Compliance · EU AI Act · Mai 2026 · Stand 2026-05-22

EU AI Act: was wir tun, was ihr braucht.

Der EU AI Act tritt in Phasen über 2026 in Kraft. Unten die Zusammenfassung der Klauseln, die einen KI-Customer-Support-Assistenten betreffen — was eure Verantwortung als Deployer ist, was unsere als Provider, und wie helpcode so designed ist, dass ihr das Audit besteht, ohne den Flow neu zu schreiben.

In der EU gehostet (Frankfurt) Kein Training auf Kundendaten Öffentlicher DPA

In drei Punkten

.01

01 · Klassifizierung

Ein KI-Assistent für technischen Customer Support fällt für B2B-Deployments typischerweise unter „limited risk". helpcode liefert das „AI System Documentation"-Paket, das Art. 13 erfüllt.

.02

02 · Transparenz

Jede Antwort weist aus, dass sie von KI generiert wurde. helpcode enthält einen konfigurierbaren Disclaimer für Widget und Voice. Erfüllt Art. 50.

.03

03 · Nachvollziehbarkeit

Audit-Log pro Antwort: Prompt, Retrieval, Modell, Dokumentversion, Zitat. Exportierbar in CSV oder via API. Erfüllt Art. 12.

Verantwortlichkeiten — aufgeteilt

helpcode (Provider) Ihr (Deployer)Referenz
Technische DokumentationStellen wir bereitArchivierenArt. 11
Transparenz gegenüber EndnutzernWidget + Voice konformRichtlinie kommunizierenArt. 50
Post-Market-MonitoringTelemetrie + MonatsberichtBericht prüfenArt. 61
Grundrechte-Folgenabschätzung (FRIA)Vorlage wird gestelltFür euren Fall ausfüllenArt. 27

Häufig gestellte Fragen

Trainiert ihr Modelle auf unseren Daten?
Nein. helpcode nutzt Foundation-Modelle von Drittanbietern (OpenAI, Anthropic, Mistral) via API ohne Opt-in zum Training. Fine-Tuning, wenn aktiviert, ist pro Tenant isoliert und wird nie geteilt. Spezifiziert in DPA Art. 4.2.
Wo liegen die Daten physisch?
In Frankfurt (Deutschland) gehostet. Sub-Processors sind by default EU-only; die öffentliche Sub-Processor-Liste wird bei jeder Änderung aktualisiert.
Was passiert, wenn Anthropic / OpenAI einen Breach haben?
Sub-Processor-Breaches sind im DPA abgedeckt: wir benachrichtigen euch innerhalb von 24 Stunden nach Kenntnisnahme, und der betroffene Tenant kann in Stunden auf einen alternativen Modell-Provider migriert werden.
Kann ich das Modell wählen (z. B. nur EU-Mistral)?
Ja. Pro Workspace: Mistral (Paris), OpenAI (EU), Anthropic (EU). Default ist Anthropic auf dem EU-Cluster.
Wie funktioniert die Datenlöschung auf Anfrage?
Self-Service-Löschung für Chat-Historien-Daten; Tenant-weite Löschung via Support innerhalb von 30 Tagen, wie von DSGVO Art. 17 verlangt.

Zuletzt überprüft 2026-05-22 · Legal kontaktieren