EU AI Act Compliance.
Haftung reduzieren, bevor sie entsteht.
Der EU AI Act ist kein Zukunftsthema. Er ist Recht – mit Bußgeldern, Nachweispflichten und operativen Anforderungen. Wir bauen Compliance nicht auf Folien, sondern in Systeme.
Realitätsschock
Der AI Act verschiebt KI von „Innovation“ zu Nachweispflicht. Wer keine Struktur hat, wird später improvisieren – und das ist teuer.
Für wen wir arbeiten (und für wen nicht)
Geeignet
Decision-Maker + IT- KMU & Mittelstand
- SaaS / Produktteams mit KI-Funktionen
- Agenturen mit KI in Delivery/Ads/Content
- Interne KI-Tools (HR, Support, Ops)
Nicht geeignet
PowerPoint-Compliance- „Wir probieren nur ein bisschen KI“
- Zertifikats-Sammeln ohne Umsetzung
- Keine Ressourcen für technische Maßnahmen
- Politische Spielchen statt Struktur
Das Kernproblem
Die meisten Unternehmen kennen ihre AI-Risikoklasse nicht, haben keine belastbare Dokumentation und verwechseln DSGVO mit AI Act. Das ist kein Innovationsproblem – es ist ein Haftungsproblem.
Blind Spot
Risk Class UnknownUse-Cases sind nicht kartiert. Ohne Kartierung keine Compliance.
Nachweise fehlen
Evidence GapOhne Doku/Logs/Model Cards bleibt nur Behauptung – und die zählt nicht.
AI Act Readiness Audit
Fixpreis · 14–21 Tage · Klarer Output
Was wir liefern
Deliverables- Einstufung Ihrer KI-Use-Cases (Risikoklasse)
- Gap-Analyse vs. EU AI Act
- Konkreter Maßnahmenplan
- Priorisierte To-Do-Liste für Management & IT
Ergebnis
ClaritySie wissen wo Sie stehen, was fehlt und was es kostet, compliant zu werden. Keine Folienmagie – klare Struktur.
Technical Compliance Stack
Für Unternehmen mit echtem KI-Einsatz. Wir implementieren Nachweise, die im Ernstfall tragen.
Implementierung
Engineering- DPIA & Risiko-Frameworks
- Logging & Monitoring-Strukturen
- Model Cards & Technical Documentation
- Governance- & Freigabeprozesse
Prinzip
No BuzzwordsKeine Templates. Keine Buzzwords. Reproduzierbare Nachweise. Compliance muss in den Betrieb – nicht ins PDF-Grab.
External AI Officer (vAI-CO)
Verantwortung auslagern – kontrolliert. Ideal für KMU, SaaS, Agenturen, wenn intern keine Rolle existiert.
Leistung
Retainer- Laufende Compliance-Überwachung
- Anpassung bei Gesetzes-Updates
- Sparring für Management & IT
- Externe Nachweisfunktion
Outcome
OwnershipMonatlicher Retainer. Klare Zuständigkeit. Kein Kompetenz-Vakuum.
Incident & Enforcement Prep
Wenn die Behörde fragt, sind Sie vorbereitet. Kein Aktionismus. Keine Panik. Kontrollierte Antworten.
Wir
Prep- prüfen bestehende Dokumentation
- schließen kritische Lücken
- simulieren Behörden-Anfragen
- strukturieren Reaktionspfade
Ziel
No ChaosDer Unterschied zwischen „wir sind vorbereitet“ und „wir hoffen“ ist eine belastbare Struktur.
Warum wir
Wir sind kein Beratungsornament. Wir sind ein Risikofilter. Fokus: Umsetzbarkeit, Evidence, Betrieb.
Entscheidung
Zwei Optionen: (1) Sie prüfen jetzt Ihre Lage. (2) Sie erklären später, warum nichts dokumentiert war.