Ratgeber zur
KI-Compliance
Praxisnahe Fachbeiträge zum EU AI Act, zur Art. 4 KI-Kompetenzpflicht, zu Hochrisiko-KI und zu Compliance-Prozessen — aus der täglichen Arbeit des DATUREX-Teams.
ISO 42001 Zertifizierung: Ablauf, Dauer, Voraussetzungen und Kosten (2026)
Wie läuft eine ISO/IEC 42001 Zertifizierung ab, was muss vorher stehen, wie lange dauert es und was kostet der Weg zum Zertifikat? Der Praxis-Leitfaden für Unternehmen, die ihr KI-Managementsystem extern prüfen lassen wollen — inklusive Audit-Phasen, Stolpersteinen und Integration mit ISO 27001.
Aufgaben eines KI-Beauftragten: Der Aufgabenkatalog 2026 mit Jahresplan
Was macht ein KI-Beauftragter eigentlich den ganzen Tag? Der vollständige Aufgabenkatalog aus dem EU AI Act und ISO/IEC 42001, ein realistischer Jahresplan, Aufwandsschätzungen pro Unternehmensgröße und die Schnittstellen zu Datenschutz- und Informationssicherheitsbeauftragtem.
ISO/IEC 42001: Das KI-Managementsystem im Überblick — Anforderungen, Zertifizierung, Nutzen
ISO/IEC 42001 ist der erste zertifizierbare Managementsystem-Standard für Künstliche Intelligenz. Was der Standard verlangt, wie er sich zu EU AI Act und ISO 27001 verhält, für wen sich die Zertifizierung lohnt — und wie der Einstieg ohne Zertifizierungsdruck gelingt.
KI-Risikomanagement im Unternehmen: Systematisch statt Bauchgefühl
Wie Unternehmen ein KI-Risikomanagement aufbauen, das den EU AI Act erfüllt und im Alltag funktioniert — von der Risikoidentifikation über die Bewertungsmatrix bis zu ISO/IEC 42001 und ISO/IEC 23894. Mit klarer Abgrenzung: Was verlangt Art. 9 von Anbietern, was bleibt beim Betreiber hängen?
EU AI Act Checkliste 2026: Alle Pflichten für Unternehmen zum Abhaken
Die komplette Compliance-Checkliste zur KI-Verordnung — von KI-Inventar und Rollenklärung über Art.-4-Schulungen und Art.-50-Kennzeichnung bis zu Hochrisiko-Pflichten und Dokumentation. Zum direkten Abarbeiten, mit Verweisen auf die vertiefenden Ratgeber je Punkt.
Was kostet eine KI-Schulung? Preise, Formate und was Art. 4 wirklich verlangt
KI-Schulungen kosten zwischen null Euro (E-Learning-Basics) und mehreren tausend Euro pro Inhouse-Tag. Welches Format die Art.-4-Pflicht tatsächlich erfüllt, welche Kostenfaktoren den Preis treiben und warum die Schulung im KI-Beauftragten-Mandat oft schon bezahlt ist.
KI-Beauftragter: Pflicht oder freiwillig? Wer die Rolle 2026 wirklich braucht
Einen gesetzlich vorgeschriebenen KI-Beauftragten kennt der EU AI Act nicht — anders als beim Datenschutzbeauftragten. Trotzdem kommen die Pflichten der KI-Verordnung ohne eine verantwortliche Person nicht aus. Wann sich die Rolle lohnt, wer sie braucht und welche Alternativen es gibt.
Betreiber nach dem EU AI Act: Warum Sie es vermutlich sind — und welche Pflichten jetzt gelten
Wer ChatGPT, Copilot oder KI-Funktionen in Standardsoftware beruflich nutzt, ist Betreiber im Sinne der KI-Verordnung — meist ohne es zu wissen. Welche Pflichten aus Art. 4, Art. 26 und Art. 50 folgen und wann Sie sogar zum Anbieter werden.
Claude kennzeichnet KI-Texte jetzt mit unsichtbarem Wasserzeichen: Was das für Unternehmen bedeutet
Seit dem 2. August 2026 versieht Anthropic alle Ausgaben neuer Claude-Modelle mit einem unsichtbaren Wasserzeichen — weltweit, über alle Kanäle. Wie die Technik funktioniert, was sie übersteht und warum verdeckter KI-Einsatz im Unternehmen damit ein nachweisbares Risiko wird.
