So arbeiten wir.

Für die Auswertung werden organisatorische Angaben zu Ihrer IT-Sicherheit benötigt. Passwörter, Schlüssel oder Systemzugänge werden weder gebraucht noch abgefragt — bitte geben Sie sie auch nicht ein.

Angaben aus dem Fragebogen und Details zu einem gemeldeten Vorfall fließen nicht in Marketing- oder Analysesysteme. Die Verarbeitung findet in der EU statt; personenbezogene Daten verlassen sie nicht.

Ein KI-Sprachmodell führt Ihre bestätigten Antworten zu einer verständlichen Auswertung zusammen. Es ergänzt keine fehlenden Tatsachen: wo eine Angabe fehlt, steht „noch zu klären" — nicht „nein".

Die Einschätzung der Meldepflicht im Datenpannen-Modul ist ausdrücklich NICHT KI-erzeugt, sondern regelbasiert. Dieselben Angaben ergeben immer dieselbe Antwort, und die Begründung zeigt, welche Angabe sie getragen hat. Eine Meldung an die Aufsichtsbehörde lösen ausschließlich Sie selbst aus.

Fällt der KI-Anbieter aus, greift eine regelbasierte Ersatzauswertung ohne KI. Solche Berichte sind im Dokument ausdrücklich als regelbasiert gekennzeichnet.

Berichte sind über zufällige, nicht erratbare Links erreichbar, damit Sie sie auch ohne aktive Sitzung aus der E-Mail öffnen können. Kunden- und Verwaltungsbereich sind getrennt.

Der Zugriff auf einen Datenpannen-Vorgang trennt Ansehen und Bearbeiten: Ihre eigene, bereits erstellte Meldung bleibt für Sie einsehbar, solange die Daten im System liegen.

Angaben zu einem Datenpannen-Vorgang werden 30 Tage nach Abschluss gelöscht. Erhalten bleibt nur die Hülle des Vorgangs — angelegt, Ergebnis, abgeschlossen —, damit belegbar bleibt, DASS geprüft wurde.

Fünf Tage vor der Löschung geht eine Ankündigung an Sie heraus: die Meldeschablone wird bei jedem Abruf neu erzeugt und ist danach nicht mehr herstellbar.