Comply/CheckScope prüfen

Diese Seite kann Affiliate-Links enthalten. Wenn du über diese Links einkaufst, erhalten wir möglicherweise eine kleine Provision — ohne Mehrkosten für dich. Das hilft uns, weiterhin kostenlose Inhalte zu erstellen.

Schatten-KI · Schnellcheck

Stand: Geprüft gegen 33 Dienste

Welche KI-Tools laufen in Ihrem Firmennetz?

Laden Sie einen DNS- oder Firewall-Log-Export hoch. Der Check zeigt, welche KI-Dienste aufgerufen werden, mit Ampel-Einstufung und Quelle. Die Auswertung läuft vollständig in Ihrem Browser — die Log-Datei wird weder hochgeladen noch gespeichert. Kein Konto, keine Mailadresse.

🔒 100 % lokal im BrowserKeine IP-Adressen, keine GerätenamenOrientierung, keine Rechtsberatung

Log-Datei hierher ziehen oder auswählen

DNS-Logs funktionieren am besten (dnsmasq/Pi-hole, pfSense/OPNsense-Unbound, Windows-DNS-Debug, CSV mit Domain-Spalte). Auch große Dateien bleiben lokal.

Die Auswertung zeigt bewusst nur Zahlen — nie IP-Adressen, Hostnamen von Clients oder Nutzernamen. Eine personenbezogene Auswertung von Netzverkehr berührt die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG und den Beschäftigtendatenschutz.

So exportieren Sie das Log

Pi-hole

Pi-hole schreibt die DNS-Anfragen nach /var/log/pihole/pihole.log (bzw. /var/log/pihole.log). Diese Datei per SSH/SCP kopieren und hier hochladen. Query-Logging muss unter Settings → System aktiv sein.

Hersteller-Dokumentation →
pfSense / OPNsense (Unbound / DNS Resolver)

Im DNS Resolver (Unbound) das Query-Logging aktivieren, dann unter Status → System Logs → DNS Resolver den Log exportieren. Alternativ die Firewall-Logs mit aufgelösten Hostnamen exportieren.

Hersteller-Dokumentation →
Windows DNS-Server (Debug-Log)

Im DNS-Manager unter Eigenschaften → Debug-Protokollierung „Pakete zur Fehlerbehebung protokollieren“ aktivieren und einen Pfad angeben. Die entstehende Textdatei enthält die abgefragten Domains und lässt sich hier hochladen.

Hersteller-Dokumentation →
CSV-Export (beliebiges System)

Viele Systeme exportieren nach CSV. Wichtig ist eine Spalte mit der abgefragten Domain (z. B. „domain“, „query“, „host“). Die Datei muss keine feste Struktur haben — der Check zieht Hostnamen aus jeder Zeile.

Sophos · Securepoint · LANCOM · UniFi

Diese Firewalls exportieren Web-/DNS-Logs je nach Firmware unterschiedlich. Suchen Sie nach dem DNS- oder Web-Filter-Log mit aufgelösten Hostnamen und exportieren Sie es als Text/CSV. Die genauen Schritte je Modell stehen in der Hersteller-Dokumentation.

Nächste Schritte

Der Check ersetzt kein Konto und kein Formular — Sie brauchen für die nächsten Schritte keine Mailadresse zu hinterlassen.

AI-Act-Check →

Für ein konkret eingesetztes KI-System: Risikoklasse und Pflichten nach der EU-KI-Verordnung einordnen.

Alle Compliance-Tools →

TOM-, AVV- und Verfahrensverzeichnis-Vorlagen sowie NIS2-, DORA- und CRA-Scope-Checks.

Häufige Fragen

Verlassen meine Log-Daten den Browser?
Nein. Die gesamte Auswertung läuft lokal in Ihrem Browser. Die Log-Datei wird weder hochgeladen noch gespeichert, es gibt keinen Server-Request mit Dateiinhalten. Sie können den Netzwerk-Tab Ihres Browsers während der Analyse offen lassen und das prüfen.
Welche Log-Formate funktionieren?
Am besten DNS-Logs, weil sie die aufgerufenen Domains enthalten: dnsmasq/Pi-hole, pfSense/OPNsense (Unbound), Windows-DNS-Debug-Log sowie CSV-Exporte mit einer Domain-Spalte. Firewall-Logs funktionieren, wenn sie Hostnamen enthalten. Reine IP-Logs ohne Domainnamen lassen sich nicht auswerten.
Warum werden keine IP-Adressen oder Gerätenamen angezeigt?
Das Tool zeigt bewusst nur Zahlen (Aufrufe, Anzahl unterschiedlicher Geräte), nie IPs, Hostnamen von Clients oder Nutzernamen. Eine personenbezogene Auswertung von Netzverkehr berührt die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG und den Beschäftigtendatenschutz. Der Check liefert ein anonymes Mengenbild, keine Überwachung Einzelner.
Was bedeuten rot, gelb und grün?
Rot: kein Grundlagen-Tarif für Firmendaten erkennbar oder Verarbeitung in einem Drittstaat mit hohem Risiko (z. B. China). Gelb: nur mit Business-Tarif und AVV zulässig oder Zweck unklar — aus dem Log allein nicht entscheidbar. Grün: für Firmennutzung gebaut, AVV im Standard. Jede Einstufung ist mit einer Anbieter-Quelle belegt.
Ist ein gelber Dienst wie ChatGPT jetzt verboten?
Nein. Gelb heißt: kommt darauf an. Viele KI-Dienste laufen unter derselben Domain für private Konten wie für lizenzierte Business-/Enterprise-Zugänge. Aus dem DNS-Log lässt sich der Tarif nicht ablesen. Prüfen Sie, ob für den Dienst ein AVV und ein Business-Tarif vorliegt — dann ist die Nutzung in der Regel zulässig.
Ersetzt der Check eine Rechtsberatung?
Nein. Der Schnellcheck ist eine Orientierung, keine Rechtsberatung im Sinne des § 2 RDG. Er zeigt, welche KI-Dienste im Netz auftauchen, damit Sie mit der Prüfung starten können. Für verbindliche Entscheidungen ziehen Sie Ihren Datenschutzbeauftragten oder eine anwaltliche Prüfung hinzu.
Stand: Geprüft gegen 33 Dienste, Quellen 17.09.2026

Weiter zu