Seit Februar 2025 muss jeder Betrieb, der KI nutzt, belegen können, dass er verantwortungsvoll damit umgeht. Ich baue die Regeln, Rollen und Nachweise dafür auf – im Umfang passend zu Ihrer Größe.
Meine Leistungen: KI-Schulung nach Art. 4 · Audits & KI-Governance-Framework · Externer KI-Beauftragter
In fast jedem Betrieb tippen Mitarbeiter längst Interna in ChatGPT, lassen Copilot Angebote schreiben oder Bewerbungen vorsortieren – ohne Freigabe, ohne Regeln, ohne dass jemand den Überblick behält. Was die meisten überrascht: Sie haften dafür, auch wenn Sie nie eine Zeile Code geschrieben haben. Im Sinne der EU-KI-Verordnung sind Sie Betreiber – und damit in der Pflicht.
Die Schulungspflicht (Artikel 4) und die Verbote bestimmter KI-Praktiken (Artikel 5) gelten bereits. Wer KI einsetzt, muss nachweisen können, dass seine Leute wissen, was sie tun.
Das KI-MIG ist beschlossen – am 10. Juli 2026 hat es den Bundesrat passiert: Die Bundesnetzagentur wird die zentrale KI-Aufsichts- und Beschwerdestelle. Die EU-Pflichten selbst stehen davon unabhängig fest und gelten längst.
Die kursierenden 35 Millionen gelten den schwersten Fällen großer Konzerne. Für ein KMU greift der niedrigere, prozentuale Wert – bei mittlerem Umsatz schnell ein sechsstelliger Betrag pro Verstoß. Und die Höhe hängt davon ab, was Sie nachweisbar getan haben.
Der Aufwand klingt größer, als er ist. Man muss das einmal sauber aufsetzen, dann läuft es – und genau das ist meine Aufgabe. Ich bringe Ordnung in Ihren KI-Einsatz, bevor die Aufsicht es einfordert.
Die KI-Verordnung schreibt keinen KI-Beauftragten vor. Aber jemand muss die Rolle ausfüllen – und für die meisten Mittelständler ist eine eigene Vollzeitstelle dafür weder bezahlbar noch ausgelastet. Extern bekommen Sie dieselbe Kompetenz anteilig: ohne Fixkosten, ohne dass Sie erst jemanden aufbauen müssen, ab Tag eins auf Stand.
| Eigene Vollzeitstelle | Extern mit mir | |
|---|---|---|
| Wissen | muss erst aufgebaut und laufend fortgebildet werden | TÜV-zertifiziert, ab Tag eins einsatzbereit |
| Kosten | volles Gehalt plus Fortbildung, dauerhaft | feste Monatspauschale, nur so viel wie nötig |
| Auslastung | im KMU selten ausgelastet | Sie zahlen für Ergebnisse, nicht für Anwesenheit |
| Unabhängigkeit | sitzt zwischen den Stühlen, Interessenkonflikte | weisungsfrei, neutraler Blick von außen |
| Förderung | – | als BAFA-Beratung bezuschussbar |
Was ich konkret übernehme: Ich nehme Ihre KI-Tools auf und stufe ihr Risiko ein. Ich prüfe, ob darin verbotene Praktiken stecken – bevor es die Behörde tut. Ich setze die Betreiberpflichten um, inklusive der Dokumentation, die im Ernstfall zählt. Ich baue die geforderte KI-Kompetenz in Ihrem Team auf. Und ich verzahne das Ganze mit Ihrem Datenschutz.
Zuerst schule ich Ihre Mitarbeiter, wie es der EU AI Act seit Februar 2025 verlangt – und gleich praktisch an der KI-Plattform, mit der sie danach arbeiten. Damit ist die gesetzliche Pflicht erfüllt, und Ihr Team kann KI überhaupt sinnvoll einsetzen.
In Abteilungsaudits schauen wir Arbeitsplatz für Arbeitsplatz, wo KI in Ihrem Betrieb echten Nutzen bringt. Keine Theorie, sondern die konkreten Einsatzfelder, die sich für Sie lohnen.
Dann baue ich Ihr KI-Governance-Framework: Richtlinie, Rollen, Freigaben, Risikoeinstufung, Dokumentation. Das ist der Teil, der einer Prüfung standhält.
Als Ihr externer KI-Beauftragter halte ich Sie auf dem Stand der Gesetzeslage, pflege die Unterlagen und bin Ihr Ansprechpartner, wenn Fragen kommen.
