Agent für Vorfallsmeldungen
Entwirft jede Benachrichtigung, während die Uhr läuft — und versendet keine davon
- 7harte Regeln
- Dinge, die er nie tun darf — in jedem Lauf durchgesetzt
- 6Übergaberegeln
- Bedingungen, unter denen er anhält und die Arbeit an einen Menschen übergibt
- 7Ausgabefelder
- Ein strukturiertes Ergebnis, kein Absatz, den Sie noch einmal lesen müssen
- ≤3Schritte pro Lauf
- Begrenzte Arbeit — von der Laufzeitumgebung durchgesetzt, nicht im Prompt erbeten
Nur lesend, konstruktionsbedingt. Dieser Agent hat keinen Weg, etwas zu senden, auszugeben, zu veröffentlichen oder festzuschreiben. Wo diese Grenze das Produkt ist, würde ihre Aufhebung den Grund entfernen, der Ausgabe zu vertrauen.
Überblick
In den Stunden nach einem Vorfall laufen die Meldepflichten gegen die Uhr. Die DSGVO lässt 72 Stunden ab Kenntnis; andere Regime lassen weniger, und Verträge oft noch weniger. Fristen werden nicht aus Nachlässigkeit versäumt, sondern weil die Menschen, die die Pflichten kennen, dieselben sind, die den Vorfall eindämmen.
Dieser Agent nimmt die Fakten, wie sie stehen, und entwirft, was hinausgehen muss: die Meldung an die Aufsichtsbehörde, die Kundenmitteilung, die interne Unterrichtung und eine Zwischenmitteilung für die Fragen, die vor der Klärung der Fakten eintreffen. Er zählt jede Frist ab der Kenntniszeit, die Sie ihm nennen, und zeigt, was bleibt.
Er versendet nichts. Jede Ausgabe ist ein Entwurf zur Freigabe durch einen benannten Menschen, und diese Grenze wird durch die Berechtigungen des Agenten erzwungen, nicht durch seine Anweisungen. Er weigert sich auch, das Geschehen über Ihre erklärten Fakten hinaus zu charakterisieren — "keine Hinweise auf Missbrauch" zu schreiben, bevor jemand nachgesehen hat, ist der Weg, auf dem eine Meldung zum zweiten Problem wird.
Nutzen
Entwerfen raus aus der kritischen Stunde
Die Einsatzkräfte dämmen den Vorfall ein; die Entwürfe warten bereits.
72h GDPR
Fristen sichtbar
Die 72-Stunden-Uhr gezählt statt erinnert.
Nichts unter Druck überschrieben
Der beruhigende Satz, den noch niemand belegen kann, wird nie geschrieben.
Was er tut
Jede Zielgruppe, ein Durchgang
Aufsichtsbehörde, betroffene Kundinnen, interne Belegschaft und eine Zwischenmitteilung.
Fristen gezählt, nicht erinnert
Jede Pflicht ab Ihrer erklärten Kenntniszeit gezählt, mit verbleibender Zeit.
Nur nach Ihren Fakten geschrieben
Keine Beruhigung, die die Fakten nicht tragen. Unbestätigtes wird als unbestätigt gekennzeichnet.
Kann nicht versenden
Nur Entwürfe. Das Senden gehört einem Menschen, erzwungen durch Berechtigungen statt durch Anweisung.
Meldet, was nur die Rechtsberatung entscheiden kann
Haftung, Eingeständnis und Behördenstrategie werden weitergeleitet, nie umschrieben.
Was sich ändert
Was das an Ihrer Woche ändert
- Übernimmt
- Herausfinden, wer bis wann unter welchem Regelwerk informiert werden muss.
- Erledigt das heute
- Rechtsabteilung und Vorfallsleitung, im denkbar ungünstigsten Moment.
- Wie oft
- Selten, und es entscheidet den Ausgang, wenn es eintritt.
- Üblicher manueller Aufwand
- Pflichten über Rechtsordnungen hinweg zu klären, kostet Stunden, die Sie nicht haben.
Warum gerade Cybersicherheit. Fristen laufen in Stunden, nicht in Tagen. Dies ist der einzige Agent, dessen Wert vollständig in der schlimmsten Woche Ihres Jahres liegt.
Läuft unbeaufsichtigt
Von Ihnen oder von einem Ereignis gestartet, und er bringt es allein zu Ende. Nichts wartet darauf, dass jemand am Schreibtisch sitzt.
