Datenschutzkonformität entwickelt sich von der reinen Erstellung von Papierberichten zur durchgängigen Auditierbarkeit des gesamten Prozessablaufs: Shengyun Pandun schließt mit KI-Agenten die Lücke zwischen rechtlichen Stellungnahmen und technischen Lösungskonzepten
Auf neue Chancen der Datenverwaltung in mehreren Rechtsräumen für multinationale Unternehmen abzielen
In den letzten Jahren wurden Gesetze und Vorschriften wie das Datensicherheitsgesetz und das Gesetz zum Schutz personenbezogener Daten umgesetzt. Der Schwerpunkt der aufsichtsrechtlichen Prüfungen verlagert sich allmählich von der Überprüfung der Vollständigkeit von Regelwerken hin zur Risikoprüfung über den gesamten Lebenszyklus von Daten. Da die aufsichtsrechtliche Überwachung der Datenkonformität im In- und Ausland zunehmend durchdringende Prüfungen durchführt, wandeln sich die Anforderungen der Unternehmen an die Datensicherheit von der „Erstellung von Papierberichten“ hin zu einer vollständigen Prozessverwaltung, die umsetzbar, prüfbar und nachhaltig betreibbar ist. In stark regulierten Branchen wie Automobilindustrie, Versicherungswesen und multinationaler Fertigung gibt es riesige Mengen an Datenvermögen, komplexe Geschäftssysteme und miteinander verflochtene grenzüberschreitende Verbindungen. Das traditionelle Konformitätsmodell, das auf manuellen Stichprobenbewertungen beruht, kann die doppelten Anforderungen von Aufsicht und Geschäft nicht mehr erfüllen.
In Szenarien der internationalen Expansion ist das Konformitätsumfeld, mit dem chinesische Unternehmen konfrontiert sind, noch komplexer. Die DSGVO, die Datenschutzgesetze und Verwaltungsanordnungen der Bundesstaaten der USA sowie das PDPA von ASEAN-Ländern wie Singapur bilden ein aufsichtsrechtliches Netzwerk mehrerer Rechtsräume. Allein bei der DSGVO kann die Strafe bei Verstößen bis zu 4 % des weltweiten Jahresumsatzes des Unternehmens betragen. Für multinationale Unternehmen mit mehreren Fabriken, Zweigstellen und Geschäftssystemen sind die Pfade des Datenflusses komplex, und die Datenverarbeitungsaktivitäten über Regionen, Rechtssubjekte und Plattformen hinweg lassen sich kaum manuell vollständig verfolgen.
Gleichzeitig löst die Bereitstellung von unternehmenseigenen großen Sprachmodellen und KI-Agenten neue Anforderungen an die Verwaltung aus. Aus Gründen des Schutzes sensibler Informationen entscheiden sich immer mehr Unternehmen für die lokale Bereitstellung von KI-Systemen. Die daraus resultierenden Probleme wie die Registrierung von KI-Vermögenswerten, die Begrenzung von Zugriffsrechten, der Datenzugriff und die Prüfprotokollierung werden von traditionellen Datensicherheitstools noch nicht vollständig abgedeckt. Die Fortschritte bei Regeln wie der inländischen KI-Registrierung und dem KI-Gesetz der EU machen die Risikoverwaltung von KI-Systemen zu einer neuen unverzichtbaren Anforderung für die Beschaffung von Unternehmen.
DataAigis konzentriert sich auf KI-Agenten und baut eine Plattform für datenkonforme Verwaltung, die Recht und Technik integriert, um einen geschlossenen Kreislauf von der Identifizierung von Datenvermögen, Risikobewertung, Umsetzung von Korrekturmaßnahmen bis zur Speicherung von Beweisen zu realisieren.
Traditionelle datenkonforme Dienste weisen Unterbrechungen auf
Das derzeitige Angebot an datenkonformen Diensten ist nach Fähigkeiten unterteilt: Anwaltskanzleien und Beratungsunternehmen sind für die Interpretation von Rechtsvorschriften und die Risikoidentifizierung zuständig, Cybersicherheitshersteller sind für das Datenscannen und die Überwachung verantwortlich, und KI-Technologiehersteller sind für Modelle und Tools zuständig. Die drei Arten von Diensten haben jeweils ihre Stärken, aber für Unternehmen bleibt die Frage, wie rechtliche Anforderungen in konkrete Korrekturpläne für Systeme umgewandelt werden und wie Scanergebnisse mit gesetzlichen Bestimmungen abgeglichen werden können, um von der Aufsicht anerkennbare Beweise zu erstellen, oft zwischen den drei Parteien hängen, und die Unternehmen müssen die Verbindung selbst herstellen.
