Ist KIVOscan eine Rechtsberatung?

Nein. KIVOscan ist ein automatisiertes Informationswerkzeug. Es erkennt Indikatoren auf öffentlich sichtbaren Website-Bestandteilen und ordnet sie einer kuratierten Regeldatenbank zu. Es bewertet keinen Einzelfall und ersetzt keine anwaltliche Prüfung.

Ab wann gelten die Transparenzpflichten der KI-Verordnung?

Die Transparenzpflichten nach Artikel 50 der Verordnung (EU) 2024/1689 gelten ab dem 2. August 2026. Der Digital Omnibus hat die Pflichten für Hochrisiko-KI verschoben, Artikel 50 blieb davon unberührt.

Findet der Scan auch Dienste, die hinter einem Cookie-Banner blockiert sind?

Ja. KIVOscan klickt kein Banner weg, sondern liest die im Quelltext geparkten Skripte und die öffentliche Dienstliste des Einwilligungswerkzeugs aus. Solche Funde werden im Bericht getrennt gekennzeichnet.

Was kann der Scan nicht erkennen?

Serverseitige KI-Nutzung ist von außen nicht sichtbar. Wenn Texte, Bilder oder Empfehlungen auf dem Server erzeugt werden, sieht ein Scan davon nichts. Ein Ergebnis ohne Funde ist deshalb kein Nachweis von Konformität.

Sie wissen nicht, was in Ihrer Website steckt.

KIVOscan prüft, welche KI-Dienste und Drittanbieter eingebunden sind, ob sie in der Datenschutzerklärung stehen und welche Pflichten der KI-Verordnung dadurch berührt werden. Der Bericht nennt Fundstelle, Wortlaut der Norm, Maßnahme und Stichtag.

Die Transparenzpflichten nach Art. 50 KI-VO gelten seit dem 2. August 2026. Der Digital Omnibus hat die Hochrisiko-Pflichten verschoben, Art. 50 nicht.

So sieht ein Eintrag aus

Echter Aufbau, erfundener Fund. Dieselbe Darstellung wie im Bericht.

03mittleres Gewichthohe Konfidenz

Intercom

Indikator gefunden

Intercom ist eingebunden, kommt im Text der Datenschutzerklärung aber nicht vor.

Berührte Norm

Art. 13 Abs. 1 Buchst. e DSGVOAdressat der Norm: der Betreiber der Website, also Sie

Worum es geht

Wer personenbezogene Daten erhebt, muss die Empfänger oder Kategorien von Empfängern benennen. Ein eingebundener Drittanbieter, der beim Seitenaufruf Daten erhält und in der Datenschutzerklärung nicht vorkommt, ist eine Lücke in dieser Information.

Wortlaut

Für diese Regel liegt noch kein amtlicher Textauszug in der Datenbank. Es wird hier bewusst keiner wiedergegeben, statt einen zu formulieren. Quelle: https://eur-lex.europa.eu/eli/reg/2016/679/oj

Verständlich erklärt

Warum meldet der Bericht Dienste, die nicht in meiner Datenschutzerklärung stehen?

Typische Maßnahmen

Den Anbieter in der Datenschutzerklärung ergänzen: Name, Zweck, Rechtsgrundlage, Empfängerland, Verweis auf dessen Datenschutzhinweise.
Prüfen, ob ein Auftragsverarbeitungsvertrag mit dem Anbieter besteht.
Bei Anbietern ausserhalb der EU zusätzlich die Grundlage der Übermittlung prüfen (Angemessenheitsbeschluss oder Standardvertragsklauseln).

Anwendbar abkein Stichtag hinterlegt

BußgeldrahmenVerstöße gegen die Informationspflichten können nach Art. 83 Abs. 5 DSGVO mit bis zu 20 000 000 EUR oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden. In der Praxis der Aufsichtsbehörden führen fehlende Nennungen typischerweise zunächst zu einer Aufforderung zur Nachbesserung.

Belege ansehen (4)

skript https://widget.intercom.io/widget/abc12345https://beispiel.de/
cookie intercom-id-abc12345 (.beispiel.de)https://beispiel.de/
dom #intercom-framehttps://beispiel.de/
anfrage api-iam.intercom.iohttps://beispiel.de/kontakt

Was geprüft wird

Eingebundene Dienste: 30 Anbietersignaturen: Chat- und Assistenzsysteme, Empfehlungsmaschinen, Avatar- und Stimmdienste, Analysewerkzeuge.
Blockierte Dienste: 8 Einwilligungswerkzeuge werden erkannt. KIVOscan klickt kein Banner weg, sondern liest die im Quelltext geparkten Skripte und die öffentliche Dienstliste des Werkzeugs aus. Sonst blieben ausgerechnet die Seiten unauffällig, die sauber gebaut sind.
Abgleich mit der Datenschutzerklärung: Jeder gefundene Dienst wird gegen den Text der Datenschutzerklärung geprüft. Ein eingebundener Dienst, der dort nicht vorkommt, ist der am besten belegbare Befund überhaupt.
Laden vor Einwilligung: Wenn ein Einwilligungsbanner vorhanden ist und ein Dienst trotzdem beim ersten Aufruf lädt, wird das gesondert ausgewiesen.
Zuordnung zur Norm: 7 Regeln aus KI-VO und Datenschutzrecht, jede mit Adressat, Stichtag, Bußgeldrahmen und Maßnahmenliste. Der Gesetzeswortlaut wird maschinell aus EUR-Lex gezogen, nie formuliert.

Was der Scan nicht kann

Serverseitige KI-Nutzung ist von außen unsichtbar. Wenn Ihre Texte, Bilder oder Produktempfehlungen auf Ihrem Server erzeugt werden, sieht ein Scan davon nichts.

Ein Ergebnis ohne Funde ist deshalb kein Nachweis von Konformität. Es ist genau das, was es sagt: keine Indikatoren gefunden.

Bereiche hinter einem Login werden nicht betreten. Geprüft wird nur, was öffentlich ausgeliefert wird.

Ist das Rechtsberatung?

Nein. KIVOscan ist ein automatisiertes Informationswerkzeug. Es erkennt Indikatoren und ordnet sie einer kuratierten Regeldatenbank zu. Es bewertet keinen Einzelfall.

Kein Sprachmodell erzeugt in diesem Werkzeug Gesetzestext, Fristen oder Bußgeldangaben. Diese Felder stammen aus einer versionierten Datenbank, deren Herkunft im Bericht ausgewiesen wird.

Für verbindliche Bewertungen wenden Sie sich an eine auf IT-Recht spezialisierte Kanzlei.

Prüfen Sie Ihre Website

Der erste Bericht mit Kurzbefund ist kostenlos. Für den Vollbericht mit allen Belegen, Massnahmen und PDF gibt es die Preise. Agenturen mit mehreren Kundenseiten finden ihr Angebot unter Agenturen.

Regel- und Signaturstand: 2026-07-31 bis 2026-08-01.