Sensible Zahlen in öffentlichen Werkzeugen
Kundendaten, Transaktionen und vorläufige Zahlen landen in KI-Werkzeugen, die nicht in Ihrem Informationsregister stehen. Das ist Datenpanne und DORA-Feststellung zugleich.
Finanzbranche
Finanzinstitute, Steuerberater und Wirtschaftsprüfer wollen KI für Analyse, Berichte und Aktenvorbereitung nutzen. Unter DORA müssen sie dabei jeden IKT-Drittdienstleister im Blick haben und eine Exit-Strategie vorweisen. werqly betreibt Open-Weight-Modelle auf einem Node, der nur Ihnen gehört, in Ihrem eigenen Serverraum oder in unseren europäischen Rechenzentren, ohne Abhängigkeit von einem Modellanbieter.
Läuft auf Ihrem eigenen Node
Rolle: Finanzen & Controlling
Safeguards aktiv
Einblick: anonym (Standard)
werqly Node — Ihr eigener KI-Node, im eigenen Serverraum
Das Risiko
Kundendaten, Transaktionen und vorläufige Zahlen landen in KI-Werkzeugen, die nicht in Ihrem Informationsregister stehen. Das ist Datenpanne und DORA-Feststellung zugleich.
Eine KI-Suite mit geschlossenem Modell bindet Ihren Prozess an Preis, Bedingungen und Fortbestand eines einzigen Anbieters.
Kreditwürdigkeit oder Versicherungsrisiken mit KI zu bewerten, fällt unter die strengsten Regeln der KI-Verordnung.
Vorteile
Schneller mit Zahlen und Akten arbeiten, mit einer IKT-Kette, die Sie der Aufsicht erklären können.
Zahlen analysieren, Abweichungen erkennen und Berichte vorbereiten kostet Controlling und Prüfung weniger Zeit.
Ein Dienstleister, Open-Weight-Modelle und eine Exit-Strategie, die auf dem Papier und in der Praxis funktioniert.
Open-Weight-Modelle laufen auf Ihrem Node. Ein Anbieterwechsel ist kein Migrationsprojekt.
Modellherkunft, Protokollierung und Rollen sind dokumentiert, sodass ein Großteil Ihrer Aufsichtsakte aus dem System kommt.
Anwendungen
Automatisierungen werden je Organisation gebaut, meist auf Basis des TIMA Scan. Die Bewertung bleibt bei Ihren Mitarbeitenden.
Abweichungen erkennen und erste Erläuterungen für Controlling oder Prüfung vorbereiten.
Informationen für KYC- und GwG-Akten sammeln und strukturieren, zur Bewertung durch Mitarbeitende.
Eingehende Belege lesen, klassifizieren und zur Freigabe bereitstellen.
Regelmäßige Berichte aus ERP, CRM und Kernsystemen zusammenstellen, in Ihrem Format.
Interne Richtlinien und Regulierung durchsuchbar, mit Quellenangabe.
Eingehende Anfragen klassifizieren und einen Antwortentwurf für Mitarbeitende bereitstellen.
KI-Sicherheit und Governance-Kontrolle
werqly AI Control gibt Risk, Compliance und IT einen Ort, um KI-Nutzung zu begrenzen, zu protokollieren und zu verantworten.
Finanzen, Compliance und Kundenkontakt erhalten jeweils eigene Quellen, Modelle und Automatisierungen.
Kontonummern, Kundennummern und andere Muster werden je Rolle gesperrt, bevor sie ein Modell erreichen.
Jeder Prompt, jedes Modell und jeder Automatisierungslauf, mit Zeitstempel, exportierbar in Ihr Monitoring.
Legen Sie je Abteilung fest, wie viel Sie von der Nutzung sehen. Standardmäßig anonym, Vier-Augen-Prinzip für Vorfalluntersuchungen.
Welches Modell welche Analyse durchgeführt hat, ist dokumentiert. Nötig, sobald eine Anwendung als Hochrisiko gilt.
Automatisierungen und Daten sind übertragbar. werqly steht mit festen Vereinbarungen in Ihrem DORA-Register.
Regulierung
werqly übernimmt Ihre Pflichten nicht. Es macht die IKT-Kette hinter Ihrer KI aber kurz, sichtbar und erklärbar.
