Die Governance.
ISO mal easy.
In 15 Minuten sehen Sie, wo Ihr Unternehmen
beim EU AI Act steht und was als Nächstes zu tun ist.
Der kostenlose Schnellcheck für Geschäftsführer und IT-Leiter im Mittelstand. 10 Fragen. Sofort-Ergebnis. Personalisierter Fahrplan.
Kostenlos. Ohne Anmeldung. DSGVO-konform.
85
ISO-42001-Prüfpunkte
7
Klauseln abgedeckt
PECB
Zertifizierter Lead Implementer
EU
Gehostet in Frankfurt
Bin ich betroffen?
Ihr Team nutzt ChatGPT. Der Vertrieb testet einen Chatbot. Die Buchhaltung will automatisieren.
Schon heute gelten KI-Kompetenz- und Transparenzpflichten. Wer dokumentiert, welche KI im Einsatz ist, welche Risiken sie hat und wer verantwortlich ist, ist vorbereitet.
10 Fragen. Sofort wissen Sie Bescheid.
Was kommt auf mich zu?
Die EU unterscheidet vier Risikoklassen. Ihr Chatbot ist vermutlich “Begrenzt”. Ihr HR-Tool könnte “Hochrisiko” sein.
- ·Welche Risikoklasse hat Ihre KI?
- ·Welche Pflichten folgen daraus?
- ·Was müssen Sie bis wann erledigen?
Was bekomme ich?
Einen personalisierten Leitfaden. 15 Seiten. Mit Risikoklassen, konkretem Fahrplan und Vorlagen zum Anfangen.
Dazu ein Wissensportal, das jede Klausel der ISO 42001 auf Deutsch erklärt. Ohne Jargon.
So sieht das Ergebnis aus
Eine Vorlage zum Anfassen.
350 Mitarbeiter. Maschinenbau. 3 KI-Systeme. 85 Prüfpunkte.
86% bereit für ein Stage-2-Audit.
Methodik & Sicherheit
Wie die Audit-Engine arbeitet und warum Sie Ihren Dokumenten vertrauen können.
Hallucination Checker
Jedes Finding wird von einem separaten Agenten gegen das Originaldokument geprüft. Kein Zitat, das nicht im Text steht.
Human-in-the-Loop (HITL)
Strittige Findings werden an Nico Baar eskaliert. Kein Report geht raus ohne menschliche Prüfmöglichkeit.
PII-Maskierung
Namen, E-Mails, Telefonnummern und IBANs werden vor der KI-Analyse automatisch maskiert (Presidio). Die KI sieht keine Personendaten.
Immutable Audit Trail
Jeder Schritt wird revisionssicher protokolliert. Kein Eintrag kann geändert oder gelöscht werden.
Selbst auditiert: 58%
Wir prüfen unsere eigene Plattform mit unseren eigenen Agenten. