Leistungen · 15 Wege über eine Lücke

Alle Leistungen

Referenzen · Belege statt Versprechen

Alle Case Studies

Wissen · Straßenton, aufgeschrieben

Magazin

Unternehmen · KI in Produktion seit 2011

Über Voidgap

52.52°N 13.40°E

vonNORNorderstedt · HQ
nachBERBerlin

Berlin liefert schnell und fragt spät nach Compliance.

Produktteams mit KI, die schon live ist, und einem Security-Fragebogen im Postfach. Wir prüfen das System, bevor Kunden oder Auditoren die Frage stellen.

Vor Ort für
Workshops, Audits, Briefings
Alles andere
Remote, in euren Systemen
Sprache
Deutsch oder Englisch
Vertragspartner
Voidgap UG, HRB 29104 KI

01 · Die Stadt

Wovon Berlin
lebt.

Die Branchen, die bestimmen, wonach wir hier gefragt werden.

  • Start-ups und Scale-ups mit KI-Features in Produktion
  • Öffentliche Einrichtungen
  • Zulieferer für öffentliche Ausschreibungen

02 · Was Berlin bei uns anfragt

Drei Dinge,
die wir hier hören.

  • angefragtSecurity Assessments für Live-KI

    Prompt Injection, Tool-Missbrauch und Autorisierungslücken in Assistenten, die schon Nutzer haben.

  • angefragtAntworten für Enterprise-Fragebögen

    KI-Inventar, Risikoklassifizierung und eine KI-Richtlinie, die ihr für jeden Käufer wiederverwenden könnt.

  • angefragtAudits von KI-generiertem Code

    Vor einer Finanzierungsrunde oder dem Security-Review eines Kunden.

03 · Die Regeln

Was hier
gilt.

Eine Momentaufnahme zur Orientierung, Stand September 2026. Keine Rechtsberatung: Wir machen aus Regeln Architektur, eure Rechtsabteilung gibt frei.

Der EU AI Act gilt unmittelbar, kommt aber meist als Kundenanforderung an. Enterprise-Käufer und öffentliche Ausschreibungen verlangen Governance-Nachweise und eine Risikoklassifizierung. Einmal aufgebaut, öffnet das Deals, statt zu einem eigenen Compliance-Projekt zu werden.

Die Regeln in Deutschland im Detail

EU AI Act vs. ISO 42001

04 · So arbeiten wir hier

Remote-first.
Vor Ort, wenn es zählt.

Remote-first, mit Vor-Ort-Tagen für Workshops und Audit-Kick-offs. Eine deutsche Gesellschaft für Beschaffung und Rechnungsstellung.

Vor Ort · euer Büro

  • WorkshopsHalber oder ganzer Tag, ein Team, endet mit Entscheidungen.
  • Audit-Kick-offsSecurity Assessments und ISO-42001-Gap-Analysen beginnen im Raum.
  • LenkungskreiseGo / No-Go, Roadmap, Budget.

Remote · euer Repo

  • Build-SprintsZwei bis vier Wochen, von der Idee in Produktion, in euren Systemen.
  • Evals in der CIJede Änderung an Prompt, Modell oder Retrieval wird getestet.
  • Reviews und SparringCode, Agenten, Berechtigungen, Architektur.

Immer

  • Erst NDA und AVVUnterschrieben, bevor wir Kundendaten anfassen.
  • Eure DatenregelnVerarbeitet wird dort, wo der Vertrag es festlegt.
  • Eine deutsche GesellschaftVoidgap UG (haftungsbeschränkt), Registergericht Kiel.

06 · Fragen

Gefragt
in Berlin.

Unsere KI ist schon in Produktion. Zu spät?

Nein. Ein Live-System ist der normale Ausgangspunkt.

Reicht ein KI-Inventar für mehrere Käufer?

Ja. Ein schriftliches Inventar und eine Richtlinie lassen sich über Fragebögen und Ausschreibungen hinweg wiederverwenden.

Was passiert vor Ort?

Workshops und Audit-Kick-offs. Der Rest läuft remote.

Wir beliefern den öffentlichen Sektor. Was brauchen wir?

Eine dokumentierte Risikoklassifizierung und die Transparenzpflichten, die für euer System gelten.

Workshop, Audit oder Lenkungskreis in Berlin?

Bis bald in
Berlin.

Ein Gespräch darüber, wo in eurem Unternehmen noch keine KI passiert. Keine Folien. Wenn es nicht passt, hört ihr das auch.