Wissenspool.

Erstellung

Standarddokument aus Bausteinen

Aus Ihrer Vorlage plus vorhandenen Bausteinen einen neuen Vertragsentwurf generieren.

Erweiterbar

NDAs, Lieferverträge, DSFA-Vorlagen …

Jeder neue Dokumenttyp ist ein Formular-Setup. Kein Code, kein neues Projekt.

Der wirtschaftliche Hebel

Der erste Anwendungsfall trägt die Entwicklungskosten. Jeder weitere ist Fach-Konfiguration. Aus einem Prüftool wird eine Plattform für Ihre gesamte Dokumentenwelt — und der Aufwand je zusätzlichem Use Case sinkt gegen die reine Fachzeit, die Sie sowieso brauchen, um Ihre Standards zu formulieren.

Was das Framework nicht ist

Damit es keine Enttäuschungen gibt — die Grenzen klar auf dem Tisch:

Keine Rechtsberatung

Der Prüfbericht ist Entscheidungs- und Arbeitsunterstützung. Die finale juristische Bewertung verbleibt bei Ihnen. Dieser Hinweis steht in jedem erzeugten Bericht.

Nicht 100 % reproduzierbar

Zwei Läufe können in Randfällen abweichen. Kritische Befunde bitte am mitgelieferten Beleg gegenprüfen — dafür ist er da.

Prüft, was im Maßstab steht

Was weder in Ihrer Vorlage noch im Kernkatalog steht, wird nicht gefunden. Ihr Prüfmaßstab lässt sich fachlich erweitern — auch das ohne IT.

„Offen" heißt nicht „konform"

Themen mit Status „offen" wurden von der KI nicht bewertet. Der Bericht weist Sie explizit darauf hin — kein stilles Durchfallen.

Zur Technik in einem Satz: Lokales Sprachmodell auf Apple Silicon, alle Ausgaben gegen ein festes Schema validiert, drei reproduzierbare Benchmarks belegen die Kernentscheidungen (Modellwahl, Extraktionsverfahren, OCR-Modus). Details gerne im Gespräch — auf dieser Seite sollen die fachlichen Punkte tragen.

Passt das auf Ihre Prüfroutine?

30 Minuten, unverbindlich. Wir zeigen Ihnen einen Beispielbericht, hören uns Ihren aktuellen Prüfablauf an, und sagen ehrlich, wo das Framework passt und wo nicht.

Gespräch vereinbaren