Das praktische Problem, das diese Arbeitsteilung mit sich bringt, ist: Unternehmen müssen gleichzeitig Anwälte, Berater, Sicherheitshersteller und interne IT-Teams koordinieren, was zu langsamen Projektfortschritten, unklaren Verantwortungsgrenzen und einer Lücke zwischen den Konformitätsinvestitionen und den tatsächlichen Ergebnissen führt.
DataAigis versucht, die Lücke zwischen rechtlichen Fähigkeiten und technischen Fähigkeiten zu schließen. Sein Kernansatz besteht nicht darin, KI einfach auf den Konformitätsprozess zu überlagern, sondern den Arbeitsablauf der Datenkonformität durch KI-Agenten neu zu gestalten, sodass Maschinen mehr wiederholende Arbeiten wie Identifizierung, Scannen, Klassifizierung und Überwachung übernehmen und Rechtsexperten sich auf die Beurteilung hoher Risiken und fachliche Schlussfolgerungen konzentrieren können.
KI-Agenten steuern die Verwaltung über den gesamten Datenpfad
Die Produkte von DataAigis konzentrieren sich auf die DataAigis-Plattform und umfassen Subsysteme wie ein System für datensichere Konformitätsverwaltung, ein System für Datenschutz- und KI-Verwaltung sowie ein System für die Verwaltung von KI-Agenten. Sie können sowohl unabhängig bereitgestellt als auch kombiniert ausgeliefert werden, um eine integrierte Fähigkeit von der Bestandsaufnahme des Datenvermögens bis zur Verwaltung von KI-Systemen zu bilden.
Auf der Ebene der datensicheren Konformitätsverwaltung führt die Plattform durch KI-Agenten die automatische Erkennung von Datenvermögen, die Klassifizierung sensibler Felder nach Stufen, Risikobewertungen, grenzüberschreitende Verkehrsüberwachung und die Archivierung von Prüfbeweisen durch. Bei großen Unternehmen sind Datenvermögen auf verschiedene Geschäftssysteme, Datenbanken, Schnittstellen und Cloud-Umgebungen verteilt, und die traditionelle manuelle Bestandsaufnahme kann oft nur begrenzte Stichproben abdecken. KI-Agenten können kontinuierlich scannen und die Verteilung sensibler Daten erkennen, wodurch der ursprüngliche monatelange manuelle Bewertungszyklus auf einen kürzeren Zeitraum verkürzt und die Risikoabdeckung verbessert wird.
Auf der Ebene des Datenschutzes und der KI-Verwaltung baut die Plattform Konformitätsverwaltungsfähigkeiten rund um große Unternehmensmodelle und Anwendungen von Agenten auf, einschließlich der Registrierung von KI-Vermögenswerten, der Verwaltung von Anfragen von Datensubjekten, Listen von Konformitätsverpflichtungen und der Kontrolle von Zugriffsbegrenzungen. Diese Fähigkeit zielt darauf ab, Unternehmen bei der Erfüllung von Anforderungen wie der inländischen KI-Registrierung und dem KI-Gesetz der EU zu unterstützen und die Konformitätsunsicherheit nach der Einführung von KI-Systemen zu verringern.
Auf der Ebene der Verwaltung von KI-Agenten legt die Plattform Wert auf lokale Bereitstellung und einheitliche Verwaltung. Unternehmen können digitale Mitarbeiter und Geschäftsagenten in privaten Umgebungen bereitstellen, und die Plattform ist für die einheitliche Verwaltung von Kontenzugriffsrechten, Begrenzungen des Datenzugriffs, Betriebsprüfungen und Risikoprotokollen verantwortlich. Im Gegensatz zu vielen großen Sprachmodell-Diensten, die nach Sitzplätzen berechnet werden, verwendet DataAigis eine projektbasierte Bereitstellungsmethode, die besser für die Anforderungen großer Unternehmen an Kostenkontrolle und Datentrennung geeignet ist.
