Wir arbeiten mit öffentlichen Verwaltungen und Unternehmen, die sensible Daten verarbeiten. Sicherheit, Datenschutz und rechtliche Einordnung sind nicht verhandelbare Anforderungen, integriert ab dem ersten Sprint jedes Projekts.
Zertifizierter Drohnenbetreiber
Wir sind bei der spanischen staatlichen Agentur für Flugsicherheit (AESA) als professioneller Betreiber registriert. Alle unsere Flüge entsprechen der Verordnung (EU) 2019/947 und den nationalen Vorschriften für unbemannte Luftfahrzeuge.
Gilt für: Flüge über jeder Art von Gebiet (städtisch, Küste, Veranstaltungen) mit den jeweils erforderlichen Genehmigungen.
Nationales Sicherheitsschema
Unsere Plattformen werden ab dem ersten Sprint nach den Grundsätzen und Anforderungen des ENS konzipiert. Mittlere oder hohe Kategorie je nach Kundenbedarf, mit verfügbarer Auditierung.
Gilt für: Anwendbar auf Systeme, die Informationen der öffentlichen Verwaltung verarbeiten.
Datenschutz-Grundverordnung
Datenschutz per Design bei allen Entwicklungen. KI-Anonymisierung von Gesichtern und Kennzeichen in digitalen Zwillingen mit Personen. Auftragsverarbeitungsvertrag mit allen Anbietern. Minimale Aufbewahrung.
Gilt für: Anwendbar auf alle personenbezogenen Daten oder Daten, die sich natürlichen Personen zuordnen lassen.
Europäische KI-Verordnung
Wir gestalten nach der Verordnung (EU) 2024/1689: Transparenz zu Beginn jeder Interaktion, Nachvollziehbarkeit von Entscheidungen und menschliche Aufsicht bei kritischen Prozessen. Und da die Verordnung keine „offiziellen Zertifikate“ ausstellt, liefern wir das, was tatsächlich verlangt wird: eine Konformitätserklärung mit überprüfbarer technischer Dokumentation.
Gilt für: Anwendbar auf alle unsere Komponenten angewandter KI.
Gesetz über die Verträge des öffentlichen Sektors
Wir kennen das Gesetz 9/2017 im Detail. Wir helfen Ihnen, das passende Verfahren zu wählen (Kleinauftrag, vereinfachtes offenes Verfahren, offenes Verfahren) und die technischen Ausschreibungsunterlagen bereits in der Discovery-Phase zu erstellen.
Gilt für: Anwendbar auf jede Vergabe im spanischen öffentlichen Sektor.
Barrierefreiheit im Web, Stufe AA
Alle unsere Plattformen werden nach den WCAG-2.1-Richtlinien der Stufe AA entwickelt. Kompatibel mit Screenreadern, Tastaturnavigation, ausreichendem Kontrast und Untertiteln in Videos.
Gilt für: Konformität, die der Real Decreto 1112/2018 von Einrichtungen des öffentlichen Sektors verlangt.
Konversations-KI im öffentlichen Sektor wird derzeit mit Versprechen verkauft, die die Vorschriften nicht decken. So machen wir es.
Misstrauen Sie jedem, der Ihnen so etwas verkaufen will: Die Verordnung sieht kein solches Siegel vor. Seriös — und das, was wir liefern — ist eine Konformitätserklärung, gestützt auf eine überprüfbare technische Dokumentation.
Die Leitlinien der Europäischen Kommission (Juli 2026) schreiben keine einheitliche Formulierung vor: Sie verlangen, dass der Nutzer vor oder zu Beginn der Interaktion sichtbar erfährt, dass er mit einer KI spricht. Niemals versteckt im Impressum.
Läuft der Assistent einer kommunalen Website mit Clotitec-Technologie, ist Clotitec der Anbieter und die Kommune verantwortlich für den Einsatz. Jede Pflicht, schriftlich und ohne Grauzonen.
Ein Assistent verarbeitet Konversationen: eigenes Verzeichnis von Verarbeitungstätigkeiten, Auftragsverarbeitungsklauseln mit dem Modellanbieter, Datenminimierung und definierte Aufbewahrungsfristen.
Compliance bedeutet nicht, ein Kästchen anzukreuzen. Es bedeutet, auf eine konkrete und nachweisbare Weise zu arbeiten.
Jede automatisierte Entscheidung wird mit Zeitstempel, verwendetem Modell, Eingaben und Ausgaben protokolliert.
Kritische Prozesse (verwaltungstechnisch, rechtlich) werden vor der Ausführung immer von Menschen geprüft.
Unterzeichnete Auftragsverarbeitungsverträge mit Make.com, HubSpot, Resend, Vercel.
Überprüfbare Protokolle darüber, wer wann und von wo auf welche Daten zugreift.
Wir stellen Ihnen Zertifikate, Konformitätserklärungen und technische Referenzen zur Verfügung, damit Sie diese in die Vergabeakte aufnehmen können.
