Compliance-Assistent für Startups und KMU.

Der EU-Compliance-Assistent, der nie schläft.

Maditon ist der Compliance-Assistent, der die schwere Arbeit erledigt: Er stuft Ihre KI-Systeme nach der KI-Verordnung ein, wertet die Verträge Ihrer Lieferanten aus, überwacht sie auf Änderungen und entwirft die Antworten, wenn Kunden und Prüfer fragen. Sie treffen die Entscheidungen.

In der EU gehostetOhne Karte startenDSGVO · NIS-2 · KI-Verordnung
Änderung erkannt — AVV
Maditon  LieferantenregisterLive
14Lieferanten
1 hoch2 mittel11 unauffällig
12 von 14 ausgewertet · letzte Nacht geprüft
Hosting-AnbieterAuftragsverarbeitungsvertrag1 Befund
CRM-DienstNutzungsbedingungen · UnterauftragsverarbeiterÜbermittlung in die USA
E-Mail-WerkzeugDatenschutzerklärungInnerhalb der EU
AnalysewerkzeugNutzungsbedingungennoch nicht ausgewertet
Hosting-Anbieter — AVV: Aufbewahrung 30 → 90 Tage
/ So funktioniert es

Drei Schritte. Dann arbeitet Maditon, während Sie etwas anderes tun.

SCHRITT 1

Lieferanten hinzufügen

Ein Name und eine Webadresse genügen. Maditon findet Nutzungsbedingungen, AVV und Datenschutzerklärung auf deren Website und schlägt sie vor.

SCHRITT 2

Wir lesen und überwachen

Jedes Dokument wird ausgewertet, mit dem Zitat hinter jedem Befund, mit den Sanktionslisten abgeglichen und überwacht. Ändert sich der Text, bekommen Sie eine E-Mail.

SCHRITT 3

Antworten und vorlegen

Der Sicherheitsfragebogen Ihres Kunden bekommt Entwürfe aus Ihren eigenen Angaben. Register und Befunde lassen sich als PDF exportieren, wenn der Prüfer fragt.

/ Was Maditon für Sie tut

Maditon erledigt die schwere Arbeit – Sie treffen die Entscheidungen.

Lieferantenregister

Das Register, nach dem Kunden und Prüfer fragen, immer aktuell.

Dokumentauswertung mit Zitaten

Was der Vertrag sagt, was er auslässt, und die Passage hinter jedem Befund.

Änderungsüberwachung

Ändert ein Lieferant den Text, bekommen Sie den Unterschied ins Postfach, keine Vermutung.

Fragebögen

Entwürfe für die Sicherheits- und Datenschutzfragebögen Ihrer Kunden; Sie genehmigen.

Beschaffungen

Vergleichen Sie Kandidaten vor der Unterschrift anhand derselben Anforderungen, mit der Entscheidung im Protokoll.

Sanktionslistenprüfung

Jeder Lieferant wird jede Nacht mit den Listen der EU und der UN abgeglichen. Sie beurteilen den Treffer.

Dazu SLA-Stufen und Support-Kontakte in einer Ansicht, und alles als PDF, wenn es gebraucht wird.

/ Erstes Modul: KI-Verordnung

Wissen, welche KI-Systeme Sie haben, und was das Gesetz von ihnen verlangt.

Ein Verzeichnis Ihrer KI-Systeme, auch derer, die in Werkzeugen stecken, die Sie schon nutzen.
Ein Entwurf der Risikoeinstufung mit Zitaten aus der Verordnung. Sie bestätigen ihn, mit Namen und Datum.
Eine Checkliste und Dokumentation, die einer Prüfung standhalten. DSGVO und NIS-2 folgen als Module.
Kundenservice-BotBegrenztes Risiko · Entwurf
Art. 50 TransparenzArt. 5 nicht berührtAnhang III nicht berührt
„… so konzipiert und entwickelt werden, dass die betreffenden natürlichen Personen informiert werden, dass sie mit einem KI-System interagieren …“
/ So funktioniert die Risikobewertung nach der KI-Verordnung

Hier ein Chatbot. Dort ein KI-Werkzeug zur Bewerberauswahl. Ist davon etwas hochriskant?