Sie müssen nicht alles auf einmal gehen. Wir steigen da ein, wo Sie gerade stehen – und gehen so weit, wie es für Sie sinnvoll ist.
KI-Governance ist kein Thema für Hochglanz-Folien. Ich baue sie dort, wo Fehler teuer werden – für Unternehmen und Organisationen aus Industrie, Medizin, Verteidigung, Konsumgütern und dem öffentlichen Sektor, bis hin zu Zulieferern der Fusionsforschung. Was in diesen Branchen einer Prüfung standhält, hält überall.
Eine Auswahl der Kunden, die einer Nennung zugestimmt haben – viele Mandate behandeln wir vertraulich.
Für die keeeper GmbH, einen Hersteller von Konsumgütern, habe ich das komplette KI-Governance-Framework aufgebaut – von der KI-Richtlinie über die Risikoeinstufung der eingesetzten Systeme bis zur arbeitsrechtlichen Einordnung, inklusive der Frage, wo der Betriebsrat mitredet.
Für die Rolf Kind GmbH, einen Schmiedespezialisten, dessen Bauteile in Fusionsreaktoren wie dem ITER stecken, habe ich den kompletten Weg begleitet: von der gesetzlich vorgeschriebenen KI-Schulung und der Einführung einer KI-Plattform über die Abteilungsaudits bis zum vollständigen KI-Governance-Framework und der laufenden Betreuung als externer KI-Beauftragter.
Für die Bernd Richter GmbH, einen Kunden aus dem medizinischen Bereich, bin ich als externer KI-Beauftragter tätig und begleite den Aufbau und Betrieb der KI-Governance.
Für die AAA HV Management GmbH bringe ich KI in die Formular- und Dokumentenprozesse – von der Analyse der Abläufe über die Auswahl und Einrichtung einer datenschutzkonformen KI-Plattform und die Governance-Dokumentation bis zur Schulung des Teams.
Für einen Hersteller aus der Verteidigungsindustrie baue ich derzeit das Governance-Framework auf. Den Namen nenne ich aus naheliegenden Gründen nicht – in dieser Branche ist Diskretion Teil des Auftrags.
Für eine bayerische Kommune habe ich die KI- und Fördermittelstrategie erarbeitet – inklusive einer einreichungsfähigen Projektskizze für ein gefördertes KI-Vorhaben. Den Namen nenne ich, solange das Verfahren läuft, bewusst nicht.
Ehrlich eingeordnet: Was Sie hier nicht finden, sind aufpolierte Prozentzahlen und bestellte Lobsprüche. Sondern echte Projekte, die ich Ihnen im Gespräch im Detail erkläre.
KI-Werkzeuge übernehmen die Fleißarbeit, die fachliche Führung und Prüfung bleibt beim Menschen. So entstehen in Wochen Ergebnisse, die sonst Monate binden – lückenlos dokumentiert und prüfbar. Zwei Beispiele:
Ein Dienstleister für Haupt- und Mitgliederversammlungen wollte nicht nachbauen, sondern neu denken. In rund zwei Wochen: Rechtsrahmen, Fachmodell, Zielarchitektur und Entscheidungsvorlagen – das Entwicklungsbudget wurde erst gebunden, als klar war, wofür.
Bei einem produzierenden Mittelständler: KI-Kompetenz-Schulung nach Art. 4 EU AI Act, Einführung von Langdock als unternehmensweiter Standard, danach Abteilungs- und Prozess-Audits, um konkrete KI-Einsatzmöglichkeiten je Arbeitsplatz zu finden.
Das ist keine Reihenfolge zum Abarbeiten, sondern drei Einstiegspunkte: Sie wählen, was zu Ihrer Lage passt. Wer ganz am Anfang steht, beginnt mit der Schulung; wer KI schon nutzt, steigt direkt beim Framework ein. Den nächsten Schritt gehen wir dann, wenn er für Sie ansteht.
Sie wollen anfangen – und zwar richtig, ohne sich gleich angreifbar zu machen.
die KI-Schulung Ihrer Mitarbeiter nach EU AI Act (die Pflicht aus Artikel 4), praktisch an der KI-Plattform, mit der Ihr Team danach arbeitet. Dazu der Nachweis, dass die Schulungspflicht erfüllt ist.
Ihre Leute können KI nutzen, ohne blind ins Risiko zu laufen – und der erste gesetzliche Haken ist erledigt.
Individuell nach Teamgröße – Umfang und Format schneide ich auf Ihren Betrieb zu.
