Die Pflichten wachsen
DSGVO, EU AI Act, Auftragsverarbeitung mit Unterauftragskette, IT-Richtlinien, KI-Schulungen nach Art. 4 AI Act. Jede Pflicht braucht Dokument, Nachweis und Wiederholung.
Launch Q1 2027Private Beta ab sofort
Compliance für EPU & KMU
Compliance Shield deckt den vollständigen Bedarf von EPU und KMU ab: EU AI Act, DSGVO und alle weiteren Compliance-Vorgaben – nicht nur für KI-Anwendungen. Als Software für den Eigenbetrieb oder inklusive anwaltlicher Prüfung, Audit und Datenschutzbeauftragtem.
Das Problem
DSGVO, EU AI Act, Auftragsverarbeitung mit Unterauftragskette, IT-Richtlinien, KI-Schulungen nach Art. 4 AI Act. Jede Pflicht braucht Dokument, Nachweis und Wiederholung.
Ein neues Software-Werkzeug im Unternehmen – und schon stimmen Richtlinie, Verarbeitungsverzeichnis, Vertragsliste und Datenschutzerklärung nicht mehr. Niemand merkt es.
Erheben, formulieren, prüfen, nachfragen – in Word und E-Mail, für jedes Unternehmen von vorn. Das kostet Zeit und Geld und ist trotzdem nie ganz aktuell.
Und dieser Zustand hat eine Wurzel: die Liste der Anwendungen, die Ihr Unternehmen tatsächlich nutzt.
Wer sie kennt und laufend abgleicht, kann jede Richtlinie, jeden Vertrag und jede Schulung daraus ableiten, statt sie jedes Mal neu zu schreiben. Jede Aussage bleibt auf ihre Quelle zurückführbar.
Die Compliance-Pyramide
Compliance heißt nichts anderes als: sich an die Regeln halten. Welche Regeln das sind, baut aufeinander auf – wie bei einer Pyramide. Zuerst das Fundament, dann der Rest.
Ein gutes Compliance-System verhindert Geldstrafen, Betrug, Korruption und Rufschädigung. Wer mehr will, optimiert Abläufe und lässt sich zertifizieren – oft die Eintrittskarte für große Kunden und Ausschreibungen.
Selbst auferlegte Verhaltensregeln, ethische Leitlinien und Arbeitsanweisungen. Sie übersetzen die Gesetze in den Alltag: Wer darf welches Tool nutzen? Was darf in ChatGPT & Co. hinein?
Staatliche Vorgaben gelten für jedes Unternehmen – egal wie klein. Hier gibt es keine Wahl, nur Pflichten und bei Verstößen Strafen. Die wichtigsten zwei für Ihre Daten und KI: siehe unten.
Einfach gesagt
Das Fundament sind die Gesetze – EU AI Act und DSGVO. Die Wände sind Ihre Hausregeln und Schulungen, das Dach sind Zertifikate. Fehlt die Absicherung, schlagen Bußgelder, Klagen, eine Versicherung, die nicht zahlt, und Ärger mit Gesellschaftern durch. Mit Compliance Shield prallen sie ab – rechtlich geprüft von einer Fachkanzlei, auf Wunsch mit Datenschutzbeauftragtem.
Bußgelder können schnell Millionen erreichen – oder einen Prozentsatz vom Umsatz.
Klare Regeln und Schulungen verhindern die meisten Fehler, bevor sie passieren.
Kunden und Mitarbeitende vertrauen Firmen, die sorgsam mit Daten umgehen.
Große Kunden fragen nach Nachweisen. Wer sie hat, ist im Rennen.
Stufe 1 · Das Fundament
Gilt für alle, die KI einsetzen – auch für ChatGPT, Copilot & Co. im Büro.
Gilt, sobald Sie Daten von Menschen verarbeiten – Kunden, Mitarbeitende, Bewerber.
Vereinfachte Darstellung, keine Rechtsberatung · Stand 10/2026
Die Lösung
Ihr Unternehmen pflegt, was es am besten kennt. Die Beratung begleitet. Rechtsverbindliches wird rechtlich freigegeben. Alles an einem Ort, ohne E-Mail-Ketten.
Ihr Unternehmen
Die Beratung
Anwaltliche Prüfung
Rechtlich abgesichert
Compliance Shield funktioniert als reine Software. Oder Sie holen sich die rechtliche Absicherung gleich dazu – direkt im System, ohne E-Mail-Ketten.
Eine auf Datenschutz- und KI-Recht spezialisierte Kanzlei prüft Ihre Rechtsdokumente im System, gibt sie frei und signiert. Auf Wunsch mit Audit Ihres gesamten Compliance-Stands.
