KI-Verordnung umsetzen
Zuerst die Entwarnung, die Ihnen sonst niemand gibt: Die Hochrisiko-Pflichten der KI-Verordnung wurden per Digital Omnibus auf frühestens Dezember 2027 beziehungsweise August 2028 verschoben.
Wer Ihnen heute noch mit dem August 2026 kommt, arbeitet mit Fristendruck, den es nicht mehr gibt.
Was tatsächlich in Kraft ist
- Art. 4 — KI-Kompetenz. Gilt seit Februar 2025. Ihre Beschäftigten müssen im Umgang mit KI kompetent sein, und Sie müssen das nachweisen können.
- Art. 5 — verbotene Praktiken. Ebenfalls seit Februar 2025. Hier gibt es keine Übergangsfrist und keine Toleranz.
- Pflichten für Allzweck-KI-Modelle (Art. 53 ff.). Seit August 2025.
- Art. 50 — Transparenz. Chatbots, generierte und synthetische Inhalte müssen gekennzeichnet sein.
Der erste Schritt ist deshalb nie die Konformitätsbewertung, sondern die Bestandsaufnahme: Welche KI setzen Sie überhaupt ein, in welcher Rolle, mit welchem Risiko? Die meisten Unternehmen haben drei Systeme, die unter die Verordnung fallen — und fünfzehn, bei denen sie es nur vermuten.
Leistungen im Einzelnen
- KI-System-Steckbrief: Zweck, Daten, Modell, Anbieter, Nutzerkreis, Einsatzkontext
- Rollenbestimmung nach Art. 3/25 — Anbieter, Betreiber, Importeur, Händler — inkl. Begründung
- Risikoklassifizierung nach Art. 5, Anhang I und III, Art. 50 oder minimal
- Abgrenzungsvermerk „kein KI-System im Sinne von Art. 3 Nr. 1“
- KI-Register aufsetzen: Struktur, Pflegeprozess, Verantwortlichkeiten
- KI-Richtlinie mit Freigabe- und Meldeprozess
- Pflichtenübersicht Betreiber nach Art. 26
- Transparenzumsetzung nach Art. 50
- KI-Klauselset bzw. KI-Vertragsanhang
- Grundrechte-Folgenabschätzung nach Art. 27 (FRIA)
- Rollen- und Umsetzungsprüfung KI-Verordnung
Jede Leistung wird als Festpreis mit schriftlich definiertem Umfang und benanntem Lieferdatum angeboten. Den Preis nennen wir im Erstgespräch, sobald der Umfang feststeht.
Laufende Betreuung
Ein KI-Register ist nach drei Monaten veraltet, wenn es niemand pflegt. Für die laufende Betreuung gibt es deshalb einen Retainer: Registerpflege, Einstufung neuer Systeme, laufende Beratung, Jahresbericht.
| Stufe | Passt zu |
|---|---|
| S | bis 5 KI-Systeme, nur Betreiberrolle |
| M | 6–15 Systeme oder ein Hochrisiko-System |
| L | über 15 Systeme, Anbieterrolle, mehrere Gesellschaften |
Den monatlichen Betrag nennen wir im Erstgespräch, sobald die Stufe feststeht.