EU AI Act Beratung
Der AI Act Risiko-Sprint übersetzt die Verordnung in Systemklassen, Verantwortlichkeiten und Dokumentationslogik. Für Unternehmen und Verwaltungen, die KI bereits nutzen oder es vorhaben, und die wissen müssen, was das konkret von ihnen verlangt.
So läuft der Sprint
Ein bis drei Wochen, je nach Zahl der Systeme. Am Ende wissen Sie, was Sie haben, was davon kontrolliert werden muss und wer das tut.
Systeme, Tools, Datenflüsse und Anwendungsbereiche werden sichtbar gemacht. Die Liste ist fast immer länger als gedacht: Der Übersetzer im Vertrieb, das Transkriptionstool im Sekretariat und der Chatbot des Softwareanbieters zählen mit.
Verboten, hoch, begrenzt oder minimal: Jedes System bekommt eine Klasse, dazu die Datenschutzfragen und die Frage der menschlichen Aufsicht. Daraus ergibt sich, welche Pflichten und welche Fristen für Sie gelten.
Kontrollpunkte, Rollen und Dokumentationspflichten werden als Arbeitslogik beschrieben, nicht als Richtlinie im Intranet. Wer prüft was, bevor ein Ergebnis nach außen geht, und wer eskaliert, wenn etwas schiefläuft.
Was Sie bekommen
Der Sprint liefert keine 80-seitige Compliance-Studie, sondern Arbeitsunterlagen, mit denen Fachbereiche, IT und Datenschutz weiterarbeiten können.
Passung
Der Sprint ist eine Strukturierungsleistung. Er ersetzt keine Rechtsberatung, macht sie aber deutlich kürzer und günstiger.
Häufige Fragen
Ja. Wer ein KI-System beruflich einsetzt, ist im Sinne der Verordnung Betreiber und hat Pflichten, unabhängig davon, ob er das System selbst entwickelt hat. Dazu gehört seit Februar 2025 die Pflicht, dass Mitarbeitende, die mit KI arbeiten, über ausreichende KI-Kompetenz verfügen.
Wie weit die Pflichten darüber hinausgehen, hängt davon ab, wofür Sie das System einsetzen. Ein Textentwurf für eine Pressemitteilung ist etwas anderes als eine Vorauswahl von Bewerbungen.
Die Verordnung definiert Anwendungsbereiche, in denen KI als hochriskant gilt, etwa Beschäftigung und Personalauswahl, Zugang zu wesentlichen Leistungen, Bildung, Strafverfolgung oder kritische Infrastruktur. Hier gelten umfangreiche Pflichten zu Risikomanagement, Dokumentation, menschlicher Aufsicht und Transparenz.
Ob Ihr System darunter fällt, entscheidet nicht die Technik, sondern der Einsatzzweck. Genau das klärt der Sprint.
Die Verordnung tritt gestaffelt in Kraft. Verbote und die KI-Kompetenzpflicht gelten bereits, die Pflichten für Hochrisiko-Systeme folgen nach Anwendungsbereich zeitlich versetzt. Welche Frist für welches Ihrer Systeme gilt, ist ein Ergebnis der Risikomatrix.
Nein. Ich bin kein Anwalt. Der Sprint strukturiert Ihre Systeme, Datenflüsse und Verantwortlichkeiten so, dass eine juristische Prüfung schnell und gezielt möglich ist. Erfahrungsgemäß spart das den größten Teil der anwaltlichen Stunden, weil die Fakten bereits sortiert auf dem Tisch liegen.
Beide gelten nebeneinander. Die DSGVO regelt den Umgang mit personenbezogenen Daten, der AI Act regelt das KI-System selbst. In der Praxis überschneiden sich die Fragen: Welche Daten fließen wohin, wer entscheidet, wer kontrolliert. Der Sprint behandelt beides gemeinsam, weil Ihre Fachbereiche es auch gemeinsam erleben.
Weiterlesen
AI Act Risiko-Sprint
In ein bis drei Wochen wissen Sie, was Sie haben, was davon kontrolliert werden muss und wer das tut. Erstgespräch kostenlos.