Datakonformität: Von der reinen Erstellung von Papierberichten zur vollständig auditierbaren Gesamtprozessabwicklung – Shenyun Pandun schließt die Lücke zwischen juristischen Stellungnahmen und technischen Konzepten mithilfe von KI-Agenten.
Neue Chancen für multinationale Unternehmen bei der Datenverwaltung in mehreren Rechtsräumen erschließen
In den vergangenen Jahren sind Rechtsvorschriften wie das Datensicherheitsgesetz und das Gesetz zum Schutz personenbezogener Daten in Kraft getreten und umgesetzt worden. Der Schwerpunkt der aufsichtsrechtlichen Prüfungen hat sich allmählich von der Überprüfung der Vollständigkeit von Regelwerken zur Risikoprüfung im gesamten Lebenszyklus von Daten verlagert. Da die aufsichtsrechtlichen Kontrollen zur Datenkonformität im In- und Ausland zunehmend durchdringend werden, wandeln sich die Anforderungen der Unternehmen an die Datensicherheit von der „Erstellung von Papierberichten“ zu einer durchgängigen Verwaltung, die umsetzbar, prüfbar und nachhaltig betrieben werden kann. In stark regulierten Branchen wie Automobilindustrie, Versicherungswesen und multinationaler Fertigung gibt es umfangreiche Datenbestände, komplexe Geschäftssysteme und miteinander verflochtene grenzüberschreitende Verbindungen. Das herkömmliche Konformitätsmodell, das auf manuellen Stichprobenbewertungen basiert, kann den doppelten Anforderungen von Aufsicht und Geschäftstätigkeit kaum mehr gerecht werden.
In Szenarien der Internationalisierung ist das Konformitätsumfeld, mit dem chinesische Unternehmen konfrontiert sind, noch komplexer. Die DSGVO, die bundesstaatlichen und einzelstaatlichen Datenschutzgesetze und Verwaltungsanordnungen der USA sowie das PDPA von ASEAN-Ländern wie Singapur bilden ein aufsichtsrechtliches Netz aus mehreren Rechtsräumen. Allein bei der DSGVO können Verstöße mit einer Strafe von bis zu 4 % des weltweiten Jahresumsatzes eines Unternehmens geahndet werden. Für multinationale Unternehmen mit mehreren Fabriken, Zweigstellen und Geschäftssystemen sind die Datenflüsse komplex, und die Datenverarbeitungsaktivitäten über Regionen, Rechtssubjekte und Plattformen hinweg lassen sich kaum vollständig manuell verfolgen.
Gleichzeitig führt die Bereitstellung von unternehmenseigenen großen Sprachmodellen und KI-Agenten zu neuen Verwaltungsanforderungen. Aus Gründen des Schutzes sensibler Informationen entscheiden sich immer mehr Unternehmen für die lokale Bereitstellung von KI-Systemen. Die daraus resultierenden Probleme wie die Registrierung von KI-Vermögenswerten, Grenzen von Zugriffsrechten, Datenzugriff und Prüfprotokolle werden von herkömmlichen Datensicherheitstools noch nicht vollständig abgedeckt. Die Fortschreibung von Regeln wie der inländischen KI-Registrierung und dem KI-Gesetz der EU macht die Risikoverwaltung von KI-Systemen ebenfalls zu einer neuen zwingenden Anforderung für die Beschaffung durch Unternehmen.
DataAigis konzentriert sich auf KI-Agenten und baut eine integrierte Plattform für Datenkonformitätsverwaltung aus Recht und Technik auf, die den vollständigen geschlossenen Kreislauf von der Identifizierung von Datenbeständen, Risikobewertung, Umsetzung von Korrekturmaßnahmen bis zur Aufbewahrung von Beweisen durchbricht.
Herkömmliche Dienste zur Datenkonformität sehen sich Unterbrechungen gegenüber
Das derzeitige Angebot an Diensten zur Datenkonformität ist nach Fähigkeiten unterteilt: Anwaltskanzleien und Beratungsunternehmen sind für die Auslegung von Rechtsvorschriften und die Risikoidentifizierung zuständig, Anbieter von Cybersicherheit übernehmen die Datensuche und -überwachung, und KI-Technologieanbieter sind für Modelle und Tools verantwortlich. Die drei Arten von Diensten haben jeweils ihre Stärken. Für Unternehmen stellt sich aber oft das Problem, wie rechtliche Anforderungen in konkrete Korrekturpläne für Systeme umgewandelt und wie Scanergebnisse mit Rechtsvorschriften abgeglichen werden können, um von der Aufsicht anerkennbare Beweise zu erstellen. Diese Lücke muss das Unternehmen selbst schließen.
