Das ist keine Reihenfolge zum Abarbeiten, sondern drei Einstiegspunkte. Sie wählen, was zu Ihrer Lage passt. Wer ganz am Anfang steht, beginnt mit der Schulung; wer KI schon nutzt, steigt direkt beim Framework ein. Den nächsten Schritt gehen wir dann, wenn er für Sie ansteht.
Sie wollen richtig anfangen, ohne sich gleich angreifbar zu machen.
die KI-Schulung Ihrer Mitarbeiter nach EU AI Act (die Pflicht aus Artikel 4), praktisch an der KI-Plattform, mit der Ihr Team danach arbeitet. Dazu der Nachweis, dass die Schulungspflicht erfüllt ist.
Ihre Leute können KI nutzen, ohne blind ins Risiko zu laufen, und der erste gesetzliche Haken ist erledigt.
Individuell nach Teamgröße. Umfang und Format schneide ich auf Ihr Unternehmen zu.
Sie nutzen KI bereits oder fangen gerade an und wollen es so aufstellen, dass Sie es belegen können.
die Abteilungsaudits und das vollständige KI-Governance-Framework: Richtlinie, Rollen, Freigaben, Risikoeinstufung, Prüfung auf verbotene Praktiken, arbeitsrechtliche Einordnung und die auditfähige Dokumentation.
Sie wissen, wo KI Ihnen wirklich hilft, und Sie können jedem Kunden, Auditor oder Prüfer zeigen, wie Sie damit umgehen.
Die Schritte dahinter, als Checkliste →
Projektbezogen. Der Umfang richtet sich nach Ihrer Größe und wird vorab gemeinsam festgelegt.
Sie wollen, dass es so bleibt, ohne intern eine Stelle aufzubauen.
die laufende Betreuung, die Überwachung der Gesetzeslage (EU AI Act, KI-MIG, Omnibus), die Pflege von Richtlinie und Register, ein jährliches KI-Compliance-Audit und einen festen Ansprechpartner.
Feste Monatspauschale in drei Paketen (Basis, Standard, Premium), so viel Betreuung, wie Sie wirklich brauchen. Mindestlaufzeit 12 Monate.
Die KI-Verordnung schreibt keinen KI-Beauftragten vor. Aber jemand muss die Rolle ausfüllen, und für die meisten Mittelständler ist eine eigene Vollzeitstelle dafür weder bezahlbar noch ausgelastet. Extern bekommen Sie dieselbe Kompetenz anteilig: ohne Fixkosten, ohne Aufbauzeit, ab Tag eins auf Stand.
| Eigene Vollzeitstelle | Extern mit mir | |
|---|---|---|
| Wissen | muss erst aufgebaut und laufend fortgebildet werden | TÜV-zertifiziert, ab Tag eins einsatzbereit |
| Kosten | volles Gehalt plus Fortbildung, dauerhaft | feste Monatspauschale, nur so viel wie nötig |
| Auslastung | im KMU selten ausgelastet | Sie zahlen für Ergebnisse, nicht für Anwesenheit |
| Unabhängigkeit | sitzt zwischen den Stühlen, Interessenkonflikte | weisungsfrei, neutraler Blick von außen |
| Förderung | keine | als BAFA-Beratung bezuschussbar |
Was ich konkret übernehme: Ich nehme Ihre KI-Tools auf und stufe ihr Risiko ein. Ich prüfe, ob darin verbotene Praktiken stecken, bevor es die Behörde tut. Ich setze die Betreiberpflichten um, inklusive der Dokumentation, die im Ernstfall zählt. Ich baue die geforderte KI-Kompetenz in Ihrem Team auf. Und ich verzahne das Ganze mit Ihrem Datenschutz.
KI-Werkzeuge übernehmen die Fleißarbeit, die fachliche Führung und Prüfung bleibt beim Menschen. So entstehen in Wochen Ergebnisse, die sonst Monate binden, lückenlos dokumentiert und prüfbar. Zwei Beispiele:
Ein Dienstleister für Haupt- und Mitgliederversammlungen wollte sein Altsystem neu denken statt nachbauen. In rund zwei Wochen entstanden Rechtsrahmen, Fachmodell, Zielarchitektur und Entscheidungsvorlagen; das Entwicklungsbudget wurde erst gebunden, als klar war, wofür.
Bei einem produzierenden Mittelständler: KI-Kompetenz-Schulung nach Art. 4 EU AI Act, Einführung von Langdock als unternehmensweiter Standard, danach Abteilungs- und Prozess-Audits, um konkrete KI-Einsatzmöglichkeiten je Arbeitsplatz zu finden.
Manchmal reicht Compliance nicht, weil Kunden, Ausschreibungen oder eine regulierte Branche einen echten Nachweis verlangen. Dann brauchen Sie ein KI-Managementsystem, das sich zertifizieren lässt.
ISO/IEC 42001 ist die erste internationale Norm für den verantwortungsvollen Umgang mit KI im Unternehmen. Sie überschneidet sich stark mit den Pflichten der KI-Verordnung. Wer sie umsetzt, hat die Struktur für beides.
Ich prüfe in einer Gap-Analyse, wo Sie gegenüber der Norm stehen. Ich baue mit Ihnen das KI-Managementsystem auf, gebe Ihnen einen 90-Tage-Fahrplan für den Start, bereite Sie mit einem internen Audit vor und begleite Sie bis zur Zertifizierung durch eine akkreditierte Stelle. Wenn Sie bereits nach ISO 27001 arbeiten, setze ich darauf auf, statt alles doppelt zu bauen.
Bis zur Zertifizierungsreife sind es je nach Ausgangslage rund 6 bis 12 Monate. Den Aufwand schätze ich Ihnen nach der Gap-Analyse konkret ein.
Was die Norm verlangt, wer die Zertifizierung braucht und wie der Weg aussieht →
Wie das interne Audit mit Audit42 abläuft, die Generalprobe vor der Zertifizierung →
Preis: projektbezogen. Auf Anfrage.
Rolle, Risikostufe, Fristen nach dem Digital Omnibus, Bußgelder und die Bundesnetzagentur als Aufsicht. Der Überblick für Betriebe, die wissen wollen, was sie wirklich betrifft.
Zum Beitrag →Sechs Schritte von der Bestandsaufnahme bis zur Dokumentation, mit dem Nachweis, der am Ende vorliegen sollte. Dazu Human-in-the-loop in der Praxis und der Vergleich zur DSGVO.
Zum Beitrag →Ein Rahmenwerk sagt Ihnen, wie Sie KI-Governance aufbauen. Eine Richtlinie sagt Ihren Mitarbeitenden, was konkret gilt. Diese Frage kommt in fast jedem Erstgespräch.
Den Unterschied verständlich erklärt →Seit Februar 2025 Pflicht für fast jedes Unternehmen: wer geschult werden muss, was in die Schulung gehört und welcher Nachweis am Ende zählt.
Die Antworten im Überblick →Auf wenigen Seiten: Was der EU AI Act für mittelständische Unternehmen bedeutet, welche Pflichten seit wann gelten und wo Sie anfangen. Gegen Ihre E-Mail-Adresse, ohne Verpflichtung.
Leitfaden anfordern →Dann ist das Erstgespräch der richtige Ort, das herauszufinden. Kostenlos, rund 30 Minuten, unverbindlich.
