Compliance Shield ein Produkt von never lost AI

Launch Q1 2027Private Beta ab sofort

Compliance für EPU & KMU

Der One-Stop-Shop für Compliance im KI-Zeitalter.

Compliance Shield deckt den vollständigen Bedarf von EPU und KMU ab: EU AI Act, DSGVO und alle weiteren Compliance-Vorgaben – nicht nur für KI-Anwendungen. Als Software für den Eigenbetrieb oder inklusive anwaltlicher Prüfung, Audit und Datenschutzbeauftragtem.

Private Beta anfragen Alle Funktionen
  • DSGVO
  • EU AI Act
  • Auftragsverarbeitung
  • IT-Richtlinien
  • Schulungen
  • Betroffenenrechte
  • Datenpannen
  • + weitere Vorgaben

Das Problem

Ein Gutachten ist am Tag der Übergabe schon veraltet.

Die Pflichten wachsen

DSGVO, EU AI Act, Auftragsverarbeitung mit Unterauftragskette, IT-Richtlinien, KI-Schulungen nach Art. 4 AI Act. Jede Pflicht braucht Dokument, Nachweis und Wiederholung.

Die IT ist schneller als das Papier

Ein neues Software-Werkzeug im Unternehmen – und schon stimmen Richtlinie, Verarbeitungsverzeichnis, Vertragsliste und Datenschutzerklärung nicht mehr. Niemand merkt es.

Handarbeit skaliert nicht

Erheben, formulieren, prüfen, nachfragen – in Word und E-Mail, für jedes Unternehmen von vorn. Das kostet Zeit und Geld und ist trotzdem nie ganz aktuell.

Compliance ist kein Dokument. Compliance ist ein Zustand.

Und dieser Zustand hat eine Wurzel: die Liste der Anwendungen, die Ihr Unternehmen tatsächlich nutzt.

Wer sie kennt und laufend abgleicht, kann jede Richtlinie, jeden Vertrag und jede Schulung daraus ableiten, statt sie jedes Mal neu zu schreiben. Jede Aussage bleibt auf ihre Quelle zurückführbar.

  1. Anwendungs­verzeichnisDie Wurzel: welche Software im Einsatz ist
  2. IT-Richtlinienabgeleitet, mit Quellenverweis
  3. Schulungs­bedarfje Rolle, über das Organigramm
  4. AVV & Sub-AVVCheckliste je Anwendung
  5. Datenschutz­erklärungaus belegten Bausteinen
  6. TOM-PrüfungSchutzmaßnahmen je Anwendung
  7. Unterauftrags­verarbeiterListe mit Vertragsstatus

Die Compliance-Pyramide

Was Sie tun müssen – und was Sie tun können.

Compliance heißt nichts anderes als: sich an die Regeln halten. Welche Regeln das sind, baut aufeinander auf – wie bei einer Pyramide. Zuerst das Fundament, dann der Rest.

Compliance-Pyramide: Stufe 1 Muss – Gesetze und Normen; Stufe 2 Sollte – interne Richtlinien; Stufe 3 Kann – Schutz und Vorsprung. STUFE 1 · MUSS Gesetze & Normen STUFE 2 · SOLLTE Interne Richtlinien STUFE 3 · KANN Schutz & Vorsprung

KANNRisiken abwehren & Siegel zeigen

Ein gutes Compliance-System verhindert Geldstrafen, Betrug, Korruption und Rufschädigung. Wer mehr will, optimiert Abläufe und lässt sich zertifizieren – oft die Eintrittskarte für große Kunden und Ausschreibungen.

  • Risikomanagement
  • ISO 27001
  • ISO 42001 (KI)

SOLLTEEigene Hausregeln festlegen

Selbst auferlegte Verhaltensregeln, ethische Leitlinien und Arbeitsanweisungen. Sie übersetzen die Gesetze in den Alltag: Wer darf welches Tool nutzen? Was darf in ChatGPT & Co. hinein?

  • IT-Richtlinie
  • KI-Richtlinie
  • Verhaltenskodex
  • Schulungen

MUSSGesetze und Normen befolgen

Staatliche Vorgaben gelten für jedes Unternehmen – egal wie klein. Hier gibt es keine Wahl, nur Pflichten und bei Verstößen Strafen. Die wichtigsten zwei für Ihre Daten und KI: siehe unten.

  • DSGVO
  • EU AI Act
  • Steuerrecht
  • Arbeitsrecht

Einfach gesagt

Ihr Unternehmen ist ein Haus. Compliance Shield ist die Schutzkuppel.

