Über uns · Die Data Policy Platform für KI

Wir existieren, um Datenrichtlinien wieder unter Kontrolle zu bringen.

Jahrhundertelang haben Organisationen Daten über Richtlinien gesteuert: geschriebene Regeln, Genehmigungsketten, Audit-Trails, die eine Aufsichtsbehörde lesen konnte. KI bricht dieses Muster: Jedes Modell, jeder Agent, jede Pipeline trifft heute Datenrichtlinien-Entscheidungen, die Menschen nicht mehr nachvollziehen oder belegen können. Dobby ist die Data Policy Platform für KI (eine Control Plane, mehrere Compliance-Module), gebaut, um diese Steuerung zurückzubringen.

Heutiges Flaggschiff-Modul: Fintech AI Evidence deckt KI-Verordnung (EU AI Act), DORA und SOC 2 ab, für AI-Anbieter, die die Beschaffung und Lieferantenprüfung einer Bank bestehen. Module für Enterprise, Gesundheitswesen und den öffentlichen Sektor sind in Entwicklung.

Demo buchen So funktioniert's →

Warum wir existieren

Jede folgenreiche Entscheidung hinterließ früher eine Spur. Jetzt läuft die KI einfach.

Ein Kredit, ein Handel, eine Kreditvergabeentscheidung, ein Einstellungsfilter: jede hinterließ einst einen Datensatz, einen Genehmiger, einen Audit-Trail. Wenn Organisationen diese Entscheidungen an KI übergeben, werden die Entscheidungen weiterhin getroffen, aber die Steuerung verschwindet. Die Richtlinien, die ein Unternehmen geschrieben hat, werden vom darüberliegenden Modell still umgangen.

Vorher

Richtlinien, die man lesen konnte

Regeln, Genehmigungsketten und Audit-Trails, zu denen eine Aufsichtsbehörde, ein Auditor oder ein Vertragspartner nachfragen konnte, und eine Antwort erhielt.

menschenlesbar→

Der Bruch

Die Steuerung verschwindet

Das Modell lief. Die Eingaben, die Begründung, die menschlichen Kontrollpunkte, die eine Richtlinie verlangte: kein Datensatz, den eine Aufsichtsbehörde oder ein Einkaufsteam akzeptieren würde.

unbeweisbar→

Unsere Wette

Richtlinien, zurückgebracht

Jede regulierte Domäne wird ihre eigenen KI-Richtlinien-Nachweise brauchen. Wir bauen die Plattform, die diese Module ausliefert, statt eine Vertikale nach der anderen punktuell zu lösen.

ein Modul nach dem anderen→

Was wir bauen

Eine Control Plane. Mehrere Compliance-Module.

Dobby verbindet sich out-of-band mit Ihrer AI-Aktivität: kein Gateway, nie im Anfragepfad. Non-custodial by design: Rohdaten können in ein kundeneigenes Dataset geroutet werden, erzwungen bei regulierten Modulen (Fintech AI Evidence), optional anderswo. Jeder Mandant aktiviert die Compliance-Module, die er braucht; die Engine scannt jeden Lauf gegen die geltenden Rahmenwerke über eine vierschichtige Policy-Hierarchie hinweg und exportiert ein auditfähiges Evidence Pack pro Rahmenwerk.

Policy-Schichten

Platform → Org → Tenant → Process. Strengste Regel gewinnt, sodass immer die schärfste Regel gilt.

Urteilszustände

Konform, verletzt, prüfbedürftig oder nicht verifizierbar. Dobby meldet nie fälschlich Konformität: eine Lücke erscheint als Lücke.

Datenregionen

IL, EU und US. Ein Workspace legt seine Region bei der Erstellung fest; Mandantendaten überschreiten sie nie.

Sehen Sie den vollständigen Connect-→-Scan-→-Evidence-Ablauf auf der Startseite →

Woran wir glauben

Ehrlich by design, non-custodial Architektur.

Die Prinzipien, auf denen die Plattform aufgebaut ist: die, bei denen wir lieber ein Feature verlieren als sie zu brechen.

Ehrlichkeit

Wir täuschen nie ein Bestehen vor

Wenn die Nachweise nicht ausreichen, um eine Kontrolle zu belegen, sagt Dobby nicht verifizierbar, nicht „konform.“ Das Vier-Zustands-Urteil ist der ganze Punkt: zu wissen, wann wir etwas nicht beweisen können, ist wertvoller, als vorzugeben, dass wir es können.

