Müssen wir von Microsoft wegwechseln, um KI sicher zu nutzen?

Nein. Wir können mit Ihrem bestehenden Microsoft-Stack arbeiten. Welche Schutzfunktionen verfügbar sind, hängt von Lizenzen und Tenant-Konfiguration ab. Vor der Umsetzung klären wir Datenkategorien, Anbieter, Verarbeitungsorte und offene Fragen.

Was kostet ein vollständiges KI-Governance-Audit?

Das hängt von Anzahl und Art der Werkzeuge, der vorhandenen Umgebung und dem gewünschten Ergebnis ab. Wir klären den Umfang zuerst und legen Preis und Liefergegenstände im Angebot fest.

Wie schnell sind erste Ergebnisse sichtbar?

Zeitplan und Ergebnisse hängen von den verfügbaren Informationen, Zugriffsrechten und dem vereinbarten Umfang ab. Diese Punkte halten wir vor Beginn fest.

Sind unsere Daten bei einer Microsoft-Lösung sicher?

Das hängt von Tenant-Konfiguration, Produktbedingungen, Datenkategorien und Einstellungen ab. Wir prüfen den konkreten Einsatz und dokumentieren relevante Fragen; eine pauschale Sicherheits- oder Konformitätszusage ist nicht möglich.

KI-Governance & Compliance

KI-Governance mit klaren Leitplanken.

Unbekannte oder uneinheitliche KI-Nutzung kann Datenschutz-, Vertraulichkeits- und Sicherheitsfragen aufwerfen. Wir erfassen die vereinbarte Ausgangslage, unterstützen interne Leitplanken und prüfen ausgewählte Microsoft-365-Einstellungen. Umfang und Ergebnis werden vorab festgelegt; eine pauschale Compliance- oder Sicherheitszusage ist damit nicht verbunden.

Governance-Check buchen

Lukas Huber prüft Datenverarbeitung und Schutzmassnahmen beim KI-Einsatz

Shadow-KI-Audit

Wir erfassen bekannte KI-Nutzung und prüfen mit Ihnen, welche Datenflüsse und Risiken im vereinbarten Umfang näher betrachtet werden sollen.

FADP-Richtlinien

Wir unterstützen Sie dabei, interne KI-Regeln zu formulieren und relevante Schweizer Datenschutzfragen für den konkreten Einsatz zu erfassen.

Microsoft-Härtung

Wir prüfen und konfigurieren vereinbarte Microsoft-365-Schutzmassnahmen, um das Risiko unbeabsichtigter Offenlegung zu reduzieren.

Unsere Governance-Leistungen

1. App-Audit (Entra ID / Defender)

Wir scannen Ihre IT-Infrastruktur auf unlizenzierte KI-Anwendungen und Datenabflüsse.

2. Mitarbeiter-Surveys

Anonyme Erfassung der tatsächlichen Tool-Nutzung im Team, um blinde Flecken zu beleuchten.

3. KI-Richtlinie (Policy)

Entwurf einer massgeschneiderten, verständlichen Nutzungsvereinbarung für Ihre Mitarbeitenden.

4. Purview & DLP-Härtung

Konfiguration von Microsoft Purview und Data Loss Prevention zum Schutz vor Datenlecks durch Copilot.

5. Compliance-Schulung

Sensibilisierung der Mitarbeitenden für Datenschutzrisiken bei der Eingabe sensibler Informationen.

6. Datenschutz-Folgenabschätzung prüfen

Wir klären, ob für den konkreten Einsatz eine DSFA erforderlich ist, und unterstützen die Dokumentation nach vereinbartem Umfang.

Sicherheits-Philosophie

Freiheit durch klare Grenzen.

Klare Regeln helfen Teams, KI-Werkzeuge bewusst einzusetzen. Wir prüfen die tatsächliche Nutzung, besprechen passende Alternativen und halten Zuständigkeiten, offene Datenschutzfragen und nächste Schritte fest.

Audit- & Setup-Formate

Umfang, Zeitplan und Preis richten sich nach Ihrer Umgebung und werden vor Beginn vereinbart.

Grafische Darstellung von Datenabflüssen in nicht genehmigte US-Cloud-KIs

1. Shadow-KI-Audit

Wir prüfen die vereinbarten Konten, Werkzeuge und verfügbaren Informationen. Welche Teile inventarisiert werden, halten wir vorab fest.

Audit · Umfang, Zeitplan und Preis gemäss Angebot

Lukas Huber konfiguriert Microsoft Purview im Microsoft Admin Center

2. Governance-Sprint

Je nach Auftrag kann das Vorhaben Richtlinien, technische Einstellungen, Freigabeprozesse und eine Prüfung offener Datenschutzfragen umfassen.

Projektbasis · Leistungen nach vereinbartem Umfang

3. Governance & Audit Retainer

Regelmässige Reviews können nach Bedarf vereinbart werden. Änderungen an Werkzeugen und relevanten Anforderungen prüfen wir im festgelegten Umfang.

Regelmässige Reviews und Updates nach Vereinbarung

Sicherheits-Werkzeuge

Wir nutzen integrierte Sicherheitsfeatures von Microsoft 365 (Purview, Defender) und binden bei Bedarf zusätzliche, sorgfältig geprüfte Hosting-Lösungen ein.

