Kayıt ve TOM'lar
Neredeyse her şirketin bir işleme faaliyetleri kaydına (Art. 30 GDPR) ve belgelenmiş teknik ve organizasyonel önlemlere (Art. 32) ihtiyacı vardır.
Yapay zekâ kullanan BT şirketleri, ajanslar ve işletmeler için: müşterilerin, denetçilerin ve makamların istediği belgeleri hazırlar ve güncel tutarız. Harici veri koruma görevliniz olarak ve sürekli destek şeklinde.
Hukuki danışmanlık değildir: sözleşmeler ve tekil durumların hukuki incelemesi hukuk büronuzda kalır.
Neredeyse her şirketin bir işleme faaliyetleri kaydına (Art. 30 GDPR) ve belgelenmiş teknik ve organizasyonel önlemlere (Art. 32) ihtiyacı vardır.
Kişisel verileri sizin adınıza işleyen her hizmet sağlayıcının Art. 28 GDPR kapsamında bir veri işleme sözleşmesine (AVV) ihtiyacı vardır. Müşteriler bunu imzalamadan önce ister.
Kişisel verilerin otomatik işlenmesinde düzenli olarak en az 20 kişi görev alıyorsa, Almanya'da veri koruma görevlisi zorunludur (§ 38 BDSG). Bu görev harici olarak da üstlenilebilir.
Yapay zekâ kullanan şirketler, çalışanlarının yapay zekâ yetkinliğini destekleyen önlemleri AI Act Art. 4 kapsamında almak zorundadır. Belgelenmiş eğitim en basit kanıttır.
Art. 37(5) GDPR kapsamında uzmanlık kanıtıyla atama, denetim makamı ve ilgili kişiler için irtibat noktası, yönetime yıllık rapor.
İşleme faaliyetleri kaydı, TOM'lar, silme konsepti ve 72 saatlik bildirim süresiyle veri ihlali prosedürü (Art. 33 GDPR).
Hizmet sağlayıcılarınızı kaydetmek, AVV'leri temin etmek, Art. 28(3) GDPR'ın zorunlu içeriğine göre kontrol etmek ve değişiklikleri takip etmek.
Hangi yapay zekâ araçlarının kullanıldığı, bunlara hangi verilerin girebileceği ve kimin onay verdiği. Ekibinizin gerçekten okuduğu kısa bir yönerge olarak.
Ekibiniz için AI Act Art. 4 kapsamında eğitim, çevrimiçi veya yerinde, dosyalarınız için katılım kaydıyla.
Müşterilerinizin veri koruma ve güvenlik sorularını dokümantasyonunuza dayanarak yanıtlarız; böylece teklifler bu aşamada takılıp kalmaz.
Kontrolden sonra sabit aylık fiyat. Pakette listelenenler dahildir; makamın dahil olduğu bir veri ihlali gibi ek işler saatlik olarak faturalandırılır ve önceden bildirilir.
Başlangıç noktası. Veri akışlarının, hizmet sağlayıcıların ve mevcut belgelerin incelenmesi, planla birlikte eksiklik listesi.
Bir paketin ilk aylık ücretlerinden mahsup edilir.
Sürekli destek, yaklaşık 50 çalışana kadar.
Dahil
Yapay zekâ araçları kullanan veya yapay zekâ ürünleri sunan şirketler için.
Dahil
Yapay zekâ yetkinliği eğitimi tek başına da alınabilir: oturum başına 1.490 €'dan itibaren, en fazla 15 kişi, çevrimiçi veya yerinde, katılım kaydıyla. Daha büyük şirketler kapsama göre. Tüm fiyatlar net, KDV hariç.
Sağlayıcılara göre piyasa fiyatları: harici veri koruma görevlisi küçük işletmeler için aylık yaklaşık 100–500 €, orta ölçekli şirketler için 600–1.500 €; şirket içi yapay zekâ eğitimi günlük 1.500–5.000 €. Paketlerimiz ayrıca dokümantasyonu, AVV yönetimini ve yapay zekâ konularını da kapsar.
Bir hukuk bürosu değiliz ve tekil durumlarda hukuki danışmanlık vermiyoruz. Almanya'da sözleşme ve genel koşulları yalnızca avukatlar hazırlayabilir, hukuki riskleri değerlendirebilir ve sizi makamlar ya da mahkemeler önünde temsil edebilir. Durumunuz bunu gerektiriyorsa size söyleriz. ISO 27001 gibi sertifikalar yalnızca akredite kuruluşlar tarafından verilir.
Sizin için bir yapay zekâ çözümü geliştirirsek AVV, TOM'lar ve veri akışı açıklaması projenin bir parçası olarak hazırlanır. Kendi projelerimizde verileri nasıl ele aldığımız Güvenlik & veri koruma sayfasında açıklanmıştır.
Almanya'da kişisel verilerin otomatik işlenmesinde düzenli olarak en az 20 kişi görev alıyorsa (§ 38 BDSG) veya hassas veriler ana faaliyetinizin bir parçasıysa genellikle evet. Diğer GDPR (DSGVO) yükümlülükleri her durumda geçerlidir.
Yapay zekâ sistemleri kullanan şirketler, çalışanlarının yapay zekâ yetkinliğini destekleyen önlemler almak zorundadır. 2026 değişikliğinden bu yana kişi başına belirli bir seviye gerekmemektedir. Yaygın uygulama, katılım kaydıyla eğitim ve kısa bir kullanım yönergesidir.
Hayır. Dokümantasyonu, organizasyonu ve veri koruma görevlisi rolünü üstleniriz. Sözleşmeler, genel koşullar ve tekil durumların hukuki incelemesi bir hukuk bürosunun işidir.
Uyum kontrolüyle: veri akışlarını, hizmet sağlayıcıları ve mevcut belgeleri inceler, planla birlikte bir eksiklik listesi sunarız. Kontrol bedeli bir paketin ilk aylık ücretlerinden mahsup edilir.
M2D GmbH, Am Turm 11, 53721 Siegburg, Almanya.
Ekibinizin zamanını alan bir süreçten bahsedin. Otomasyonun nerede yardımcı olabileceğini ve bir sonraki adımı belirlemek için nelere ihtiyaç olduğunu konuşuruz.
Faydalı bilgiler: çalışan sayısı, kullanılan yazılımlar ve yapay zekâ araçları, müşterilerin halihazırda AVV veya güvenlik anketi isteyip istemediği.
HEINRICH SCHNEIDER / DDC
heinrich@ddc.companyE-postayı mı tercih edersiniz? Bize doğrudan yazın.
Sözleşme tarafı: M2D GmbH, Am Turm 11, 53721 Siegburg · ilk görüşme ücretsiz · Fiyatlar · Güvenlik & veri koruma