Vier-Zustands-Urteil→

Vertrauen

Ihre Daten, Ihr Speicher

Non-custodial by design. Dobby hält Metadaten, Befunde und signierte Nachweise; Rohinhalte von Prompt/Antwort können in ein kundeneigenes Dataset geroutet werden, erzwungen bei regulierten Modulen (Fintech AI Evidence), optional anderswo. Immer out-of-band: Dobby sitzt nie im Anfragepfad.

out-of-band→

Architektur

Für viele Domänen gebaut

Rahmenwerke sind Daten; Detektoren sind Plugins. Dieselbe Engine, die heute Fintech AI Evidence betreibt, betreibt jedes Modul, das wir als Nächstes ausliefern: über Gesundheitswesen, öffentlichen Sektor und Enterprise-Datenrichtlinien hinweg.

rahmenwerksunabhängig→

Sicherheit

Residenz & Sicherheit zuerst

Regionale Datenresidenz (IL / EU / US), AES-256-Verschlüsselung, Schlüsselableitung pro Mandant und ein unveränderlicher Audit-Trail. Gebaut für die regulierten Branchen, die wir bedienen.

IL · EU · US→

Die Geschichte bisher

Von einer Idee zu einem live Modul.

Wie Dobby entstand, und wohin es geht.

2026 · Gegründet

Wo es begann

Eine Frage gab die Richtung vor: Wenn eine KI eine Datenrichtlinien-Entscheidung trifft, können Sie noch beweisen, was passiert ist? Dobby wurde gebaut, um die Antwort ja zu machen.

Die Engine

Out-of-band-Scanner + Evidence Pack

Der Out-of-band-Compliance-Scanner wurde gebaut: deterministische Regeln plus KI-Bewertung, das Vier-Zustands-Urteil, und ein code-vollständiges Evidence Pack mit Kontrollmatrix, Lückenbericht, Befunden und einem manipulationssicheren SHA-256-Manifest.

Modul #1

Fintech AI EvidenceLive

Das Flaggschiff-Modul liefert Scanner und ein Evidence Pack für EU AI Act, DORA und SOC 2: die Rahmenwerke, denen ein AI-Anbieter in der Beschaffung und Lieferantenprüfung einer Bank begegnet.

Multi-Modul

Eine Plattform, viele Module

Die Control Plane ist von Grund auf rahmenwerksunabhängig: die Grundlage, die es neuen Compliance-Modulen erlaubt, über regulierte Domänen hinweg auszuliefern, ohne die Engine neu zu bauen.

Was als Nächstes kommt

Weitere Module

Module für Enterprise-Datenrichtlinien, Gesundheitswesen und den öffentlichen Sektor durchlaufen die Entwicklung, jedes auf derselben Out-of-band-Engine; non-custodial Routing ist bei regulierten Modulen erzwungen und anderswo optional.

Dobby AI, Inc. · Delaware C-CorpGegründet — 2026Sitz in — Israel · Tel Aviv & NordisraelOut-of-band · non-custodial by design

Wer Dobby baut

Die Menschen hinter der Plattform.

Eine Compliance-Plattform ist ein Vertrauensprodukt: deshalb hier, wer dafür verantwortlich ist.

Gil Kal

Mitgründer · CEO & CTO

Leitet Dobbys Architektur und Engineering: den Out-of-band-Scanner, die Evidence-Engine und die Plattform darunter.

LinkedIn →

Yahel Porat

Mitgründerin · Head of Design & Content

Leitet Dobbys Produktdesign, Marke und die Inhalte, die die Plattform verständlich machen.

Loslegen

Bringen Sie Ihre Datenrichtlinien wieder unter Kontrolle.

Starten Sie mit Fintech AI Evidence: einen Workflow anbinden, gegen EU AI Act + DORA + SOC 2 scannen, das Evidence Pack exportieren. Kostenlos starten, keine Kreditkarte erforderlich.

Kostenlos starten Demo buchen

$ pip install dobby-collector

$ # Ihren Agenten instrumentieren: zwei Zeilen

✓ verbunden · scannt gegen eu_ai_act + dora

Ihr erstes Evidence Pack ist bereit zum Export.