Ratgeber zur
KI-Compliance
Praxisnahe Fachbeiträge zum EU AI Act, zur Art. 4 KI-Kompetenzpflicht, zu Hochrisiko-KI und zu Compliance-Prozessen — aus der täglichen Arbeit des DATUREX-Teams.
KI-Führerschein: Was er ist und ob Ihr Unternehmen ihn braucht
Der KI-Führerschein ist kein gesetzlicher Nachweis, sondern ein Kursname. Was Art. 4 EU AI Act tatsächlich verlangt, woran Sie einen brauchbaren Kurs erkennen und was im Unternehmen als Nachweis zählt.
KI im Recruiting: Was AI Act, DSGVO und Betriebsrat verlangen
CV-Screening, Matching, Video-Interviews: KI in der Bewerberauswahl ist nach dem EU AI Act ein Hochrisiko-System. Welche Pflichten Arbeitgeber als Betreiber treffen, wo die DSGVO Grenzen zieht und wann der Betriebsrat mitbestimmt.
KI-Agenten im Unternehmen: Was AI Act und DSGVO verlangen
KI-Agenten lesen Postfächer, legen Tickets an und lösen Bestellungen aus. Welche Pflichten aus EU AI Act und DSGVO daran hängen, wann Sie selbst Anbieter werden und welche Leitplanken ein Agent vor dem Go-live braucht.
PHP2Shell: Was KI-gefundene Sicherheitslücken für Unternehmen bedeuten
Die kritischen PHP-Lücken PHP2Shell wurden in einem KI-gestützten Code-Audit gefunden, und das BSI warnt, dass KI auch Angreifern hilft. Was das für Patch-Prozesse, KI-Anwendungen und die Rolle des KI-Beauftragten heißt.
KI-Beauftragter werden: Ausbildung, Schulung und IHK-Zertifikat
Welche Ausbildung ein KI-Beauftragter braucht, was Lehrgänge wie der KI-Manager (IHK) leisten und kosten und wann sich die eigene Ausbildung gegenüber einem externen KI-Beauftragten lohnt.
KI-Betriebsvereinbarung: Mitbestimmung des Betriebsrats bei KI
Wann der Betriebsrat bei KI mitbestimmen darf, was in eine KI-Betriebsvereinbarung gehört und warum eine Rahmenvereinbarung schneller ist als Einzelverhandlungen pro Tool — mit BetrVG, DSGVO und EU AI Act.
DSGVO-konforme KI: KI-Tools in 8 Prüfpunkten bewerten
Ein Siegel macht kein KI-Tool DSGVO-konform — Vertrag, Konfiguration und Einsatzzweck tun es. Die 8 Prüfpunkte, mit denen Sie ChatGPT, Copilot & Co. vor der Freigabe bewerten: AVV, Training, Datenstandort, DSFA, Transparenz und AI Act.
KI-Einführung im Unternehmen: rechtssicher in 7 Schritten
Vom ersten Pilotprojekt zum geregelten KI-Betrieb: Wie Unternehmen KI einführen, ohne DSGVO, EU AI Act und Betriebsrat zu übergehen — mit Ablaufplan, Zuständigkeiten und den Fehlern, die wir in der Praxis am häufigsten sehen.
KI-Kennzeichnungspflicht nach Art. 50 EU AI Act: Was Unternehmen kennzeichnen müssen — und was nicht
Seit dem 2. August 2026 gilt die KI-Kennzeichnungspflicht. Welche KI-Bilder, KI-Texte, Deepfakes und Chatbots Sie kennzeichnen müssen, wo die Ausnahmen liegen, wie die EU-Icons funktionieren und welche Bußgelder drohen.
KI-Omnibus: Was die Verordnung (EU) 2026/1744 am EU AI Act ändert
Der KI-Omnibus ist seit 27. Juli 2026 in Kraft: Hochrisiko-Pflichten erst ab 2. Dezember 2027, Art. 4 neu gefasst, neue Verbote, Erleichterungen für KMU. Alle Änderungen und was sie für Betreiber heißen.
ISO 42001 Zertifizierung: Ablauf, Dauer, Voraussetzungen und Kosten (2026)
Wie läuft eine ISO/IEC 42001 Zertifizierung ab, was muss vorher stehen, wie lange dauert es und was kostet der Weg zum Zertifikat? Der Praxis-Leitfaden für Unternehmen, die ihr KI-Managementsystem extern prüfen lassen wollen — inklusive Audit-Phasen, Stolpersteinen und Integration mit ISO 27001.
