REALTRAX
TÜV Rheinland Prüfzeichen: Geprüfter Prozess KI-Daten-Souveränitäts-Scoring, ID 9000045100

Unser Prüfverfahren ist zertifiziert.

Unser Prozess KI-Daten-Souveränitäts-Scoring ist vom TÜV Rheinland nach dem Standard „Geprüfter Prozess“ zertifiziert.

Registrier-Nr. 01 424 2600680 · Gültig bis 13.09.2029

Die Hoheit über Ihre Unternehmensdaten beginnt im Vertrag.

Mit jeder KI-Funktion in Ihrer Software wächst die Zahl derer, die auf Unternehmens-, Mitarbeiter- und Kundendaten zugreifen können. REALTRAX zeigt je Anbieter, was die Verträge dazu regeln — und was jede Bewertung für Ihre Daten bedeutet. Belegt und für jeden nachprüfbar.

9 VertragskriterienZitat und Fundstelle je Bewertung
BeispielbewertungSouverän
Musteranbieter
13/ 18
K1K2K3K4K5K6K7K8K9

Beispiel mit erfundenen Werten, kein Anbieter aus dem Index. Jedes Feld ist ein Kriterium mit 0 bis 2 Punkten; rot ist ein belegter Mangel.

KI-Verordnung (EU) 2024/1689Datenschutz im VertragÖffentliche QuellenUnabhängige BewertungJede Fassung mit DatumStellungnahme für Anbieter
Handlungsfähigkeit

Wissen, das Sie handlungsfähig macht.

KI macht Software mächtiger — und die Frage, wer was mit Ihren Daten darf, wichtiger. Wer sie beantworten kann, wählt besser aus, verhandelt besser und führt KI mit offenen Augen ein.

Wissen, wer mit Ihren Daten trainieren darf.

Welche Verträge erlauben Modell-Training, welche binden Ihre Daten an den vereinbarten Zweck? K1 und K2 zeigen es je Anbieter — mit der Klausel dazu.

Damit entscheiden Sie bewusst, wo KI-Funktionen zum Einsatz kommen — und wo sich Verhandeln lohnt.

Wissen, durch wessen Hände Ihre Daten laufen.

Unterauftragnehmer sind die stille Lieferkette jeder Software. K3 zeigt, ob ein Anbieter sie offenlegt und wie er über Änderungen informiert.

Damit gestalten Sie Ihre Software-Lieferkette aktiv, statt sie ungesehen zu erben.

Wissen, wie Verträge Ihr Know-how behandeln.

Prompts, Dokumente, Arbeitsergebnisse: K9 zeigt, was Verträge über Eigentum und Schutz Ihrer Inhalte regeln — und K5, ob Ihre Daten portabel bleiben.

Damit stützen Sie Ihre Schutzstrategie für Wissen und IP auf Vertragsfakten statt auf Annahmen.

Und wenn Regulierung diese Übersicht verlangt — von der DSGVO bis zur KI-Verordnung — liegt sie dann schon vor. Welche Norm welches Kriterium berührt →

Der Unterschied

Wissen schützen heißt zuerst: wissen, wer Zugriff hat.

Wer Unternehmenswissen schützen will — und wer gesetzliche Pflichten zur Auswahl und Kontrolle seiner Software-Dienstleister erfüllen muss — braucht zuerst den Überblick: Wer darf was mit welchen Daten? REALTRAX macht das je Anbieter sichtbar — unabhängig und unbeeinflussbar, weil jede Bewertung an öffentliche Dokumente gebunden ist. Vier Eigenschaften tragen das:

Jede Bewertung hat eine Bedeutung.

Zu jedem Messwert erklärt REALTRAX, was er für Unternehmens-, Mitarbeiter- und Kundendaten bedeutet — und welche Rechtsnorm er berührt.

Jede Bewertung hat einen Beleg.

Jede Bewertung trägt ein wörtliches Zitat, die Fundstelle und das Abrufdatum. Sie müssen uns nicht glauben, Sie können nachlesen.

Änderungen werden festgehalten.

Ändert sich eine Klausel, die eine Bewertung trägt, halten wir alte und neue Fassung mit Datum fest.

Keine Bewertung ist käuflich.

REALTRAX wird von seinen Kunden bezahlt, nicht von Anbietern. Korrekturen gibt es nur mit Belegen, und jede wird mit Datum festgehalten.

Methodik

Ein Index, drei Schichten.

