LUXEMBOURG • GOVERNED AI OPERATIONS & COMPLIANCE

Das sichere KI-Fundament für
Luxemburger Kanzleien & Treuhänder.

Schützen Sie vertrauliche Mandantendaten vor Datenabfluss nach Art. 458 Code pénal und eliminieren Sie unkontrollierte Schatten-KI. Wir liefern das 48h-Audit, einsatzbereite interne Richtlinien und manipulationssichere Audit-Trails für regulierte Akteure im Großherzogtum.

Pre-Audit Quick-Check (2 Min.)
0h

Audit-Turnaround (Status & Ampel)

Art. 458StGB

Schutz des Berufsgeheimnisses

0Module

Audit · Richtlinie · Ledger

Regulatorische & Technische Verankerung im Großherzogtum Luxemburg
EU AI Act
EU AI Act — Art. 4 Kompetenz & Art. 26 Deployer Governance
Art. 458 Code pénal
Art. 458 Code pénal — Berufsgeheimnis Luxemburg
CSSF Circular 12/552
CSSF Rundschreiben 12/552 — IT-Outsourcing & Governance
RGPD / DSGVO
RGPD / DSGVO — Datensouveränität & Mandantenschutz
arx-ledger
arx-ledger — SHA-384 Revisionssicherer Audit-Trail
ISO/IEC 42001
ISO/IEC 42001 — AI Management System Framework
EU AI Act
EU AI Act — Art. 4 Kompetenz & Art. 26 Deployer Governance
Art. 458 Code pénal
Art. 458 Code pénal — Berufsgeheimnis Luxemburg
CSSF Circular 12/552
CSSF Rundschreiben 12/552 — IT-Outsourcing & Governance
RGPD / DSGVO
RGPD / DSGVO — Datensouveränität & Mandantenschutz
arx-ledger
arx-ledger — SHA-384 Revisionssicherer Audit-Trail
ISO/IEC 42001
ISO/IEC 42001 — AI Management System Framework
EU AI Act
EU AI Act — Art. 4 Kompetenz & Art. 26 Deployer Governance
Art. 458 Code pénal
Art. 458 Code pénal — Berufsgeheimnis Luxemburg
CSSF Circular 12/552
CSSF Rundschreiben 12/552 — IT-Outsourcing & Governance
RGPD / DSGVO
RGPD / DSGVO — Datensouveränität & Mandantenschutz
arx-ledger
arx-ledger — SHA-384 Revisionssicherer Audit-Trail
ISO/IEC 42001
ISO/IEC 42001 — AI Management System Framework
EU AI Act
EU AI Act — Art. 4 Kompetenz & Art. 26 Deployer Governance
Art. 458 Code pénal
Art. 458 Code pénal — Berufsgeheimnis Luxemburg
CSSF Circular 12/552
CSSF Rundschreiben 12/552 — IT-Outsourcing & Governance
RGPD / DSGVO
RGPD / DSGVO — Datensouveränität & Mandantenschutz
arx-ledger
arx-ledger — SHA-384 Revisionssicherer Audit-Trail
ISO/IEC 42001
ISO/IEC 42001 — AI Management System Framework
Regulatorischer Wendepunkt 2026

Zwischen Innovationsdruck und strafrechtlichem Berufsgeheimnis.

In luxemburgischen Kanzleien und Treuhandgesellschaften nutzen Mitarbeiter KI längst täglich für Entwürfe, Übersetzungen und Recherchen. Ohne Governance entstehen massive Haftungsrisiken.

Der EU AI Act verpflichtet Unternehmen seit 2025 zur KI-Kompetenz (Art. 4) und verschärft die Deployer-Pflichten für Hochrisiko-Systeme. Gleichzeitig droht bei unbedachten Eingaben in US-Cloud-Dienste die Verletzung des Berufsgeheimnisses nach Art. 458 des luxemburgischen Strafgesetzbuchs.

⚖️ Art. 458 Code pénal

Eingaben von Mandantendaten (Matricule, Bilanzen, Verträge) in ungeschützte Cloud-KI begründen persönliche Haftungsrisiken für Berufsgeheimnisträger.

📋 EU AI Act Pflichten

Verbindliche Vorgaben zur KI-Kompetenz (Art. 4) und Systemtransparenz verlangen ein dokumentiertes Tool-Inventar und klare interne Richtlinien.

⚡ Wirtschaftlicher ROI

Nicht Verbote schützen die Kanzlei, sondern sichere Workflows: Gewinnen Sie 5–10 Stunden pro Woche bei Dossierprüfung und Analyse zurück.

Verbindliche Ergebnisse

Was Sie in 48 Stunden erhalten

Drei einsatzbereite, revisionssichere Werkzeuge für Ihre Kanzleiführung.

01

KI-Tool-Inventar & Datenfluss-Plan

Vollständige Erfassung aller im Kanzleialltag genutzten Tools (ChatGPT, Copilot, DeepL, Custom Bots) und Einordnung nach Anwendungsbereichen.

Format: PDF & Strukturdaten · Stand: 2026
02

Risiko-Register & Ampel-Bewertung

Juristisch-technische Einstufung der Risiken für Mandantendaten (Art. 458 Code pénal, DSGVO) und Reifegrad nach EU AI Act.

Ampel: Grün / Gelb / Rot · Sofort-Schutz
03

0–90 Tage Umsetzungs-Roadmap

Priorisierter Maßnahmenplan inklusive einsatzfertiger Richtlinien-Startervorlagen für das interne Handbuch.

Directive interne IA Entwurf
Productized Services

Strukturierte AI-Governance & Operations

Von der schnellen Bestandsaufnahme über sichere Implementierung bis zum dauerhaften Betrieb — klare Pakete, feste Honorare, verlässliche Ergebnisse.

Modul 1 · 48h Sprint

48h AI & Shadow-IT Audit

Strukturierte Bestandsaufnahme Ihres aktuellen KI-Einsatzes. Identifikation inoffizieller Schatten-KI und Prüfung der Vertraulichkeitsrisiken nach Art. 458 Code pénal & DSGVO.

Vollständiges KI-Tool- & Schatten-IT-Inventar
Risiko-Ampel (Grün / Gelb / Rot) für Mandantendaten
Priorisierter 0-30 / 30-90 Tage Umsetzungsfahrplan
Mitarbeiter-Merkblatt für den sofortigen Schutz
Festpreis
ab 4.500 €
Pre-Audit starten
Modul 2 · Turnkey Policy

Turnkey Internal AI Policy

Brandfertige Kanzlei-Richtlinie („Directive interne IA“) mit klaren Datenklassen, genehmigten Tool-Stacks und rechtskonformen Prozessen für das Kanzleiteam.

Directive interne IA konform zu EU AI Act Art. 4 & 26
Klare Freigabeprozesse für Mandantendaten & Dokumente
Anleitung zur Datenanonymisierung vor Modellanfragen
Prüfnachweise für Mandanten, Auditoren & Aufsicht
Festpreis
ab 3.500 €
Richtlinie anfragen
Modul 3 · Revisionssicher

Managed Operations & arx-ledger

Laufende Verantwortung und manipulationssicherer Prüfpfad. Jede KI-Nutzung wird manipulationsgeschützt protokolliert – voll kompatibel mit CSSF- und CNPD-Audits.

Kryptografischer SHA-384 / Ed25519 Audit-Trail (arx-ledger)
Quartalsmäßige Compliance- & Schatten-IT-Audits
Monatlicher Governance-Report für Partner & Revision
Laufende Anpassung an CSSF-Rundschreiben & EU AI Act
Laufende Begleitung
ab 4.900 € / Monat
Strategiegespräch führen
Staatliche Digitalisierungsförderung

Unterstützung bei Zuschüssen über Fit 4 AI (Luxinnovation)

Für berechtigte luxemburgische Kanzleien und Treuhandgesellschaften (KMU) bieten wir Unterstützung bei der Prüfung staatlicher Digitalisierungszuschüsse (z. B. das Förderprogramm Fit 4 AI von Luxinnovation mit bis zu 50 % Zuschussmöglichkeit). Wir bereiten das 48h-Audit und den Maßnahmenplan kriterienkonform vor.

