KI-Beratung · DACH

Deutschland · Österreich · Schweiz — in Produktion seit 2011

Vor Ort fürFolien. Beschlüsse.

Remote-first aus Norderstedt, am Nordrand Hamburgs. Für Workshops, Audits und Lenkungskreise reisen wir nach Hamburg, Berlin, München, Wien und Zürich. Alles andere liefern wir von dort, wo euer Code lebt.

Erstes Gespräch planen Zu den Orten

3Länder

2Sprachen · DE / EN

1Büro

0Außenstellen

Abfahrt · HQ Norderstedt53.71°N 10.00°E

17 kmWorkshops · Auditsvor Ort
263 kmAudit-Kick-offsvor Ort
629 kmAudits · Briefingsvor Ort
711 kmLenkungskreisevor Ort
756 kmWorkshops · Briefingsvor Ort
0 kmalles andereremote

Entfernungen in Luftlinie.

01 · So arbeiten wir

Remote-first.
Vor Ort, wenn es zählt.

KI-Arbeit passiert in Repositories, Tickets und Eval-Runs, nicht in Besprechungsräumen. Also machen wir sie dort. Zu euch kommen wir für die Momente, die einen Raum brauchen: Entscheidungen, Audits, Menschen.

Vor Ort

euer Büro

WorkshopsHalber oder ganzer Tag, ein Team, endet mit Entscheidungen.
Audit-Kick-offsSecurity Assessments und ISO-42001-Gap-Analysen beginnen im Raum.
LenkungskreiseGo / No-Go, Roadmap, Budget. Gesichter statt Kacheln.
Management-BriefingsEU AI Act, Risiko und was das für dieses Quartal bedeutet.

Remote

euer Repo

Build-Sprints2–4 Wochen, von der Idee in Produktion, in euren Systemen.
Evals in der CIJede Änderung an Prompt, Modell oder Retrieval wird getestet.
Code- & Security-ReviewsKI-generierter Code, Agenten, Berechtigungen.
SparringRetainer, Fix-it-Sprints, Architektur-Reviews.

Immer

wo auch immer wir sind

Deutsch oder EnglischWorkshops, Verträge, Rechnungen, Dokumentation.
Erst NDA und AVVUnterschrieben, bevor wir Kundendaten anfassen.
Eure DatenregelnVerarbeitet wird dort, wo der Vertrag es festlegt. EU-Kunden: keine Übermittlung in Drittländer.
Eine deutsche GesellschaftVoidgap UG (haftungsbeschränkt), Registergericht Kiel.

So sieht ein Projekt aus

vor Ortremote

WorkshopHalber oder ganzer Tag. Endet mit Entscheidungen.3 Tage gezeigt · 1 vor Ort, 2 remote

VorbereitungWorkshopProtokoll

UmsetzungSprints von 2–4 Wochen. Von der Idee in Produktion.15 Tage gezeigt · 2 vor Ort, 13 remote

Kick-offerster Eval-RunÜbergabe

BeratungRetainer, Fix-it-Sprints, Architektur-Reviews.12 Wochen gezeigt · 3 vor Ort, 9 remote

Kick-offLenkungskreisLenkungskreis

Beispiele, maßstabsgetreu. Euer Projekt bekommt seinen eigenen Zuschnitt.

02 · Wo

Drei Länder.
Eine Lücke.

Ein Büro, fünf Städte, die wir gut kennen, und der Rest von DACH auf Anfrage. Scrollt durch die Karte.

00 · Hauptsitz53.71°N 10.00°E · eingetragener Sitz

Norderstedt

Jede Reise beginnt hier.

Langenharmer Weg 172, am Nordrand Hamburgs. Keine Außenstelle und kein Briefkasten: Hier sitzt das Unternehmen tatsächlich.

Gesellschaft: Voidgap UG (haftungsbeschränkt) · HRB 29104 KI
Einsatzgebiet: Deutschland, Österreich, Schweiz. Auf Englisch der Rest der EU.

01 · Deutschland53.55°N 9.99°E · 17 km vom HQ

Hamburg

Logistik, Handel, Medien.