Beschreiben Sie Ihr KI-System in klarer Sprache. Maditon gleicht es mit jeder Risikokategorie der Verordnung ab, markiert, was zutrifft, und erklärt genau, warum, mit den Artikeln hinter jeder Entscheidung. Kein Raten, keine abrechenbaren Stunden.

Risikobewertung ausprobieren
Artikel 5–7 · vier Kategorien, jedes System landet in einer
Verboten
5
Hohes Risiko
6
Begrenzt
50
Minimal
—
Die Zahl ist der Artikel, der über die Kategorie entscheidet.
/ Von Grund auf prüfbar

Sie sollten uns nicht beim Wort nehmen müssen. Jede Antwort zitiert das Gesetz, auf dem sie beruht.

Eine Beratung liefert Ihnen eine Schlussfolgerung. Ein Chatbot liefert einen selbstsicheren Absatz. Maditon zeigt seine Gründe von sich aus.

Das Zitat ist der Beleg

Der Satz selbst aus der Verordnung (EU) 2024/1689, auf dem Bildschirm neben der Schlussfolgerung. Die vollständige Quelle einen Klick entfernt — oder melden Sie ihn, wenn wir falschliegen.

Es benennt seine eigenen Schwachstellen

Ein zweiter Durchgang prüft jede Schlussfolgerung am Rechtstext und listet auf, was er nicht stützen konnte. Das Unsichere wird zur Prüfung durch Fachleute vorgelegt.

Nichts gilt, bevor ein Mensch es bestätigt

Jede Entscheidung ist ein Entwurf. Jemand in Ihrem Team bestätigt sie mit Namen, und das Protokoll hält fest, wer und wann.

Die Akte gehört Ihnen

Einstufungen, Zitate, Nachweise und der Bestätigungsverlauf als archivfähiges PDF/A oder JSON, wann immer Sie wollen. Selbst auslösen, ohne Wartezeit.

Lebenslauf-Screening bei der PersonalauswahlHohes Risiko · Entwurf
Anhang III, 4 aArt. 6 Abs. 2Art. 26
„… KI-Systeme, die bestimmungsgemäß für die Einstellung oder Auswahl natürlicher Personen verwendet werden sollen, insbesondere um … Bewerbungen zu sichten oder zu filtern …“

Zweiter Durchgang: 3 von 3 Schlussfolgerungen im Text gestützt. Konfidenz hoch.

Bestätigt von Anna Berg · 14.10.2026
Gehostet in Finnland und Deutschland · ausgewertet in Frankreich
/ Die Daten bleiben in der EU

Europäische Datensouveränität. Ihre Daten bleiben in Europa, immer.

Vollständig in Europa gehostet

Alles, was Sie eingeben, wird innerhalb Europas verarbeitet und gespeichert, von Anbietern mit Sitz in Europa.

Von Grund auf für die DSGVO gebaut

Gebaut für Datenminimierung, Zweckbindung und die Rechte der betroffenen Personen.

Keine Anbieterbindung

Exportieren Sie Ihren gesamten Dokumentationsbestand jederzeit in prüffähigen Formaten.

Mehrsprachig

Deutsch, Englisch und Schwedisch; weitere Sprachen folgen in Kürze.

svende
fresit
7Arten von Lieferantendokumenten ausgewertet
Jede NachtDokumente und Sanktionslisten geprüft
100 %in Europa: gehostet in Finnland und Deutschland, ausgewertet von Mistral in Frankreich
/ Häufige Fragen

Antworten für Startups und KMU.

Wie stufe ich ein KI-System nach der KI-Verordnung ein?

Beginnen Sie mit Zweck, Nutzern, Daten, Branche und Wirkung des Systems auf Menschen. Maditon macht daraus eine strukturierte Risikobewertung nach der KI-Verordnung, prüft die Kategorien verboten, hohes Risiko, begrenztes Risiko und minimales Risiko und begründet die Einstufung mit Artikelverweisen. Das Ergebnis ist eine dokumentierte Einstufung, die Ihr Team prüfen und bestätigen kann.

