Für junge EU-SaaS-Teams, die bereits einen KI-Coding-Agenten nutzen. Zum Start braucht es weder Compliance-Verantwortliche noch Juristen.

Wir sind nicht in Estland registriert. Funktioniert das trotzdem?

Ja. EU-weites Recht gilt für Sie in jedem Mitgliedstaat. Nationales Recht kommt Land für Land hinzu; Estland ist heute live. Die vollständige Liste steht auf der Abdeckungsseite.

Was liefert Rilvo, und was bleibt bei meinem Team?

Welche Regeln für Sie gelten, die Richtlinien, die sie verlangen, und die Verfahren dahinter. Technische Kontrollen werden samt dem nötigen Nachweis spezifiziert; sie in Ihr Produkt einzubauen bleibt bei Ihren Entwicklern. Die vier Ebenen sind im Docs-Glossar definiert.

Ein Kunde verlangt SOC 2. Liefert Rilvo das?

Nein. SOC 2 und ISO 27001 sind Zertifizierungen, die ein Prüfer ausstellt, und Rilvo stellt sie nicht aus. Es beantwortet die Frage dahinter: welche Regeln Ihr Unternehmen tatsächlich binden. Ein Framework müssen Sie nicht zuerst wählen.

Wohin gehen unsere Dateien und Daten?

Ihre Antworten, Recherchenotizen und Nachweisdateien bleiben auf Ihrem Rechner. Der Rilvo-Server erhält die Urteile, ihre Quellenangaben zu den Rechtsakten, Ihre Entscheidungen in Graubereichen und einen SHA-256-Hash jeder Nachweisdatei. Die vollständige Abgrenzung steht in den Docs.

Wer steht hinter Rilvo?

Vier Personen, und der Gründer führt jedes Demogespräch selbst. Wer wir sind.

Anmelden Beta testen

Welche EU-Regeln für Sie gelten

Rilvo ist ein MCP-Server für den Coding-Agenten, den Ihr EU-SaaS-Team schon nutzt. Ein Befehl, und er entwirft die Unterlagen, die diese Regeln verlangen.

Demo buchen

30-Min-Gespräch mit dem Gründer

Overall health score
across 9 active domains

funktioniert mit Claude Code, Codex, Cursor

the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his or her consent → cookie-consent.md each controller and, where applicable, the controller’s representative, shall maintain a record of processing activities under its responsibility → records-of-processing.md personal data shall be adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed → data-minimisation.md providers shall ensure that ai systems intended to interact directly with natural persons are designed and developed in such a way that the natural persons concerned are informed that they are interacting with an ai system → ai-disclosure.md in the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the supervisory authority → breach-procedure.md the place of supply of electronically supplied services to a non-taxable person shall be the place where that person is established → oss-registration.md where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures → dpa-register.md the storing of information, or the gaining of access to information already stored, in the terminal equipment of a subscriber or user is only allowed on condition that the subscriber or user concerned has given his or her consent → cookie-consent.md each controller and, where applicable, the controller’s representative, shall maintain a record of processing activities under its responsibility → records-of-processing.md personal data shall be adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed → data-minimisation.md providers shall ensure that ai systems intended to interact directly with natural persons are designed and developed in such a way that the natural persons concerned are informed that they are interacting with an ai system → ai-disclosure.md in the case of a personal data breach, the controller shall without undue delay and, where feasible, not later than 72 hours after having become aware of it, notify the personal data breach to the supervisory authority → breach-procedure.md the place of supply of electronically supplied services to a non-taxable person shall be the place where that person is established → oss-registration.md where processing is to be carried out on behalf of a controller, the controller shall use only processors providing sufficient guarantees to implement appropriate technical and organisational measures → dpa-register.md

Where you stand, sample data

GDPR2 gaps
VAT / OSS2 gaps
AI Act1 gap

Jemand wird fragen, welche Regeln für Sie gelten, und das herauszufinden dauert etwa eine Stunde

Ein Kunde schickt einen Sicherheitsfragebogen
Vierzig Fragen, zwei Wochen, ein einziger Kopf
Ein Investor beginnt die Due Diligence
„Wir glauben, keine davon“ überlebt die Nachfrage nicht
Eine Aufsichtsbehörde meldet sich zuerst
Dann müssen die Unterlagen schon existieren