Diese Aufteilung führt zu praktischen Problemen: Unternehmen müssen gleichzeitig Anwälte, Berater, Sicherheitsanbieter und das interne IT-Team koordinieren, was den Projektfortschritt verlangsamt, die Verantwortungsgrenzen verschwimmen lässt und eine Lücke zwischen den Investitionen in die Konformität und den tatsächlichen Ergebnissen verursacht.
DataAigis zielt genau auf die Lücke zwischen rechtlichen Fähigkeiten und technischen Fähigkeiten ab. Sein Kernidee besteht nicht darin, KI einfach auf Konformitätsabläufe zu überlagern, sondern die Arbeitsabläufe der Datenkonformität durch KI-Agenten neu zu gestalten, sodass Maschinen mehr repetitive Aufgaben der Identifizierung, Suche, Klassifizierung und Überwachung übernehmen und Rechtsexperten sich auf die Beurteilung hoher Risiken und fachliche Schlussfolgerungen konzentrieren können.
Durch KI-Agenten angetriebene durchgängige Verwaltung
Die Produkte von DataAigis konzentrieren sich auf die DataAigis-Plattform, die untergeordnete Teilsysteme wie ein System zur Verwaltung der Datensicherheitskonformität, ein System zum Datenschutz und zur KI-Verwaltung sowie ein Verwaltungssystem für KI-Agenten umfasst. Diese Teilsysteme können sowohl unabhängig bereitgestellt als auch kombiniert geliefert werden, um eine integrierte Fähigkeit von der Bestandsaufnahme von Daten bis zur Verwaltung von KI-Systemen zu bilden.
Auf der Ebene der Verwaltung der Datensicherheitskonformität führt die Plattform durch KI-Agenten die automatische Erkennung von Datenbeständen, die Einstufung und Klassifizierung sensibler Felder, die Risikobewertung, die Überwachung grenzüberschreitender Datenströme und die Archivierung von Prüfbeweisen durch. Bei großen Unternehmen sind Datenbestände auf verschiedene Geschäftssysteme, Datenbanken, Schnittstellen und Cloud-Umgebungen verteilt. Herkömmliche manuelle Bestandsaufnahmen können oft nur begrenzte Stichproben abdecken. KI-Agenten können sensible Datenverteilungen kontinuierlich durchsuchen und identifizieren, wodurch der ursprünglich monatelange manuelle Bewertungszyklus verkürzt und die Risikoabdeckung verbessert wird.
Auf der Ebene des Datenschutzes und der KI-Verwaltung baut die Plattform Konformitätsverwaltungsfähigkeiten rund um die großen Modelle und Agentenanwendungen von Unternehmen auf, einschließlich der Registrierung von KI-Vermögenswerten, der Verwaltung von Anfragen von Datensubjekten, der Liste der Konformitätsverpflichtungen und der Steuerung von Zugriffsrechtsgrenzen. Diese Fähigkeit zielt darauf ab, Unternehmen dabei zu unterstützen, die Anforderungen von Regeln wie der inländischen KI-Registrierung und dem KI-Gesetz der EU zu erfüllen und die Konformitätsunsicherheiten nach der Einführung von KI-Systemen zu verringern.
Auf der Ebene der Verwaltung von KI-Agenten legt die Plattform Wert auf lokale Bereitstellung und einheitliche Verwaltung. Unternehmen können digitale Mitarbeiter und Geschäftsagenten in privaten Umgebungen bereitstellen, und die Plattform ist für die einheitlichen Konten- und Zugriffsrechte, die Grenzen des Datenzugriffs, die Betriebsprüfung und die Risikoprotokollierung zuständig. Im Gegensatz zu vielen großen Modelldiensten, die nach Sitzplätzen berechnet werden, verwendet DataAigis einen projektbasierten Lieferansatz, der besser auf die Anforderungen großer Unternehmen an Kostenkontrolle und Datentrennung abgestimmt ist.