Sie brauchen einen Datenschutzbeauftragten oder wollen einen? Buchen Sie ihn als Service – er arbeitet direkt in Ihrem Compliance Shield und ist Ansprechpartner für Behörde und Betroffene.
Strittiges Löschbegehren, Datenpanne, KI-Einstufung oder ein neuer Vertrag: Die Fachkanzlei ist jederzeit dazubuchbar – mit vollem Kontext aus Ihrem System.
So arbeitet es
Funktionen
Jede Funktion greift in die anderen – vom Tool- & KI-Register bis zur Datenpanne. Ihr Unternehmen sieht auf einen Blick, was als Nächstes zu tun ist. Klicken Sie sich durch.
Alle Anwendungen, Systeme und KI-Werkzeuge an einem Ort – die Wurzel jeder Compliance.
Mehr erfahren →KI-Systeme erfassen, nach Risiko einstufen und die Pflichten des EU AI Act erfüllen.
Mehr erfahren →Richtlinien, die aus Ihrer echten IT-Landschaft entstehen – mit Fassungen, Freigabe und Kenntnisnahme.
Mehr erfahren →Wer muss was wissen? Schulungen werden abgeleitet, zugewiesen, erinnert und nachgewiesen.
Mehr erfahren →Alle Rechtsdokumente an einem Ort – mit Fassungen, Gültigkeit, Freigabe und Nachweis.
Mehr erfahren →Aus belegten Bausteinen erzeugt, Lücken markiert, bei jeder Änderung aktualisiert.
Mehr erfahren →Für jede Anwendung den richtigen Vertrag – mit Checkliste, Fristen und vollständiger Unterauftragskette.
Mehr erfahren →Das Verzeichnis nach Art. 30 – mit Vorschlägen direkt aus Ihren Anwendungen.
Mehr erfahren →Technische und organisatorische Maßnahmen je Anwendung prüfen – mit Nachweis und Jahreslauf.
Mehr erfahren →Wer fragt, was über ihn gespeichert ist, bekommt fristgerecht eine vollständige Antwort.
Mehr erfahren →Ein Löschbegehren. Alle Anbieter. Automatisch – bis zur Bestätigung.
Mehr erfahren →Wenn etwas passiert: 72-Stunden-Uhr, geführte Bewertung, Meldung und Information der ganzen Kette.
Mehr erfahren →Ein Fristenwerk für alles, was fällig werden kann – mit Erinnerung und Eskalation.
Mehr erfahren →Rechtlich geprüft von einer spezialisierten Kanzlei – mit Vier-Augen-Prinzip und lückenlosem Protokoll.
Mehr erfahren →Immer aktuell
Statt einmal im Jahr alles neu zu prüfen, reagiert Compliance Shield auf Änderungen in dem Moment, in dem sie passieren.
Neues Werkzeug, geänderte Kritikalität, entfallenes System: Compliance Shield zeigt, welche Richtlinie, welcher Vertrag und welche Schulung betroffen sind.
Schulungen, Vertragseinholung, Betroffenenanfragen, Vertragslaufzeiten, Jahresprüfungen und die 72-Stunden-Meldung: gestaffelt erinnert, bei Bedarf eskaliert.
Ändert sich eine Quelle, wird das freigegebene Dokument als „Überarbeitung nötig“ markiert – mit Nennung des Grundes. Es gilt weiter, bis die neue Fassung freigegeben ist.
Betroffenenrechte
Wer Auskunft oder Löschung verlangt, betrifft meist mehr Systeme, als man im Kopf hat. Compliance Shield weiß es aus dem Verzeichnis – und kümmert sich, bis jede Antwort da ist.
Derselbe Mechanismus trägt die Meldung von Datenschutzverletzungen an die gesamte Unterauftragskette innerhalb der 72-Stunden-Frist.
Nachweisbar
Compliance Shield beantwortet sie in Sekunden – für Behörde, Prüfer oder Ihre eigenen Kunden.
Jeder Schritt mit Person und Zeitpunkt – vom Entwurf bis zur Zustellung.
Wer hat welche Richtlinie in welcher Fassung wann bestätigt – je Person.
Welcher Absatz deckt welche Anwendung und welche Rechtspflicht. Nichts bleibt unbelegt.
Jedes Register, jeder Nachweis als Tabelle und PDF – kurzfristig und vollständig.
Preise
Compliance Shield funktioniert komplett als Tool – und alles gibt es auch als Dienstleistung. Am effizientesten ist die Kombination. Sie entscheiden, wie viel Sie selbst machen.
SaaS
ab 199 € / Monat
Compliance Shield als Software – Sie pflegen selbst, ohne anwaltliche Begleitung.
Empfohlen
Abgesichert
599 € / Monat
Software plus Datenschutzbeauftragter als Service und anwaltliche Prüfung.