Aufgaben eines KI-Beauftragten: Der Aufgabenkatalog 2026 mit Jahresplan
Was macht ein KI-Beauftragter eigentlich den ganzen Tag? Der vollständige Aufgabenkatalog aus dem EU AI Act und ISO/IEC 42001, ein realistischer Jahresplan, Aufwandsschätzungen pro Unternehmensgröße und die Schnittstellen zu Datenschutz- und Informationssicherheitsbeauftragtem.
ISO/IEC 42001: Das KI-Managementsystem im Überblick — Anforderungen, Aufbau, Nutzen
ISO/IEC 42001 ist der erste zertifizierbare Managementsystem-Standard für Künstliche Intelligenz. Was der Standard verlangt, wie er sich zu EU AI Act und ISO 27001 verhält, für wen sich die Zertifizierung lohnt — und wie der Einstieg ohne Zertifizierungsdruck gelingt.
KI-Risikomanagement im Unternehmen: Systematisch statt Bauchgefühl
Wie Unternehmen ein KI-Risikomanagement aufbauen, das den EU AI Act erfüllt und im Alltag funktioniert — von der Risikoidentifikation über die Bewertungsmatrix bis zu ISO/IEC 42001 und ISO/IEC 23894. Mit klarer Abgrenzung: Was verlangt Art. 9 von Anbietern, was bleibt beim Betreiber hängen?
EU AI Act Checkliste 2026: Alle Pflichten für Unternehmen zum Abhaken
Die komplette Compliance-Checkliste zur KI-Verordnung — von KI-Inventar und Rollenklärung über Art.-4-Schulungen und Art.-50-Kennzeichnung bis zu Hochrisiko-Pflichten und Dokumentation. Zum direkten Abarbeiten, mit Verweisen auf die vertiefenden Ratgeber je Punkt.
Was kostet eine KI-Schulung? Preise, Formate und was Art. 4 wirklich verlangt
KI-Schulungen kosten zwischen null Euro (E-Learning-Basics) und mehreren tausend Euro pro Inhouse-Tag. Welches Format die Art.-4-Pflicht tatsächlich erfüllt, welche Kostenfaktoren den Preis treiben und warum die Schulung im KI-Beauftragten-Mandat oft schon bezahlt ist.
KI-Beauftragter: Pflicht oder freiwillig? Wer die Rolle 2026 wirklich braucht
Einen gesetzlich vorgeschriebenen KI-Beauftragten kennt der EU AI Act nicht — anders als beim Datenschutzbeauftragten. Trotzdem kommen die Pflichten der KI-Verordnung ohne eine verantwortliche Person nicht aus. Wann sich die Rolle lohnt, wer sie braucht und welche Alternativen es gibt.
Betreiber nach dem EU AI Act: Warum Sie es vermutlich sind — und welche Pflichten jetzt gelten
Wer ChatGPT, Copilot oder KI-Funktionen in Standardsoftware beruflich nutzt, ist Betreiber im Sinne der KI-Verordnung — meist ohne es zu wissen. Welche Pflichten aus Art. 4, Art. 26 und Art. 50 folgen und wann Sie sogar zum Anbieter werden.
Claude kennzeichnet KI-Texte jetzt mit unsichtbarem Wasserzeichen: Was das für Unternehmen bedeutet
Seit dem 2. August 2026 versieht Anthropic alle Ausgaben neuer Claude-Modelle mit einem unsichtbaren Wasserzeichen — weltweit, über alle Kanäle. Wie die Technik funktioniert, was sie übersteht und warum verdeckter KI-Einsatz im Unternehmen damit ein nachweisbares Risiko wird.
BSI A5: Der neue Prüfkatalog für vertrauenswürdige KI-Systeme — und was er für Unternehmen bedeutet
Das BSI hat mit der AI Audit and Assurance Assessment Architecture (A5) den Entwurf einer modularen Prüfarchitektur für KI-Systeme veröffentlicht. Was drinsteckt, wie A5 mit dem EU AI Act zusammenspielt — und warum Betreiber jetzt hinschauen sollten. Die Kommentierungsphase endete am 31. August 2026.