Vom Projektauslieferungsmodell zur nachhaltigen Konformität
Auf dem Geschäftsmodell verwendet DataAigis eine Kombination aus „Bewertungs- und Korrekturprojekten + jährlichen nachhaltigen Konformitätsdiensten + Plattformlizenzen“. Kunden beginnen in der Regel mit einer ersten Diagnose der Datenkonformität oder einem Bewertungs- und Korrekturprojekt und wechseln nach Abschluss der Risikoidentifizierung und der Erstellung von Korrekturvorschlägen schrittweise zu jährlichen nachhaltigen Konformitätsdiensten und plattformbasierter Bereitstellung über.
Der Vorteil dieses Weges liegt in der Senkung der Eintrittshürde für die erstmalige Beschaffung durch Kunden. Für Unternehmen erfordern Datenkonformitätsprojekte oft die Zusammenarbeit mehrerer Abteilungen, und in der Anfangsphase müssen die Risikogrundlagen und die Prioritäten für Korrekturmaßnahmen klar definiert werden. Durch kurzfristige Bewertungsprojekte können Unternehmen schnell Datenkarten, Risikolisten, Korrekturbaselines und Beweispakete erhalten und dann die langfristige Überwachung und Plattformfähigkeit nach tatsächlichen Anforderungen erweitern.
In Projekten der Versicherungsbranche hat DataAigis Kunden bei der Bewertung einer großen Anzahl von Geschäftssystemen und sensiblen Feldern unterstützt, wodurch traditionelle langwierige manuelle Projekte auf kürzere Zeiträume verkürzt wurden, wobei der Schwerpunkt auf vollständiger Abtastung und geschlossenen Risikokreisläufen lag. In Szenarien der multinationalen Fertigung umfasst seine Lösung mehrere ausländische Fabriken, Konformitätsanforderungen mehrerer Rechtsräume und langfristige Verlängerungsdienste, was die Möglichkeit der Umwandlung von projektbasierter Arbeit zu nachhaltigen Dienstleistungen zeigt.
Automobilherstellung, Finanzversicherung und multinationale Fertigung sind die Branchen, auf die sich DataAigis derzeit hauptsächlich konzentriert. Diese Branchen weisen eine hohe Datensensibilität, strenge aufsichtsrechtliche Anforderungen und komplexe Geschäftssysteme auf, stellen höhere Anforderungen an die Tiefe und Auslieferungsfähigkeit von Konformitätssystemen und weisen daher eine höhere Zahlungsbereitschaft und Kundenbindung auf.
Typisches Fallbeispiel: Konforme Umsetzung des Datenschutzes für vernetzte Fahrzeugprodukte bei der Expansion in mehrere Rechtsräume im Ausland
Ein Unternehmen für intelligente vernetzte Fahrzeuge, das auf die Märkte in Europa und Amerika ausgerichtet ist, generiert kontinuierlich Nutzerdaten über Fahrzeugendgeräte, Nutzer-Apps und Kundendienstsysteme. Seine Architektur ist eine typische Form der internationalen Expansion: Nutzerdaten aus Europa und Amerika werden in europäischen Cloud-Regionen gespeichert, und chinesische Entwicklungs- und Kundendienstteams benötigen Fernzugriff. Die konkrete Frage des Unternehmens lautet: Ist diese Architektur nach den jeweiligen Datenschutzregeln der EU und der USA zulässig, auf welche Weise können inländische Teams weiterhin auf die Daten zugreifen, und welche Dokumente und Prozesse müssen für die vernetzten Funktionen des Fahrzeugs und die Apps in verschiedenen Märkten ergänzt werden? Diese Fragen betreffen Rechtsabteilungen, Produktentwicklung und Betrieb und müssen einmalig geklärt und in die Geschäftsprozesse umgesetzt werden.
