DSGVO-AVV, EU AI Act, NIS2 und Hinweisgeber-Schutz — modular, white-labelfähig, deutschsprachig. Aufgesetzt in Stunden, nicht Wochen.
Der Compliance-Alltag
Sie betreuen 30 Mandanten. Jeder hat andere Pflichten. Die Regulierung wird dichter. Und Ihre Werkzeuge sind Excel, E-Mail und Hoffnung.
Mandant nutzt ChatGPT, Copilot und ein branchenspezifisches KI-Tool. Art. 4 KI-Kompetenz gilt seit Februar 2025. Sie googeln 2 Stunden und sind sich immer noch nicht sicher, was dokumentiert werden muss.
AI ActMandant hat Microsoft 365, einen neuen CRM-Anbieter und eine Buchhaltungslösung eingeführt. Auftragsverarbeitungsverträge? TOM aktuell? Sie wissen es nicht. Die alte Excel-Liste ist 8 Monate alt.
DSGVOEin Mitarbeiter will einen Missstand melden — aber es gibt keinen anonymen Meldekanal. Die Meldung kommt per E-Mail an den Geschäftsführer. HSchG-Frist von 7 Tagen läuft. Nicht rechtskonform.
WhistleblowerGroßkunde des Mandanten fordert einen Cybersecurity-Nachweis als Zulieferer. Risikobewertung? Incident-Response-Plan? Existiert nicht. Der Auftrag steht auf dem Spiel.
NIS2Sie beraten 30 Mandanten zu 4 Regulierungen — mit Excel, E-Mail und Hoffnung. Das skaliert nicht.
So funktioniert es
Von der Ersteinrichtung bis zum laufenden Monitoring — in einem Nachmittag aufgesetzt.
Name, Branche, Mitarbeiterzahl. In 2 Minuten im System. Keine komplexe Konfiguration, kein Onboarding-Termin.
Per Klick: AI Act, AVV, Whistleblower, NIS2. Pro Mandant individuell. Mandant A braucht AI Act + AVV, Mandant B nur Whistleblower.
Dashboard zeigt den Status aller Mandanten: grün, gelb, rot. Offene Fristen, fehlende Dokumente, anstehende Schulungen — auf einen Blick.
Für Steuerkanzleien
Pro Mandant aktivierte Module, ein Login, ein Audit-Trail. Sie sehen auf einen Blick, welcher Mandant wo steht. Statt 4 Tools pro Mandant: ein Dashboard mit Ampelsystem.
AI Act, AVV, Whistleblower, NIS2 in einer Oberfläche. Kein Wechsel zwischen heyData, SECJUR, einem Whistleblower-Anbieter und einer NIS2-Excel. Eine Rechnung, ein Ansprechpartner.
Im Business-Tarif: Cockpit unter Ihrer Kanzlei-Marke für Ihre Mandanten. Ihr Mandant sieht Ihre Marke — nicht unsere. Ihr Logo, Ihre Farben, Ihre Domain.
Regulatorische Dringlichkeit
Hochrisiko-Frist EU AI Act. Art. 4 KI-Kompetenz gilt bereits seit 02.02.2025.
Maximales Bußgeld bei AI-Act-Verstößen — oder 7 % des weltweiten Jahresumsatzes.
Whistleblower-Pflicht nach EU 2019/1937. HinSchG (DE) und HSchG (AT) bereits in Kraft.
NIS2 betrifft auch KMU als Zulieferer kritischer Infrastruktur — Nachweispflichten ab NISG 2026.
Die vier Module
Jedes Modul löst eine konkrete regulatorische Pflicht. Im Cockpit kombinierbar, als Einzelmodul direkt nutzbar.
Jedes Unternehmen, das KI einsetzt, braucht ein KI-Inventar und Risikobewertungen. Die meisten KMU wissen nicht einmal, welche ihrer Tools KI enthalten — geschweige denn, ob Art. 4 schon für sie gilt.
Jeder neue Cloud-Dienst braucht einen AVV. Die meisten KMU haben keine Übersicht, welche Auftragsverarbeiter sie nutzen, ob die TOMs aktuell sind und wann Verträge auslaufen.
Unternehmen ab 50 Mitarbeitern brauchen einen anonymen Meldekanal. Ohne: Meldungen per E-Mail an den Chef, keine Anonymität, keine Fristenkontrolle — HSchG/HinSchG-Verstoß.
NIS2 betrifft nicht nur kritische Infrastruktur. Tausende KMU sind als Zulieferer betroffen — mit Meldepflichten, Risikomanagement und Sanktionen bis 10 Mio. EUR. Ohne Vorbereitung droht Auftragsverlust.
Vorher / Nachher
Für KMU direkt
Kein Problem. Jedes Modul ist auch direkt — ohne Kanzlei-Cockpit — nutzbar. Eigener Login, eigenes Pricing, sofort startklar.
Alle vier Module sind einzeln buchbar ab 29 €/Monat. Einfach das passende Modul auswählen, registrieren und loslegen. Starter-Tarif mit vollem Funktionsumfang — ohne Kreditkarte testbar.
Alle Module ansehen →Vergleich
Faire Differenzierung — wir zeigen auch, wann ein Wettbewerber die bessere Wahl ist.
heyData ist stark bei DSGVO direkt für KMU. Kavra punktet beim Kanzlei-Channel und AI Act / NIS2.
Vergleich ansehen →DataGuard kombiniert Software + Beratung für Mid-Market. Kavra ist Self-Service für KMU und Kanzleien.
Vergleich ansehen →Deel bietet Payroll + SaaS-Spend. Kavra fokussiert regulatorische Compliance — DACH-Recht, EU-Datenresidenz.
Vergleich ansehen →Pilotphase
Kavra Cockpit ist in der Pilotphase. Als Pilotkanzlei gestalten Sie das Produkt mit — und profitieren als Erste.
Direkter Einfluss auf Features und Priorisierung. Was Sie brauchen, wird gebaut.
Spezial-Pricing während der Pilotphase — und dauerhaft vergünstigter Tarif als Early Adopter.
Persönlicher Kontakt zum Entwickler-Team. Kein Support-Ticket, sondern echtes Gespräch.