EU AI Act 2026: Was seit dem 2. August gilt — und was der KI-Omnibus verschoben hat
Seit dem 2. August 2026 gelten die Transparenzpflichten des EU AI Act; die Hochrisiko-Pflichten hat der KI-Omnibus auf Dezember 2027 bzw. August 2028 verschoben. Was jetzt konkret gilt, wer betroffen ist und wie Sie die gewonnene Zeit nutzen.
EU AI Act Fristen: Der Zeitplan nach dem KI-Omnibus — von 2024 bis 2030
Alle Fristen des EU AI Act auf dem Stand nach dem KI-Omnibus (VO (EU) 2026/1744): Transparenz seit August 2026, Hochrisiko-Pflichten ab 2. Dezember 2027 bzw. 2. August 2028. Was pro Stichtag gilt und was Unternehmen jetzt tun sollten.
KI-Richtlinie im Unternehmen erstellen: Muster zum Anpassen und Leitfaden
Welche Regeln brauchen Mitarbeiter für ChatGPT & Co.? Mit ausformuliertem Muster einer KI-Nutzungsrichtlinie (12 Abschnitte plus Werkzeug-Anlage), Bausteinen, typischen Fehlern und Fahrplan für die Einführung.
Schatten-KI: Wie Sie unkontrollierte KI-Nutzung im Unternehmen erkennen und einfangen
Mitarbeiter nutzen ChatGPT & Co. längst — oft mit privaten Accounts und Firmendaten. Was Schatten-KI gefährlich macht, wie Sie sie aufdecken und in geordnete Bahnen lenken, ohne Innovation abzuwürgen.
Anhang III EU AI Act: Die 8 Hochrisiko-Bereiche praktisch erklärt
Welche KI-Systeme fallen unter Anhang III? Die 8 Hochrisiko-Bereiche im Detail, mit konkreten Praxisbeispielen pro Sektor. Für Mittelstand und Behörden verständlich aufbereitet.
Art. 4 EU AI Act: KI-Kompetenzpflicht praktisch umsetzen
Seit 2. Februar 2025 gilt die KI-Kompetenzpflicht, seit dem KI-Omnibus in neuer Fassung. Was Art. 4 jetzt verlangt, wer geschult werden muss und wie Sie die Pflicht dokumentieren — Praxis-Ratgeber mit Checkliste.
Bußgelder nach EU AI Act: Was kostet ein Verstoß wirklich?
Bußgelder bis 35 Mio. € — aber nicht für jeden Verstoß gleich. Die 3 Sanktionsstufen, echte Behördenpraxis und Vermeidungsstrategien für mittelständische Unternehmen.
ChatGPT & Co. rechtssicher im Unternehmen einsetzen (GPAI)
ChatGPT, Claude, Gemini, Copilot — GPAI-Systeme im Unternehmen: Welche Pflichten greifen, was ist der Code of Practice, und wie sichert man sich gegen Haftungsrisiken ab?
KI-Folgenabschätzung erstellen: Anleitung in 7 Schritten
Wie man eine Grundrechts-Folgenabschätzung nach Art. 27 EU AI Act strukturiert erstellt — mit konkreten Prüffragen, Beispielen und Abgrenzung zur DSGVO-DSFA. Praxis-Anleitung.
KI-Governance-Richtlinie: Aufbau und Template für das Unternehmen
Welche Bausteine gehören in eine KI-Governance-Richtlinie? Template-Struktur, Verantwortlichkeiten, Freigabeprozesse und typische Fehler in mittelständischen Unternehmen.
KI-Register nach EU AI Act: Struktur, Pflichtfelder und Vorlage
Wie ein belastbares KI-Register aussehen muss: 15 Kernfelder eines praxistauglichen KI-Registers (angelehnt an Anhang IV), Struktur-Vorlage, Abgrenzung zum Verarbeitungsverzeichnis (Art. 30 DSGVO). Praxis-Ratgeber mit Excel-Template.
Konformitätsbewertung Art. 43 EU AI Act: Was Betreiber wirklich leisten müssen
Wer muss eine Konformitätsbewertung für Hochrisiko-KI durchführen? Interne Kontrolle vs. Benannte Stelle, CE-Kennzeichnung, EU-Datenbank-Registrierung — und die Rolle des KI-Beauftragten.
Von der Theorie zur Umsetzung
Die Ratgeber liefern den rechtlichen und praktischen Rahmen. Für die konkrete Umsetzung in Ihrem Unternehmen vereinbaren Sie ein kostenloses 15-Min-Erstgespräch.
Erstberatung vereinbaren