Ratgeber: KI sicher im Unternehmen nutzen
Antworten auf die Fragen, die uns Datenschutzbeauftragte, IT-Leitungen, Kanzleien und Behörden am häufigsten stellen.
- ChatGPT und Datenschutz
ChatGPT im Unternehmen datenschutzkonform nutzen: sechs Entscheidungen vor dem ersten Prompt, mit Fundstellen aus DSGVO, DSK und EDSA. Stand Oktober 2026. - KI im Gesundheitswesen
Was Krankenkassen, Praxen und Kliniken vor dem KI-Einsatz prüfen müssen: Sozialgeheimnis, Anzeige nach § 80 SGB X, C5-Testat nach § 393 SGB V. - KI in der Verwaltung
KI in der Behörde einführen: warum der Personalrat vor dem Datenschutz kommt, was in die Dienstvereinbarung gehört und was BSI und Bund verlangen. - KI in der Kanzlei
KI in der Kanzlei und § 203 StGB: was BRAK, BStBK und WPK zum KI-Einsatz sagen, was § 43e BRAO verlangt und welche Schritte Kanzleien gehen sollten. - KI und DORA
KI-Dienste sind unter DORA IKT-Dienstleistungen. Was Art. 28–30 und die BaFin-Orientierungshilfe verlangen, und welche Fragen Sie dem Anbieter stellen. - KI-Richtlinie (Muster)
Muster einer KI-Nutzungsrichtlinie für Beschäftigte mit 12 Klauseln, abgeleitet aus DSK-Orientierungshilfe, BSI und Art. 4 AI Act, mit Erläuterungen. - Langdock oder Myra AI Workspace?
Langdock-Alternative gesucht? Hosting, Modelle, Datenschutz-Steuerung und Audit-Log von Langdock und Myra AI Workspace im Faktenvergleich, Stand Oktober 2026. - Copilot oder Myra
Copilot oder Myra AI Workspace? Sachlicher Vergleich zu Datenweg, Modellwahl, Maskierung, Audit-Log und Zertifikaten, mit Quellen. Stand: 11.10.2026. - ChatGPT Enterprise oder Myra
ChatGPT Business, ChatGPT Enterprise oder Myra AI Workspace? Vertragspartner, Datenort, Modelle, Protokolle und Zertifikate im Vergleich. Stand 11.10.2026. - meinGPT oder Myra
meinGPT oder Myra AI Workspace? Zwei deutsche Anbieter im Vergleich: Hosting, Modellfreigabe, Maskierung, Audit-Log, Zertifikate, AVV. Stand 11.10.2026. - KI in Österreich
KI in Österreich einführen: wann § 96 oder § 96a ArbVG greift, was die Datenschutzbehörde zu KI-Tools sagt und was in die Betriebsvereinbarung gehört. - KI in der Schweiz
KI im Schweizer Unternehmen: was das DSG zu Auslandbekanntgabe, DSFA und Information verlangt, was EDÖB und FINMA sagen und wer bei Verstössen haftet. - AI Act in Österreich
AI Act in Österreich: wer zuständig ist, solange Behörden fehlen, was Art. 4 KI-Kompetenz seit Juli 2026 verlangt und welche Fristen bis 2028 kommen. - Mistral Le Chat oder Myra?
Mistral Le Chat (heute Vibe) oder Myra AI Workspace? Modelle, Training, Projektsperre, Audit-Log und Zertifikate im Faktenvergleich, Stand Oktober 2026. - Europäische ChatGPT-Alternative
Was macht eine ChatGPT-Alternative europäisch? Sitz, Speicher- und Rechenort, Unterauftragsverarbeiter, CLOUD Act und Training im Check. Stand 10/2026. - C5-Testat
C5-Testat erklärt: Typ 1 und Typ 2, Prüfungszeitraum, Scope, Abweichungen, Subdienstleister. Wo Behörden und Kassen C5 verlangen. Stand Oktober 2026. - ChatGPT Business
ChatGPT Business, früher ChatGPT Team: was der Tarif enthält, wo die Daten liegen, was im Vertrag steht und was Betriebsrat und Datenschutz prüfen sollten. - ChatGPT in der Schweiz
ChatGPT im Schweizer Unternehmen: wer Vertragspartner ist, wohin Prompts fliessen, was DSG und EDÖB verlangen und was für Berufsgeheimnisse gilt. - SwissGPT oder Myra?
