DoNotLeakFür Datenschutzbeauftragte
Sind Sie die oder der Datenschutzbeauftragte? Alles steht bereit, um die KI, die Ihre Teams schon nutzen, in einen Rahmen zu fassen.
Von jedem Schreibtisch gehen Dokumente an KI-Assistenten; Sie sehen keines davon, und an Sie wird man sich wenden. Machen Sie die Diagnose, dann setzen Sie den 90-Tage-Plan mit einem anpassungsfertigen Kit um, um Ihre Sorgfalt nachzuweisen. Kostenlos, ohne Formular, ohne Adresse.
Die Diagnose Ihrer Organisation
Wie gut passt DoNotLeak zu Ihnen?
Eine erste Bestandsaufnahme in zehn Fragen, keine DSFA: eine Punktzahl von 100 und die Wege, die zu Ihnen passen. Nichts wird gesendet: Alles wird in Ihrem Browser berechnet, und den Link können Sie mit Ihrer Geschäftsleitung teilen.
Ihr Ergebnis
Beantwortet: 0 von 10
Beantworten Sie eine erste Frage: Ihr Ergebnis entsteht hier, Antwort für Antwort.
20 / 100
Heute keine Priorität
Offen gesagt: Nach Ihren Antworten ist DoNotLeak nicht das, was Sie zuerst brauchen. Das Kit unten bleibt kostenlos – und nützlich.
Wie sich diese Punktzahl zusammensetzt
- Exposition0 / 50
- Vermutete Nutzungen: 0 von 30 – ein privates Konto zählt 20, „Ich weiß es nicht“ 10, jede andere Nutzung 5.
- Sensible Daten: 0 von 20 – 4 je angekreuzter Kategorie (0).
- Abdeckung0 / 30
- Noch keine Dokumentsprache angekreuzt.
- Einsetzbarkeit20 / 20
- Die Seite, die API und das Server-Image gibt es heute.
In Ihrem Browser berechnet – keine Ihrer Antworten wird gesendet oder gespeichert. Der Link trägt Ihre Antworten nach dem #, dem Teil einer Adresse, den ein Browser nie an einen Server sendet.
Was wir empfehlen
Jetzt ausprobieren
Fügen Sie auf der Startseite einen fiktiven Text ein und sehen Sie, was abfließen würde. Um es Ihren Teams zu zeigen: das Sensibilisierungs-Webinar (vorerst auf Französisch), im Kit unten.
DoNotLeak öffnenEine angepasste Instanz
Eine Instanz, abgestimmt auf Ihre Dokumente und Ihre Sprachen – legen wir sie gemeinsam fest.
Schreiben Sie Contee auf LinkedInDie API in Ihren Abläufen
Ihre Abläufe rufen DoNotLeak unmittelbar vor der KI oder dem Partner auf: Nur der geschützte Text geht weiter.
API und HostingAuf Ihren eigenen Servern
Das Server-Image läuft auf Ihren Maschinen, hinter Ihrem Identitätsanbieter: Die Texte verlassen Ihr Informationssystem nie.
Selbst hostenBegleitung
Schulung auf drei Ebenen – alle, Führungskräfte, die Seals – und den Wandel begleiten: der 90-Tage-Plan unten.
Das 90-Tage-Kit
Das Kit
Ein Rahmen in 90 Tagen – und die Mittel, ihn nachzuweisen.
Sieben Arbeitsfelder, von der Rückendeckung der Geschäftsleitung bis zur Meldung einer Datenpanne. Was es gibt, lädt man frei herunter, der Rest ist unterwegs.
Das ganze Kit in einem Archiv
Alle Präsentationen des Kits, kostenlos, auf Französisch oder Englisch: eine einzige .zip-Datei, ohne Formular.
PDF- und Word-Fassungen und die acht weiteren Sprachen der WebsiteBald
Tag 1–15
Entscheiden
- Der Rechner, für Ihre Geschäftsleitung
Die Vorlage für die Geschäftsleitung
PowerPoint · FR, EN
Fünfzehn Minuten, um Rückendeckung zu gewinnen: die Lage, das Risiko, was die Texte sagen, der Plan, die erbetene Entscheidung.