Das Fundament sind die Gesetze – EU AI Act und DSGVO. Die Wände sind Ihre Hausregeln und Schulungen, das Dach sind Zertifikate. Fehlt die Absicherung, schlagen Bußgelder, Klagen, eine Versicherung, die nicht zahlt, und Ärger mit Gesellschaftern durch. Mit Compliance Shield prallen sie ab – rechtlich geprüft von einer Fachkanzlei, auf Wunsch mit Datenschutzbeauftragtem.

Animation: Ein Haus auf dem Fundament aus EU AI Act und DSGVO wird von Bußgeldern, Klagen, einer nicht zahlenden Haftpflichtversicherung und Ärger mit Gesellschaftern getroffen. Dann spannt Compliance Shield eine Schutzkuppel auf, die Risiken prallen ab; dazu kommen rechtliche Prüfung durch eine Fachkanzlei, ein buchbarer Datenschutzbeauftragter und eine Kanzlei on demand.

Warum sich das lohnt

Keine Strafen

Bußgelder können schnell Millionen erreichen – oder einen Prozentsatz vom Umsatz.

Kein Datenleck

Klare Regeln und Schulungen verhindern die meisten Fehler, bevor sie passieren.

Guter Ruf

Kunden und Mitarbeitende vertrauen Firmen, die sorgsam mit Daten umgehen.

Mehr Aufträge

Große Kunden fragen nach Nachweisen. Wer sie hat, ist im Rennen.

So kommen Sie ans Ziel

  1. 1 · Pflicht erfüllenDSGVO und EU AI Act abdecken – die Dokumente, die das Gesetz verlangt.
  2. 2 · Regeln lebenIT- und KI-Richtlinie einführen, Mitarbeitende schulen, Nachweise sammeln.
  3. 3 · Grün bleibenAutomatische Erinnerungen halten alles aktuell – bereit für Prüfung und Zertifikat.

Stufe 1 · Das Fundament

Zwei Gesetze, die jedes Unternehmen betreffen – und wie Sie auf Grün kommen.

EU AI Act · KI-Verordnung

Gilt für alle, die KI einsetzen – auch für ChatGPT, Copilot & Co. im Büro.

bis 35 Mio. € / 7 %des weltweiten Jahresumsatzes; sonst bis 15 Mio. € / 3 %. Für KMU gilt jeweils der niedrigere Wert.
Was Sie tun müssenWenn nicht …So löst es Compliance Shield
Mitarbeitende im Umgang mit KI schulenKI-Kompetenz, Art. 4 · gilt seit Feb. 2025Kein Nachweis bei Prüfung; Haftungsrisiko, wenn durch KI-Fehler Schaden entstehtKI-Schulungen je Team mit Nachweis & automatischer Erinnerung
Wissen, welche KI im Einsatz ist – und wie riskant sie istGrundlage für alle weiteren PflichtenVerbotene oder Hochrisiko-KI bleibt unbemerkt – höchste StrafstufeTool- & KI-Register mit Risikoeinstufung
Offenlegen, wo KI im Spiel istTransparenz, Art. 50 · z. B. Chatbots, KI-BilderKunden fühlen sich getäuscht; Bußgeld und VertrauensverlustKI-Nutzungsrichtlinie mit klaren Kennzeichnungsregeln

DSGVO · Datenschutz-Grundverordnung

Gilt, sobald Sie Daten von Menschen verarbeiten – Kunden, Mitarbeitende, Bewerber.

bis 20 Mio. € / 4 %des weltweiten Jahresumsatzes – plus Schadenersatz an Betroffene (Art. 82).
Was Sie tun müssenWenn nicht …So löst es Compliance Shield
Sagen, was mit Daten passiertDatenschutzerklärung, Art. 13/14Beschwerde bei der Datenschutzbehörde, BußgeldDatenschutzerklärung aus Bausteinen, immer aktuell
Aufschreiben, welche Daten wo liegenVerarbeitungsverzeichnis, Art. 30Bei Prüfung oder Datenpanne kein Überblick – das Erste, was die Behörde verlangtVerarbeitungsverzeichnis direkt aus dem Tool-Register
Verträge mit allen Dienstleistern schließenAuftragsverarbeitung (AVV), Art. 28Sie haften für Fehler Ihrer Anbieter mitAVV-Verzeichnis inkl. Sub-AVV-Kette & Fristen-Erinnerung
Daten technisch & organisatorisch schützenTOMs, Art. 32Datenleck durch Lücken, die man hätte schließen könnenIT-Richtlinie + TOM-Checkliste
Datenpannen binnen 72 h melden – Anfragen in 1 Monat beantwortenArt. 33/34 · Auskunft & Löschung, Art. 15/17Frist verpasst = eigener Verstoß, zusätzlich zur PanneGeführte Abläufe mit automatischer Info an alle betroffenen Anbieter

Vereinfachte Darstellung, keine Rechtsberatung · Stand 10/2026

Die Lösung

Ein System. Drei Hände.

Ihr Unternehmen pflegt, was es am besten kennt. Die Beratung begleitet. Rechtsverbindliches wird rechtlich freigegeben. Alles an einem Ort, ohne E-Mail-Ketten.

Ihr Unternehmen

pflegt selbst

  • Anwendungen, Richtlinien, Verträge und Schulungen im eigenen Bereich
  • Immer klar, was als Nächstes zu tun ist – mit Frist und Verantwortlichen
  • Beschäftigte bestätigen Teilnahme und Kenntnisnahme, auch ohne eigenes Konto

Die Beratung

begleitet

  • Sieht, was fällig, offen oder abweichend ist
  • Handelt vorausschauend und beantwortet Anfragen direkt im System
  • Prüft Einträge fachlich, bevor sie gelten

Anwaltliche Prüfung

sichert ab

  • Eine auf Datenschutz- und KI-Recht spezialisierte Kanzlei prüft, gibt frei und signiert
  • Fachliche und rechtliche Freigabe sind getrennte Rollen: vier Augen, im System verankert
  • Jede Freigabe und jede Rückweisung wird protokolliert

Rechtlich abgesichert

Software, wenn Sie es selbst machen. Anwalt und Datenschutzbeauftragter, wenn es darauf ankommt.

Compliance Shield funktioniert als reine Software. Oder Sie holen sich die rechtliche Absicherung gleich dazu – direkt im System, ohne E-Mail-Ketten.

Anwaltliche Prüfung & Audit

Eine auf Datenschutz- und KI-Recht spezialisierte Kanzlei prüft Ihre Rechtsdokumente im System, gibt sie frei und signiert. Auf Wunsch mit Audit Ihres gesamten Compliance-Stands.

Datenschutzbeauftragter als Service

Sie brauchen einen Datenschutzbeauftragten oder wollen einen? Buchen Sie ihn als Service – er arbeitet direkt in Ihrem Compliance Shield und ist Ansprechpartner für Behörde und Betroffene.

Kanzlei on demand

Strittiges Löschbegehren, Datenpanne, KI-Einstufung oder ein neuer Vertrag: Die Fachkanzlei ist jederzeit dazubuchbar – mit vollem Kontext aus Ihrem System.

So arbeitet es

Neue Software im Einsatz? Drei kurze Schritte – den Rest leitet das System ab.

  1. Anwendung erfassenWelche Software, welcher Anbieter, wofür sie genutzt wird.
  2. Daten und Nutzung angebenWelche Daten verarbeitet werden, wer damit arbeitet, ob KI im Spiel ist.
  3. Compliance Shield leitet abVerträge, Schutzmaßnahmen, Schulungen, Verzeichniseinträge und Fristen werden automatisch angelegt – und Ihre Beratung ist informiert.
Designentwurf · Beispiel mit erfundenen Daten

Funktionen

Alle Pflichten. Ein System.

Jede Funktion greift in die anderen – vom Tool- & KI-Register bis zur Datenpanne. Ihr Unternehmen sieht auf einen Blick, was als Nächstes zu tun ist. Klicken Sie sich durch.

Designentwurf der Kundenansicht · Beispieldaten

Tool- & KI-Register

Alle Anwendungen, Systeme und KI-Werkzeuge an einem Ort – die Wurzel jeder Compliance.

Mehr erfahren →

KI-Governance & EU AI Act

KI-Systeme erfassen, nach Risiko einstufen und die Pflichten des EU AI Act erfüllen.

Mehr erfahren →

IT- & KI-Richtlinien verwalten

Richtlinien, die aus Ihrer echten IT-Landschaft entstehen – mit Fassungen, Freigabe und Kenntnisnahme.

Mehr erfahren →

Schulungsbedarf verwalten

Wer muss was wissen? Schulungen werden abgeleitet, zugewiesen, erinnert und nachgewiesen.