Vom Projektlieferanten zur nachhaltigen Konformität
In Bezug auf das Geschäftsmodell verwendet DataAigis eine Kombination aus „Bewertungs- und Korrekturprojekten + jährlichen nachhaltigen Konformitätsdiensten + Plattformlizenzen“. Kunden beginnen in der Regel mit einer Erstdiagnose der Datenkonformität oder einem Bewertungs- und Korrekturprojekt. Nach Abschluss der Risikoidentifizierung und der Korrekturvorschläge wechseln sie schrittweise zu jährlichen nachhaltigen Konformitätsdiensten und plattformbasierter Bereitstellung.
Der Vorteil dieses Weges liegt darin, dass die Eintrittshürde für die Erstbeschaffung durch Kunden gesenkt wird. Für Unternehmen erfordern Datenkonformitätsprojekte oft die Zusammenarbeit mehrerer Abteilungen, und in der Anfangsphase müssen die Risikogrundlagen und die Prioritäten für Korrekturmaßnahmen klar definiert werden. Durch kurzfristige Bewertungsprojekte können Unternehmen schnell Datenkarten, Risikolisten, Korrekturbaselines und Beweispakete erhalten und dann die langfristige Überwachung und Plattformfähigkeit entsprechend den tatsächlichen Anforderungen erweitern.
In Projekten für die Versicherungsbranche hat DataAigis Kunden bei der Bewertung einer großen Anzahl von Geschäftssystemen und sensiblen Feldern unterstützt, wodurch die herkömmlichen langwierigen manuellen Projekte auf eine kürzere Zeitspanne verkürzt wurden, wobei der Schwerpunkt auf der vollständigen Suche und dem geschlossenen Risikokreislauf lag. In Szenarien der multinationalen Fertigung umfasst seine Lösung mehrere ausländische Fabriken, Konformitätsanforderungen aus mehreren Rechtsräumen und langfristige Verlängerungsdienste, was das Potenzial für die Umwandlung von projektbasierter Arbeit zu nachhaltigen Diensten zeigt.
Automobilherstellung, Finanzversicherung und multinationale Fertigung sind die Branchen, auf die sich DataAigis derzeit hauptsächlich konzentriert. Diese Branchen zeichnen sich durch hohe Datensensitivität, strenge aufsichtsrechtliche Anforderungen und komplexe Geschäftssysteme aus, die höhere Anforderungen an die Tiefe und Lieferfähigkeit von Konformitätssystemen stellen und daher eine höhere Zahlungsbereitschaft und Kundenbindung aufweisen.
Typisches Fallbeispiel: Umsetzung der Konformität für vernetzte Fahrzeugprodukte in mehreren Rechtsräumen bei der Internationalisierung
Ein Unternehmen für intelligente vernetzte Fahrzeuge, das auf den europäischen und amerikanischen Markt ausgerichtet ist, generiert kontinuierlich Nutzerdaten über fahrzeugmontierte Endgeräte, Nutzer-Apps und Kundendienstsysteme. Seine Architektur ist eine typische Form der Internationalisierung: Nutzerdaten aus Europa und Amerika werden in europäischen Cloud-Regionen gespeichert, und chinesische Forschungs- und Entwicklungs- sowie Kundendienstteams müssen remote darauf zugreifen. Die Fragen des Unternehmens sind sehr konkret: Ist diese Architektur nach den jeweiligen Datenschutzvorschriften der EU und der USA zulässig, auf welche Weise können inländische Teams noch auf die Daten zugreifen, welche Dokumente und Prozesse müssen für vernetzte Fahrzeugfunktionen und Apps in verschiedenen Märkten ergänzt werden? Diese Fragen erstrecken sich über Rechtsabteilungen, Produktentwicklung und Betrieb und müssen einmalig klar strukturiert und in die Geschäftsprozesse umgesetzt werden.