REALTRAX liefert die Datenebene. Die Beratungsschicht ergänzt — sie ersetzt nichts. Die Methodik ist öffentlich dokumentiert.

Öffentliche Dokumente

REALTRAX liest die öffentlichen Vertragsdokumente der Anbieter: Geschäftsbedingungen, Auftragsverarbeitungsverträge, Sicherheitsseiten und Listen der Unterauftragnehmer. Jede Fassung wird mit Abrufdatum gespeichert.

Neun Kriterien

Neun Vertragskriterien mit je 0 bis 2 Punkten. Jeder Punkt ist mit einem wörtlichen Zitat aus dem Vertrag belegt.

Vertragsänderungen

REALTRAX ruft die Vertragsdokumente regelmäßig ab. Erkannte Änderungen werden geprüft, und jede Änderung einer Bewertung wird mit Datum festgehalten.

0
Index-Engine
Datendienst · K1–K9-Scoring
SCHICHT 0
1
Methodik-Dokumentation
Drittprüfungsfähig · öffentlich belegt
SCHICHT 1
2SCHICHT 2
Beratungsschicht — zwei parallele Profile
Profil A
Mittelstands-Bedarf
Beratungen + Kanzleien
Profil B
Enterprise + Recht
Audit + Compliance
FAQ

Häufige Fragen

Woher stammen die Bewertungen?

Ausschließlich aus öffentlichen Vertragsdokumenten der Anbieter: AGB, Auftragsverarbeitungsverträge (DPA), Trust-Center und Sub-Prozessor-Listen. Jede Bewertung trägt ein wörtliches Zitat, die Fundstelle und das Abrufdatum.

Was bedeutet eine Bewertung von 14 von 18 Punkten?

Der Index summiert neun Vertragskriterien (K1–K9) mit je 0–2 Punkten. 14/18 liegt in der Stufe „Souverän“ (12–14). Die fünf Stufen: Eigentümer (15–18), Souverän (12–14), Geschützt (8–11), Eingeschränkt (4–7), Intransparent (0–3). Eine Ausnahme gilt: Steht bei K1 oder K8 eine belegte 0, ist die Stufe höchstens „Geschützt“, auch bei mehr Punkten. Der Score beschreibt, was in den Dokumenten steht — die Bewertung für den eigenen Einsatz bleibt beim Leser.

Ist REALTRAX Rechtsberatung?

Nein. REALTRAX stellt vertragliche Fakten neben regulatorische Anforderungen — mit Fundstellen zum Nachlesen. REALTRAX ist keine Rechtsberatung, keine AI-Act-Compliance-Lösung und stellt keine Konformitätsbescheinigungen aus. Die rechtliche Einordnung für den Einzelfall leistet Ihre Rechtsberatung.

Wie aktuell sind die Daten?

Jedes Profil trägt das Datum seiner letzten Prüfung. Die Vertragsdokumente werden regelmäßig abgerufen; erkannte Änderungen prüfen wir, und jede Änderung einer Bewertung wird mit Datum festgehalten.

Was kostet REALTRAX?

Der Stack-Check ist kostenlos: Tools eintragen und die K1–K9-Fakten des eigenen Software-Stacks sehen. Erweiterte Funktionen wie die vollständige Belegliste und Berichte sind Teil der kostenpflichtigen Pläne — Details auf der Preisseite.

Wie unabhängig ist REALTRAX?

REALTRAX wird von seinen Kunden bezahlt — nicht von den bewerteten Anbietern. Es gibt keine bezahlten Platzierungen und keine Möglichkeit, einen Score zu kaufen. Jede Bewertung ist an öffentliche Vertragsdokumente gebunden und ändert sich nur, wenn sich diese Dokumentenlage ändert. Die Methodik ist vollständig publiziert, und jede Änderung einer Bewertung wird mit Datum und Beleg festgehalten.

Ich bin Anbieter — kann ich Stellung nehmen?

Ja. Anbieter können die zu ihrem Profil dokumentierten Fakten prüfen und Korrekturen mit Belegen einreichen. Geändert wird ausschließlich auf Basis belegbarer Dokumente — jede Änderung wird mit Quelle und Datum dokumentiert.

Mehr zu Kriterien und Rechtsnormen: Methodik · Regulatorischer Kontext

Wie souverän ist Ihr Software-Stack?

Legen Sie Ihre Tools in „Mein Stack“ und sehen Sie die K1–K9-Souveränität Ihres gesamten Stacks — kostenlos, quellenbelegt, in Minuten.