EngelAI · KI-Büro · Dr. DSGVO ArbeitsstandKundenformular

TOM Anlage

Technische und organisatorische Maßnahmen nach DSGVO Art. 32

Druck-/PDF-fähigFür Unterschrift vorbereitetKeine finale Rechtsberatung

Pflicht-Hinweis: Dr. DSGVO ist ein KI-gestützter Datenschutz-/IT-Rechts-/AI-Act-Review-Assistent, kein mandatierter Rechtsanwalt und kein bestellter Datenschutzbeauftragter. Dieses Formular ist eine risikobasierte Vorlage und muss vor verbindlicher Nutzung kundenspezifisch durch Anwalt/DSB freigegeben werden.

Zweck

Sicherheitsanlage zum AVV: welche Schutzmaßnahmen gelten im KI-Büro.

Ausfüllen

Kundensystem / Instanz

Hosting-Region

Zugriffsrollen

MFA aktiv?

Backup-Retention

n8n Pruning geprüft?

LLM-Provider

Logging-Modus

Maßnahmen

HTTPS/TLS für öffentliche Zugriffe.

Rollenbasierter Zugriff, Least Privilege, starke Passwörter/MFA soweit verfügbar.

Maskierung/Pseudonymisierung vor externer KI; keine echte Anonymisierung behaupten.

Logs minimieren: keine Roh-Prompts, keine Secrets, keine vollständigen Dokumente soweit vermeidbar.

Human Approval: keine automatische Versendung von Angeboten/Rechnungen/E-Mails.

Backups und Wiederherstellung organisatorisch geregelt.

Updates/Patches regelmäßig; Sicherheitsvorfälle mit Meldeprozess.

Quellenanker

DSGVO Art. 32: angemessenes Schutzniveau, u.a. Pseudonymisierung/Verschlüsselung, Vertraulichkeit, Integrität, Verfügbarkeit, Wiederherstellbarkeit, regelmäßige Überprüfung.

Dr.-DSGVO Dreifachprüfung

1 Datenschutz/DSBVorlage prüft Rollen, Datenarten, AVV/VVT/DSFA/TOM-Risiken.

2 IT-/VertragsrechtVorlage prüft Weisung, Unterauftrag, Support, Löschung, Nachweise.

3 AI-Act/Legal-TechVorlage prüft KI-Kompetenz, Transparenz und verbotene Garantie-Wörter.

Fachanwalt-/DSB-Freigabe

Status: offen. Dieses Feld ist vorbereitet für eine echte externe Freigabe. Nicht als „anwaltlich geprüft“ verwenden, bevor eine beauftragte Person unterschrieben hat.

EngelAI Technik
Ort, Datum, Name, Unterschrift

Kunde zur Kenntnis/Freigabe
Ort, Datum, Name, Unterschrift

Quellenanker geprüft im lokalen Dr.-DSGVO-Lauf: DSGVO Art. 28, 30, 32, 35; EU AI Act Art. 4 und 50. Stand: 19.08.2026.