- Die Seite zur Schatten-KI lesen
Das Problem, mit Quellen
Webseite
Schatten-KI, wie Ihre Teams sie erleben, jede Zahl mit ihrer Quelle.
Tag 1–30
Rahmen setzen
- Die Texte und der Rahmen: Governance
Die KI-Richtlinie
PowerPoint · FR, EN · Die Beispiel-KI-Richtlinie
Zehn kurze Abschnitte zum Anpassen: die Weisungen, die die Organisation allen erteilt – erlaubte und verbotene Nutzungen, was zuerst zu schützen ist, wen man anruft.
Der Eintrag von DoNotLeak für Ihr Verzeichnis
PowerPoint · FR, EN · Die Vorlagen zum Kopieren
Der Eintrag des Werkzeugs im Verzeichnis der Verarbeitungstätigkeiten, fertig zur Übernahme.
Bausteine für Ihre DSFA
PowerPoint · FR, EN · Die Vorlagen zum Kopieren
Was in Ihrer Datenschutz-Folgenabschätzung das Werkzeug betrifft, fertig für die Akte.
Der Sicherheitsfragebogen für Lieferanten, vorausgefüllt
PowerPoint · FR, EN · Die Vorlagen zum Kopieren
Jede Antwort mit ihrem Nachweis – die Kontrollen stehen schon überprüfbar auf der Sicherheitsseite.
Eine Information für den Betriebsrat
PowerPoint · FR, EN
Die Personalvertretung über das Werkzeug und die Richtlinie informieren – von Ihrer Rechtsberatung prüfen lassen.
Tag 31–45
Starten
Der Kommunikationsplan
PowerPoint · FR, EN · Der 90-Tage-Plan
Wer sagt was, zu wem, über welchen Kanal, wie oft.
Ankündigungs-E-Mails
PowerPoint · FR, EN · Die Vorlagen zum Kopieren
Drei Texte zum Kopieren, ohne Fachjargon: Die Geschäftsleitung kündigt den Rahmen an, die Einladung zum Webinar, der Aufruf an die Seals.
Plakate und ein Faltblatt
Ein Bild, ein Satz, ein Aufruf.
PDF, A4 und A3Bald
Das Sensibilisierungs-Webinar, 45 Minuten
PowerPoint · FR, EN · Das Sensibilisierungs-Webinar
28 Folien für alle Beschäftigten: wohin die Daten gehen, wer wofür einsteht, der richtige Reflex vor jedem Prompt, was zu tun ist, wenn etwas abgeflossen ist. Die Quellen stehen in den Notizen.
Tag 31–75
Schulen
Schulung auf drei Ebenen
PowerPoint · FR, EN
Alle (das Webinar), Führungskräfte und die Seals – Seal and Engage Against Leaks: in jedem Team eine freiwillige Person, die den Reflex weitergibt und Fragen beantwortet.
Die Schulung der FührungskräfteBald
Die Teilnahmebescheinigung
Sie bescheinigt, dass eine Person die Schulung besucht hat – für Ihre Dokumentation ein Nachweis der Maßnahmen, die Artikel 4 der KI-Verordnung verlangt. Keine Zertifizierung: Ein Zertifikat ist nicht vorgeschrieben.
PDFBald
Geschult werden die Risiken der KI, nicht das Werkzeug: Daran gibt es nichts zu lernen. Kinderleicht
Tag 46–90
Beleben
Das Kit der Seals
PowerPoint · FR, EN
Die Gemeinschaft in fünf Schritten starten und dann lebendig halten: Rituale, drei Stufen, Punkte zu sammeln.
Der Newsletter, die Abzeichen und das SpielBald
Tag 61–90
Messen
Mengen, nie Personen
PowerPoint · FR, EN · Der 90-Tage-Plan
Freigegebene Werkzeuge, geschulte Personen, gemeldete Vorfälle; die Funde von DoNotLeak nach Datentyp, sobald es bei Ihnen läuft – nie der Inhalt.
Jederzeit
Reagieren
- Der Weg bei Vorfällen, auf der Governance-Seite
Der Weg bei Vorfällen
PowerPoint · FR, EN · Die Vorlagen zum Kopieren
Sofort Bescheid geben, eindämmen, bewerten, möglichst binnen 72 Stunden der Aufsichtsbehörde melden, außer die Verletzung birgt voraussichtlich kein Risiko für Personen: ein Meldeformular, die Angaben für die Meldung und das Schreiben an die betroffenen Personen, zum Anpassen.