BSI A5: Der neue Prüfkatalog für vertrauenswürdige KI-Systeme — und was er für Unternehmen bedeutet
Das BSI hat mit der AI Audit and Assurance Assessment Architecture (A5) den Entwurf einer modularen Prüfarchitektur für KI-Systeme veröffentlicht. Was drinsteckt, wie A5 mit dem EU AI Act zusammenspielt — und warum Betreiber jetzt hinschauen sollten. Kommentierung bis 31. August 2026.
EU AI Act gilt jetzt: Was sich seit dem 2. August 2026 geändert hat
Seit dem 2. August 2026 ist der EU AI Act voll anwendbar: Hochrisiko-Pflichten, Transparenzpflichten und Meldepflichten sind scharf. Was jetzt konkret gilt, wer betroffen ist und wie Sie nachziehen, wenn Sie noch nicht compliant sind.
EU AI Act Fristen: Der komplette Zeitplan bis 2027 — und was jetzt zählt
Seit dem 2. August 2026 ist der EU AI Act voll anwendbar. Alle Fristen von 2024 bis 2027 im Überblick, was pro Stichtag konkret gilt und welche Pflichten Unternehmen jetzt noch schnell umsetzen müssen.
KI-Richtlinie im Unternehmen erstellen: Leitfaden mit Muster-Struktur
Welche Regeln brauchen Mitarbeiter für ChatGPT & Co.? So erstellen Sie eine KI-Nutzungsrichtlinie, die rechtlich trägt und im Alltag funktioniert — mit Muster-Gliederung, Praxisbeispielen und typischen Fehlern.
Schatten-KI: Wie Sie unkontrollierte KI-Nutzung im Unternehmen erkennen und einfangen
Mitarbeiter nutzen ChatGPT & Co. längst — oft mit privaten Accounts und Firmendaten. Was Schatten-KI gefährlich macht, wie Sie sie aufdecken und in geordnete Bahnen lenken, ohne Innovation abzuwürgen.
Anhang III EU AI Act: Die 8 Hochrisiko-Bereiche praktisch erklärt
Welche KI-Systeme fallen unter Anhang III? Die 8 Hochrisiko-Bereiche im Detail, mit konkreten Praxisbeispielen pro Sektor. Für Mittelstand und Behörden verständlich aufbereitet.
Art. 4 EU AI Act: KI-Kompetenzpflicht praktisch umsetzen
Seit 2. Februar 2025 müssen Unternehmen KI-Kompetenz nachweisen. Wer muss geschult werden, wie dokumentiert man die Pflicht? Praxis-Ratgeber mit Checkliste.
Bußgelder nach EU AI Act: Was kostet ein Verstoß wirklich?
Bußgelder bis 35 Mio. € — aber nicht für jeden Verstoß gleich. Die 3 Sanktionsstufen, echte Behördenpraxis und Vermeidungsstrategien für mittelständische Unternehmen.
ChatGPT & Co. rechtssicher im Unternehmen einsetzen (GPAI)
ChatGPT, Claude, Gemini, Copilot — GPAI-Systeme im Unternehmen: Welche Pflichten greifen, was ist der Code of Practice, und wie sichert man sich gegen Haftungsrisiken ab?
KI-Folgenabschätzung erstellen: Anleitung in 7 Schritten
Wie man eine Grundrechts-Folgenabschätzung nach Art. 27 EU AI Act strukturiert erstellt — mit konkreten Prüffragen, Beispielen und Abgrenzung zur DSGVO-DSFA. Praxis-Anleitung.
KI-Governance-Richtlinie: Aufbau und Template für das Unternehmen
Welche Bausteine gehören in eine KI-Governance-Richtlinie? Template-Struktur, Verantwortlichkeiten, Freigabeprozesse und typische Fehler in mittelständischen Unternehmen.
KI-Register nach EU AI Act: Struktur, Pflichtfelder und Vorlage
Wie ein belastbares KI-Register aussehen muss: 15 Kernfelder eines praxistauglichen KI-Registers (angelehnt an Anhang IV), Struktur-Vorlage, Abgrenzung zum Verarbeitungsverzeichnis (Art. 30 DSGVO). Praxis-Ratgeber mit Excel-Template.
Konformitätsbewertung Art. 43 EU AI Act: Was Betreiber wirklich leisten müssen
Wer muss eine Konformitätsbewertung für Hochrisiko-KI durchführen? Interne Kontrolle vs. Benannte Stelle, CE-Kennzeichnung, EU-Datenbank-Registrierung — und die Rolle des KI-Beauftragten.
Von der Theorie zur Umsetzung
Die Ratgeber liefern den rechtlichen und praktischen Rahmen. Für die konkrete Umsetzung in Ihrem Unternehmen vereinbaren Sie ein kostenloses 15-Min-Erstgespräch.
Erstberatung vereinbaren