Das Wichtigste, was Sie wissen sollten, bevor Sie anfangen

Maditon ist ein EU-Compliance-Assistent für Startups und KMU. Maditon führt das Register, nach dem ein kleines Unternehmen gefragt wird — die Lieferanten, von denen Sie abhängen, und die Systeme, die von ihnen abhängen —, ruft Kopien der veröffentlichten Rechtsdokumente Ihrer Lieferanten ab, wertet sie aus und berichtet, was sie sagen und was sie auslassen, wobei jeder Befund seine Passage zitiert, überwacht sie auf Änderungen, entwirft Antworten auf die Sicherheitsfragebögen Ihrer Kunden aus Ihren eigenen Angaben und exportiert alles als PDF. Darauf bauen Module für einzelne Vorschriften auf; das Modul zur KI-Verordnung ist verfügbar und stuft Ihre KI-Systeme mit prüffähiger Dokumentation ein. Alles wird in der EU gehostet, und die Auswertung übernimmt Mistral in Frankreich.

Für Startups, Scale-ups und KMU, die in Europa KI-Systeme einsetzen, aber kein eigenes Compliance-Team haben. Wenn bei Ihnen die Produktverantwortlichen oder die technische Leitung herausfinden müssen, was die KI-Verordnung für Ihr Unternehmen bedeutet, ist Maditon für Sie gemacht.

Erfassen Sie einen Lieferanten, und Maditon findet seine veröffentlichten Rechtsdokumente — Datenschutzerklärung, Nutzungsbedingungen, Auftragsverarbeitungsvertrag, Sicherheitsseite, Liste der Unterauftragsverarbeiter, KI-Richtlinie und Service-Level-Vereinbarung —, ruft eine Kopie ab und wertet sie aus. Das Ergebnis ist eine Reihe von Befunden, die jeweils die Passage zitieren, aus der sie stammen, eingestuft als hoch, mittel oder niedrig. Ein Befund ist eine Frage an den Lieferanten, nie ein Urteil: Maditon erklärt nie, dass ein Lieferant konform ist. Schweigen zählt nur dort als Befund, wo diese Art von Dokument eine Antwort schuldet — bei einer Datenschutzerklärung, die nie eine Aufbewahrungsfrist nennt, nicht bei Nutzungsbedingungen, die das nicht tun.

Jedes überwachte Dokument wird planmäßig neu ausgewertet — tägliche Prüfungen, jedes Dokument mindestens wöchentlich. Ändert ein Lieferant seine Bedingungen, wird die Änderung festgehalten, mit dem Unterschied zwischen alter und neuer Kopie und einer KI-Auswertung, ob sie wesentlich ist, und die Personen in Ihrer Organisation, die Benachrichtigungen eingeschaltet haben, erhalten morgens eine E-Mail mit allem, was sich geändert hat. Eine Seite, die sich nicht mehr abrufen lässt, wird als nicht erreichbar gemeldet, statt stillschweigend wegzufallen.

Ja, in den Tarifen Starter, Growth und Scale. Jeder Lieferant in Ihrem Register wird mit den juristischen Personen auf der konsolidierten Finanzsanktionsliste der EU und der konsolidierten Liste des UN-Sicherheitsrats abgeglichen — nach Firmenname, Alias und Registernummer, mit festen Abgleichregeln statt KI. Die Listen werden jede Nacht abgerufen. Ein möglicher Treffer erscheint im Register und auf der Seite des Lieferanten, mit den Gründen dafür, und ein Eigentümer oder Administrator Ihrer Organisation hält fest, ob er bestätigt ist oder nicht dieselbe Partei betrifft; nichts wird automatisch entschieden, und neue Treffer kommen mit der täglichen Änderungs-E-Mail. Es ist eine Hilfe, die Ihnen das Nachschlagen erspart, keine Garantie: Sie kann einen Treffer übersehen oder eine Ähnlichkeit melden, ein unauffälliges Ergebnis ist kein Beweis, und die Einhaltung von Sanktionen bleibt Ihre eigene Verantwortung.

