Gibt man einem einzigen großen Programm den Auftrag, ein Unternehmen zu lesen, es am Gesetz zu messen und die Unterlagen dazu zu schreiben, bekommt man am Ende eine einzige Antwort. Ist sie falsch, sieht man nicht, wo der Fehler entstanden ist. Das ist das Problem, wenn Compliance-Arbeit in einem Schritt läuft, und deshalb arbeiten die Agenten von Marsstein in vier.

Drei Aufgaben, die sich keinen Schritt teilen sollten

Eine Website lesen ist eine Aufgabe. Entscheiden, was die DSGVO von dem Gelesenen verlangt, ist eine zweite. Ein Verzeichnis von Verarbeitungstätigkeiten schreiben, das ein Mensch unterzeichnen kann, ist die dritte. Jede braucht eine andere Sorgfalt, und jede geht auf ihre eigene Weise schief.

Steckt alles in einem Schritt, verdecken sich die Fehler gegenseitig. Ein falscher Satz im fertigen Dokument kann von einer falsch gelesenen Seite kommen, von einer falsch beurteilten Lücke oder von einem schlechten Entwurf. Um das herauszufinden, müsste man das Ganze auseinandernehmen.

Vier Schritte, jeder mit etwas zum Nachprüfen

1. Recherche

Der Agent liest Ihre öffentliche Website und die Dokumente, die Sie hochladen, und listet jede Seite auf, die er verwendet hat. Das Ergebnis ist eine Liste, die Sie lesen können. Stammt eine Angabe von der falschen Seite, sehen Sie die Seite.

2. Lücken finden

Er hält das Gefundene gegen das Gesetz und notiert, was fehlt. Das Ergebnis ist eine Liste von Lücken, jede bis zu den Fakten dahinter zurückverfolgbar.

3. Entwerfen

Die fehlenden Dokumente entstehen Abschnitt für Abschnitt, ausgehend von den Fakten, die die ersten beiden Schritte festgestellt haben. Das Ergebnis ist ein Entwurf, kein Urteil.

4. Ein Mensch gibt frei

Verbindlich ist nichts, bevor jemand aus Ihrem Team es gelesen und bestätigt hat.

Warum der Mensch am Ende steht

Wir hätten in jeden Schritt einen Menschen setzen können. Wir haben ihn ans Ende gesetzt, weil dort die Entscheidung fällt. Ob die Beschreibung Ihres Geschäfts stimmt, weiß nur Ihr Unternehmen. Unterwegs können Sie jede vorausgefüllte Antwort prüfen, und wo eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter eingebunden ist, arbeitet die Plattform an deren Seite. Die Agenten tragen die Menge. Die Entscheidung bleibt beim Menschen, mit Absicht.

Ein Entwurf, den man nachverfolgen kann, ist mehr wert als einer, der nur überzeugend klingt.

Was wir nicht behaupten

Genauigkeitswerte für die Agenten veröffentlichen wir nicht, und dieser Beitrag nennt keine. Die vier Schritte geben Ihnen etwas anderes: Sie sehen die Arbeit, nämlich die Seiten, die Lücken und die Entwürfe. Marsstein ist für die DSGVO live. ISO 27001 und der EU AI Act sind in Vorbereitung, und die Plattform zertifiziert nichts.

Wenn Sie hineinschauen möchten

Sehen Sie die vier Schritte an Ihrem eigenen Unternehmen: Gespräch vereinbaren, und bringen Sie das Dokument mit, das Sie am wenigsten gern schreiben.