Freigabe-Unterlagen
„Ich muss erst unseren Datenschutzbeauftragten fragen." — Gute Idee. Hier ist sein Paket.
Die Freigabe von KI-Werkzeugen ist ein Zwei-Personen-Entscheid. Diese Seite rüstet Ihren internen Fürsprecher aus: alles zum Weiterleiten, ohne E-Mail-Zwang — Sie müssen sich dafür nicht anmelden.
Rückfragen Ihres DSB beantworten wir direkt: dsb@porthor.de
Das Paket
Drei Dokumente, ein Zweck: Ihr DSB kann Ja sagen
Security-Whitepaper
Was porthor ist, kompletter Datenfluss, Speicherorte, Nachweisbarkeit — die technische Grundlage für die DSB-Bewertung. (Entwurf, Stand Juli 2026)
⬇ Herunterladen (Markdown)VVT-Mustereintrag (Art. 30 DSGVO)
Fertiger Vorschlag für das Verzeichnis von Verarbeitungstätigkeiten — Platzhalter ersetzen, übernehmen.
⬇ Herunterladen (Markdown)Muster-Anschreiben an den DSB
Damit Sie nicht bei null anfangen: ein Anschreiben, das Ihr DSB versteht — die richtigen Fragen sind gleich enthalten.
⬇ Herunterladen (Markdown)Alle Dokumente sind als Entwurf gekennzeichnet — Praxisorientierung, keine Rechtsberatung; vor Verteilung im Unternehmen fachlich prüfen.
Die Kurzfassung für den DSB
Was die App überträgt — und was nie
| Kategorie | Antwort |
|---|---|
| Dokumentinhalte an den Hersteller | Nie. Es existiert kein porthor-Server, der Inhalte empfängt — Analyse, OCR, NER, Schwärzung, Export laufen lokal. |
| An den KI-Anbieter (opt-in) | Ausschließlich pseudonymisierte Platzhalter-Texte, mit den eigenen Zugangsdaten des Verantwortlichen. Privacy-Gate blockiert Klartext-Reste fail-closed; Freigaben einzelner Werte sind bewusste Nutzeraktion und werden gezählt. |
| Zuordnungsschlüssel | Verbleibt getrennt und ausschließlich lokal (Art. 4 Nr. 5 DSGVO — getrennte Aufbewahrung). |
| Lizenz/Konto | E-Mail + zufällige Geräte-UUID an den Lizenzserver — nie Hostname, Hardware-IDs oder Inhalte. |
| Telemetrie | Keine Inhalts- oder Verhaltenstelemetrie. Solange Sie angemeldet sind, meldet die App dem Lizenzserver, dass ein Download oder Update stattgefunden hat: Ereignistyp, Version, Betriebssystem, Architektur. Sonst nichts. Der Update-Check ist read-only und standardmäßig aus. |
| Nachweis | Lokaler Verarbeitungsnachweis je Vorgang: manipulationserkennende Hash-Kette, nur Metadaten und Zähler, nie Inhalte — als PDF exportierbar (Art. 5 Abs. 2 DSGVO). |
Die komplette technische Herleitung mit Datenflussdiagramm steht auf Sicherheit & Architektur.
Warum dieser Ansatz rechtlich trägt
Heute (EuGH, Urteil vom 04.09.2025, C‑413/23 P): Der relative Personenbezug ist bestätigt — pseudonymisierte Daten können für einen Empfänger, der den Zuordnungsschlüssel weder besitzt noch mit zumutbarem Aufwand beschaffen kann, als anonym gelten. porthor pseudonymisiert vollständig lokal, die Zuordnungstabelle verlässt Ihr Gerät nie — die gewählte KI sieht ausschließlich Platzhalter.
Morgen (EDPB-Leitlinien-Entwurf 02/2026, in Konsultation): Bei Verarbeitung im Auftrag zählt die Perspektive des Auftraggebers — pseudonymisierte Daten blieben dann auch beim KI-Dienstleister personenbezogen. Die kluge Linie: schon heute nach dem strengeren Standard arbeiten — Pseudonymisierung dokumentieren + AVV mit dem KI-Anbieter abschließen. porthor liefert Ihnen genau diese Dokumentation: den Verarbeitungsnachweis je Vorgang, manipulationserkennend.
Pseudonymisierte Daten bleiben aus Ihrer Sicht personenbezogen (Art. 4 Nr. 5 DSGVO) — Ihre Pflichten als Verantwortlicher bestehen fort; porthor unterstützt Sie dabei, ersetzt aber keine Rechtsberatung. Details für Ihren DSB: das DSB-Paket.