Vollständige Dokumentation für die Antragstellung
Abgestimmt auf offizielle Kriterien von Luxinnovation
Operative Begleitung und Rechnungslegung
Zuschuss-Potenzial
50%

Mögliche Erstattung für berechtigte KMU über staatliche Förderprogramme im Großherzogtum.

Förderung prüfen
Verifizierbare Architektur

arx-ledger: Revisionssicherer Prüfpfad

Jede KI-Interaktion wird vor unbefugtem Datenabfluss geschützt und kryptografisch mit SHA-384 versiegelt – ohne dass Klardaten Ihr Perimeter verlassen.

Mandanten-WorkflowDokumente & Prompts
ARX Governance GateArt. 458 Filter & Redaction
Souveräne EU-Modelle
LuxProvide / EU-Cloud
arx-ledger Hash
SHA-384 Audit-Trail
DSGVO konform Keine Trainings-Nutzung CSSF 12/552 Audit-Nachweis
🛡️arx-ledger Public Verifier|SHA-384 / Ed25519 Non-Repudiation

Kryptografisches Verifikations-Portal

Verifizieren Sie die mathematische Echtheit, Unveränderlichkeit und den Zeitstempel eines von ARX Intelligence ausgestellten Audit-Records.

Record-Anchor oder Hash eingeben

Geben Sie eine Ed25519-Signatur, einen SHA-384 Root-Hash oder eine Audit-Referenz-ID ein.

Verifier Engine Aktiv
Schnelltest:
Unabhängige KI-Governance & kryptografische Ledger-Praxis · Sandweiler, Luxemburg
48h-Audit anfordern
PDF Guide 2026 • Kostenfreier Leitfaden

EU AI Act & Schatten-IT Checkliste für Luxemburger Fiduciaires

10 praxisnahe Prüfpunkte zu Datenklassen nach Art. 458 Code pénal, Mitarbeiter-Vorgaben und CSSF-Outsourcing.

Checkliste herunterladen (PDF)
2-Minuten Self-Assessment

Pre-Audit AI Quick-Check

Erfassen Sie Ihre KI-Nutzung anonymisiert und prüfen Sie Ihren Governance-Status vor dem Inkrafttreten der EU AI Act Vorgaben.

1
2
3
Häufige Fragen

Fragen von Kanzleien & Treuhändern

Antworten auf die wichtigsten Fragen zur Regulierung und praktischen Umsetzung.

Seit dem 2. Februar 2025 verpflichtet Artikel 4 des EU AI Act Anbieter und Betreiber von KI-Systemen, Maßnahmen zur Förderung der KI-Kompetenz des betroffenen Personals zu treffen – angepasst an dessen Kenntnisse und den Nutzungskontext. Soweit eine Kanzlei als Betreiber handelt, braucht es dafür angemessene Maßnahmen für die betroffenen Mitarbeitenden. Unkontrollierte Mandantendaten in KI-Tools können Risiken für das Berufsgeheimnis nach Artikel 458 des luxemburgischen Code pénal und nach der DSGVO schaffen.
Gründer & Praxis

Eric Carneiro

Gründer von ARX Intelligence. Mit operativer Erfahrung im Schnittbereich von Technologie, Compliance und Geschäft helfe ich regulierten Unternehmen in Luxembourg, KI verantwortungsvoll und wirtschaftlich erfolgreich zu betreiben.

Standort & Präsenz
Sandweiler, Großherzogtum Luxemburg. Lokale Ansprechbarkeit vor Ort.
Spezialisierung
Fiduciaires, Cabinets d'avocats, Asset Servicing & regulierte KMU.
Methodik
Zero-Hype, revisionssichere Dokumentation & praxistaugliche Workflows.
Vertraulicher Dialog

Lassen Sie uns sprechen.

Vereinbaren Sie ein vertrauliches Strategiegespräch. Ich melde mich innerhalb eines Werktages.

Direkter Kontakt: contact@arx-intelligence.lu