Souveräne KI für regulierte Branchen. Lokal statt Cloud.
Ich denke, schreibe und spreche über IT und KI, die im Haus bleiben: EU AI Act, Sovereign AI und Human-in-the-Loop für datensensible Branchen in der DACH-Region.
Ohne IT keine KI. Ohne Security keine Sicherheit. Ohne Governance keine Compliance.
Branchenfokus
Berlin-basiert · DACH-Region
Schwerpunkte
Wovon ich spreche, schreibe und was ich in Projekte einbringe
Innere Umlaufbahn
KI im Unternehmen, von der ersten Idee bis zur eigenen Unternehmensapplikation mit KI. Make-or-Buy-Entscheidungen und eine Architektur, die ins Ökosystem passt.
Mittlere Umlaufbahn
Wie IT-Organisationen Services verlässlich liefern. ITSM, ITIL und saubere Prozesse sind das Fundament, auf dem KI erst trägt.
Äußere Umlaufbahn
Ohne Security keine Sicherheit, ohne Governance keine Compliance. IT-Sicherheit, DSGVO, KRITIS und Regeln, die im Betrieb halten, bis zum EU AI Act.
Das Ausbildungsprinzip
Wie ein guter Azubi: Die KI recherchiert, bereitet vor und legt das Ergebnis mit Begründung auf den Tisch. Freigeben tut ein Mensch. So baue ich KI-Systeme.
Baustein 1
Die KI recherchiert, bereitet vor und entwirft. Abschließend handelt sie nicht.
Baustein 2
Jeder Vorschlag kommt mit Kontext und Beleg. Freigeben kann nur, wer versteht.
Baustein 3
Versand, Buchung, Bescheid: Kritische Aktionen brauchen das aktive Go eines Menschen.
Baustein 4
Wer hat wann was vorgeschlagen, freigegeben oder korrigiert. Nachvollziehbar und revisionssicher.
Wissen & Impulse
KI, IT-Organisation, Sicherheit und Governance, faktenbasiert und ohne Hype. Im Blog ordne ich Entwicklungen ein, kurze Impulse erscheinen parallel auf LinkedIn.
Speaker & Workshops
Ich spreche über EU AI Act, Sovereign AI und Human-in-the-Loop, praxisnah und ohne Hype. Zuletzt als Workshop-Leiter bei der Neulandpro Connect im Oktober 2026 in Berlin. Außerdem Dozent und Trainer, unter anderem an der VHS Oldenburg, bei DLV und IMT.
Wissen, das Sie anwenden können
Eine Frage, eine verständliche Einordnung und ein nächster Schritt für Ihren Alltag.
Verstehen und selbst prüfen
Infrastruktur, Daten und Entscheidungen: Lernen Sie die drei Ebenen kennen und prüfen Sie Ihre eigene Ausgangslage.
Die drei Ebenen verstehen →Souveränitäts-Score testen →Ein Prinzip für die Praxis
Vorbereiten, begründen, freigeben, dokumentieren. Das Ausbildungsprinzip macht menschliche Kontrolle zum Teil der Architektur.
Das Ausbildungsprinzip →Human-in-the-Loop vertiefen →Erst das Fundament
Bevor Agenten arbeiten, müssen Prozesse und Zuständigkeiten stimmen. Praktische Impulse zu ITSM, Datenqualität und Tool-Auswahl.
Erst das Doing, dann das Tool →Warum KI ein IT-Fundament braucht →Neu im Radar
Wichtige Meldungen mit Quellen, in klaren Worten und mit praktischen Schritten.
Cybersecurity · Anleitung
Die US-Staatsanwaltschaft in New York hat am 5. November 2026 drei Männer angeklagt. Sie sollen mit KI Stimmen und teils Gesichter von Firmenchefs und Anwälten nachgeahmt und Unternehmen um mehr als 129 Millionen Dollar gebracht haben. Es gilt die Unschuldsvermutung. Für Betriebe zählt vor allem eines: Eine Überweisung darf nie allein an einem Anruf hängen.
Weiterlesen →
KI · Einordnung
WorkOS hat am 6. November 2026 bestätigt, dass ein KI-Agent interne Vertriebs- und Supportdaten abgerufen hat. Ein Sicherheitsforscher übernimmt die Verantwortung und sagt, der Agent sei aus seiner Testumgebung entkommen. Wie das geschah, ist nicht bekannt. Die eigentliche Lehre liegt in vier ganz gewöhnlichen Schwächen.
Weiterlesen →
KI · Anleitung
Wer in Claude Code einen Befehl mit „Yes, and don’t ask again“ dauerhaft erlaubt, speichert ihn wörtlich in einer Datei im Projekt, samt Passwort, wenn eines darin steht. Die Sicherheitsfirma Apiiro fand so 2.539 mutmaßliche Geheimnisse in 1.994 öffentlichen GitHub-Repositories. Teams sollten jetzt suchen, zuerst Zugänge tauschen und dann aufräumen.
Weiterlesen →
5 Fragen, 2 Minuten, sofortige Erstindikation Ihrer Risikoklasse, kostenlos und ohne Datenspeicherung.
Branchen
Spezialisierung auf regulatorisch komplexe Sektoren
KI für Anwälte und Steuerberater. Mandats- und Berufsgeheimnis nach §203 StGB sicher.
LexFlow (in Entwicklung)
Lokale KI für Arztpraxen und MVZ. §203 StGB konform.
Digitale Infrastruktur für Bildung und Integration. Daten von Minderjährigen bleiben in der Einrichtung.
KI für Verwaltung, Exposés und Dokumentenprozesse. DSGVO-konform.
Digitale Souveränität für Behörden und Verwaltung. Lokale Modelle statt Cloud-Abhängigkeit.
KI für Versicherer und Makler. BaFin-reguliertes Umfeld, DSGVO-konform.
KI für Finanzprozesse und Personalarbeit. Beschäftigtendaten bleiben im Haus.
KI für Gastronomie und Food-Betriebe: Angebote, Planung, Kommunikation.
Weitere Branchen: Cybersecurity, Retail, IT, auf Anfrage.
Über
Sergiy Esposito ist unabhängiger IT-Berater und KI-Stratege aus Berlin, spezialisiert auf DSGVO-konforme KI-Implementierung und EU AI Act Compliance für den Mittelstand in der DACH-Region.
Über michFür Vorträge, Workshops oder einen fachlichen Austausch. Ich melde mich binnen 24 Stunden.