Live-Demo buchen
Menü öffnenMenü schließen

Sicherheit, Datenschutz & KI-Compliance

Zwei Zertifikate, ein externer Datenschutz­beauftragter, geprüfter Code.

Unterlagen anfragen
Zertifikate ansehen

  • Zertifizierung

    ISO 9001

    brainX GmbH · Qualitätsmanagement

  • Zertifizierung

    ISO 27001

    Brainformatik GmbH · Informationssicherheit

  • Datenschutz

    Externer DSB

    Proliance GmbH, extern bestellt

  • Art. 4 AI Act

    AI Literacy

    Programm mit Wissensprüfungen

  • Code-Prüfung

    SAST + DAST

    Laufende Scans von Code und Anwendung

  • Speicherort

    100 % DE

    Speicherort und Betrieb in Deutschland

Unterlagen anfordern

Wohin dürfen wir die Unterlagen senden?

AV-Vertrag, technische und organisatorische Maßnahmen, die Liste der Unterauftragsverarbeiter (auf Anfrage), die Bestellurkunde unseres externen Datenschutzbeauftragten und der Nachweis zum AI-Literacy-Programm.

Zum Schutz vor Spam prüft TrustCaptcha beim Ausfüllen, ob ein Mensch das Formular nutzt. Es setzt keine Cookies.

Dieses Formular braucht JavaScript.

Das Formular lässt sich gerade nicht laden.

Versuchen Sie es noch einmal oder laden Sie die Seite neu.

Schreiben Sie uns direkt an info@brainx.de oder rufen Sie an: +49 8631-306935-0.

Reihenfolge

Erst gemacht, dann danach gefragt worden

  1. Seit 2024

    ISO 27001 zertifiziert

    Die Brainformatik GmbH lässt ihr Informationssicherheitsmanagement prüfen, bevor Kunden danach fragen. Für ein Softwarehaus unserer Größe ist das freiwillig.

  2. Seit 2025

    ISO 9001 zertifiziert

    Qualitätsmanagement der brainX GmbH, geprüft in Entwicklung, Abrechnung, Vertrieb und Support.

  3. Seit 02/2025

    AI-Literacy-Programm

    Art. 4 AI Act gilt seit dem 2. Februar 2025. Wir setzen ihn nicht mit einer Unterschrift um, sondern mit Wissensprüfungen für alle.

  4. Laufend

    SAST- und DAST-Scans

    Statische Codeanalyse bei jedem Build, dynamische Prüfung gegen die laufende Anwendung. Nicht einmal im Jahr.

Pflicht und Praxis

Was verlangt wird – und was wir tatsächlich tun

ThemaMindeststandardBEI brainX
FreiwilligInformationssicherheitFür ein Softwarehaus unserer Größe gibt es keine Pflicht zur Zertifizierung.Nach ISO/IEC 27001:2022 zertifiziert (Brainformatik GmbH) und jährlich durch eine akkreditierte Stelle auditiert, seit 2024.
PflichtDatenschutzbeauftragterEin Datenschutzbeauftragter muss benannt sein. Häufig übernimmt das jemand im Haus zusätzlich zum Tagesgeschäft.Extern bestellt bei der Proliance GmbH, ein Haus mit über 2.500 betreuten Unternehmen statt einer Nebenaufgabe.
PflichtInterne AuditsDie ISO 27001 verlangt interne Audits über den Geltungsbereich. Wie tief geprüft wird, bleibt offen.Geführt von einem zertifizierten ISMS-Beauftragten im eigenen Haus, mit Feststellungen, die abgearbeitet und nachverfolgt werden.
PflichtKI-KompetenzArt. 4 AI Act verlangt ausreichende KI-Kompetenz bei allen, die KI-Systeme betreiben oder nutzen. Ein Nachweisformat schreibt er nicht vor.AI-Literacy-Programm für alle Mitarbeitenden, mit regelmäßigen Wissensprüfungen und dokumentiertem Ergebnis je Person.
FreiwilligPrüfung des QuellcodesKeine Vorgabe. Viele Anbieter prüfen erst, wenn ein Kunde im Fragebogen danach fragt.SAST bei jedem Build, DAST regelmäßig gegen die laufende Anwendung. Jeder Befund bekommt Schwere, Verantwortlichen und Frist.
FreiwilligQualitätsmanagementKeine Vorgabe für Softwareunternehmen.Nach ISO 9001:2015 zertifiziert (brainX GmbH), geprüft in Softwareentwicklung, Abrechnung, Vertrieb und Support.

Alle Angaben sind belegbar. Die Nachweise stehen weiter unten.

Verantwortlich

Zwei Namen, keine Abteilung „Compliance“

Porträt Michael Glonner

Im Haus

Michael Glonner

Zertifizierter ISMS-Beauftragter · interne Audits

info@brainx.de

Michael führt die internen Audits bei uns durch, im Informationssicherheits- wie im Qualitätsmanagement. Als zertifizierter ISMS-Beauftragter prüft er den Geltungsbereich aus der Innensicht, bevor eine externe Stelle ihn prüft. Wenn Ihre IT einen Sicherheitsfragebogen schickt, landet er bei ihm.