Das Unternehmen entschied sich letztendlich dafür, DataAigis mit diesem datenkonformen Beratungsprojekt zu beauftragen, da es erkannte, dass diese Probleme zur Hälfte rechtliche Probleme und zur Hälfte Architekturprobleme sind: Texte wie Datenschutzrichtlinien und Nutzervereinbarungen müssen von Anwälten erstellt werden, während die Speicherorte von Daten, die Methoden des Fernzugriffs und die Cloud-Konfiguration von Ingenieuren umsetzbare Lösungen erfordern. Dass Anwälte und Ingenieure im selben Team arbeiten, bedeutet, dass das Unternehmen in einem Projekt beide Arten von Schlussfolgerungen erhält, ohne die Verbindung zwischen rechtlichen Gutachten und technischen Lösungen selbst herstellen zu müssen.
Das Projekt wird von den Beratern und Anwälten von DataAigis in vier Phasen durchgeführt: Datendiagnose, Rechtsrahmen, grenzüberschreitende Architektur und konformer Betrieb. Zuerst wird eine Datenkarte erstellt, um die Datenflüsse und grenzüberschreitenden Zugriffsbeziehungen von Fahrzeugendgeräten, Nutzer-Apps, Kundendienst und Drittkomponenten zu klären. Anschließend wird auf der Grundlage von Geschäftsinterviews in Europa und Amerika ein Bericht über Konformitätslücken erstellt, und die Lücken werden nacheinander in umsetzbare Korrekturmaßnahmen umgewandelt. Angesichts des Status quo der Speicherung in europäischen Cloud-Regionen und des Fernzugriffs aus China werden konforme Vorschläge für Cloud-Sicherheitsstrategien und Architekturen für grenzüberschreitende Datenübertragungen unterbreitet. Auf rechtlicher Ebene erstellen die Anwälte Konformitätsleitfäden, Datenschutzrichtlinien, Nutzervereinbarungen, DPA, Cookie-Richtlinien sowie SOPs für Anfragen von Datensubjekten und die Reaktion auf Vorfälle. Insgesamt wurden 12 Arten von Ergebnissen und 13 Dokumente ausgeliefert.
Nach Abschluss des Projekts hat das Unternehmen die Datenflüsse und grenzüberschreitenden Zugriffsbeziehungen von Fahrzeugen, Apps und Drittkomponenten klar erkannt. Die Rechts- und Technikteams arbeiten auf derselben Grundlage zusammen, um Korrekturmaßnahmen durchzuführen, und erhalten die Dokumente und Betriebsgrundlagen, die für die anschließende Pflege von Richtlinien, die Bearbeitung von Anfragen von Datensubjekten und die Reaktion auf Sicherheitsvorfälle erforderlich sind.
Ein differenzierter Grundwettbewerbsvorteil, der von einem zusammengesetzten Gründungsteam aufgebaut wird
Die Datenkonformitätsbranche vereint mehrere Eigenschaften aus Recht, Ingenieurwesen und branchenspezifischer Umsetzung. Die fähigkeitsübergreifende Zusammensetzung des Teams ist die Kernbasis für die erfolgreiche Umsetzung von Projekten. Das Gründungsteam von DataAigis besteht aus Mitgliedern mit Hintergründen in industrieller Technik, multinationaler Konformität und kommerzieller Arbeit für Großkunden. Der Vorsitzende Hao Junsheng verfügt über einen EMBA der China-Europa International Business School und einen Finanz-EMBA des Wudaokou Finanziellen Instituts der Tsinghua-Universität. Er war ehemaliger Vizepräsident und CTO von Digital China und Gründer von Shanghai Yunjiao (das Unternehmen wurde von Digital China für 360 Millionen Yuan übernommen) und verfügt über langjährige Erfahrung in der digitalen Transformation von Unternehmen, industriellen Akquisitionen und der Verwaltung großer Unternehmensdienstleistungen. Zhao Rui, CEO und CTO, hat einen Master-Abschluss der Universität Manchester und mehr als 20 Jahre Erfahrung in der Entwicklung von Unternehmenssoftware. Er arbeitete nacheinander bei Microsoft, Shanghai Yunjiao und Digital China und leitete die Gestaltung und Iteration der KI-Agenten-Engine unterhalb der Plattform. Xuan Xian, COO, hat einen Master-Abschluss der Berkeley Law School und besitzt Anwaltslizenzen in China, den USA und Europa. Sie war ehemaliger Rechtsdirektor für Asien-Pazifik bei Palo Alto Networks, kennt sich mit den globalen Datenschutzgesetzen in mehreren Regionen aus und ist