Deine Daten. Unter europäischem Recht.

Schatten-KI: Das Problem hast du wahrscheinlich schon.

Wenn dein Team kein freigegebenes KI-Werkzeug hat, nutzt es ein eigenes. Vier von zehn Unternehmen in Deutschland gehen davon aus, dass ihre Mitarbeitenden private KI-Zugänge im Job verwenden. Nur knapp ein Viertel hat dafür überhaupt Regeln (Bitkom, Oktober 2025). Firmendaten landen dann bei US-Diensten, ohne Vertrag, ohne Kontrolle.

Das ist kein Disziplinproblem, sondern ein Angebotsproblem. Wer eine freigegebene, DSGVO-konforme Alternative bereitstellt, löst es. Bei rinqo kann jedes Teammitglied einen eigenen Persönlichen Agenten bekommen, auf europäischer Infrastruktur, ohne US-Anbieter, mit Zugriff auf das Firmenwissen statt auf das offene Netz. Damit verliert die Schatten-KI ihren Grund.

Auftragsverarbeitungs-vertrag (AVV).

Jedes rinqo-Konto schließt automatisch einen AVV nach Art. 28 DSGVO ab, und alle Unterauftragsverarbeiter sind dokumentiert. Du brauchst den AVV für deine eigene Dokumentationspflicht, wir liefern ihn mit. Deine Daten bekommst du auf Anfrage binnen 14 Tagen vollständig heraus (Art. 20 DSGVO), löschen kannst du sie jederzeit selbst im Dashboard.

EU AI Act. Ab Werk eingestellt.

Seit dem 2. August 2026 verlangt Art. 50 der KI-Verordnung, dass Menschen erfahren, wenn sie mit einer KI sprechen oder schreiben. Bei rinqo ist dieser Hinweis ab Werk eingestellt: im Chat dauerhaft im Fenster, unter jeder E-Mail des Agenten, am Telefon in der vorbelegten Begrüßung. Änderst du die Begrüßung, gehört der Hinweis auf die KI in deinen Text.

Angaben nach Art. 28 der Verordnung (EU) 2023/2854 (Data Act)

Die für die Erbringung unserer Datenverarbeitungsdienste eingesetzte IKT-Infrastruktur unterliegt der Gerichtsbarkeit der Bundesrepublik Deutschland bzw. der Europäischen Union; das Hosting erfolgt in Rechenzentren in Deutschland, Sicherungskopien liegen in der EU. Gegen rechtswidrigen staatlichen Zugriff aus Drittstaaten treffen wir insbesondere folgende Maßnahmen: Vertragspartner mit Sitz in der EU, Datenverarbeitung ausschließlich in der EU (vertraglich zugesichert), verschlüsselte Übertragung (TLS), verschlüsselte Speicherung der Zugangsdaten verbundener Dienste (AES-256), Zugriff nach dem Need-to-know-Prinzip sowie die rechtliche Prüfung jedes behördlichen Herausgabeverlangens vor einer etwaigen Beauskunftung.

Wenn der Agent danebenliegt

Der Agent ist an deine freigegebene Wissensbasis gebunden, und seine Antworten werden dagegen geprüft. Fehler bleiben trotzdem möglich. Deshalb wird jedes Gespräch protokolliert: Du siehst jederzeit, was gesagt wurde, und korrigierst das Wissen an einer Stelle. Findet er keine Antwort, sagt er das und gibt das Anliegen an dein Team weiter, statt zu raten. Für regulierte Auskünfte (Medizin, Recht, Steuern) gilt: Der Agent nimmt auf und leitet weiter, er berät nicht. Für Gesundheitsdaten schließt du vor dem Start eine Zusatzvereinbarung ab, für Berufsgeheimnisse gilt Abschnitt 10 des AVV. Zugriff auf Gesprächsinhalte durch rinqo-Personal erfolgt nur auf deine Anforderung im Support-Fall und wird protokolliert. Die Verantwortung für die Inhalte deiner Wissensbasis liegt bei dir, für die Technik bei uns, die Details regelt der AVV.