Irgendwann fragt jemand: Warum so und nicht anders?
Dann zählt nicht die Erinnerung, sondern die Begründung. Denn wo Ihre KI läuft — in der Cloud, auf eigenen Servern oder hybrid — beeinflusst Datenschutz, Haftung, Kontrolle und Kosten oft über Jahre. Der ToJo Navigator führt Sie strukturiert durch diese Entscheidung und dokumentiert das Ergebnis so, dass es später nachvollziehbar bleibt: Empfehlung. Begründung. Auflagen. Umsetzungsplan. So entsteht nicht nur eine Entscheidung, sondern eine belastbare Entscheidungsgrundlage.
Sehen Sie sich zuerst einen vollständigen Beispielbericht an — ohne Anmeldung und ohne Formular. Für Ihren eigenen Anwendungsfall erhalten Sie einen Zugang mit 30 Tagen unentgeltlicher Nutzung und vollem Funktionsumfang.
- Vollständiger Beispielbericht ohne Anmeldung
- Offengelegtes Bewertungsmodell — an Ihre Situation anpassbar
- Gleiche Eingaben, gleiches Ergebnis – auch in zwei Jahren
- Ihre Angaben bleiben bei Ihnen
Entscheidungs- und Dokumentationshilfe für den Mittelstand mit üblichen Nachweispflichten – ersetzt keine rechtliche, Datenschutz- oder Sicherheitsprüfung. Nicht ausgelegt für Banken, Versicherungen und andere beaufsichtigte Institute sowie für Hochrisiko-KI nach Anhang III des EU AI Act.
Das Ergebnis liegt offen, bevor Sie sich entscheiden
Der vollständige Beispielbericht ist ohne Anmeldung einsehbar — inhaltlich derselbe wie im Kauf, als nicht bearbeitbare Vorschau. Für Ihren eigenen Fall: Testzugang über 30 Tage, voller Funktionsumfang.
Der komplette Decision Record eines Beispielfalls — ohne Anmeldung, ohne Formular, direkt lesbar.
Voller Funktionsumfang für Ihren eigenen Anwendungsfall — einschließlich PDF-Export, Druck und Verwendung. Endet automatisch, kein Abonnement.
Das Nutzungsrecht am fertigen Decision Record ist zeitlich unbeschränkt: intern verwenden und an Prüfer, Behörden, Datenschutzbeauftragte und Versicherer weitergeben. Der Zugang zur Anwendung läuft zwölf Monate.
Mehrere Vorgänge, mehrere Endgeräte, Weiterentwicklungen inbegriffen — mit der Unternehmenslizenz für zwölf Monate.
- Wo Ihre KI läuft, entscheidet über Datenschutz, Haftung und Kosten – und Sie müssen die Wahl später begründen können.
- Der ToJo Navigator führt Sie durch diese Entscheidung und liefert die vollständige Dokumentation dazu, in einer Sitzung statt in einem Beratungsprojekt.
- Das zugrunde liegende Entscheidungsmodell ist offengelegt und liefert bei gleichen Angaben immer dasselbe Ergebnis.
„Wir wollen KI einsetzen – aber wie dokumentieren wir die Entscheidung so, dass sie in einer Prüfung nachvollziehbar bleibt?“
Die Entscheidung fällt heute meist im Gespräch: Ein Anbieter überzeugt, die IT hat eine Präferenz, es wird begonnen. Zwei Jahre später fragt jemand nach – die Datenschutzaufsicht, der Wirtschaftsprüfer, ein Kunde im Lieferantenaudit. Dann zählt nicht, dass die Wahl vernünftig war, sondern ob Sie sie belegen können.
Wer die Begründung erst nachträglich zusammensuchen muss, bindet Aufwand, der bei der Entscheidung selbst kaum angefallen wäre.
Vier Fragen, die in jeder Prüfung kommen:
- Warum diese Hosting-Option – und warum nicht die anderen?
- Wer hat wann auf welcher Grundlage entschieden?
- Liegen die Nachweise vor, wenn der Prüfer sie sehen will?
- Sind die Pflichten aus DSGVO, EU AI Act und NIS2 abgedeckt?
