Ratgeber zur
KI-Compliance
Praxisnahe Fachbeiträge zum EU AI Act, zur Art. 4 KI-Kompetenzpflicht, zu Hochrisiko-KI und zu Compliance-Prozessen — aus der täglichen Arbeit des DATUREX-Teams.
KI-Betriebsvereinbarung: Mitbestimmung des Betriebsrats bei KI
Wann der Betriebsrat bei KI mitbestimmen darf, was in eine KI-Betriebsvereinbarung gehört und warum eine Rahmenvereinbarung schneller ist als Einzelverhandlungen pro Tool — mit BetrVG, DSGVO und EU AI Act.
DSGVO-konforme KI: KI-Tools in 8 Prüfpunkten bewerten
Ein Siegel macht kein KI-Tool DSGVO-konform — Vertrag, Konfiguration und Einsatzzweck tun es. Die 8 Prüfpunkte, mit denen Sie ChatGPT, Copilot & Co. vor der Freigabe bewerten: AVV, Training, Datenstandort, DSFA, Transparenz und AI Act.
KI-Einführung im Unternehmen: rechtssicher in 7 Schritten
Vom ersten Pilotprojekt zum geregelten KI-Betrieb: Wie Unternehmen KI einführen, ohne DSGVO, EU AI Act und Betriebsrat zu übergehen — mit Ablaufplan, Zuständigkeiten und den Fehlern, die wir in der Praxis am häufigsten sehen.
KI-Kennzeichnungspflicht nach Art. 50 EU AI Act: Was Unternehmen kennzeichnen müssen — und was nicht
Seit dem 2. August 2026 gilt die KI-Kennzeichnungspflicht. Welche KI-Bilder, KI-Texte, Deepfakes und Chatbots Sie kennzeichnen müssen, wo die Ausnahmen liegen, wie die EU-Icons funktionieren und welche Bußgelder drohen.
KI-Omnibus: Was die Verordnung (EU) 2026/1744 am EU AI Act ändert
Der KI-Omnibus ist seit 27. Juli 2026 in Kraft: Hochrisiko-Pflichten erst ab 2. Dezember 2027, Art. 4 neu gefasst, neue Verbote, Erleichterungen für KMU. Alle Änderungen und was sie für Betreiber heißen.
ISO 42001 Zertifizierung: Ablauf, Dauer, Voraussetzungen und Kosten (2026)
Wie läuft eine ISO/IEC 42001 Zertifizierung ab, was muss vorher stehen, wie lange dauert es und was kostet der Weg zum Zertifikat? Der Praxis-Leitfaden für Unternehmen, die ihr KI-Managementsystem extern prüfen lassen wollen — inklusive Audit-Phasen, Stolpersteinen und Integration mit ISO 27001.
Aufgaben eines KI-Beauftragten: Der Aufgabenkatalog 2026 mit Jahresplan
Was macht ein KI-Beauftragter eigentlich den ganzen Tag? Der vollständige Aufgabenkatalog aus dem EU AI Act und ISO/IEC 42001, ein realistischer Jahresplan, Aufwandsschätzungen pro Unternehmensgröße und die Schnittstellen zu Datenschutz- und Informationssicherheitsbeauftragtem.
ISO/IEC 42001: Das KI-Managementsystem im Überblick — Anforderungen, Zertifizierung, Nutzen
ISO/IEC 42001 ist der erste zertifizierbare Managementsystem-Standard für Künstliche Intelligenz. Was der Standard verlangt, wie er sich zu EU AI Act und ISO 27001 verhält, für wen sich die Zertifizierung lohnt — und wie der Einstieg ohne Zertifizierungsdruck gelingt.
KI-Risikomanagement im Unternehmen: Systematisch statt Bauchgefühl
Wie Unternehmen ein KI-Risikomanagement aufbauen, das den EU AI Act erfüllt und im Alltag funktioniert — von der Risikoidentifikation über die Bewertungsmatrix bis zu ISO/IEC 42001 und ISO/IEC 23894. Mit klarer Abgrenzung: Was verlangt Art. 9 von Anbietern, was bleibt beim Betreiber hängen?
EU AI Act Checkliste 2026: Alle Pflichten für Unternehmen zum Abhaken
Die komplette Compliance-Checkliste zur KI-Verordnung — von KI-Inventar und Rollenklärung über Art.-4-Schulungen und Art.-50-Kennzeichnung bis zu Hochrisiko-Pflichten und Dokumentation. Zum direkten Abarbeiten, mit Verweisen auf die vertiefenden Ratgeber je Punkt.
Was kostet eine KI-Schulung? Preise, Formate und was Art. 4 wirklich verlangt
KI-Schulungen kosten zwischen null Euro (E-Learning-Basics) und mehreren tausend Euro pro Inhouse-Tag. Welches Format die Art.-4-Pflicht tatsächlich erfüllt, welche Kostenfaktoren den Preis treiben und warum die Schulung im KI-Beauftragten-Mandat oft schon bezahlt ist.
KI-Beauftragter: Pflicht oder freiwillig? Wer die Rolle 2026 wirklich braucht
Einen gesetzlich vorgeschriebenen KI-Beauftragten kennt der EU AI Act nicht — anders als beim Datenschutzbeauftragten. Trotzdem kommen die Pflichten der KI-Verordnung ohne eine verantwortliche Person nicht aus. Wann sich die Rolle lohnt, wer sie braucht und welche Alternativen es gibt.
Betreiber nach dem EU AI Act: Warum Sie es vermutlich sind — und welche Pflichten jetzt gelten
Wer ChatGPT, Copilot oder KI-Funktionen in Standardsoftware beruflich nutzt, ist Betreiber im Sinne der KI-Verordnung — meist ohne es zu wissen. Welche Pflichten aus Art. 4, Art. 26 und Art. 50 folgen und wann Sie sogar zum Anbieter werden.
