KI-Compliance · Etappe 03

KI rechtskonform —
bevor es teuer wird.

DSGVO und EU AI Act stellen konkrete Anforderungen an jedes Unternehmen, das KI einsetzt — auch an KMU, auch bei ChatGPT & Co. Wir bringen Ihren KI-Einsatz auf rechtlich sicheren Boden: pragmatisch, dokumentiert, prüffähig.

Compliance-Check anfragen AI-Act-Selbstcheck starten
€ 35 Mio.
oder 7 % des Umsatzes — maximale Strafe bei AI-Act-Verstößen
02.08.2026
ab dann gilt der AI Act vollständig — inklusive Hochrisiko-Pflichten
2 Pflichten
gelten schon heute: verbotene Praktiken meiden + KI-Kompetenz schulen
EU AI Act

Die Fristen — und wo Sie gerade stehen.

1. August 2024

Der AI Act tritt in Kraft

Die weltweit erste umfassende KI-Regulierung ist beschlossen. Die Pflichten greifen stufenweise — wer früh beginnt, verteilt den Aufwand.

2. Februar 2025

Verbotene Praktiken & KI-Kompetenz-Pflicht

Bestimmte KI-Anwendungen sind seither verboten (z. B. manipulative Systeme, Social Scoring). Gleichzeitig gilt Art. 4: Unternehmen müssen sicherstellen, dass ihr Personal über ausreichende KI-Kompetenz verfügt — das betrifft praktisch jeden Betrieb, in dem KI genutzt wird.

2. August 2025

Pflichten für KI-Basismodelle & Sanktionsregime

Anbieter großer KI-Modelle (GPAI) unterliegen Transparenz- und Dokumentationspflichten. Die Mitgliedsstaaten benennen Aufsichtsbehörden, der Sanktionsrahmen steht.

HeuteSie sind hier

Die letzte Vorbereitungsphase läuft

Wer jetzt Bestandsaufnahme, Klassifizierung und Richtlinien erledigt, geht entspannt in den August. Wer wartet, macht Compliance unter Zeitdruck — und Zeitdruck ist teuer.

2. August 2026

Der AI Act gilt vollständig

Die zentralen Pflichten für Hochrisiko-KI-Systeme und die Transparenzpflichten (z. B. Kennzeichnung von KI-Interaktionen und KI-generierten Inhalten) sind anwendbar. Ab jetzt drohen bei Verstößen die vollen Bußgelder.

2. August 2027

Letzte Übergangsfrist endet

Auch Hochrisiko-KI in regulierten Produkten (etwa Maschinen oder Medizinprodukte) muss die Anforderungen vollständig erfüllen.

Unsere Leistungen

Fünf Bausteine für rechtssicheren KI-Einsatz.

KI-Bestandsaufnahme & KI-Register

Welche KI-Tools sind in Ihrem Unternehmen im Einsatz — offiziell und inoffiziell? Wir erheben den Ist-Zustand inklusive Schatten-KI und bauen ein KI-Register auf: die Grundlage jeder weiteren Compliance-Maßnahme.

Risikoklassifizierung nach AI Act

Jedes eingesetzte KI-System wird nach den AI-Act-Kategorien eingestuft: verboten, hochriskant, transparenzpflichtig oder minimal. Daraus ergibt sich schwarz auf weiß, welche Pflichten für Sie gelten — meist weniger, als befürchtet.

KI-Nutzungsrichtlinie für Ihr Team

Welche Tools sind erlaubt, welche Daten tabu, wer genehmigt neue Anwendungen? Wir erstellen eine praxistaugliche Richtlinie, die Mitarbeitende verstehen und einhalten — statt eines Juristendokuments für die Schublade.

DSGVO-Bewertung Ihrer KI-Tools

Auftragsverarbeitungsverträge, Datenflüsse, Drittlandtransfers, Datenschutz-Folgenabschätzung wo nötig: Wir prüfen Ihre KI-Tools auf DSGVO-Konformität und dokumentieren das Ergebnis prüffähig.

Schulungsnachweise nach Art. 4

Die KI-Kompetenz-Pflicht gilt seit Februar 2025. Unsere KI-Schulungen liefern die Inhalte — und die dokumentierten Teilnahmebestätigungen, die Sie im Ernstfall vorweisen können.

Selbst testen

Erste Einschätzung in 3 Minuten — kostenlos.

AI-Act-Selbstcheck

Welche AI-Act-Pflichten treffen Ihr Unternehmen? Der Selbstcheck zeigt Ihren Handlungsbedarf vor dem 2. August 2026.

Check starten

KI-Datenschutz-Check

Nutzt Ihr Team KI-Tools DSGVO-konform? Der Check deckt die häufigsten Datenschutz-Lücken beim KI-Einsatz auf.

Check starten

KI & Datenschutz-Workshop

Ein Tag, der Klarheit schafft: rechtlicher Rahmen, Tool-Bewertung und der Startpunkt Ihrer internen KI-Richtlinie.

Mehr erfahren

Beraten vom gerichtlich zertifizierten IT-Sachverständigen.

Martin Höck ist allgemein beeideter und gerichtlich zertifizierter Sachverständiger für Informationstechnologie und berät zu KI, DSGVO und AI Act. Sie erhalten keine Vermutungen, sondern belastbare Einschätzungen. KI-Act-Compliance ist Stufe 2 des Solutionbox KI-Programms.

Zum KI-Programm (Stufe 2) Erstgespräch
Häufige Fragen

Das fragen Interessenten oft

Welche AI-Act-Pflichten gelten für KMU schon heute?

Seit Februar 2025: keine verbotenen KI-Praktiken einsetzen und KI-Kompetenz im Team sicherstellen (Art. 4). Ab 2. August 2026 gilt der AI Act vollständig – inklusive Transparenz- und Hochrisiko-Pflichten.

Wir nutzen nur ChatGPT – betrifft uns das trotzdem?

Ja. Auch der Einsatz fertiger KI-Tools macht Sie zum „Betreiber" im Sinn des AI Act, und die DSGVO gilt ohnehin: Auftragsverarbeitung, Datenflüsse und interne Regeln müssen geklärt sein.

Was ist ein KI-Register und brauchen wir das?

Eine strukturierte Übersicht aller im Unternehmen eingesetzten KI-Systeme samt Zweck, Datenarten und Risikoeinstufung. Es ist die Grundlage, um Pflichten überhaupt zuordnen zu können – und im Audit-Fall Gold wert.