Mehr erfahren →

Legal-Dateimanager

Alle Rechtsdokumente an einem Ort – mit Fassungen, Gültigkeit, Freigabe und Nachweis.

Mehr erfahren →

Datenschutzerklärung managen

Aus belegten Bausteinen erzeugt, Lücken markiert, bei jeder Änderung aktualisiert.

Mehr erfahren →

AVV & Unterauftragsverarbeiter managen

Für jede Anwendung den richtigen Vertrag – mit Checkliste, Fristen und vollständiger Unterauftragskette.

Mehr erfahren →

Verarbeitungsverzeichnis

Das Verzeichnis nach Art. 30 – mit Vorschlägen direkt aus Ihren Anwendungen.

Mehr erfahren →

TOM-Prüfung

Technische und organisatorische Maßnahmen je Anwendung prüfen – mit Nachweis und Jahreslauf.

Mehr erfahren →

Auskunftsbegehren behandeln

Wer fragt, was über ihn gespeichert ist, bekommt fristgerecht eine vollständige Antwort.

Mehr erfahren →

Löschbegehren behandeln

Ein Löschbegehren. Alle Anbieter. Automatisch – bis zur Bestätigung.

Mehr erfahren →

Datenpannen managen

Wenn etwas passiert: 72-Stunden-Uhr, geführte Bewertung, Meldung und Information der ganzen Kette.

Mehr erfahren →

Fristen & Erinnerungen

Ein Fristenwerk für alles, was fällig werden kann – mit Erinnerung und Eskalation.

Mehr erfahren →

Anwaltliche Prüfung, Freigabe & Audit

Rechtlich geprüft von einer spezialisierten Kanzlei – mit Vier-Augen-Prinzip und lückenlosem Protokoll.

Mehr erfahren →

Immer aktuell

Das System merkt, wenn sich etwas ändert.

Statt einmal im Jahr alles neu zu prüfen, reagiert Compliance Shield auf Änderungen in dem Moment, in dem sie passieren.

Abweichungen erkennen

Neues Werkzeug, geänderte Kritikalität, entfallenes System: Compliance Shield zeigt, welche Richtlinie, welcher Vertrag und welche Schulung betroffen sind.

Fristen im Griff

Schulungen, Vertragseinholung, Betroffenenanfragen, Vertragslaufzeiten, Jahresprüfungen und die 72-Stunden-Meldung: gestaffelt erinnert, bei Bedarf eskaliert.

Überarbeitung mit Anlass

Ändert sich eine Quelle, wird das freigegebene Dokument als „Überarbeitung nötig“ markiert – mit Nennung des Grundes. Es gilt weiter, bis die neue Fassung freigegeben ist.

Betroffenenrechte

Ein Löschbegehren. Alle Anbieter. Automatisch.

Wer Auskunft oder Löschung verlangt, betrifft meist mehr Systeme, als man im Kopf hat. Compliance Shield weiß es aus dem Verzeichnis – und kümmert sich, bis jede Antwort da ist.

  1. Betroffenheit ermittelnAus der Datenkategorie ergeben sich die betroffenen Anwendungen, Anbieter und Verträge.
  2. Checkliste je AnwendungIntern erledigen oder Anbieter anschreiben. Anbieter ohne gültigen Vertrag werden als Lücke sichtbar.
  3. Anschreiben und nachfassenMit Aktenzeichen an jeden Anbieter, Erinnerung nach vertraglicher Frist, Eskalation bei Überschreitung.
  4. Antwort mit NachweisAm Ende entsteht die Antwort an die betroffene Person – belegt.

Derselbe Mechanismus trägt die Meldung von Datenschutzverletzungen an die gesamte Unterauftragskette innerhalb der 72-Stunden-Frist.

Nachweisbar

Die Prüferfrage lautet: „Wo steht das?“

Compliance Shield beantwortet sie in Sekunden – für Behörde, Prüfer oder Ihre eigenen Kunden.

  1. Entwurf
  2. Fachliche Freigabe
  3. Rechtliche Freigabe
  4. Signatur
  5. Zustellung

Freigabekette

Jeder Schritt mit Person und Zeitpunkt – vom Entwurf bis zur Zustellung.

Kenntnisnahme

Wer hat welche Richtlinie in welcher Fassung wann bestätigt – je Person.

Abdeckung

Welcher Absatz deckt welche Anwendung und welche Rechtspflicht. Nichts bleibt unbelegt.

Export

Jedes Register, jeder Nachweis als Tabelle und PDF – kurzfristig und vollständig.

