Versicherungsmakler · 40 Mitarbeitende
Der Innendienst nutzt Consumer-KI mit Kundendaten, niemand hat den Überblick. Eichmeister Govern schafft den Bestand; Automate verlagert geeignete Abläufe in einen kontrollierten Datenpfad.
Produkt · Eichmeister Control Plane
Jede KI im Betrieb: erfasst, eingeordnet, freigegeben, belegt.
Klassische Governance-Tools dokumentieren den KI-Einsatz. Eichmeister verbindet Dokumentation mit dem Ziel einer technisch wirksamen Freigabe – heute mit Verzeichnis, Freigaben, Protokoll und Nachweis-Paket, als Nächstes mit der Betriebsfreigabe in angebundenen Runtimes.
Heute nutzbar
Verfügbar- Verzeichnis für KI-Systeme, Workflows und Agents
- Risikoeinordnung nach AI Act mit menschlicher Freigabe
- Änderungsprotokoll mit CSV-Export
- Nachweis-Paket als PDF für einen gewählten Zeitraum
- Mandanten, Rollen und Einladungen
Als Nächstes
In Entwicklung- Betriebsfreigabe mit Regelentscheidung vor der Ausführung
- Runtime Gate für n8n
- Ausführungsbeleg und Ereigniskette je Lauf
Was nicht produktiv läuft, kennzeichnen wir so. Wir verkaufen es nicht als fertig.
Verzeichnis
VerfügbarEin Ort für jedes System, jeden Workflow und jeden Agenten.
Jedes KI-System und jeder produktive Agent oder Workflow wird erfasst: Zweck, Kategorie, verantwortliche Person, Anbieter und Region, Schutzbedarf, Autonomiegrad, erlaubte Tools und die Schwelle, ab der ein Mensch entscheidet.
Die entscheidende Frage lautet nicht „Nutzen Sie KI?“, sondern „Welche, wofür und wer verantwortet sie?“. Das Verzeichnis beantwortet sie an einer Stelle.
5 von 24 Objekten · sortiert nach Handlungsbedarf
- Schaden-VorprüfungAgent · vollautonomHochOhne Freigabe2 kritisch
- Mandanten-ChatAgent · mit FreigabeBegrenztEntwurf
- Posteingang-TriageWorkflowMinimalMit Auflagen1 Warnung
- Dokumenten-ExtraktionWorkflowMinimalFreigegeben
- Mistral APIModell-ProviderMinimalFreigegeben
Zählt das überhaupt?
Meist mehr, als man denkt: KI-Funktionen in Bürosoftware, ein Chatbot auf der Website, ein Übersetzungstool mit Kundendaten oder ein n8n-Workflow mit KI-Schritt. Im Zweifel lieber einmal zu viel erfassen als einmal zu wenig.
Risikoklassen
VerfügbarVorschlag nach AI Act, Freigabe beim Menschen.
Minimal, begrenzt, hoch oder unzulässig. Die Software macht einen begründeten Vorschlag – freigegeben wird er von der verantwortlichen Person oder dem Datenschutzbeauftragten. Dazu Kennzeichen, ob eine Datenschutz-Folgenabschätzung nötig ist und wie weit sie ist.
Die Pflichten des AI Act hängen an der Risikoklasse. Eine Automatik allein trägt keine Entscheidung; die dokumentierte menschliche Freigabe schon.
Risikoklassen von 24 Objekten, jede vorgeschlagen und von einer verantwortlichen Person bestätigt.
- Minimal15
Interne Werkzeuge ohne Personenbezug
- Begrenzt6
Transparenzpflichten nach Art. 50
- Hoch3
Betreiberpflichten nach Art. 26
- Unzulässig0
Verbotene Praktiken nach Art. 5 – nicht im Einsatz
Offene Befunde
- KritischAufsicht für „Schaden-Vorprüfung“ nicht festgelegtGrundlage: Art. 26 Abs. 2 AI Act
- WarnungÜberprüfung „Posteingang-Triage“ fälligGrundlage: Interne Steuerung
Protokoll
VerfügbarJede Änderung mit Person, Zeitpunkt, alt und neu.
Änderungen an Verzeichnis, Risikoklasse, erlaubten Tools oder Aufsicht werden protokolliert. Einträge werden angehängt, nicht überschrieben. Der Verlauf lässt sich als CSV exportieren.
Wer eine Entscheidung erklären muss, braucht den Verlauf dazu – nicht die Erinnerung einzelner Personen.