  • Interne Audits
  • ISMS
  • Sicherheitsfragebögen
  • TOM

Extern bestellt

PROLIANCE

Externer Datenschutzbeauftragter

proliance.ai

Unseren Datenschutz überwacht kein Mitarbeiter im Nebenjob, sondern die Proliance GmbH, ein Haus, das auf Datenschutz, Informationssicherheit und KI-Compliance spezialisiert ist. Eine externe Bestellung heißt: Unabhängigkeit von internen Interessen und ein Team von Spezialisten statt einer Person mit Zusatzaufgabe.

am Markt
seit 2017
betreute Unternehmen
2.500+
zertifizierte Experten
TÜV & DEKRA
Mitgliedschaften
BvD · GDD

Über die Norm hinaus

Zwei Dinge, nach denen im Mittelstand noch kaum jemand gefragt wird

  • Art. 4 AI Act

    Seit 02/2025

    AI Literacy

    Der AI Act verlangt, dass Mitarbeitende KI-Systeme mit ausreichender Kompetenz einsetzen. Wie man das nachweist, lässt die Verordnung offen. Wir prüfen es ab.

    • Pflichtprogramm für alle Mitarbeitenden, nicht nur für Entwicklung und Support.
    • Regelmäßige Wissensprüfungen mit dokumentiertem Ergebnis je Person.
    • Inhalte je Rolle: was in ein KI-System darf und was nicht.
    • Die Teilnahmenachweise sind Teil unserer Auditunterlagen.

  • Sicherer Quellcode

    Laufend

    Code-Prüfung

    Unsere Software ist unser Produkt. Deshalb prüfen wir sie automatisiert bei jeder Änderung, mit dem Anspruch, Schwachstellen vor dem Release zu finden.

    • SAST: statische Analyse des Quellcodes bei jedem Build.
    • DAST: dynamische Prüfung gegen die laufende Anwendung.
    • Abhängigkeiten werden gegen bekannte Schwachstellen geprüft.
    • Jeder Befund erhält Schwere, Verantwortlichen und Frist.

Drei Themen, drei Nachweise

Womit möchten Sie anfangen?

  • Zertifizierung

    01

    ISO 9001 & ISO 27001

    Zwei Zertifikate, interne Audits durch einen zertifizierten ISMS-Beauftragten und laufende Code-Scans.

    • ISO 9001: brainX GmbH
    • ISO 27001: Brainformatik GmbH
    • SAST- und DAST-Berichte

    Zertifizierungen ansehen

  • Betrieb

    02

    Hosting in Deutschland

    Rechenzentren in Deutschland, georedundante Backups, kein Datenabfluss in Drittländer.

    • Falkenstein und Nürnberg
    • Kein Drittlandtransfer
    • Tägliche Sicherung, AES-256

    Hosting ansehen

  • Datenschutz & KI

    03

    DSGVO und AI Act

    Externer Datenschutzbeauftragter, Löschfristen als Regel und ein AI-Literacy-Programm mit Wissensprüfungen.

    • Externer DSB: Proliance
    • AV-Vertrag nach Art. 28
    • AI Literacy nach Art. 4

    Datenschutz ansehen

Was wir zusichern

Neun Punkte, die wir zusichern

  • Kein Drittlandtransfer

    Ihre Daten verlassen Deutschland nicht, auch nicht für Backups oder Support.

  • Nutzungsanalyse nur anonymisiert

    Um brainX zu verbessern, werten wir die Nutzung ohne Personenbezug aus. Die brainX APP erfasst zudem aktive Nutzer, Verträge und Umsätze für Ihr Leistungsmodell.

  • Kein KI-Training mit Ihren Inhalten

    Ihre Datensätze fließen nicht in das Training von Modellen ein, auch nicht anonymisiert.

  • Kein Weiterverkauf

    Ihre Daten werden nicht an Dritte weitergegeben oder für Werbung verwendet.

  • Zugriff nur nach Ankündigung

    Wir greifen nur zur Fehlerbehebung oder für vereinbarte Leistungen zu, unangekündigt nur im Notfall oder nach Ihrer Fehlermeldung. Jeder Zugriff wird protokolliert.

  • Unabhängiger Datenschutz

    Der Datenschutzbeauftragte ist extern bestellt und damit weisungsfrei gegenüber unserem Vertrieb.

  • Geprüfter Code, nicht nur geprüfte Prozesse

    SAST bei jedem Build, DAST gegen die laufende Anwendung, Befunde mit Frist.

  • Geprüftes Wissen im Team

    Alle Mitarbeitenden durchlaufen Sicherheits- und KI-Kompetenzprüfungen, nicht nur eine Unterschrift.

  • Löschung nach Vertragsende

    Spätestens nach vier Wochen löschen wir Ihre Daten, außer sie bleiben für eine Wiederaufnahme vorübergehend gespeichert. Details regelt die Datenschutzvereinbarung.