» Press » Open-Source-Lösung für mehr Sicherheit und Compliance bei KI-Agenten in Europa
Open-Source-Lösung für mehr Sicherheit und Compliance bei KI-Agenten in Europa
Published
Share
Neue Sicherheitslösung hilft KI-Systemen, Risiken zu erkennen, Regeln einzuhalten und bei Bedarf Menschen einzubeziehen
Berlin, 16. April 2026 – Eye Security bringt mit complisec eine Open-Source-Lösung auf den Markt, die KI-Agenten dabei unterstützt, in europäischen Unternehmen sicher und regelkonform zu arbeiten.
Wenn KI mehr kann, aber Regeln nicht kennt
KI-Agenten übernehmen zunehmend Aufgaben im Arbeitsalltag: Sie schreiben Code, greifen auf Systeme zu und verarbeiten Daten. Was ihnen oft fehlt, ist das Verständnis für die Regeln, nach denen Unternehmen in Europa arbeiten, etwa bei Datenschutz, Sicherheit oder Governance. So entsteht eine Lücke zwischen dem, was KI kann und dem, was sie darf.
Genau hier setzt Complisec an. Die Lösung gibt KI-Agenten im entscheidenden Moment den nötigen Kontext, um:
Risiken zu erkennen
sich an Vorgaben zu halten
und bei Bedarf einen Menschen einzubeziehen
KI, die den Kontext des Unternehmens versteht
Statt auf allgemeine Schutzmechanismen zu setzen, bringt Complisec unternehmensspezifisches Wissen direkt in KI-Prozesse ein. Das bedeutet: KI-Agenten können berücksichtigen,
welche Daten sensibel sind
welche Partner freigegeben sind
was dokumentiert werden muss
wann eine Entscheidung nicht automatisiert getroffen werden darf
Compliance passiert damit nicht erst im Nachhinein. Sie wird Teil der eigentlichen Ausführung.
Incident Management im Rahmen europäischer Vorgaben
Bewertung von Lieferanten- und Dienstleisterrisiken
Änderungen an kritischen Systemen kontrollieren
Aktuelle Verweise auf relevante EU-Regulatorik
Ziel ist es, KI besser steuerbar und verantwortungsvoller zu machen.
So funktioniert es
Complisec basiert auf sogenannten KI-Skills, klar definierten Anweisungen, die festlegen, wie sich ein KI-Agent in bestimmten Situationen verhalten soll.
Zum Beispiel:
beim Umgang mit personenbezogenen Daten
bei der Zusammenarbeit mit externen Partnern
bei Entscheidungen, die überprüft werden müssen
Diese Skills lassen sich flexibel einsetzen und bilden zusammen eine Art Compliance-Schicht, die in verschiedene KI-Plattformen integriert werden kann, darunter ChatGPT, Claude, Copilot oder Mistral.
Entwickelt aus der Praxis
Die Grundlage für Complisec bildet die Erfahrung des CISO-Teams von Eye Security. Das Team arbeitet seit Jahren mit europäischen Unternehmen an Themen wie DSGVO, NIS2 und IT-Sicherheit.
Dabei geht es nicht nur um Regeln auf dem Papier, sondern um die Realität im Unternehmen: Wo entstehen Risiken? Was funktioniert im Alltag? Was nicht?
„KI-Agenten werden immer leistungsfähiger. Aber ohne den richtigen Kontext entsteht schnell ein Risiko”, sagt Piet Kerkhofs, CTO von Eye Security. „Unternehmen brauchen Systeme, die nicht nur Aufgaben verstehen, sondern auch die Rahmenbedingungen. Genau das bringt Complisec in den Arbeitsalltag.”
Open Source und auf Europa ausgerichtet
Eye Security stellt complisec als Open-Source-Projekt zur Verfügung. Ziel ist es, Entwickler, Sicherheitsverantwortliche und Compliance-Teams gemeinsam zu unterstützen.
Die Lösung ist plattformunabhängig und kann flexibel in bestehende KI-Umgebungen integriert werden.
„Wir sehen gerade den Übergang von ersten Tests hin zum echten Einsatz von KI im Unternehmen”, so Kerkhofs. „Damit steigen auch die Anforderungen: KI braucht klare Grenzen, Verantwortlichkeit und die Möglichkeit, Entscheidungen weiterzugeben. Genau dafür ist Complisec gedacht.”
Regulierungen wie DSGVO und NIS2 gelten oft als Hürde. Gleichzeitig schaffen sie die Grundlage für Vertrauen – und damit für den breiten Einsatz von KI. complisec greift diesen Ansatz auf: Compliance wird von Anfang an mitgedacht, nicht erst im Nachhinein.
Über Eye Security
Eye Security unterstützt kleine und mittelständische Unternehmen dabei, Cyberrisiken frühzeitig zu erkennen und ihre Widerstandsfähigkeit zu stärken. Als einer der führenden MDR-Anbieter in Europa verbindet das Unternehmen moderne KI-Technologie, erfahrene Sicherheitsexperten und Cyberversicherung in einer integrierten Lösung. Mehr als 850 Organisationen in Europa setzen bereits auf die ganzheitliche Schutzlösung.
Cyberangriffe werden nicht nur häufiger, sondern auch schneller, leiser und schwerer erkennbar. Genau das war die zentrale Botschaft unseres jüngsten Trend-Report-Webinars für die DACH-Region. Im Mittelpunkt stehen Erkenntnisse aus 630 untersuchten Sicherheitsvorfällen aus Deutschland, den Benelux-Ländern und dem operativen Alltag unseres Security Operations Centers.
Eye Security analysierte zwischen Januar 2023 und November 2025 insgesamt 630 anonymisierte Cybersicherheitsvorfälle in ganz Europa. Die Analyse liefert Einblicke in Erkennung, Verweildauer, Ursachen sowie die operativen Auswirkungen von Sicherheitsvorfällen. Die Auswertung zeigt, wie Bedrohungsakteure Vertrauen, Zeit und Technologie gezielt ausnutzen und wie Managed Detection and Response (MDR) den Verlauf sowie das Ergebnis maßgeblich beeinflusst.
Eye Research hat gezeigt, dass ein AI-Canvas legitime Inhalte imitieren kann, zum Beispiel eine HR Umfrage oder eine interne Login-Seite. Werden diese Canvases Inhalte per E-Mail oder über Messaging Plattformen verbreitet, wirken sie vertrauenswürdig, da sie mit bekannten KI-Diensten verbunden sind. Weitere Details finden Sie im vollständigen technischen Bericht.
Manage Consent
To provide the best experiences, we use technologies like cookies to store and/or access device information. Consenting to these technologies will allow us to process data such as browsing behavior or unique IDs on this site. Not consenting or withdrawing consent, may adversely affect certain features and functions.
We use cookies and similar technologies to recognise your visits, measure how our site is used, improve performance, and personalise content. You can accept all cookies, reject non‑essential cookies, or manage your choices at any time. For more details, see our Privacy Policy.
Functional
Immer aktiv
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.