Die Frage ist selten, welches Modell. Sondern wie strukturierte Daten aus dem Papierkram kommen: Konnossemente, Zollpapiere, Rechnungen, Lieferantenmails in mehreren Sprachen.

Was Hamburg bei uns anfragt

Verarbeitung von Fracht- und Zolldokumenten, mit Validierung und Eskalation
Use-Case-Triage für Operations-Teams
Security-Reviews, bevor KI-Features live gehen

Regeln: EU AI Act und DSGVO, dazu vertragliche Sicherheitsanforderungen von Partnern und Betriebsvereinbarungen.
Vor Ort: Workshops und Audits in eurem Büro. Der Rest läuft remote.

KI-Beratung in Hamburg

02 · Deutschland52.52°N 13.40°E · 263 km vom HQ

Berlin

Produktteams und öffentlicher Sektor.

KI-Features, die schon live sind, KI-gestützte Codebasen und ein Enterprise-Security-Fragebogen im Postfach. Oder eine öffentliche Ausschreibung, die eine dokumentierte Risikoklassifizierung verlangt.

Was Berlin bei uns anfragt

Security Assessments für Live-KI-Features: Prompt Injection, Datenabfluss, Autorisierungslücken
Antworten auf Enterprise-KI-Fragebögen: Inventar, Risikoklasse, KI-Richtlinie
Audits von KI-generiertem Code vor Finanzierungsrunden oder Security-Reviews

Regeln: Der EU AI Act gilt unmittelbar, kommt aber meist getarnt als Kundenanforderung.
Vor Ort: Workshops und Audit-Kick-offs. Deutsche Gesellschaft für Beschaffung und Rechnungsstellung.

KI-Beratung in Berlin

03 · Deutschland48.14°N 11.57°E · 629 km vom HQ

München

Industrie, Automotive, Versicherungen.

Fragen aus der Lieferkette: wer die KI-Komponente dokumentiert, wer im Sinne des AI Act Anbieter ist und wie sie das nächste Audit des OEM-Kunden übersteht.

Was München bei uns anfragt

ISO-42001-Gap-Analyse auf bestehenden Managementsystemen
Technische Dokumentation für KI-Komponenten in Produkten
Automatisierung in Engineering und Schaden-Backoffices

Regeln: Der AI Act trifft auf bestehendes Qualitätsmanagement: ISO 42001 als Schicht auf ISO 9001 oder ISO 27001.
Vor Ort: Feste Tage für Audits, Workshops und Management-Briefings.

KI-Beratung in München

04 · Österreich48.21°N 16.37°E · 756 km vom HQ

Wien

Konzernzentralen, Finanzen, Verwaltung.

Konzernzentralen mit CEE-Töchtern, ein dichter Banken- und Versicherungssektor, eine große öffentliche Verwaltung. KI kommt in regulierte Prozesse: Korrespondenz, Schadenfälle, Anträge.

Was Wien bei uns anfragt

Governance für regulierte KI: Klassifizierung, menschliche Aufsicht, Freigaben
Transparenz für Kunden, die das Erlebnis nicht ruiniert
Mehrsprachige Eingangsautomatisierung mit Eskalation

Regeln: EU AI Act und DSGVO, FMA-Aufsicht für Finanzinstitute, öffentliches Vergaberecht.
Vor Ort: Wien, dazu Linz, Graz und Salzburg. Ganz Österreich

KI-Beratung in Wien

05 · Schweiz47.38°N 8.54°E · 711 km vom HQ

Zürich

Banken, Versicherungen, Tech.

Private Banking, Vermögensverwaltung, Versicherungen und eine Engineering-Szene rund um die ETH. SaaS-Setups, bei denen Bequemlichkeit an erster Stelle steht, fallen meist schon beim ersten internen Review durch.

Was Zürich bei uns anfragt

EU-Marktzugang für Schweizer KI-Produkte
Vertraulichkeit als Architekturprinzip: im eigenen Tenant oder on-premise
Security Assessments für regulierte Institute

Regeln: revDSG, FINMA, Berufsgeheimnis. Kein Schweizer KI-Gesetz, aber der EU AI Act, sobald Ausgaben in der EU verwendet werden.
Vor Ort: Zürich, dazu Basel, Bern und Zug. Die ganze Schweiz

KI-Beratung in Zürich

03 · Die Regeln

Gleiches Gesetz.
Andere Schiris.

