NormGap Check

Mit NormGap Check können Sie einen IT-Dienstanbieter nachschlagen und eine automatisierte Bewertung sehen, welche Rechtsbereiche er wahrscheinlich betrifft — DSGVO (Datenschutz), NIS2 (Cybersicherheit), DORA (finanzielle Resilienz), das KI-Gesetz und das Risiko von Drittlandübermittlungen (Schrems II). Die Daten stammen aus der MGLA-Analyse und Token Law.

Die Bewertungen werden teilweise durch KI-gestützte Analyse erstellt und dienen nur der Information — sie sind keine Rechtsberatung und für keine Behörde, keinen Anbieter oder Sie bindend. Sie sind ein Ausgangspunkt für Ihre eigene Sorgfaltsprüfung, kein Ersatz dafür. Details finden Sie im KI-Transparenzhinweis.

Personenbezogene Daten werden ruhend mit einem hybriden post-quanten Verfahren verschlüsselt (ML-KEM-768 + X25519 + AES-256-GCM), und der Entschlüsselungsschlüssel verlässt niemals unseren eigenen Server — nicht einmal in Richtung unserer eigenen Cloud-Infrastruktur. Anfragen zum Zugriff auf oder zur Löschung Ihrer Daten erfordern eine starke Identitätsprüfung über eine EU-Digital-Identity-Wallet, sodass nur Sie selbst über Ihre eigenen Daten verfügen können.

Nein — die Suche und Ansicht bestehender Anbieter funktioniert ohne Konto. Ein Konto benötigen Sie nur, um einen neuen Anbieter hinzuzufügen, den Dokumentprüfungsverlauf zu speichern oder DSGVO-Rechte auszuüben.

Es handelt sich um einen EU-weiten digitalen Identitätsnachweis (eIDAS 2.0). Sie können ihn als alternative Anmeldemethode verwenden, und er ist erforderlich, um Ihre Identität zu bestätigen, bevor wir eine Zugriffs-, Lösch- oder Widerrufsanfrage zu Ihren personenbezogenen Daten bearbeiten — das schützt Sie davor, dass sich jemand anderes fälschlich als Sie ausgibt.

Gehen Sie im Menü zu „Meine Rechte“. Zugriff (Art. 15), Löschung (Art. 17) und Widerruf der Zustimmung (Art. 7.3) erfordern zunächst alle eine EUDI-Wallet-Verifizierung. Zugriffsanfragen liefern einen signierten, herunterladbaren Datensatz (JSON und PDF).

Unbedingt erforderliche Cookies (angemeldet bleiben, Sicherheit) sind immer aktiv und benötigen keine Zustimmung. Werbe-Cookies (Google AdSense und Partneranzeigen) sind standardmäßig deaktiviert und werden nur geladen, wenn Sie zustimmen — Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile ändern.

Mindestens 30 Tage, derzeit standardmäßig bis zu 90 Tage vor der automatischen Löschung. Der Inhalt der hochgeladenen Datei wird niemals an unseren Server gesendet oder dort gespeichert — nur Name und Größe, zusammen mit dem Analyseergebnis.

Verwenden Sie „Passwort vergessen?“ auf dem Anmeldebildschirm. Wir senden einen Rücksetzcode an die E-Mail-Adresse Ihres Kontos, falls vorhanden — aus Datenschutzgründen geben wir nicht bekannt, ob eine bestimmte E-Mail-Adresse registriert ist.

Schreiben Sie eine E-Mail an privacy@normgap.com für alles rund um Ihre Daten oder den Datenschutz. Für KI-spezifische Fragen siehe den KI-Transparenzhinweis, der denselben Kontakt aufführt.