Womit Sie diese Frage sonst klären würden
Die Entscheidung fällt ohnehin – die Frage ist nur, auf welchem Weg. Alle Wege kosten etwas, aber nicht alle hinterlassen etwas, das einer Prüfung standhält.
| Beratungsprojekt | Interner Workshop | Checkliste in Excel/Word | KI-Chatbot fragen | ToJo Navigator | |
|---|---|---|---|---|---|
| Zeit bis zum Ergebnis | Wochen | Tage bis Wochen | Stunden | Minuten | Eine Sitzung |
| Was es kostet | Tagessätze über mehrere Tage | Arbeitszeit mehrerer Führungskräfte gleichzeitig | gering | gering | Einmalig pro Entscheidung |
| Begründung im Dokument | ja – aber an die Person des Beraters gebunden | selten vollständig festgehalten | so gut wie der Ausfüllende | plausibel formuliert, nicht belegt | vollständig, mit Herleitung |
| Gleiche Eingaben, gleiches Ergebnis | nein | nein | teilweise | nein | ja |
| Wo Ihre Angaben landen | beim Beratungshaus | im Haus | im Haus | beim Anbieter des Modells | bleiben bei Ihnen |
| Wenn sich etwas ändert | neues Projekt | neuer Termin mit allen Beteiligten | manuell nachziehen | neu fragen, neues Ergebnis | Stand laden, anpassen, neu auswerten |
| Pflichten aus DSGVO, AI Act, NIS2 | je nach Auftrag | je nach Wissensstand | je nach Vorlage | ohne Gewähr | im Verfahren berücksichtigt |
Ein Beratungsprojekt bringt Erfahrung mit, die kein Verfahren ersetzt – deshalb gibt es den begleiteten Workshop. Ein Sprachmodell formuliert überzeugend, kann seine Antwort aber nicht belegen und gibt Ihnen morgen eine andere. Für eine Entscheidung, die Sie in zwei Jahren noch vertreten müssen, ist das der entscheidende Unterschied.
Typische Vorhaben im Mittelstand
Der Navigator richtet sich an mittelständische Unternehmen mit Nachweispflichten – dort, wo Geschäftsleitung, IT und Datenschutz gemeinsam entscheiden müssen. Bei jedem dieser Vorhaben stellt sich früher oder später dieselbe Frage: Wo werden die Daten verarbeitet, und können Sie die Wahl begründen?
Der Navigator bewertet nicht die Produkte, sondern Ihren Fall: welche Daten hineinfließen, welche Pflichten daraus folgen und welches Betriebsmodell dazu passt. Das Ergebnis gilt unabhängig davon, welchen Anbieter Sie am Ende wählen.
Was am Ende auf dem Tisch liegt
Ein zusammenhängendes Dokument statt verstreuter Protokolle und E-Mails: Die Geschäftsleitung findet ihre Antwort auf der ersten Seite, der Prüfer seine im Anhang.
So sieht das fertige Dokument aus
Ein vollständiger Beispielbericht mit fiktiven Daten – ohne Anmeldung einsehbar.
Warum Sie sich auf das Ergebnis verlassen können
Vier Eigenschaften, auf die es in der Prüfung ankommt – und die ein Anbietervergleich oder eine Präsentation nicht liefert.
Nachvollziehbar dokumentiert
Jeder Schritt ist mit Begründung und Zeitpunkt festgehalten. In der Prüfung legen Sie das fertige Dokument vor.
Drei klare Prüfschritte
Machbarkeit, Verantwortbarkeit, Auswahl. Fehlt eine Voraussetzung, wird die Entscheidung zurückgestellt statt ungeprüft freigegeben. Der offene Punkt steht mit Verantwortlichem und Frist im Dokument.
Nachprüfbar
Gleiche Eingaben führen immer zum gleichen Ergebnis. Die Herleitung liegt offen und bleibt auch Jahre später nachvollziehbar.
Drei Regelwerke, ein Durchgang
DSGVO, EU AI Act und NIS2 werden in derselben Prüfung berücksichtigt – statt in drei getrennten Runden mit drei Zuständigen und drei Ergebnissen.
Acht gewichtete Kriterien — offengelegt und reproduzierbar
Grundlage ist ein Verfahren zur KI-Governance im Mittelstand: drei Prüfschritte und ein Bewertungsmodell mit acht gewichteten Kriterien. Die Gewichtung beruht auf einer eigenen Expertenbefragung mit 93 Teilnehmenden – einer Erhebung, nicht einer externen Validierung der Gewichte. Zwei Beiträge zur Methodik sind in der Fachzeitschrift JNGR 5.0 erschienen und über ihre DOI abrufbar. Die Gewichtung ist hinterlegt, an Ihre Situation anpassbar und im Ergebnis ausgewiesen.