Heute
- 09:14Steuerungsobjekt · A. BergerBewerber-Screening · Risikoklasse geändertBegrenzt → Hoch
- 08:52Betriebsfreigabe · K. HolmMandanten-Chat · Entwurf angelegt
Gestern
- 16:02Provider-Freigabe · M. RufMistral AI · AVV-Status geändertOffen → Vorhanden
Einträge schreibt die Datenbank · Export als CSV und PDF
Nachweis
VerfügbarDas Nachweis-Paket auf Knopfdruck.
Das Nachweis-Paket bündelt für einen gewählten Zeitraum, was eine Prüfung, ein Versicherer oder ein Kunde wissen will – als PDF, aus dem Datenstand erzeugt statt von Hand zusammengesucht.
Eichmeister prüft und zertifiziert nicht. Wir bauen so, dass Ihr Betrieb prüfbar ist.
- Verzeichnis und Risikoklassen (Systeme, Workflows, Agents)
- Hinterlegte menschliche Aufsicht für Agents und Hochrisiko-Objekte
- KI-Kompetenz: dokumentierte Maßnahmen nach Art. 4
- Änderungsprotokoll und offene Punkte
- Fortlaufende Nummer und SHA-256-Prüfsumme; das PDF ist jederzeit erneut abrufbar
Wenn Sie jetzt erzeugen
- Inventar & Risikoklassenvorlegbar
- Provider-Freigabenvorlegbar
- Betriebsfreigaben4 Lücken
- Menschliche Aufsichtvorlegbar
- KI-Kompetenzmaßnahmen1 Lücke
- Änderungsprotokollvorlegbar
NP-2026-0007 · 12 Monate · SHA-256 9f2c1a7e…8293a4
Mandanten
VerfügbarMandantentrennung auf Datenbankebene.
Row Level Security beschränkt den Datenzugriff je Mandant in der Datenbank, nicht erst in der Oberfläche. Kolleginnen und Kollegen laden Sie per E-Mail ein, mit Rechten: Administration, Bearbeiten oder Lesen.
Holdings, Kanzleien mit mehreren Standorten und IT-Partner arbeiten mit mehreren Einheiten. Getrennte Datenräume sind Voraussetzung, nicht Komfort.
2 von 3 Personen haben einen Kompetenznachweis.
- A. BergerAdministrationNachweis EM-KN-0041
- M. RufBearbeitenNachweis EM-KN-0042
- K. SandnerLesenModul 3 von 7
Jede Organisation sieht nur ihre eigenen Daten · Trennung in der Datenbank
So könnte es bei Ihnen aussehen
Konstruierte Beispiele zur Veranschaulichung – keine echten Kunden, keine Zitate.
Steuerkanzlei · 25 Mitarbeitende
Die Belegvorerfassung wird automatisiert. Mit Blick auf § 203 StGB werden Datenpfad, Zugriffe und Aufsicht so entworfen, dass Mandantendaten den kontrollierten Datenpfad nicht verlassen.
Systemhaus · Partner
Ein MSP bringt Eichmeister zu eigenen regulierten Kunden. Govern strukturiert Bestand und Regeln; Automate schafft wiederholbare, kontrollierte Automationsbausteine in der jeweiligen Kundenumgebung.
Von der Regelentscheidung zum belegbaren Lauf.
Die spezifizierte Freigabekette soll Governance in angebundenen Runtimes technisch wirksam machen. Sie ist noch nicht produktiv aktiv.
Automatisierungs-Kontrolle
Mehr Autonomie verlangt stärkere Kontrolle.
Vom reinen Lesen bis zur eigenständigen Ausführung steigt mit jeder Stufe der Bedarf an klaren Grenzen, menschlicher Aufsicht und nachvollziehbaren Entscheidungen.
Stufe 1
Nur lesen
Das System liest und meldet, greift aber nicht ein.
Stufe 2
Vorschlagen
Das System schlägt vor; ein Mensch entscheidet.
Stufe 3
Kontrolliert ausführen
Das System führt nur innerhalb geprüfter Grenzen aus.
Stufe 4
Eigenständig ausführen
Das System entscheidet und führt eigenständig aus – mit den höchsten Kontrollanforderungen.
Objektmodell
Ein gemeinsames Objektmodell für System, Workflow und Agent.
Jedes produktive System, jeder Workflow und jeder Agent trägt dieselben Felder. Erst wenn sie gefüllt sind, ist der Betrieb sauber dokumentiert.