Sie nutzen KI bereits oder fangen gerade an – und wollen es geordnet und prüfungsfest aufstellen.
die Abteilungsaudits und das vollständige KI-Governance-Framework – Richtlinie, Rollen, Freigaben, Risikoeinstufung, Prüfung auf verbotene Praktiken, arbeitsrechtliche Einordnung und die auditfähige Dokumentation.
Sie wissen, wo KI Ihnen wirklich hilft – und Ihr Einsatz hält einer Prüfung stand.
Projektbezogen – der Umfang richtet sich nach Ihrer Größe und wird vorab gemeinsam festgelegt.
Sie wollen, dass es so bleibt – ohne intern eine Stelle aufzubauen.
die laufende Betreuung, die Überwachung der Gesetzeslage (EU AI Act, KI-MIG, Omnibus), die Pflege von Richtlinie und Register, ein jährliches KI-Compliance-Audit und einen festen Ansprechpartner.
Feste Monatspauschale in drei Paketen (Basis, Standard, Premium) – so viel Betreuung, wie Sie wirklich brauchen. Mindestlaufzeit 12 Monate.
KI-Projekte: Softwarekonzeption, Prozessdigitalisierung, Analysen und Entscheidungsvorlagen – KI-gestützt erarbeitet, fachlich geführt, mit Meilensteinen und Ausstiegspunkten. So gehe ich vor →
Manchmal reicht Compliance nicht – weil Kunden, Ausschreibungen oder eine regulierte Branche einen echten Nachweis verlangen. Dann brauchen Sie ein KI-Managementsystem, das sich zertifizieren lässt.
ISO/IEC 42001 ist die erste internationale Norm für den verantwortungsvollen Umgang mit KI im Unternehmen. Sie deckt sich in weiten Teilen mit den Pflichten des EU AI Act – wer sie umsetzt, erschlägt beides auf einmal.
Ich prüfe in einer Gap-Analyse, wo Sie gegenüber der Norm stehen. Ich baue mit Ihnen das KI-Managementsystem auf, gebe Ihnen einen 90-Tage-Fahrplan für den Start, bereite Sie mit einem internen Audit vor und begleite Sie bis zur Zertifizierung durch eine akkreditierte Stelle. Wenn Sie bereits nach ISO 27001 arbeiten, setze ich darauf auf, statt alles doppelt zu bauen.
Bis zur Zertifizierungsreife sind es je nach Ausgangslage rund 6 bis 12 Monate. Den Aufwand schätze ich Ihnen nach der Gap-Analyse konkret ein.
Wie das interne Audit mit Audit42 abläuft – die Generalprobe vor der Zertifizierung →
Preis: projektbezogen.
Ich bin Clemens Hübschmann. Kein Konzern, keine Agentur – Sie arbeiten direkt mit mir. Seit mehr als 6 Jahren beschäftigt mich dieselbe Frage: Wie setzt ein Unternehmen KI ein, ohne sich angreifbar zu machen? Das mache ich für ganz unterschiedliche Betriebe – vom Handwerksbetrieb mit zwölf Leuten bis zum internationalen Konzern.
Diesen Sommer halte ich vor dem Qualitätsmanagement eines internationalen Konzerns aus einer streng regulierten Branche einen Vortrag zum verantwortungsvollen KI-Einsatz. Denselben Maßstab, den solche Häuser verlangen, bringe ich auch in Ihren Betrieb – nur auf Ihre Größe zugeschnitten. Sie bekommen die Sorgfalt, die ein Konzern erwartet, ohne den Konzern-Overhead.
Persönliches Gespräch vereinbaren Mehr über mich →Viele Beratungen hinterlassen ein Protokoll und ein gutes Gefühl. Bei mir bekommen Sie Werkzeuge, mit denen Ihr Betrieb weiterarbeitet – fertig, einsatzbereit, auf Ihr Unternehmen zugeschnitten.
Zusammen sind das genau die Unterlagen, die eine Prüfung sehen will – und die Ihr Team im Alltag wirklich benutzt.
Anonymisierte Auszüge aus echten Projektunterlagen – Mandantendaten geschwärzt. Zum Lesen anklicken.
Schulung, Audit, das volle Framework oder die laufende Betreuung – oder einfach die Frage, ob der AI Act Sie überhaupt betrifft? Schildern Sie mir kurz Ihre Lage. Ich melde mich innerhalb von zwei Werktagen mit einem konkreten Vorschlag oder einem Terminangebot.
KIConsulting