Eure Daten gehören euch – und das soll auch so bleiben.
Eure Angebote, die Bauakten, der Schriftverkehr mit euren Kunden: die Unterlagen, mit denen euer Betrieb steht und fällt. Wo die liegen und wer hineinschauen darf, sollte nicht davon abhängen, in welchem Land ein Konzern seinen Sitz hat.
Ein US-Anbieter kann von US-Behörden zur Herausgabe verpflichtet werden, auch wenn das Rechenzentrum in Frankfurt steht. Microsoft hat genau das am 10. Juni 2025 vor dem französischen Senat unter Eid eingeräumt: ausschließen könne man so einen Zugriff nicht. Ein Rechenzentrum in Deutschland sichert eben nur, wo eure Daten liegen – nicht, wer an sie herankommt.
Workflowlotse baut euch deshalb eine Ablage, bei der nicht ein Vertrag, sondern die Bauweise dafür sorgt, dass ihr bestimmt, wer hineinschaut.
Drei Ausbaustufen – jede steht für sich.
Ihr entscheidet, wie weit ihr gehtDiese Ablage baut Workflowlotse in drei Stufen aus. Jede Stufe ist ein fertiger, nutzbarer Stand – und ihr entscheidet, ob die nächste folgt.
- Stufe 01
Gute Software, die Ordnung schafft.
Das meiste erledigt gute Software ganz ohne KI: ein Dokumentenarchiv, das jeden Scan texterkennt und in Sekunden auffindbar macht (Paperless-ngx), dazu gemeinsame Ablage, Kalender und Zusammenarbeit (Nextcloud). Eingangsrechnung, Bauakte, Stundenzettel – abgelegt, wiedergefunden, abgehakt. Eure Branchensoftware behält dabei ihren Platz.
- Stufe 02
Eine Ablage, an die KI andocken kann.
Die Bauweise aus Stufe 1 ist zugleich die Vorbereitung: geordnet, durchsuchbar, texterkannt, auf eurer eigenen Infrastruktur. Auf dieser Grundlage kann KI später andocken – wenn ihr es wollt, ohne Umbau. Bis dahin arbeitet die Ablage als das, was sie ist: euer geordnetes Betriebsarchiv.
- Stufe 03
Fragen an die eigenen Unterlagen.
Auf der dritten Stufe stellt ihr Fragen an euer Betriebswissen: „Wie war das bei der Heizung in der Bahnhofstraße gelöst?" – die Antwort kommt mit dem Quelldokument zum Nachprüfen (Open WebUI). Welche KI dabei antwortet, wählt ihr je Datenklasse souverän aus; wie das geht, steht weiter unten.
Für jede Stufe gibt es ein passendes Paket – Details unter Leistungen & Preise →
Und genau deshalb könnt ihr KI nutzen – ohne sie herzugeben.
Weil eure Unterlagen geordnet, texterkannt und auf eurer eigenen Infrastruktur liegen, braucht moderne KI nicht den Umweg über einen US-Dienst. Der Kern ist die Auswahl: Nicht jede Frage braucht dasselbe Werkzeug.
Für alles, was Personendaten oder Geschäftsgeheimnisse berührt (Angebote, Bauakten, Kundenkorrespondenz), läuft die KI bei einem geprüften europäischen Anbieter unter EU-Recht. Für Unkritisches, etwa eine öffentliche Recherche ohne Namen, könnt ihr bewusst auch ein stärkeres Modell von weiter weg wählen.
Daten-Triage: nicht jede Datenart braucht denselben Schutz.
Bevor KI auf eure Unterlagen losgelassen wird, sortieren wir gemeinsam: Was sind Personendaten und Geschäftsgeheimnisse (Angebote, Kalkulationen, Personalakten, Kundenkorrespondenz), und was ist unkritisch, etwa eine allgemeine Recherche oder ein Textentwurf ohne Namen?
Sensibles bleibt auf eurer eigenen Infrastruktur oder bei einem Anbieter unter EU-Recht; beim Unkritischen habt ihr freie Hand. So nutzt ihr die stärksten Werkzeuge da, wo es ungefährlich ist, und schützt das, was geschützt gehört.
Die Sorge vor hohen Kosten ist real. Die Kontrolle auch.
Deshalb ist diese Ablage auf Planbarkeit gebaut: Die Werkzeuge sind Open Source, der eigene Server kostet einen festen Betrag im Monat. Damit steht der laufende Betrieb schon vor dem Start fest – gleich, wie viele Leute mitarbeiten und wie viele Ordner dazukommen.
