Veeam Software hat neue agentenbasierte KI-Funktionen in seine Veeam DataAI Command Platform integriert, um Herausforderungen von Unternehmen in den Bereichen Datenschutz, Compliance und KI-Governance zu begegnen. Das Update umfasst drei KI-gesteuerte Agenten, die die Durchsetzung von Richtlinien automatisieren und eine kontinuierliche, evidenzbasierte Validierung der Compliance in komplexen Datenumgebungen gewährleisten.
Die Ankündigung spiegelt einen Wandel von manuellen, punktuellen Compliance-Prozessen hin zu einer Echtzeit-Governance wider, die sich an der operativen Geschwindigkeit von KI-Systemen orientiert. Veeam positioniert diese Agenten als Lösung für Lücken in traditionellen Datenschutzprogrammen, die häufig auf Tabellenkalkulationen und unzusammenhängenden Arbeitsabläufen basieren und mit der modernen, KI-gesteuerten Datennutzung nicht skalieren können.
Umgang mit regulatorischer Komplexität im Zeitalter der KI
Unternehmen sehen sich mit immer umfassenderen regulatorischen Anforderungen konfrontiert, die über den Datenschutz hinausgehen und auch das Verhalten von KI-Modellen, das Einwilligungsmanagement und grenzüberschreitende Datenflüsse betreffen. Rahmenbedingungen wie die DSGVO, das EU-KI-Gesetz, ePrivacy und DORA bergen erhebliche finanzielle und operative Risiken mit potenziellen Strafen von bis zu 7 % des weltweiten Jahresumsatzes.
Cassandra Maldini, Leiterin der Produktstrategie für Datenschutz und KI-Governance bei Veeam, erklärte, Compliance sei keine punktuelle Angelegenheit mehr, sondern müsse kontinuierlich, evidenzbasiert und direkt in die Betriebsabläufe von Unternehmen integriert werden. Das Unternehmen fügte hinzu, dass KI-Systeme Unternehmensdaten mittlerweile in Echtzeit verarbeiten und Compliance-Ereignisse schneller generieren, als es von manuell bedienten Programmen möglich ist. Daher forciert Veeam die Automatisierung und die direkte Integration in operative Arbeitsabläufe.
PrivacyOps-Agenten für die automatisierte Governance
Die neuen PrivacyOps-Agenten wurden entwickelt, um den operativen Aufwand zu reduzieren und Governance-Prozesse in hybriden Umgebungen zu standardisieren. Basierend auf dem Agenten-Framework der DataAI Command Platform zielen die drei Agenten auf Schlüsselbereiche ab, in denen Datenschutzteams typischerweise auf Engpässe stoßen.
Der Consent Agent fungiert als umfassende Lösung für die Einhaltung von Einwilligungsrichtlinien und die Behebung von Verstößen. Er verwaltet den gesamten Einwilligungslebenszyklus – von der Bannererstellung und automatisierten Tests bis hin zur kontinuierlichen Überwachung und automatischen Fehlerbehebung. Er erfasst Nutzersignale wie Cookie-Einstellungen, Abmeldungen von Marketing-E-Mails und widerrufene Berechtigungen für KI-Personalisierung und leitet diese Signale an nachgelagerte Systeme weiter, um deren Einhaltung sicherzustellen. Dazu gehören Analyseplattformen, KI-Pipelines, Werbetechnologien, SaaS-Anwendungen und Drittanbieter-Ökosysteme. Dank der Veeam-Datenbank für regulatorische Angelegenheiten werden bei Richtlinienverstößen automatisch Korrekturmaßnahmen ergriffen und revisionssichere Nachweise mit länderspezifischer Risikobewertung generiert.
Der „Data Subject Request Agent“ automatisiert die Erfassung und Verwaltung von Anfragen betroffener Personen. Er generiert konforme Webformulare, die auf die regulatorischen Rahmenbedingungen einer Organisation zugeschnitten sind, und aktualisiert diese automatisch bei sich ändernden Anforderungen. Dadurch reduziert sich der Bedarf an wiederholten Rechts- und Entwicklungszyklen, und die Bereitstellungszeit für diese Formulare soll sich um etwa die Hälfte verkürzen.
Der Assessment Agent dient der Erstellung von Compliance-Dokumentationen und -Berichten. Er analysiert verfügbare Nachweise und generiert Antworten für gängige regulatorische Anforderungen wie Datenschutz-Folgenabschätzungen, Konformitätsbewertungen gemäß EU-KI-Gesetz und Fragebögen zum Lieferantenrisiko. Dies reduziert den manuellen Aufwand und verbessert gleichzeitig die Konsistenz und Genauigkeit der Compliance-Berichterstattung.
Einheitliche Daten- und KI-Vertrauensinfrastruktur
Diese Agenten werden über die Veeam DataAI Command Platform bereitgestellt, die Datensicherheit, Governance, Compliance, Datenschutz und Ausfallsicherheit in einer einzigen Steuerungsebene integriert. Die Plattform basiert auf dem DataAI Command Graph, einer Intelligenzschicht, die Hunderte von Datenquellen in Cloud-, SaaS- und On-Premise-Umgebungen verbindet.
Eine Schlüsselkomponente ist der People Data Graph, den Veeam als branchenweit fortschrittlichsten Identitätsinformationsgraphen bezeichnet. Er vereint strukturierte und unstrukturierte personenbezogene Daten in hybriden Multi-Cloud-Umgebungen. Dies ermöglicht die Durchsetzung von Richtlinien in Echtzeit unter Berücksichtigung der jeweiligen Rechtsordnung und liefert revisionssichere Nachweise über die Anwendung von Absicht und Richtlinien. Durch die Nutzung von Live- und kontinuierlich aktualisierten Kontexten anstelle von Momentaufnahmen unterstützt die Plattform eine Governance, die mit dem Zeitalter der Agenten Schritt halten kann.
Verfügbarkeit
Der Consent Agent ist ab sofort als Teil der Veeam DataAI Command Platform verfügbar. Der Data Subject Request Agent und der Assessment Agent werden voraussichtlich im dritten Quartal 2026 veröffentlicht.
Amazon