Was passiert, wenn Sie es verbinden

Your terminal
claude mcp add --transport http rilvo https://mcp.rilvo.io/mcp
Ihre Dateien bleiben auf Ihrem Rechner
Ihr Agent ermittelt, welche Regeln für Sie gelten, und jedes Urteil nennt den Rechtsakt
L2In placePolicies
L3In progressProcedures
L4GapControls
Beispieldaten
Die Unterlagen, die diese Regeln verlangen, und was noch offen ist

Was Sie zeigen, wenn gefragt wird

100%Onboarding complete

FoundGDPRVAT / OSSAI Actand 6 more

Business profileMapped

Applicable laws9 domains found

Sanctions screeningIncluded

Framework choiceNot required yet

Beispieldaten

Öffnen Sie einen Bereich, und die Arbeit liegt schon bereit

GDPR

First cycle2 gaps1 of 3 requirements met

Privacy policy approved and published
Drafted against your findings, signed off
In place
Data subject request procedure written down
Who answers, within what deadline, and where it is logged
In progress
Consent recorded in the product
Control specified, evidence not yet collected
Gap

Beispieldaten

Rechtsakte geprüft

Rechtsgebiete

EU-weites Recht, dazu nationales Recht, wo wir es haben: heute Estland, mit EE gekennzeichnet

Datenschutz und Privatsphäre
- GDPR
- ePrivacy Directive
- Personal Data Protection Act (EE)
Daten-Governance und KI
- Data Act
- Data Governance Act
- AI Act
Cybersicherheit und Resilienz
- CRA
- EU Cybersecurity Act
- DORA
- Cybersecurity Act (EE)

Alle 47 Rechtsakte

Fragen, die wir oft hören

Für wen ist Rilvo?
Für junge EU-SaaS-Teams, die bereits einen KI-Coding-Agenten nutzen. Zum Start braucht es weder Compliance-Verantwortliche noch Juristen.
Wir sind nicht in Estland registriert. Funktioniert das trotzdem?
Ja. EU-weites Recht gilt für Sie in jedem Mitgliedstaat. Nationales Recht kommt Land für Land hinzu; Estland ist heute live. Die vollständige Liste steht auf der Abdeckungsseite.
Was liefert Rilvo, und was bleibt bei meinem Team?
Welche Regeln für Sie gelten, die Richtlinien, die sie verlangen, und die Verfahren dahinter. Technische Kontrollen werden samt dem nötigen Nachweis spezifiziert; sie in Ihr Produkt einzubauen bleibt bei Ihren Entwicklern. Die vier Ebenen sind im Docs-Glossar definiert.
Ein Kunde verlangt SOC 2. Liefert Rilvo das?
Nein. SOC 2 und ISO 27001 sind Zertifizierungen, die ein Prüfer ausstellt, und Rilvo stellt sie nicht aus. Es beantwortet die Frage dahinter: welche Regeln Ihr Unternehmen tatsächlich binden. Ein Framework müssen Sie nicht zuerst wählen.
Wohin gehen unsere Dateien und Daten?
Ihre Antworten, Recherchenotizen und Nachweisdateien bleiben auf Ihrem Rechner. Der Rilvo-Server erhält die Urteile, ihre Quellenangaben zu den Rechtsakten, Ihre Entscheidungen in Graubereichen und einen SHA-256-Hash jeder Nachweisdatei. Die vollständige Abgrenzung steht in den Docs.
Ist das Rechtsberatung?
Rilvo produces legal analysis. It is not legal advice and creates no lawyer-client relationship. Every verdict cites the act behind it, so your own counsel can check the reasoning.
Wer steht hinter Rilvo?
Vier Personen, und der Gründer führt jedes Demogespräch selbst. Wer wir sind.

Welche EU-Regeln für Sie gelten

Jemand wird fragen, welche Regeln für Sie gelten, und das herauszufinden dauert etwa eine Stunde

Was passiert, wenn Sie es verbinden

Was Sie zeigen, wenn gefragt wird

Öffnen Sie einen Bereich, und die Arbeit liegt schon bereit

Jeder Rechtsakt, den wir prüfen, nach Rechtsgebiet

Datenschutz und Privatsphäre

Daten-Governance und KI

Cybersicherheit und Resilienz

Fragen, die wir oft hören

Für wen ist Rilvo?

Wir sind nicht in Estland registriert. Funktioniert das trotzdem?

Was liefert Rilvo, und was bleibt bei meinem Team?

Ein Kunde verlangt SOC 2. Liefert Rilvo das?

Wohin gehen unsere Dateien und Daten?

Ist das Rechtsberatung?

Wer steht hinter Rilvo?

Eine Nachricht, wenn es etwas Neues zu zeigen gibt