Jedes Mal derselbe Maßstab
Der zweihundertste Vorgang wird an derselben Latte gemessen wie der erste. Beständigkeit ist der Teil, den Menschen nicht durchhalten.
Er kann nicht von sich aus handeln
Agent für Vorfallsmeldungen hat keinen Weg, etwas zu senden, auszugeben oder zuzusagen. Genau diese Grenze macht es sicher, auf seine Ausgabe hin zu handeln.
Wie er arbeitet
Dieser Agent läuft serverseitig in der PROMIVO-Laufzeit. Jeder Lauf wird Schritt für Schritt protokolliert, und jeder Tool-Aufruf wird vor der Ausführung auf Berechtigung geprüft.
- 1EingabeGegen das Eingabeschema des Agenten geprüft
- 2Modellclaude-opus-5 mit automatischem Ausweichmodell
- 3WerkzeugeKeine externen Werkzeuge
- 4BerechtigungenFührt READ-Aktionen automatisch aus; alles darüber wartet auf Freigabe
- 5AusgabeStrukturiertes Ergebnis nach dem Ausgabeschema
- 6ProtokollierungToken, Dauer und jeder Schritt werden festgehalten
Demo
DemodatenIllustrative sample output, abridged.
Eingabe
{
"factsKnown": [
"Unauthorised access to a support database",
"Names and email addresses present"
],
"awarenessTime": "2026-09-01T08:00:00Z",
"jurisdictions": [
"EU"
],
"factsUnconfirmed": [
"Whether any records were exported"
]
}Ausgabe
{
"clock": [
{
"deadline": "2026-09-04T08:00:00Z",
"requires": "Nature of breach, categories and approximate numbers, likely consequences, measures taken.",
"obligation": "GDPR Art. 33 — supervisory authority",
"timeRemaining": "72 hours from awareness"
}
],
"disclaimer": "Drafts for review. Not legal advice. Every notification requires named human approval before release.",
"forCounsel": [
"Whether Art. 34 individual notification is triggered",
"Whether export remains unconfirmed at the point of notification"
],
"missingForCompliance": [
"Approximate number of data subjects affected — required by Art. 33(3)(a)",
"Contact point for the supervisory authority"
]
}Voraussetzungen
Integrationen
Keine Integrationen erforderlich.
Bevor Sie beginnen
- Die bekannten Fakten: was geschah, wann die Kenntnis begann, welche Daten und wie viele Menschen
- Welche Regime und Verträge gelten
- Erfordert den Tarif Voller Zugang oder höher
Anwendungsfälle
Bestätigter Datenvorfall
Den vollständigen Meldesatz erstellen, während die Eindämmung läuft.
Vermutet, aber unbestätigt
Eine Zwischenmitteilung, die sich nicht verfrüht festlegt.
Planübungen
Den Meldeweg proben, bevor er gebraucht wird.
Preise
Voller Zugang
Monatliche Abrechnung über Ihr PROMIVO-Abonnement. Jederzeit kündbar.
Läufe verbrauchen das Kontingent Ihres Plans für Agentenausführungen und Token. Siehe Plangrenzen
FAQ
Kann er die Aufsichtsbehörde direkt benachrichtigen?
Nein. Er entwirft; ein Mensch sendet. Eine aufsichtsrechtliche Meldung ist eine Rechtshandlung mit Folgen für die Organisation und ihre Verantwortlichen, und sie wird hier nie automatisiert.
Ist das Rechtsberatung?
Nein. Er ordnet Fakten gegen häufig genannte Fristen und erstellt Entwürfe zur Prüfung. Jeder Vorfall braucht Rechtsberatung; der Agent sagt das in seiner Ausgabe und benennt, was nur die Rechtsberatung entscheiden kann.
Warum schreibt er nicht "keine Hinweise auf Missbrauch"?
Weil das ein Befund ist und keine Tatsache, und weil es meist geschrieben wird, bevor jemand nachgesehen hat. Stellt Ihre Untersuchung es fest, liefern Sie es als Tatsache, und der Agent verwendet es.
Bewertungen
Bewertungen öffnen sich, sobald Kunden diesen Agenten ausgeführt haben.
Soll dieser Agent anders arbeiten?
Sagen Sie uns, was sich ändern soll, und unser Team bestimmt den Umfang einer eigenen Fassung für Ihr Unternehmen.
Diesen Agenten anpassen