Gilt die KI-Verordnung auch für Startups und KMU?

Ja. Die KI-Verordnung richtet sich nach Ihrer Rolle (Anbieter oder Betreiber) und der Risikostufe Ihres Systems, nicht nach der Größe der Organisation. Ein Startup mit zehn Personen, das ein Hochrisiko-KI-System betreibt, trägt dieselben Kernpflichten wie ein Großunternehmen. Manche Pflichten sind leichter, und die Bußgelder sind für kleinere Unternehmen gedeckelt. Maditon hilft Ihnen herauszufinden, in welche Stufe jedes Ihrer Systeme fällt.

Brauche ich eine Rechtsabteilung, um die KI-Verordnung einzuhalten?

Nein. Maditon ist für Organisationen ohne eigene Rechts- oder Compliance-Abteilung gemacht. Es führt ein Interview in klarer Sprache, entwirft eine Risikoeinstufung mit konkreten Artikelverweisen und erstellt prüffähige Dokumentation. Eine namentlich benannte Person in Ihrem Team bestätigt jede Entscheidung. Die Verantwortung bleibt bei Ihnen, die schwere Arbeit nicht.

Woher weiß ich, dass eine Einstufung stimmt?

Prüfen Sie sie am Gesetz. Maditon nennt hinter jeder Einstufung den Artikel und zitiert die Passage aus der Verordnung (EU) 2024/1689 wörtlich, neben der Schlussfolgerung, mit der vollständigen Quelle einen Klick entfernt. Ein zweiter Durchgang prüft jede Schlussfolgerung am Rechtstext und meldet jede Aussage, die er nicht stützen konnte. Nichts verlässt den Entwurfsstatus, bevor eine namentlich benannte Person in Ihrem Team es bestätigt.

Welche Fristen gelten nach der KI-Verordnung?

Die Verbote gelten seit Februar 2025, die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck seit August 2025. Der digitale Omnibus zur KI (Verordnung (EU) 2026/1744) hat die Pflichten für Hochrisiko-KI-Systeme auf den 2. Dezember 2027 verschoben und die Regeln für KI in regulierten Produkten auf den 2. August 2028. Stufen Sie Ihre Systeme jetzt ein, um zu wissen, welche Pflichten für Sie gelten werden.

Was macht Maditon mit den Dokumenten meiner Lieferanten?

Es ruft Kopien dessen ab, was jeder Lieferant veröffentlicht hat, lässt sie von Mistral auf einem EU-Endpunkt auswerten und liefert Befunde, die jeweils die Passage zitieren, aus der sie stammen. Ein Befund ist eine Frage an den Lieferanten, kein Urteil. Die Dokumente werden planmäßig neu ausgewertet, und eine tägliche E-Mail sagt Ihnen, was sich geändert hat und ob es wesentlich ist.

Kann Maditon die Sicherheitsfragebögen meiner Kunden beantworten?

Ja. Laden Sie den Fragebogen als XLSX, DOCX, CSV oder PDF hoch, und Maditon entwirft Antworten aus Ihrem Compliance-Profil, Ihrem Lieferantenregister und früher genehmigten Antworten, jeweils mit Quelle. Nur genehmigte Antworten gelangen in die Datei, die Sie zurückschicken. Als vertraulich markierte Dokumente werden nie für Entwürfe verwendet.

Bleiben meine Daten in der EU?

Ja. Alles, was Sie in Maditon eingeben, wird in Europa von Anbietern mit Sitz in Europa verarbeitet und gespeichert, und kein Cloud-Dienst mit Sitz in den USA verarbeitet es. Die einzige Ausnahme betrifft nur die Abrechnung: Stripe kann Abrechnungsdaten an sein US-Schwesterunternehmen übermitteln. Die Datenschutzerklärung (auf Englisch) beschreibt in Abschnitt 5 die Garantien.

Alle Fragen ansehen

Starten Sie mit fünf Lieferanten, kostenlos.

Ohne Karte. Fügen Sie einen Lieferanten hinzu und sehen Sie in wenigen Minuten, was Maditon in seinen Dokumenten findet.

Konto anlegen