Compliance by Design

ROZUM ist für DSGVO- und EU-AI-Act-orientierte Implementierungen konzipiert — die Bewertung erfolgt je Use Case.

DSGVO-Konformität

Alle Daten verbleiben auf Ihrer Infrastruktur

Keine Datenverarbeitung außerhalb der EU

ROZUM agiert als Auftragsverarbeiter

DPA-Vorlage bereit zur rechtlichen Prüfung

Datensparsamkeit: nur indexiert, was nötig ist

Protokollierte Verarbeitungsaktivitäten nach Art. 30 DSGVO

Standardanwendungen als minimal/begrenzt risikoreich eingestuft

Keine autonomen Entscheidungen — menschliche Überprüfung erforderlich

Keine Mitarbeiterbewertung

Klare Zweckbestimmung dokumentiert

KI-Kennzeichnung in der Oberfläche

Menschliche Aufsicht verbindlich

Kein Anbieter-Lock-in. Kein US-Cloud-Zwang. Reduzierte externe Datenübertragung durch lokalen Runtime.

On-Premises — in Ihrem Rechenzentrum

Deutsches souveränes Cloud — Hetzner, STACKIT, IONOS

Privates Cloud — europäischer Anbieter Ihrer Wahl

Vollständige Dokumentation der KI-Funktionsweise

Keine verdeckte Mitarbeiterüberwachung

Protokolle zweckgebunden und rollenbasiert

Unterstützung bei Betriebsratsunterlagen