Diese Dokumente sind Beispiele, die Sie mit Ihrer Rechtsberatung anpassen: Keines ist eine Rechtsberatung.
Ihre Fragen
Was Datenschutzbeauftragte zuerst fragen – und wo der Nachweis steht.
Jede Antwort verweist auf die Seite, die sie belegt; was es noch nicht gibt, wird so benannt.
Wenn etwas abfließt, wendet man sich dann an mich?
Verantwortlicher ist die Organisation: Sie setzt die Maßnahmen um und muss die Einhaltung nachweisen können (DSGVO, Artikel 24). Die CNIL, Frankreichs Aufsichtsbehörde, sagt es klar: Datenschutzbeauftragte haften nicht persönlich, wenn die Organisation ihre Pflichten verletzt. Ihre Rolle – unterrichten, beraten, überwachen, sensibilisieren (Artikel 39) – macht das Kit sichtbar, Stück für Stück.
Noch ein Werkzeug, das niemand nutzt?
Zehn Sekunden, ohne Konto und ohne Installation: einen Text einfügen, sehen, was abfließen würde, behalten, was die KI braucht. Der Reflex entsteht in der Geste selbst: Jeder Fund wird mit seinem Typ gezeigt, vor dem Senden.
Wohin gehen die Daten?
Der geprüfte Text wird für die Dauer der Prüfung im Arbeitsspeicher verarbeitet und dann vergessen: Er wird weder gespeichert noch protokolliert. Der Dienst ruft niemanden auf – keinen KI-Anbieter, keinen Drittdienst. Er wird von OVH gehostet, einem französischen Unternehmen, und von Contee in Paris herausgegeben.
Ist das ein Überwachungswerkzeug?
Nein. Die Seite verlangt kein Konto und setzt kein Cookie zur Reichweitenmessung; niemand liest, was die Menschen schreiben. Die Messung, die das Kit vorschlägt, zählt Mengen – freigegebene Werkzeuge, geschulte Personen, gemeldete Vorfälle –, nie Personen.
Ist die Erkennung perfekt?
Nein, und die Seite sagt es: Jede Erkennung lässt etwas durch. DoNotLeak zeigt alles, was es gefunden hat, und die Person prüft vor dem Senden. Ersetzen ist Pseudonymisieren, nicht Anonymisieren: Der geschützte Text bleibt nach der DSGVO ein personenbezogenes Datum.
Kann es in der EU bleiben – oder bei uns im Haus?
Die öffentliche Seite wird von OVH gehostet, einem französischen Hoster. Für Ihre Teams gibt es dieselbe Prüfung als Server-Image ohne Oberfläche, das auf Ihren eigenen Servern läuft, hinter Ihrem Identitätsanbieter: Die Texte verlassen Ihr Informationssystem nicht.
Und der Betriebsrat?
Die Beispiel-Richtlinie wird mit Ihrer Personalvertretung angepasst, wo das erforderlich ist. Das Kit enthält eine Information für den Betriebsrat mit vier Folien für die Sitzung, über das Werkzeug und die Richtlinie – von Ihrer Rechtsberatung prüfen lassen.
Wie erfüllen wir Artikel 4 der KI-Verordnung?
Seit dem 2. Februar 2025 ergreift eine Organisation, die KI-Systeme nutzt, Maßnahmen zur Förderung der KI-Kompetenz ihres Personals; ein Zertifikat ist nicht erforderlich. Das Sensibilisierungs-Webinar und die Schulung der Seals stehen schon heute zum Herunterladen bereit; die Schulung der Führungskräfte und die Bescheinigung, die sie festhält, sind unterwegs.
Die Schulung der Führungskräfte und die BescheinigungBald
Beginnen Sie mit Ihrer Organisation.
Zehn Fragen, ein Kit ohne Formular, das Werkzeug zum Selbsttest ohne Konto an einem erfundenen Text. Eine auf Ihre Dokumente eingestellte Instanz, Ihre eigenen Server, Begleitung beim Wandel? Schreiben Sie Contee.