Claude kennzeichnet KI-Texte jetzt mit unsichtbarem Wasserzeichen: Was das für Unternehmen bedeutet
Seit dem 2. August 2026 versieht Anthropic alle Ausgaben neuer Claude-Modelle mit einem unsichtbaren Wasserzeichen — weltweit, über alle Kanäle. Wie die Technik funktioniert, was sie übersteht und warum verdeckter KI-Einsatz im Unternehmen damit ein nachweisbares Risiko wird.
BSI A5: Der neue Prüfkatalog für vertrauenswürdige KI-Systeme — und was er für Unternehmen bedeutet
Das BSI hat mit der AI Audit and Assurance Assessment Architecture (A5) den Entwurf einer modularen Prüfarchitektur für KI-Systeme veröffentlicht. Was drinsteckt, wie A5 mit dem EU AI Act zusammenspielt — und warum Betreiber jetzt hinschauen sollten. Die Kommentierungsphase endete am 31. August 2026.
EU AI Act 2026: Was seit dem 2. August gilt — und was der KI-Omnibus verschoben hat
Seit dem 2. August 2026 gelten die Transparenzpflichten des EU AI Act; die Hochrisiko-Pflichten hat der KI-Omnibus auf Dezember 2027 bzw. August 2028 verschoben. Was jetzt konkret gilt, wer betroffen ist und wie Sie die gewonnene Zeit nutzen.
EU AI Act Fristen: Der Zeitplan nach dem KI-Omnibus — von 2024 bis 2030
Alle Fristen des EU AI Act auf dem Stand nach dem KI-Omnibus (VO (EU) 2026/1744): Transparenz seit August 2026, Hochrisiko-Pflichten ab 2. Dezember 2027 bzw. 2. August 2028. Was pro Stichtag gilt und was Unternehmen jetzt tun sollten.
KI-Richtlinie im Unternehmen erstellen: Leitfaden mit Muster-Struktur
Welche Regeln brauchen Mitarbeiter für ChatGPT & Co.? So erstellen Sie eine KI-Nutzungsrichtlinie, die rechtlich trägt und im Alltag funktioniert — mit Muster-Gliederung, Praxisbeispielen und typischen Fehlern.
Schatten-KI: Wie Sie unkontrollierte KI-Nutzung im Unternehmen erkennen und einfangen
Mitarbeiter nutzen ChatGPT & Co. längst — oft mit privaten Accounts und Firmendaten. Was Schatten-KI gefährlich macht, wie Sie sie aufdecken und in geordnete Bahnen lenken, ohne Innovation abzuwürgen.
Anhang III EU AI Act: Die 8 Hochrisiko-Bereiche praktisch erklärt
Welche KI-Systeme fallen unter Anhang III? Die 8 Hochrisiko-Bereiche im Detail, mit konkreten Praxisbeispielen pro Sektor. Für Mittelstand und Behörden verständlich aufbereitet.
Art. 4 EU AI Act: KI-Kompetenzpflicht praktisch umsetzen
Seit 2. Februar 2025 gilt die KI-Kompetenzpflicht, seit dem KI-Omnibus in neuer Fassung. Was Art. 4 jetzt verlangt, wer geschult werden muss und wie Sie die Pflicht dokumentieren — Praxis-Ratgeber mit Checkliste.
Bußgelder nach EU AI Act: Was kostet ein Verstoß wirklich?
Bußgelder bis 35 Mio. € — aber nicht für jeden Verstoß gleich. Die 3 Sanktionsstufen, echte Behördenpraxis und Vermeidungsstrategien für mittelständische Unternehmen.
ChatGPT & Co. rechtssicher im Unternehmen einsetzen (GPAI)
ChatGPT, Claude, Gemini, Copilot — GPAI-Systeme im Unternehmen: Welche Pflichten greifen, was ist der Code of Practice, und wie sichert man sich gegen Haftungsrisiken ab?
KI-Folgenabschätzung erstellen: Anleitung in 7 Schritten
Wie man eine Grundrechts-Folgenabschätzung nach Art. 27 EU AI Act strukturiert erstellt — mit konkreten Prüffragen, Beispielen und Abgrenzung zur DSGVO-DSFA. Praxis-Anleitung.
KI-Governance-Richtlinie: Aufbau und Template für das Unternehmen
Welche Bausteine gehören in eine KI-Governance-Richtlinie? Template-Struktur, Verantwortlichkeiten, Freigabeprozesse und typische Fehler in mittelständischen Unternehmen.
KI-Register nach EU AI Act: Struktur, Pflichtfelder und Vorlage
Wie ein belastbares KI-Register aussehen muss: 15 Kernfelder eines praxistauglichen KI-Registers (angelehnt an Anhang IV), Struktur-Vorlage, Abgrenzung zum Verarbeitungsverzeichnis (Art. 30 DSGVO). Praxis-Ratgeber mit Excel-Template.
Konformitätsbewertung Art. 43 EU AI Act: Was Betreiber wirklich leisten müssen
Wer muss eine Konformitätsbewertung für Hochrisiko-KI durchführen? Interne Kontrolle vs. Benannte Stelle, CE-Kennzeichnung, EU-Datenbank-Registrierung — und die Rolle des KI-Beauftragten.
Von der Theorie zur Umsetzung
Die Ratgeber liefern den rechtlichen und praktischen Rahmen. Für die konkrete Umsetzung in Ihrem Unternehmen vereinbaren Sie ein kostenloses 15-Min-Erstgespräch.
Erstberatung vereinbaren