Enterprise & Corporates
ab 999 € / Monat
Für größere Unternehmen und Unternehmensgruppen mit erweitertem Umfang.
Setup & erstes Vertragspaket
ab 4.999 € einmalig
Für wen
Für Unternehmen mit überschaubar vielen Anwendungen statt hunderter Cloud-Systeme, oft ohne eigene Datenschutzabteilung – aber mit dem Anspruch, es richtig zu machen.
Häufige Fragen
Die wichtigsten Fragen zu Compliance Shield, EU AI Act und DSGVO.
Compliance Shield ist der One-Stop-Shop für Compliance im KI-Zeitalter: eine Software-Plattform mit optionalen Rechts-Services, mit der Ein-Personen-Unternehmen (EPU) und KMU ihre Pflichten aus EU AI Act, DSGVO und weiteren Compliance-Vorgaben erfüllen und lückenlos nachweisen. Compliance Shield ist ein Produkt der never lost AI GmbH mit Sitz in Wien und Büro in Linz.
Für EPU und KMU in Österreich und Deutschland, die keine eigene Datenschutz- oder Compliance-Abteilung haben und laufend neue Software und KI-Werkzeuge einsetzen. Für größere Unternehmen und Unternehmensgruppen gibt es das Paket Enterprise & Corporates.
Beides. Die Software ist komplett selbstständig nutzbar und arbeitet mit anwaltlich geprüften Vorlagen und Regeln. Alle Leistungen gibt es aber auch als Dienstleistung: anwaltliche Prüfung, Datenschutzbeauftragter als Service und eine Fachkanzlei on demand. Am effizientesten ist die Kombination aus beidem.
Das SaaS-Paket kostet ab 199 Euro pro Monat. Das Paket Abgesichert mit Datenschutzbeauftragtem als Service und anwaltlicher Prüfung kostet 599 Euro pro Monat, Enterprise & Corporates ab 999 Euro pro Monat. Setup und erstes Vertragspaket – Einrichtung, Datenschutzerklärung, IT-Richtlinie, AVV-Erhebung und Schulungspaket – gibt es ab 4.999 Euro einmalig. Alle Preise verstehen sich zuzüglich Umsatzsteuer.
Der offizielle Launch ist im ersten Quartal 2027. Unternehmen können schon jetzt an der Private Beta teilnehmen – Anfrage an office@neverlost.at.
Ja, sobald im Unternehmen KI eingesetzt wird – auch Werkzeuge wie ChatGPT oder Microsoft Copilot im Büroalltag. Seit 2. Februar 2025 gilt die Pflicht, für ausreichende KI-Kompetenz der Mitarbeitenden zu sorgen (Art. 4 EU AI Act). Dazu kommen Transparenzpflichten und je nach Risikoklasse weitere Anforderungen.
Nach der DSGVO drohen Bußgelder bis 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, dazu Schadenersatzansprüche Betroffener. Nach dem EU AI Act bis 35 Millionen Euro oder 7 % des Jahresumsatzes; für KMU gilt jeweils der niedrigere Wert. Dazu kommen Klagen, Probleme mit der Haftpflichtversicherung und Haftungsfragen gegenüber Gesellschaftern.
Eine auf Datenschutz- und KI-Recht spezialisierte Rechtsanwaltskanzlei prüft rechtsverbindliche Dokumente direkt im System, gibt sie frei und signiert sie. Fachliche und rechtliche Freigabe sind getrennte Schritte – das Vier-Augen-Prinzip ist im System verankert. Auf Wunsch gibt es ein Audit des gesamten Compliance-Stands.
Ein Datenschutzbeauftragter ist Pflicht, wenn die Kerntätigkeit eine umfangreiche Überwachung von Personen oder die umfangreiche Verarbeitung besonders sensibler Daten ist (Art. 37 DSGVO); in Deutschland zusätzlich meist ab 20 Personen, die ständig mit personenbezogenen Daten arbeiten (§ 38 BDSG). Bei Compliance Shield ist ein Datenschutzbeauftragter als Service buchbar.
Tool- und KI-Register, KI-Governance nach EU AI Act, IT- und KI-Richtlinien, Schulungsbedarf, Legal-Dateimanager, Datenschutzerklärung, Auftragsverarbeitung (AVV) und Unterauftragsverarbeiter, Verarbeitungsverzeichnis, TOM-Prüfung, Auskunfts- und Löschbegehren, Datenpannen, Fristen und Erinnerungen sowie anwaltliche Prüfung, Freigabe und Audit.
Launch Q1 2027 · Private Beta ab sofort
Compliance Shield startet im ersten Quartal 2027. In die Private Beta können Sie schon jetzt einsteigen – bei Interesse nehmen Sie gern Kontakt auf. Wir zeigen Ihnen das System in einem kurzen Gespräch.
oder direkt an office@neverlost.at