SwissGPT von AlpineAI und Myra AI Workspace im Vergleich: Speicherung, Inferenz, Modelle, Amtsgeheimnis und Zertifikate. Mit Stärken beider Seiten. - GovGPT und Alternativen
GovGPT ist der KI-Assistent der Bundesverwaltung. Wer ihn nutzen darf, was er kann und welche Wege Länder, Gemeinden und Kammern bis dahin haben. - KI-Governance
KI-Governance und KI-Compliance für deutsche Unternehmen: Bestand, Richtlinie, Rollen mit DSB und Betriebsrat, AI Act nach dem Omnibus, DSFA, Nachweise. - Schatten-KI
Schatten-KI in deutschen Unternehmen: Zahlen von Bitkom, Risiken nach DSGVO, GeschGehG und § 203 StGB, wie Sie sie finden und womit Sie sie ablösen. - Claude und Gemini
Claude Team, Enterprise und API, Gemini in Google Workspace und Vertex AI unter der DSGVO: Vertrag, Training, Speicherort, Betriebsrat. Stand Oktober 2026. - KI in Versicherungen
Generative KI beim Versicherer: § 23 und § 32 VAG, DORA-Register, EIOPA-Opinion, AI Act für Leben und Kranken, § 203 StGB. Stand Oktober 2026. - KI für Steuerberater
KI in der Steuerkanzlei: was § 57 und § 62a StBerG verlangen, wann der Mandant einwilligen muss, was die GoBD sagen und wie Sie den Einsatz dokumentieren. - DeutschlandGPT oder Myra
DeutschlandGPT oder Myra AI Workspace? Hosting, Modelle, Maskierung, Rechte, Protokoll und § 203 StGB im sachlichen Vergleich, Stand 12.10.2026. - nele.ai oder Myra
nele.ai oder Myra AI Workspace? Pseudonymisierung, Modellstandorte, Gruppenrechte, Hosting und Zertifikate im Faktenvergleich, Stand 12.10.2026. - Logicc oder Myra?
Logicc oder Myra AI Workspace? Speicherort, Modellbetrieb, Maskierung, § 203 StGB und C5 im Faktenvergleich, mit den Stärken beider Seiten. Stand 10/2026. - Omnifact oder Myra?
Omnifact oder Myra AI Workspace? Privacy Filter und Maskierung, Hosting, Modelle, On-Premises und SSO im sachlichen Vergleich, mit Stärken beider Seiten. - Open WebUI und LibreChat
Open WebUI oder LibreChat selbst betreiben? Lizenz, SSO, RAG, Updates und DSGVO-Pflichten im Überblick, und wann ein verwalteter EU-Workspace passt.
KI-Gateway und Werkzeuge für Entwickler
- KI-Gateway
Was ein LLM-Gateway im Unternehmen leistet: Tokens pro Team, Budgets, Routing, Maskierung und Logs. Dazu LiteLLM im Eigenbetrieb und der Weg zu Myra. - Cloudflare AI Gateway Alternative
Cloudflare AI Gateway oder KI-Gateway von Myra? Maskierung statt DLP-Block, Token-Reichweite, Datenlokalisierung und Logs im Vergleich, Stand 12.10.2026. - OpenRouter-Alternative
Eine OpenRouter-Alternative? Routing, Zero Data Retention, EU-Routing, Maskierung und Request-Log von OpenRouter und Myra im Vergleich, Stand 12.10.2026.
Bot-Schutz, Spam und Captchas
- reCAPTCHA und DSGVO
Braucht Google reCAPTCHA eine Einwilligung? § 25 TDDDG, CNIL und BVwG, Googles Rollenwechsel vom 2. April 2026 und was Website-Betreiber jetzt tun sollten. - WordPress-Captcha einbinden
WordPress-Captcha ohne Bilderrätsel einbinden: EU CAPTCHA für Login, Kommentare, Contact Form 7, WPForms, Elementor Pro und WooCommerce, Schritt für Schritt. - Friendly Captcha Alternative
Friendly Captcha oder Myra EU CAPTCHA? Prüfverfahren, Verarbeitung, Cookies, WordPress und Integrationen im sachlichen Vergleich, Stand Oktober 2026. - WooCommerce gegen Bots
Kartentests und Bot-Bestellungen in WooCommerce stoppen: Store-API-Limit, Gastbestellung, Captcha an der Kasse, 3D Secure und die Grenzen der Block-Kasse. - Captcha und Einwilligung
Braucht ein Captcha eine Einwilligung? Die Kriterien aus § 25 TDDDG und der DSK-Orientierungshilfe, Fragen an den Anbieter und ein Muster für Ihren Vermerk. - Proof-of-Work-Captcha
Wie ein Proof-of-Work-Captcha funktioniert, woher die Idee stammt, wo die Grenzen liegen und was es von reCAPTCHA v3, Turnstile und Privacy Pass trennt. - TYPO3 Captcha
Spamschutz in TYPO3: Honeypot in EXT:form, Login-Limits im Core, Powermail-Spamshield und Captcha-Erweiterungen für TYPO3 12, 13 und 14 im Überblick. - Barrierefreie Captchas
Wann ein Captcha zur Barriere wird und was gilt: WCAG 2.2 Kriterium 3.3.8, § 19 BFSGV für Shops, BITV 2.0 für Behörden. Mit Prüffragen für Ihren Anbieter. - Captcha für Behörden
Captchas auf Behörden-Websites: Rechtsgrundlage, § 25 TDDDG, BayLfD und DSK, BITV 2.0 und OZG, BSI-Grundschutz sowie Prüffragen für die Vergabe. - Cloudflare Turnstile und DSGVO
Cloudflare Turnstile datenschutzrechtlich eingeordnet: Doppelrolle, Signale, Cookies, EU-Verarbeitung, § 25 TDDDG und eine Checkliste für den Einsatz. - hCaptcha und DSGVO
hCaptcha datenschutzrechtlich eingeordnet: erhobene Daten, eigene Zwecke des Anbieters, Cookies, Speicherdauer, USA-Übermittlung und § 25 TDDDG.