Erkennen Sie die Schatten-KI, die in Ihrem Unternehmen bereits läuft, testen Sie sie kontinuierlich per Red-Team und exportieren Sie prüffähige Nachweise für EU-KI-Verordnung, NIS2 und DORA — mit Datenstandort in Frankfurt, 6 Monate kostenlos, in 10 Minuten installiert.
Die EU-KI-Verordnung ist 2024 in Kraft getreten und wird stufenweise wirksam. Verbote bestimmter Praktiken und KI-Kompetenzpflichten gelten bereits; die volle Anwendbarkeit greift im August 2026. Sie brauchen keinen Countdown, um zu handeln — Sie brauchen ein Inventar.
Die meisten Tools übernehmen nur einen Teil der Aufgabe. ThreatVec kombiniert vier — und läuft auf in der EU betriebener Infrastruktur mit einem kostenlosen Self-Service-Tarif. Im Vordergrund steht für uns die Kombination; falsche Behauptungen über andere stellen wir nicht auf.
| Funktion | ThreatVec | Governance-/Erkennungstools z. B. Holistic AI, Zenity, Credo AI | KI-Red-Team-Tools z. B. Giskard (EU-nativ), Lakera, Mindgard |
|---|---|---|---|
| Schatten-KI-Erkennung (Endpunkt + Host) | ✓ Integriert | ~ Fokus Governance/Register | ✗ Nicht der Fokus |
| Kontinuierliches, autonomes Red-Team | ✓ Durchgehende 7-stufige Schleife | ~ Teils mit Tests (z. B. Holistic AI) | ✓ Kernstärke |
| Compliance-Nachweisexport je Rahmenwerk | ✓ Scorecards + Nachweispakete | ✓ Kernstärke | ~ Testberichte |
| Live-EU-Datenstandort (ruhend) | ✓ Frankfurt, mandantenbezogen | — je nach Anbieter | ~ Teils EU-nativ (z. B. Giskard) |
| Kostenlose Self-Service-Stufe | ✓ 180 Tage gehostet, ohne Karte | — oft vertriebsgesteuert | ~ Teils kostenloses OSS (z. B. Giskard) |
Anbieter werden nach ihrem primär beworbenen Schwerpunkt gruppiert, und einige überschneiden sich — Holistic AI ergänzt Red-Team-Tests; Giskard ist ein starker EU-souveräner Red-Team-Anbieter mit kostenloser Open-Source-Stufe. Wo öffentliches Material eine Funktion nicht bestätigt, markieren wir sie als „— je nach Anbieter“, statt zu raten. Unser Vorsprung ist keine einzelne Zeile, sondern die Kombination: Endpunkt-Schatten-KI-Erkennung + kontinuierliches autonomes Red-Team + Nachweise je Rahmenwerk + gehosteter EU-Datenstandort + kostenlose Self-Service-Stufe — in einem Produkt. Kein Anbieter hier bietet alle fünf.
Wählen Sie bei der Anmeldung die EU-Region, und die ruhenden Daten Ihres Mandanten werden auf Infrastruktur in Frankfurt (Deutschland) geleitet. Das Routing ist mandantenbezogen und fail-closed — lässt sich die EU-Region nicht bestätigen, fällt die Anfrage nicht stillschweigend auf eine andere Region zurück.
Verarbeitung vs. Speicherung — ein ehrlicher Hinweis. Kundendaten der EU-Region werden im Ruhezustand in Frankfurt gespeichert. Ein Teil der Verarbeitung erfolgt weiterhin über US-Unterauftragsverarbeiter auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework — KI-Analyse (Anthropic, DeepSeek), Authentifizierung (Clerk) und transaktionale E-Mails (Resend). Von Kunden eingegebene Inhalte werden niemals an DeepSeek weitergeleitet. Die vollständige Liste der Unterauftragsverarbeiter finden Sie in unserer Datenschutzerklärung; dieselbe Offenlegung wird bei der Registrierung als Einwilligung angezeigt.
ThreatVec ordnet Ihre KI-Sicherheitskontrollen den Rahmenwerken zu, denen EU-Teams unterliegen — mit Live-Scorecards je Kontrolle und Nachweispaket-Export per Klick, bereinigt um PII und Geheimnisse.
Am ersten Tag keine Infrastrukturänderungen. 180 Tage kostenlos, ohne Kreditkarte, EU-ansässig, selbst installierbar.
Ihr erstes Schatten-KI-Inventar und die Compliance-Scorecards in 10 Minuten. 180 Tage kostenlos — ohne Kreditkarte, ohne Vertriebsgespräch, Datenstandort in Frankfurt.
Ohne Kreditkarte · 180-tägige kostenlose Beta · Datenstandort in Frankfurt · Selbst installierbar · Chrome-Erweiterung live