- Typ: System · Workflow · Agent · Tool · Modell
- Zweck und verantwortliche Person
- Risikoklasse (Vorschlag + Freigabe)
- Modell / Anbieter / Region
- Erlaubte Aktionen und Tools (Allowlist)
- Autonomiegrad
- Menschliche Aufsicht (wann stoppen, wer entscheidet)
- Datenraum / Schutzbedarf
- Literacy: wer darf bedienen, welcher Nachweis liegt vor
- Nächste Überprüfung
Die Betriebsfreigabe soll unvollständige Objekte künftig vor einer Ausführung in angebundenen Runtimes erkennen. Bis dahin sorgen wir im Projekt dafür: Bei Agentic Automation geht kein Workflow ohne vollständiges Objekt in Betrieb.
Anbindung
Vorhandenes andocken statt ersetzen.
Bestand erfassen Sie manuell oder per CSV-Import; n8n-Ausführungen lassen sich als Metadaten anbinden. Die geplante Betriebsfreigabe bezieht sich ausdrücklich auf angebundene Runtimes, nicht auf den gesamten KI-Einsatz eines Unternehmens.
Funktionsprinzip · schematisch
Ein Cockpit. Drei Rollen. Dieselbe Wahrheit.
Die Control Plane ist in Entwicklung. So soll der Arbeitsalltag darin aussehen – mit erfundenen Beispieldaten, keine Kundendaten.
4 von 6 Abschnitten sind heute vorlegbar. 5 Punkte fehlen noch.
Durchsetzung: vorgesehen, nicht aktiv. Freigaben gelten heute organisatorisch.
Nachweis-Paket
- Inventar & Risikoklassen24 Objekte mit Risikoklassevorlegbar
- Provider-Freigaben12 Anbieter, 2 eingeschränktvorlegbar
- Betriebsfreigaben18 von 24 wirksam4 Lücken
- Menschliche Aufsicht6 Agents, 1 Hochrisiko-Objektvorlegbar
- KI-Kompetenzmaßnahmen31 von 38 Personen mit Nachweis1 Lücke
- Änderungsprotokoll142 Einträge im Zeitraumvorlegbar
Fristen
- 28.09.Angebots-Agent: Freigabe abgelaufen
- 08.10.Mandanten-Chat: Betriebsfreigabe
- 12.10.Dokumenten-Extraktion: Überprüfung
Wer was sieht
Geschäftsführung
Freigabestand, fällige Entscheidungen und das Nachweis-Paket für Kunden, Versicherer oder Aufsicht.
DSB und Compliance
Provider-Freigaben, AVV-Stände, Richtlinien-Bestätigungen und offene Punkte.
IT-Leitung
Runtimes, Protokoll und Exit-Fähigkeit – als Entlastung statt als zusätzliche Kontrolle.
Regulatorisches Regelwissen – mit Fundstelle statt Modulversprechen.
Die gepflegte Wissensbasis bündelt AI Act, DSGVO, ISO, NIST und Fragen der Datensouveränität. Sie liefert Fundstellen für die fachliche Einordnung; sie ist keine Zertifizierung und keine Multi-Framework-GRC-Suite.
- Mandantentrennung per Row Level Security in der Datenbank.
- Protokolleinträge werden angehängt, nicht überschrieben.
- Hosting und Unterauftragsverarbeiter legen wir offen; der souveräne Betrieb auf EU-Infrastruktur ist in Vorbereitung.
So hängt es zusammen.
Eichmeister ist Leistung und Software aus einer Hand. Der Einstieg ist immer die Baseline; was danach kommt, entscheidet der Befund.
1 · Leistung
VerfügbarBaseline
Befund an Ihrem echten Bestand: welche KI läuft, wo Nachweise fehlen, was zuerst zu tun ist.
Scope Bis zu drei bekannte KI-Systeme
Baseline anfragen2 · Leistung
VerfügbarAufbau
Govern-Setup oder laufende Betreuung mit kontrolliertem Datenpfad, je nachdem, was der Befund zeigt. Automate und Control sind intern bepreist bzw. Roadmap.
Einmalpreis oder Retainer
Leistungen ansehen3 · Software
Sie sind hierLaufende Steuerung
Die Control Plane hält Verzeichnis, Freigaben, Protokoll und Nachweis-Paket an einem Ort aktuell.
Roadmap / NOT RELEASED
Am besten sehen Sie es an Ihrem eigenen Bestand.
Die Baseline zeigt, was bei Ihnen läuft und was fehlt. Wer zuerst die Software sehen will, bekommt eine Vorschau an Beispieldaten.