Deutschland und Österreich bekommen denselben EU AI Act; die Aufsicht unterscheidet sich. Die Schweiz hat kein eigenes KI-Gesetz und bekommt trotzdem die Fragen der EU gestellt.

DEDeutschlandATÖsterreichCHSchweiz

KI-RechtEU AI Act, unmittelbar anwendbar. Verbotene Praktiken und KI-Kompetenz gelten bereits; Hochrisiko-Pflichten folgen stufenweise.EU AI Act, identische Regeln. Dazu eine KI-Servicestelle bei der RTR für Unternehmen.Kein Schweizer KI-Gesetz. Der Bundesrat will die KI-Konvention des Europarats ratifizieren, mit sektorspezifischen Anpassungen.

DatenschutzDSGVO und BDSG.DSGVO und DSG, durchgesetzt von der Datenschutzbehörde.revDSG, das revidierte Bundesgesetz über den Datenschutz.

AufsichtBaFin für Finanzdienstleistungen, BSI-Empfehlungen für kritische Infrastrukturen.FMA für Finanzinstitute; Vorgaben des öffentlichen Vergaberechts.FINMA für Finanzinstitute; Berufs- und Bankgeheimnis.

Worauf achtenBetriebsvereinbarungen, bevor KI-Tools bei den Beschäftigten ankommen.Eingriffsmöglichkeiten für Menschen und eine Dokumentation, die die Aufsicht nachvollziehen kann.Der EU AI Act, sobald ein System in der EU in Verkehr gebracht wird oder seine Ausgaben in der EU verwendet werden.

AbrechnungEUR, mit deutscher Umsatzsteuer.EUR, innergemeinschaftliches Reverse-Charge-Verfahren.EUR oder CHF nach Vereinbarung.

Eine Momentaufnahme zur Orientierung, keine Rechtsberatung. Wir machen aus Regeln Architektur; eure Rechtsabteilung gibt frei. Stand Schweiz: Bundesrat, 12. Februar 2025. Zum Vergleich: EU AI Act vs. ISO 42001.

04 · Fragen

Gefragt in Wien, Zürich und überall dazwischen.

Habt ihr ein Büro in Wien oder Zürich?

Nein. Ein Büro, in Norderstedt bei Hamburg. Für Workshops, Audits und Lenkungskreise reisen wir; der Rest läuft remote. Das ist das Modell, keine Lücke darin.

Können wir auf Deutsch arbeiten?

Ja. Workshops, Verträge, Rechnungen und Dokumentation auf Deutsch oder Englisch, je nachdem, was eure Auditoren und euer Management bevorzugen.

Können unsere Daten im Haus bleiben, oder in der Schweiz?

Ja, per Architektur: Setups im eigenen Tenant oder on-premise, Zugriffsprotokollierung und Verarbeitung nur an den im Vertrag vereinbarten Orten.

Mit wem schließen wir den Vertrag?

Mit der Voidgap UG (haftungsbeschränkt), eingetragen in Kiel, HRB 29104 KI. NDA und Auftragsverarbeitungsvertrag, bevor wir Kundendaten anfassen.

Gilt der EU AI Act für ein Schweizer Unternehmen?

Wenn das System in der EU in Verkehr gebracht wird oder seine Ausgaben in der EU verwendet werden. Der Sitz allein entscheidet das nicht. Die meisten Schweizer Kunden brauchen beide Antworten: was Schweizer Recht heute verlangt und was die EU morgen erwartet.

Arbeitet ihr auch außerhalb von DACH?

Ja, auf Englisch, im Rest der EU. Gleiches Modell: remote-first, vor Ort, wenn es zählt.

Wo fangen wir an?

Euer Büroodereuer Repo?

So oder so: Das erste Gespräch läuft remote. Es endet mit einem nächsten Schritt, nicht mit Folien.

Erstes Gespräch buchen hello@voidgap.com