Laden Sie den Fragebogen hoch, den Ihr Kunde geschickt hat — XLSX, DOCX, CSV oder PDF. Maditon behält Kennungen, Abschnitte und Reihenfolge bei und entwirft dann eine Antwort auf jede Frage, die es aus Ihrem Compliance-Profil, Ihrem Lieferantenregister und Ihren Systemen sowie aus früher genehmigten Antworten beantworten kann. Jeder Entwurf nennt seine Quelle; eine Frage, die sich aus Ihren Angaben nicht beantworten lässt, wird als offen markiert, statt geraten zu werden. Sie prüfen, bearbeiten und genehmigen, und nur genehmigte Antworten gelangen in die Datei, die Sie zurückschicken. Vertrauliche Dokumente werden nie für Entwürfe verwendet.

Maditon bewahrt Kopien von Dokumenten auf, um sie auszuwerten und zu vergleichen — die veröffentlichte Seite eines Lieferanten, wie sie an einem bestimmten Tag aussah, oder eine Datei, die Sie hochgeladen haben. Es ist kein Archiv, kein Vorgangssystem und keine Registratur: Die Originale sind die Seiten des Lieferanten und Ihre eigenen Dateien, und Ihre unterschriebenen Originale bewahren Sie in Ihren eigenen Unterlagen auf. Wenn Sie gehen, gibt Ihnen der Export nach der Datenverordnung alles, was Sie eingegeben haben, und alles, was Maditon daraus erstellt hat, einschließlich der Kopien, in offenen Formaten.

Ein hochgeladenes Dokument, das Sie als vertraulich markieren — etwa ein unterschriebener Vertrag, den Sie keinem Interessenten zitieren würden. Sein Inhalt wird wie jeder andere ausgewertet und verglichen, aber nie für Antwortentwürfe zu Fragebögen verwendet, und er ist mit einem Schlüssel verschlüsselt, der nur für Ihre Organisation existiert: Die Datei, ihr Text, die Auswertungen und deren Übersetzungen werden als Chiffretext gespeichert. Wenn Sie Ihre Organisation löschen, wird der Schlüssel gelöscht. Jedes Mitglied und jeder Administrator kann ein Dokument als vertraulich markieren oder wieder freigeben.

Jedes Konto erhält das Lieferantenregister, die Änderungsüberwachung, Fragebögen, Systeme und Dienste und PDF-Pakete. Module fügen jeweils eine Vorschrift hinzu. Das Modul zur KI-Verordnung ist verfügbar: Es erfasst Ihre KI-Systeme, stuft jedes mit Zitaten aus der Verordnung (EU) 2024/1689 ein und erstellt die Checkliste der Pflichten und das prüffähige Dossier. Ein im Modul erfasstes KI-System erscheint auch in Ihrem Systemregister, sodass seine Lieferanten, sein SLA und seine Kontakte am selben Ort liegen. Module für DSGVO und NIS-2 folgen auf derselben Grundlage.

Die KI-Verordnung der EU ist die weltweit erste umfassende Regulierung künstlicher Intelligenz. Sie ist am 1. August 2024 in Kraft getreten und teilt KI-Systeme in Risikostufen ein — verboten, hohes Risiko, begrenztes und minimales Risiko —, jede mit anderen Pflichten. Die Verbote gelten seit Februar 2025, die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck seit August 2025. Der digitale Omnibus zur KI hat die Pflichten für Hochrisiko-KI-Systeme auf den 2. Dezember 2027 verschoben und die Regeln für KI in regulierten Produkten auf den 2. August 2028.

Maditon nutzt ein Interview in klarer Sprache, um zu verstehen, was Ihr KI-System tut, wen es betrifft und wo es eingesetzt wird. Dann gleicht es Ihre Antworten mit jeder Risikokategorie der KI-Verordnung ab und erstellt eine Einstufung mit konkreten Artikelverweisen. Ist sich die KI nicht sicher, kennzeichnet sie die Unsicherheit — Prüfer vertrauen Transparenz mehr als falscher Gewissheit.