Preise

SaaS oder Dienstleister? Jein.

Compliance Shield funktioniert komplett als Tool – und alles gibt es auch als Dienstleistung. Am effizientesten ist die Kombination. Sie entscheiden, wie viel Sie selbst machen.

Animation in vier Schritten: Ist Compliance Shield ein reines SaaS-Tool? Jein – komplett selbstständig nutzbar und anwaltlich geprüft, aber Fehler passieren bei der Anwendung; trotzdem hilft schon das SaaS-Paket. Ein reiner Dienstleister? Jein – alles als Dienstleistung und alles auch nur als Tool, kombiniert maximal effizient und hochautomatisiert. Die Kombination ist der Sweet Spot. Für jedes EPU und KMU das richtige Paket.

Die Pakete monatlich · alle Preise zzgl. USt.

SaaS

ab 199 € / Monat

Compliance Shield als Software – Sie pflegen selbst, ohne anwaltliche Begleitung.

  • Alle Kernfunktionen inklusive
  • Tool- & KI-Register, Richtlinien, AVV, Verzeichnis
  • Schulungen, Betroffenenrechte, Datenpannen
  • Fristen, Erinnerungen, Nachweise
  • Kanzlei on demand dazubuchbar

Empfohlen

Abgesichert

599 € / Monat

Software plus Datenschutzbeauftragter als Service und anwaltliche Prüfung.

  • Alles aus SaaS
  • Datenschutzbeauftragter als Service
  • Anwaltliche Prüfung Ihrer Rechtsdokumente
  • Ansprechpartner für Behörde und Betroffene
  • Kanzlei on demand dazubuchbar

Enterprise & Corporates

ab 999 € / Monat

Für größere Unternehmen und Unternehmensgruppen mit erweitertem Umfang.

  • Alles aus Abgesichert
  • Mehrere Gesellschaften und Standorte
  • Audit des Compliance-Stands
  • Individuelle Anforderungen und Begleitung

Setup & erstes Vertragspaket

ab 4.999 € einmalig

  • Einrichtung von Compliance Shield für Ihr Unternehmen
  • Datenschutzerklärung
  • IT-Richtlinie
  • AVV-Erhebung
  • Schulungspaket

Für wen

Gemacht für EPU und KMU – und skalierbar bis zum Konzern.

Für Unternehmen mit überschaubar vielen Anwendungen statt hunderter Cloud-Systeme, oft ohne eigene Datenschutzabteilung – aber mit dem Anspruch, es richtig zu machen.

Compliance Shield passt, wenn Sie …

  • als EPU oder KMU in Österreich oder Deutschland EU AI Act, DSGVO und weitere Vorgaben sauber erfüllen wollen
  • keine eigene Datenschutz- oder Compliance-Abteilung haben
  • laufend neue Software und KI-Werkzeuge einführen
  • Nachweise auf Knopfdruck brauchen – für Kunden, Ausschreibungen oder Behörden

Was Sie bekommen

  • Ein Verzeichnis Ihrer Anwendungen als Grundlage für alles Weitere
  • IT-Richtlinien, Verarbeitungsverzeichnis, Verträge und Datenschutzerklärung, die zusammenpassen
  • Schulungen inklusive KI-Kompetenz nach Art. 4 AI Act, mit Nachweis je Person
  • Anwaltliche Prüfung, Audit und Datenschutzbeauftragter – als Service buchbar

Launch Q1 2027 · Private Beta ab sofort

Jetzt schon dabei sein.

Compliance Shield startet im ersten Quartal 2027. In die Private Beta können Sie schon jetzt einsteigen – bei Interesse nehmen Sie gern Kontakt auf. Wir zeigen Ihnen das System in einem kurzen Gespräch.

Private Beta anfragen

oder direkt an office@neverlost.at

Ohne Absicherung – und mit Compliance Shield

Animation: Ein Haus auf dem Fundament aus EU AI Act und DSGVO wird von Bußgeldern, Klagen, einer nicht zahlenden Haftpflichtversicherung und Ärger mit Gesellschaftern getroffen. Dann spannt Compliance Shield eine Schutzkuppel auf, die Risiken prallen ab; dazu kommen rechtliche Prüfung durch eine Fachkanzlei, ein buchbarer Datenschutzbeauftragter und eine Kanzlei on demand.

Rechtlich geprüft von einer Fachkanzlei – auf Wunsch mit Datenschutzbeauftragtem.

Private Beta anfragen