| Rahmen | Was er verlangt | Wie werqly passt |
|---|---|---|
| DORA (Verordnung (EU) 2022/2554, anwendbar seit 17. Januar 2025) | IKT-Risikomanagement, ein Informationsregister der IKT-Drittdienstleister, vertragliche Anforderungen und eine Exit-Strategie. | Im eigenen Serverraum im Eigenbetrieb ist werqly vor allem Softwarelieferant. Bei werqly Cloud oder werqly Pro-Betrieb gehört werqly in Ihr Register. Die Modelle sind Open-Weight; ein Exit hängt nicht von einem Modellanbieter ab. |
| KI-Verordnung: Hochrisiko-Anwendungen | KI zur Kreditwürdigkeitsprüfung natürlicher Personen und zur Risikobewertung in der Lebens- und Krankenversicherung ist Hochrisiko-KI, mit strengen Anforderungen an Dokumentation, Protokollierung und menschliche Aufsicht. | werqly macht eine solche Anwendung nicht von selbst konform. Audit-Log und dokumentierte Modellherkunft unterstützen aber Ihre Dokumentation. |
| DSGVO und Berufsgeheimnis (§ 203 StGB) | Kunden- und Transaktionsdaten mit Rechtsgrundlage, Zweckbindung und angemessener Sicherheit verarbeiten. Steuerberater und Wirtschaftsprüfer unterliegen zudem der Verschwiegenheit. | Verarbeitung auf einem dedizierten Node in der EU. Safeguards sperren IBAN, Kundennummern und andere Muster je Rolle. |
| Geldwäschegesetz (GwG) | Kundensorgfaltspflichten und Meldung verdächtiger Transaktionen, mit eigener Bewertung durch den Verpflichteten. | Automatisierungen sammeln und strukturieren Informationen. Bewertung und Meldung bleiben bei Ihren Mitarbeitenden. |
Diese Seite ist keine Rechtsberatung. Prüfen Sie den Einsatz von KI immer mit Ihrem Datenschutzbeauftragten, Ihrer Compliance-Abteilung oder Ihrer Berufskammer.
Empfohlener Aufbau
Organisationen unter DORA wählen oft den eigenen Serverraum: Die IKT-Kette ist dann am kürzesten. werqly Cloud passt zu Organisationen ohne eigenen Serverraum, mit werqly als IKT-Dienstleister in ihrem Register.
Geben Sie Ihre geschäftliche E-Mail-Adresse und die Zahl der Mitarbeitenden ein. Wir rechnen sofort vier Varianten für Sie durch: im eigenen Serverraum oder in unserem Rechenzentrum, im Eigenbetrieb oder mit werqly Pro-Betrieb. werqly ist kein günstiges KI-Abonnement: Sie bezahlen für eigene Hardware und volle Kontrolle.
Wir rechnen die Vorschläge durch…
Wählen Sie werqly Cloud oder werqly Pro-Betrieb, ist werqly ein IKT-Drittdienstleister in Ihrem DORA-Informationsregister.
Ihr Node in Ihrem eigenen Serverraum oder Serverschrank
Kein eigener Serverraum? Ein abgeschlossenes Rack in unserem EU-Rechenzentrum
werqly Pro-Betrieb
Wir betreiben den Node und die Modelle
— pro Monat
—
werqly Pro-Betrieb
Wir betreiben den Node und die Modelle
— pro Monat
—
Eigenbetrieb
Ihre IT betreibt ihn, wir liefern Software und Updates
— pro Monat
—
Eigenbetrieb
Ihre IT betreibt ihn, wir liefern Software und Updates
— pro Monat
—
Unverbindliche Beträge, zzgl. MwSt. Maßgeschneiderte Automatisierungen werden separat angeboten. Verbindlich ist nur das Angebot.
FAQ
Nein, werqly ist nicht als kritischer IKT-Drittdienstleister benannt. Bei werqly Cloud oder werqly Pro-Betrieb ist werqly aber ein IKT-Drittdienstleister, der in Ihr Register gehört und für den Sie die DORA-Anforderungen an Vertrag und Exit anwenden.
Im eigenen Serverraum gehört die Hardware Ihnen, und es laufen Open-Weight-Modelle, die Sie auch ohne werqly nutzen können. Bei werqly Cloud halten wir die Exit-Regelungen, einschließlich der Übergabe Ihrer Daten und Automatisierungen, im Vertrag fest.
KI, die die Kreditwürdigkeit natürlicher Personen bewertet, ist nach der KI-Verordnung Hochrisiko-KI mit strengen Anforderungen. werqly ändert daran nichts. Nutzen Sie werqly, um Akten und Analysen vorzubereiten; die Entscheidung bleibt bei Mitarbeitenden.
Nein. Die Verarbeitung erfolgt auf einem dedizierten Node in Ihrem Serverraum oder in unseren europäischen Rechenzentren, ohne Aufruf eines externen Modellanbieters.
Was bedeutet DORA für KI bei Banken, Versicherern und Wertpapierinstituten? Informationsregister, Exit-Strategie, die BaFin-Orientierungshilfe und die KI-Verordnung.
Beitrag lesen →Private KI heißt: Sprachmodelle laufen auf Infrastruktur, die nur Ihrer Organisation gehört. Was das ist, welche Formen es gibt und wann es die richtige Wahl ist.
Beitrag lesen →Darf Ihr Unternehmen ChatGPT nach der DSGVO nutzen? Der Unterschied zwischen privater und geschäftlicher Nutzung, wann es eine Datenpanne ist und was zu regeln ist.
Beitrag lesen →Es geht nicht um KI, sondern um Ihre Verschwiegenheitspflicht. Akten und Mandantendaten verlassen die Kanzlei nicht.
Zur Branche →Patientendaten, § 393 SGB V und ärztliche Schweigepflicht: KI, die in Ihrem eigenen Serverraum läuft.
Zur Branche →Daten von Bürgerinnen und Bürgern, KI-Register und KI-Verordnung: KI, die Sie selbst betreiben.
Zur Branche →Unverbindliches Angebot für einen eigenen KI-Node, in einer Minute in Ihrem Postfach.
Angebot anfordern →