Die KI läuft bei einem geprüften europäischen Anbieter und rechnet nach Nutzung ab: Ihr zahlt für das, was ihr tatsächlich fragt. Über die Daten-Triage bestimmt ihr selbst, wofür ihr sie einsetzt – die Budget-Entscheidung bleibt damit im Haus. Auch die drei Stufen folgen diesem Prinzip: Jede ist ein abgeschlossener Schritt mit eigenem Kostenrahmen, und die nächste geht ihr, wenn die vorige sich im Alltag bewährt hat.
So richtet Workflowlotse das ein
Eingerichtet · geschult · übergeben- Schritt 01
Ordnung aufbauen
Workflowlotse richtet die Ablage auf eurer eigenen Infrastruktur ein: jedes Dokument texterkannt, verschlagwortet, in Sekunden auffindbar. Damit steht Stufe 1 – und die Grundlage für alles Weitere gleich mit.
- Schritt 02
Daten-Triage festlegen
Bevor KI dazukommt, ordnen wir gemeinsam eure Datenarten und legen fest, welche wohin dürfen – Personendaten und Geschäftsgeheimnisse anders als eine harmlose Recherche.
- Schritt 03
KI einrichten und übergeben
In einer Oberfläche liegen mehrere Modelle nebeneinander; je Aufgabe nehmt ihr das passende. Workflowlotse richtet die Auswahl ein, härtet sie ab und schult euch; betrieben wird alles von euch. Jede Antwort kommt mit Verweis auf das Quelldokument.
Im Detail: die rechtliche Lage
Was ist der US CLOUD Act – und warum reicht ein EU-Rechenzentrum nicht?
Der US CLOUD Act verpflichtet US-Anbieter, Daten herauszugeben, wenn eine US-Behörde sie mit einem richterlichen Durchsuchungsbefehl verlangt – unabhängig davon, ob die Server in den USA, in Frankfurt oder bei einer europäischen Tochter stehen, weil die US-Mutter die Tochter kontrolliert. Datenresidenz allein schützt also nicht. Ein Anbieter ohne US-Bezug oder der Selbstbetrieb auf eurer eigenen Infrastruktur bringt diesen Zugriff auf null; eine Behörde müsste dann den regulären Rechtshilfeweg gehen.
Heißt das, US-Anbieter geben einfach meine Daten weiter?
Nein, so pauschal stimmt das nicht. Ein aktueller Zugriff auf Inhalte erfordert einen richterlichen Durchsuchungsbefehl, keine freie Hand; und eine Herausgabe kollidiert europäisch mit Art. 48 DSGVO: diesen Pflichtenkonflikt trägt der Anbieter aus. Der Punkt ist nicht, dass es ständig passiert, sondern dass es rechtlich möglich ist und der Anbieter es nicht ausschließen kann – genau das hat Microsoft am 10. Juni 2025 vor dem französischen Senat unter Eid bestätigt.
Ist eine KI „aus Europa" automatisch sauber?
Nicht zwangsläufig. Manche in Europa gehosteten KI-Dienste laufen auf der Infrastruktur eines US-Konzerns oder gehören mehrheitlich einem Eigentümer unter fremder Jurisdiktion – dann besteht der Zugriffsbezug weiter. Vollständig frei davon ist KI nur, wenn sie als offenes Modell auf eurer eigenen Infrastruktur läuft. Deshalb prüft Workflowlotse je Anbieter den tatsächlichen Stand, statt sich auf das Etikett „EU" zu verlassen.
Was kostet mich diese Souveränität?
Ehrlich gesagt: etwas Eigenverantwortung. Self-Hosting heißt, dass der Server bei euch läuft und gepflegt werden will – entweder durch euch oder über einen Pflege-Retainer. Das ist der Preis echter Datenhoheit, kein Etikett. Workflowlotse richtet alles ein, härtet es ab und schult euch; den Betrieb behaltet ihr in der Hand.
Mit welcher Stufe ihr einsteigt, klären wir gemeinsam.
Geordnete Ablage, KI-fähige Grundlage oder Fragen an die eigenen Unterlagen – vielleicht wisst ihr schon, welche Stufe zu eurem Betrieb passt. Und wenn nicht: Genau dafür ist das kostenlose Erstgespräch (30 min) da.