Sie prüfen sie, und Maditon ist darauf gebaut, dass Sie das können. Jede Einstufung nennt den Artikel, auf dem sie beruht, und zitiert die Passage aus der Verordnung (EU) 2024/1689 wörtlich, neben der Schlussfolgerung — kein Verweis zum späteren Nachschlagen, sondern der Satz selbst, mit der vollständigen Quelle einen Klick entfernt und der Möglichkeit, ihn zu markieren, wenn Sie widersprechen. Ein separater Prüfdurchgang gleicht dann jede Schlussfolgerung mit dem abgerufenen Rechtstext ab und meldet jede Aussage, die er nicht stützen konnte, zusammen mit einem sichtbaren Konfidenzwert. Alles unterhalb der Konfidenzschwelle wird zur Prüfung durch Fachleute vorgelegt, statt als geklärt dargestellt zu werden. Und nichts gilt, bevor eine namentlich benannte Person in Ihrem Team es bestätigt, mit Namen und Zeitstempel im Protokoll.

Nein. Maditon beschleunigt und strukturiert die Compliance-Arbeit, leistet aber keine Rechtsberatung. Jede von der KI erstellte Bewertung gilt als Entwurf, bis eine Person in Ihrem Team sie ausdrücklich bestätigt — mit Namen und Zeitstempel. Maditon macht die Arbeit 95 % schneller, aber die Verantwortung bleibt bei Ihrer Organisation.

Zwei Arten. Aus dem Lieferantenregister: ein PDF-Paket für ein System oder das ganze Register — die Lieferanten mit Kontakten und SLA, die jüngste Auswertung jedes Dokuments mit Befunden und Zitaten, wo und wann es verarbeitet wurde, Widersprüche zwischen den Dokumenten eines Lieferanten und die als vertraulich markierten Dokumente —, auf Abruf erzeugt und nie gespeichert, dazu der Fragebogen, den Sie an Ihren Kunden zurückschicken. Aus dem Modul zur KI-Verordnung: Prüfungsdossiers als PDF/A-1b mit Risikoeinstufungen, Compliance-Bewertungen, Zitaten aus den Rechtsvorschriften mit Quellenangabe und von Menschen bestätigten Entscheidungen mit Zeitstempel.

Ja. Alles, was Sie in Maditon eingeben — Ihre Systeme, Lieferanten, Dokumente und Auswertungen —, wird in Europa von Anbietern mit Sitz in Europa verarbeitet und gespeichert, und kein Cloud-Dienst mit Sitz in den USA verarbeitet es. Das ist eine grundlegende Architekturentscheidung, keine Konfigurationsoption. Die einzige Ausnahme betrifft nur die Abrechnung: Stripe, unser Zahlungsdienstleister, kann Abrechnungsdaten (Name der Organisation, Rechnungs-E-Mail, Land und USt-IdNr.) an sein US-Schwesterunternehmen übermitteln. Die Datenschutzerklärung (auf Englisch) beschreibt in Abschnitt 5 die Garantien.

Ja. Sie können Ihren gesamten Dokumentationsbestand, Ihre Compliance-Bewertungen und Prüfpakete jederzeit in offenen Standardformaten exportieren. Es gibt keine Anbieterbindung — Ihre Daten gehören Ihnen und lassen sich jederzeit mitnehmen.

DSGVO, NIS-2 und die Cyberresilienz-Verordnung (CRA) stehen auf unserer Roadmap. Sie folgen derselben Methode mit Quellenangaben und prüffähiger Dokumentation wie das Modul zur KI-Verordnung. Das Ziel ist ein einheitlicher Compliance-Überblick über das gesamte europäische Regelwerk.

Maditon gibt es auf Deutsch, Englisch und Schwedisch. Französisch, Spanisch und Italienisch folgen.

Die meisten Unternehmen kommen von der ersten Anmeldung innerhalb von 48 Stunden zu einem vollständigen, prüffähigen Dossier. Das von der KI geführte Interview dauert Minuten, Einstufung und Dokumentation entstehen automatisch.

Die aktuellen Tarife finden Sie auf unserer Preisseite. Maditon ist für Startups, Scale-ups und KMU gemacht — deutlich günstiger als eine Compliance-Beratung oder ein eigenes Regulierungsteam.