Das Unternehmen hat sich letztendlich dafür entschieden, DataAigis mit diesem Beratungsprojekt zur Datenkonformität zu beauftragen, da es erkannt hat, dass diese Probleme zur Hälfte rechtliche Probleme und zur Hälfte Architekturprobleme sind: Texte wie Datenschutzrichtlinien und Nutzervereinbarungen müssen von Anwälten erstellt werden, während die Speicherorte von Daten, die Fernzugriffsmethoden und die Cloud-Konfiguration von Ingenieuren in umsetzbare Lösungen umgewandelt werden müssen. Dass Anwälte und Ingenieure im selben Team arbeiten, bedeutet, dass das Unternehmen beide Arten von Schlussfolgerungen in einem einzigen Projekt erhält, ohne die Lücke zwischen Rechtsauskünften und technischen Lösungen selbst schließen zu müssen.
Das Projekt wird von den Beratern und Anwälten von DataAigis in vier Phasen durchgeführt: Datendiagnose, Rechtsrahmen, grenzüberschreitende Architektur und konformer Betrieb. Zuerst wird eine Datenkarte erstellt, um die Datenflüsse und grenzüberschreitenden Zugriffsbeziehungen von fahrzeugmontierten Endgeräten, Nutzer-Apps, Kundendienst und Drittkomponenten zu strukturieren. Anschließend wird ein Konformitätslückenbericht erstellt, der auf Interviews mit europäischen und amerikanischen Geschäftseinheiten basiert, und die Lücken werden nacheinander in umsetzbare Korrekturmaßnahmen umgewandelt. Für den aktuellen Stand der Speicherung in europäischen Cloud-Regionen und des chinesischen Fernzugriffs werden Empfehlungen zur Cloud-Sicherheitsstrategie und zur Konformität der Architektur für grenzüberschreitende Datenübertragungen gegeben. Auf rechtlicher Ebene erstellen Anwälte Konformitätsleitfäden, Datenschutzrichtlinien, Nutzervereinbarungen, DPA, Cookie-Richtlinien sowie SOPs für Anfragen von Datensubjekten und die Reaktion auf Vorfälle. Insgesamt werden 12 Arten von Ergebnissen und 13 Dokumente geliefert.
Nach Abschluss des Projekts hat das Unternehmen die Datenflüsse und grenzüberschreitenden Zugriffsbeziehungen von Fahrzeugen, Apps und Drittkomponenten klar verstanden. Die Rechts- und Technikteams arbeiten auf derselben Grundlage bei Korrekturmaßnahmen zusammen und erhalten die Dokumente und Betriebsgrundlagen, die für die anschließende Pflege von Richtlinien, die Bearbeitung von Anfragen von Datensubjekten und die Reaktion auf Sicherheitsvorfälle erforderlich sind.
Ein differenzierter Wettbewerbsvorteil, der von einem interdisziplinären Gründerteam aufgebaut wird
Der Bereich der Datenkonformität vereint mehrere Eigenschaften aus Recht, Technik und branchenspezifischer Umsetzung. Die interdisziplinären Fähigkeiten des Teams sind die Kernbasis für die Umsetzung von Projekten. Das Gründerteam von DataAigis besteht aus Mitgliedern mit Hintergründen in industrieller Technik, multinationaler Konformität und der Kommerzialisierung von Großkunden. Der Vorsitzende Hao Junsheng hat einen EMBA der China Europe International Business School und einen Finanz-EMBA des Peking-Universität Wudaokou Finanzhauses. Er war ehemaliger Vizepräsident und CTO von Digital China sowie Gründer von Shanghai Cloud Angle (das Unternehmen wurde von Digital China für 360 Millionen Yuan erworben) und verfügt über langjährige Erfahrung in der digitalen Transformation von Unternehmen, industriellen Fusionen und Übernahmen sowie im Management von großen Unternehmensdienstleistungen. Der CEO und CTO Zhao Rui hat einen Master-Abschluss der Universität Manchester und verfügt über mehr als 20 Jahre Erfahrung in der Entwicklung von Unternehmenssoftware. Er arbeitete nacheinander bei Microsoft, Shanghai Cloud Angle und Digital China und leitete das Design und die Iteration der KI-Agenten-Engine auf der untersten Ebene der Plattform. Der COO Xuan Xian hat einen Master-Abschluss der Berkeley Law School, besitzt die Anwaltszulassung in China und den USA und war ehemaliger Rechtsberater für den asiatisch-pazifischen Raum bei Palo Alto Networks. Sie ist mit den Datenschutzvorschriften in mehreren Regionen der Welt vertraut und ist dafür