Was das praktisch bedeutet: Wenn ein Prüfer fragt, warum Kriterium A schwerer wog als Kriterium B, steht die Antwort im Dokument – und sie stammt nicht aus der Meinung eines Beraters, sondern aus einer offengelegten und nachprüfbaren Systematik.
Whitepaper lesen (PDF): „Gate-Based Decision Support for SME AI Adoption“ — das Verfahren im Detail.
Ihre Angaben bleiben bei Ihnen
Für Datenschutzbeauftragte ist das der entscheidende Unterschied zu einem üblichen KI-Dienst: Ihre Eingaben zu Unternehmen, Anwendungsfall und Pflichten bleiben in Ihrem Browser und in den Dateien, die Sie selbst herunterladen. Für die Auswertung werden sie kurzzeitig verarbeitet, aber nicht gespeichert – es entsteht kein Datenbestand, den Sie später verantworten müssen.
Beteiligt ist kein externes KI-Modell. Die Seite lädt keine fremden Dienste, setzt nur technisch notwendige Cookies und übermittelt Ihre fachlichen Eingaben an niemanden.
Einzelheiten in der Datenschutzerklärung.
Was Sie dafür tun müssen
Sie beantworten geführte Fragen zu Ihrem Anwendungsfall – aus Ihrer Geschäftssicht, in Ihrer Sprache. Prüfen, Gewichten und Dokumentieren übernimmt der Navigator.
Der Navigator führt Sie in sieben Schritten – beginnend mit Ihrem Vorhaben, nicht mit Technik. Im dritten Schritt sehen Sie ein Zwischenergebnis: ob Ihr Fall prüfbereit ist oder wo noch etwas fehlt. Es entsteht im Browser, bevor etwas an den Server geht und bevor ein Vertrag geschlossen wird.
Die Fachfragen beantwortet, wer sie beantworten kann. Die Sicht Übersicht ist für die Geschäftsführung gedacht; die fachlichen Blöcke (Sicherheits-Kontrollpunkte, Anbieterprüfung) blendet sie aus. Diese Teile übernimmt in der Sicht Fachprüfung Ihre IT oder Ihr Datenschutzbeauftragter – auch ein externer Dienstleister. Sie geben die gespeicherte Datei dazu weiter.
Rahmenbedingungen — Machbarkeit
Technische und organisatorische Voraussetzungen, Speicherort der Daten und Einstufung nach EU AI Act. Fehlt eine Grundvoraussetzung, wird die Entscheidung zurückgestellt statt ungeprüft freigegeben.
Verantwortung — Tragfähigkeit und Nachweis
Pflichten, Zuständigkeiten und vier Betriebsroutinen: Risiko-Check vor dem Start, regelmäßige Qualitätsprüfung, geordnete Änderungen, Reaktion auf Störfälle. Nachweisvorlagen sind enthalten.
Bewertung — Auswahl der Betriebsform
Cloud, eigene Server, Hybrid oder KI-Dienst: bewertet über acht gewichtete Kriterien aus einem offengelegten Bewertungsmodell. Sie sehen zusätzlich, wie stabil die Empfehlung ist.
Ihr Decision Record
Zusammenfassung für die Geschäftsleitung, Begründung, Wirtschaftlichkeit (qualitativ, ohne erfundene Kostenzahlen), Auflagen, 90-Tage-Plan, Betriebsroutinen und der nachvollziehbare Weg zur Entscheidung – als druckbares PDF.
Sie erhalten Ihren Zugangsschlüssel per E-Mail und können sofort beginnen – kein Konto, keine Installation. Vorbereiten sollten Sie: den geplanten Anwendungsfall, die Datenarten, die dabei verarbeitet werden, und wer verantwortlich ist – eine Rollenbezeichnung genügt, Personennamen sind freiwillig. Beim Workshop-Paket stimmen wir vorab einen Termin ab und moderieren die Sitzung mit Geschäftsleitung, IT und Datenschutz gemeinsam.
Leistungsumfang und Preise
Ein vollständiger Beispielbericht liegt ohne Anmeldung offen. Für Ihren eigenen Fall erhalten Sie 30 Tage Zugang mit vollem Funktionsumfang. Bezahlt wird, was dauerhaft bleibt.