Infomaniak

Swisscom Cloud

Cloudflare

Aus einem laufenden Mandat

Wir schreiben gerade die KI-Nutzungsregeln für einen Schweizer Kunden, der Copilot einführt.

Ist Ihre IT-Governance bereit für KI?

Lassen Sie uns in 15 Minuten klären, welche Sicherheitslücken Copilot bei Ihnen öffnen könnte und wie Sie diese schnell schliessen.

Governance-Call buchen

In vier Schritten zu klaren KI-Regeln

Audit & Inventar

Wir scannen Ihre Logfiles und ermitteln anonym, welche Tools Ihr Team nutzt und welche Daten dorthin fliessen.

Richtlinie & Freigaben

Wir schreiben Ihre KI-Mitarbeiterrichtlinie und definieren klare Freigabepfade für sensible Daten.

Technische Härtung

Wir aktivieren und konfigurieren Ihre Microsoft-Sicherheitseinstellungen (Sensitivity Labels, DLP).

Schulung & DSFA

Wir schulen Ihr Team und übergeben Ihnen die vollständige Datenschutz-Folgenabschätzung für Ihre Akten.

Governance-Lieferumfang

Shadow-KI-Inventar (Liste aller genutzten KI-Tools)

Entwurf einer KI-Nutzungsrichtlinie gemäss vereinbartem Umfang

Dokumentierte Konfiguration Ihrer Microsoft 365 Tenant-Sicherheit

Dokumentation einer DSFA, sofern erforderlich und beauftragt

Mitarbeiter-Schulungsprotokoll & Sensibilisierungs-Präsentation

Genehmigte Liste sicherer Alternativ-Tools für Ihr Team

Warum schnellstart.ai?

Daten

Datenflüsse im vereinbarten Einsatz verstehen

Regeln

Zuständigkeiten für Ihr Team festhalten

Nächste Schritte

offene Fragen priorisieren

Governance-Stack: Microsoft + Schweizer Ergänzungen

Wir aktivieren, was Sie in Ihrer M365-Lizenz bereits haben, und ergänzen Swiss-hosted dort, wo es regulatorisch zählt.

Microsoft 365 Copilot

FADP-konform konfiguriert

Microsoft 365 Copilot mit Sensitivity Labels, DLP-Regeln und sauberen SharePoint-Berechtigungen. Produktiv ohne Oversharing-Risiko.

Microsoft Purview

DLP & Compliance

Microsoft Purview für Sensitivity Labels, Data Loss Prevention und Audit-Logging. Bereits in den meisten M365-Lizenzen enthalten, nur nicht aktiviert.

Azure OpenAI (Swiss)

Swiss-Region OpenAI

Azure OpenAI in der Schweizer Region (Zürich), GPT-Modelle ohne Daten-Abfluss in die USA. Für kritische Use Cases mit Datenresidenz-Anforderung.

Infomaniak

Sichere Infrastruktur

Schweizer Cloud-Anbieter für KI-Modelle und Workflows, die nicht über Microsoft laufen. 100% in der Schweiz, B-Corp zertifiziert.

n8n (Swiss-hosted)

Workflow-Automatisierung

n8n, abgeschottet für Governance-Workflows: Audit-Trails, Approval-Flows, Vendor-Onboarding. Self-hosted, kein Vendor-Lock-in.

Entra ID & Defender

Identity & Shadow-KI

Entra ID App-Audit, Conditional Access und Defender for Cloud Apps: die Identitäts- und Monitoring-Schicht, die Shadow-KI sichtbar macht.

Regulierte Branchen

KI-Governance für höchste Vertraulichkeit.

Besonders in Kanzleien, im Treuhandbereich und im Finanzsektor ist Datenschutz überlebenswichtig. Wir passen Ihr Governance-Setup an Ihre Berufsgeheimnisse an.

Automatisierte Belegverarbeitung, Mandantenportale und sorgfältig aufgesetzte Datensysteme. Wir verbinden Ihre bestehenden Tools (Bexio, Abacus, KLARA) zu einem durchgängigen Workflow.

Governance-Branchenbeispiel ansehen

Projektmanagement-Dashboards, automatisierte Offertprozesse und Dokumentenverwaltung. Digitalisierung für Bauprojekte: vom Angebot bis zur Abrechnung.

Governance-Branchenbeispiel ansehen

Patientenportale, Terminmanagement und sichere Datensysteme. EPD-Integration und KI-Lösungen für Praxen, Spitex und Kliniken, auf Wunsch vollständig in der Schweiz.

Governance-Branchenbeispiel ansehen

Automatisierte Dokumentenanalyse, Mandantenverwaltung und vertrauliche Kommunikation. KI-Werkzeuge, die Routineaufgaben in der Kanzlei reduzieren.

Governance-Branchenbeispiel ansehen

ERP-Integration, digitales Projektmanagement und KI-gestützte Prozessoptimierung. Software für produzierende KMU, vom Auftrag bis zur Auslieferung.

Governance-Branchenbeispiel ansehen

Shop-Integration, Bestandsautomatisierung und Kundenanalysen. Wir verbinden Online- und Offline-Kanäle zu einer durchgängigen Customer Journey.

Governance-Branchenbeispiel ansehen