Der komplette Weg zur
KI-Compliance

KI-Compliance ist eine Reise, kein Projekt

Die zehn Leistungen auf dieser Seite sind kein Katalog zum Abhaken, sondern die bewährten Stationen einer strukturierten KI-Compliance-Reise. Jedes Unternehmen beginnt an einer anderen Stelle, aber die Reihenfolge der Schritte ist weitgehend gleich: Erst müssen wir wissen, welche KI-Systeme überhaupt im Einsatz sind (KI-Inventarisierung), dann bewerten wir deren Risiken (KI-Risikobewertung), bauen die nötigen Strukturen auf (KI-Governance), erstellen die Dokumentation (KI-Dokumentation) und schulen die Mitarbeiter nach Art. 4 EU AI Act (KI-Schulungen).

Für Hochrisiko-KI kommt die KI-Folgenabschätzung hinzu — eine strukturierte Analyse der Auswirkungen auf Grundrechte und besondere Personengruppen. Danach beginnt die eigentliche Daueraufgabe: das laufende KI-Monitoring, die Beobachtung neuer Regularien und die Anpassung an veränderte Einsatzszenarien.

Zentrale Rolle: Externer KI-Beauftragter

Über den operativen Leistungen steht die Rolle des externen KI-Beauftragten. Sie ist kein zusätzliches Produkt, sondern das organisatorische Dach, das alle anderen Bausteine zusammenhält: ein fester Ansprechpartner aus dem DATUREX-Team, der die KI-Beauftragter-Funktion in Ihrem Unternehmen dauerhaft übernimmt, die Inventarisierung aktuell hält, bei jeder neuen KI-Einführung prüft, die Schulungsplanung koordiniert, Behördenanfragen bearbeitet und die Dokumentation revisionssicher pflegt. Das Modell ist eng verwandt mit dem etablierten externen Datenschutzbeauftragten nach DSGVO, den viele Mandanten seit Jahren bei DATUREX nutzen — derselbe Ansatz, neues Rechtsgebiet.

Was wir bewusst nicht tun

Wir sind keine benannte Stelle nach EU AI Act Art. 43 — die Konformitätsbewertung für Hochrisiko-KI übernehmen akkreditierte Prüfer wie TÜV SÜD oder Dekra. Unsere Rolle ist eine andere: Wir bereiten Sie auf diese Prüfung vor. Wir erstellen die Dokumentation, die notifizierte Stellen sehen wollen, stellen sicher, dass Ihr Risikomanagement nach Art. 9 lückenlos ist, und begleiten Sie durch das eigentliche Bewertungsverfahren. Das ist eine saubere Trennung: wir arbeiten auf Ihrer Seite, nicht als Prüfer.

Genauso wichtig: Wir sind keine Softwareentwickler. Wir bauen keine KI-Tools und verkaufen keine Plattformen. Unser Nutzen liegt in Compliance, Governance und Dokumentation — in dem rechtlich-organisatorischen Rahmen, den KI braucht, um im Unternehmen verantwortungsvoll eingesetzt zu werden. Wer KI-Produkte entwickelt, findet bei uns einen Sparringpartner für Art. 9 Risikomanagement und Anhang IV Dokumentation, aber keinen Entwicklungspartner.

Branchen-Logik: horizontal plus vertikal

Der EU AI Act ist ein horizontales Gesetz — er gilt für alle Branchen gleich. Die tatsächliche Compliance-Arbeit ist aber stark vertikal: Im Gesundheitswesen kollidiert der AI Act mit der MDR, in der Automobilindustrie mit TISAX und ISO 26262, im Finanzwesen mit DORA und BaFin-Anforderungen. Wir bringen die horizontalen Bausteine aus dieser Seite mit — und wenden sie gemeinsam mit Ihnen auf die vertikale Regulierung Ihrer Branche an.

Empfohlener Einstieg

Für die meisten Unternehmen empfehlen wir den Einstieg über eine EU AI Act Beratung — eine einmalige Gap-Analyse, die präzise misst, wie weit Ihr Unternehmen vom Soll-Zustand entfernt ist und welche Bausteine in welcher Reihenfolge Priorität haben. Danach können Sie entscheiden: Einzelne Leistungen projektweise, oder die laufende Übernahme durch einen externen KI-Beauftragten mit monatlicher Pauschale (Paket S ab 250 €/Monat, transparent und ohne versteckte Kosten).

Wer vorher noch abwägt, ob eine interne Stelle in Frage kommt, findet im Vergleich Intern vs. Extern eine detaillierte Entscheidungsmatrix mit acht Kriterien und ehrlichem Kostenvergleich.