Was ist ein Vorgang? Ein Unternehmen mit einem KI-Anwendungsfall — zum Beispiel die Angebotserstellung im Vertrieb. Ein zweiter Anwendungsfall, etwa die Ersatzteil-Disposition, ist ein zweiter Vorgang. Denselben Vorgang können Sie beliebig oft erneut auswerten und überarbeiten; das verbraucht kein weiteres Kontingent (Nutzungsbedingungen Ziffer 4).
Testzugang
0 €
Ihren eigenen Fall vollständig bearbeiten
- Der vollständige Entscheidungsprozess für Ihren Anwendungsfall
- Ihr fertiger Decision Record – mit Empfehlung, Herleitung, Auflagen und 90-Tage-Plan
- Voller Funktionsumfang einschließlich PDF-Export, Druck und Verwendung im Unternehmen
- Ihren Bearbeitungsstand als Datei sichern und wieder laden
- Rollen genügen – Personennamen sind freiwillig
- Die 30 Tage beginnen erst mit Ihrer ersten Auswertung – der Zugang kann bis dahin liegen bleiben. Wird er 90 Tage lang gar nicht genutzt, verfällt er
Der Zugang endet nach 30 Tagen automatisch. Es entsteht kein fortlaufendes Vertragsverhältnis und keine Zahlungspflicht; einer Kündigung bedarf es nicht. Sichern Sie Ihre Arbeitsergebnisse vor Ablauf als PDF und als Datei.
Testzugang anfragenDecision Record freischalten
749 € netto, einmalig · Zugang 12 Monate
Für Unternehmen mit einer einzelnen Entscheidung
- Ein Vorgang wird freigeschaltet: Export, Druck und Verwendung des Decision Record
- Decision Record als druckfertiges PDF und zum Ausdruck
- Das Nutzungsrecht am fertigen Dokument ist zeitlich unbeschränkt – intern verwenden und an Prüfer, Behörden, Datenschutzbeauftragte und Versicherer weitergeben, auch nach Ablauf des Zugangs
- Denselben Vorgang während der Laufzeit beliebig oft anpassen und neu auswerten – ohne Aufpreis
- Der Zugang zur Anwendung endet nach zwölf Monaten. Zum Weiterarbeiten an der gespeicherten Projektdatei ist danach ein neuer Zugang nötig; PDF und Ausdruck bleiben unabhängig davon lesbar
Unternehmenslizenz
3.499 € netto / 12 Monate
Für Unternehmen mit mehreren Entscheidungen im Jahr
- Bis zu 10 verschiedene Decision Records
- PDF-Export und Druck für alle Vorgänge
- Zahl der freigeschalteten Endgeräte nach Angebot
- Weiterentwicklungen während der Laufzeit inbegriffen
- Keine automatische Verlängerung – nach zwölf Monaten entscheiden Sie neu
Zwei weitere Wege, wenn Sie mehr brauchen.
Partnerzugang für Datenschutz- und KI-Governance-Beratungen, Kanzleien und Systemhäuser, die Vorgänge ihrer eigenen Kunden bearbeiten – mit höheren Kontingenten und auf Wunsch im eigenen Erscheinungsbild; Konditionen nach Absprache.
Begleiteter Workshop auf Anfrage: zwei Stunden mit Geschäftsleitung, IT und Datenschutz, in denen die Bewertung gemeinsam auf Ihren Fall geschärft wird, statt mit Branchen-Startwerten zu arbeiten.
Alle Preise netto zuzüglich Umsatzsteuer. Es gelten die Nutzungsbedingungen.
Was Sie wissen sollten
Wir haben einen Datenschutzbeauftragten und einen IT-Dienstleister – wozu dann das?
Brauche ich ein Benutzerkonto?
Ersetzt das die Rechts- oder Datenschutzberatung?
Wie schnell habe ich ein Ergebnis?
Warum nicht einfach ein KI-Chatbot fragen?
Was passiert, wenn sich Regulatorik oder Anwendungsfall ändern?
Sprechen wir über Ihren Fall
Sehen Sie sich zuerst das Beispiel an – wenn es zu Ihrer Situation passt, schildern Sie uns kurz Ihren Anwendungsfall. Wir melden uns in der Regel innerhalb eines Werktags.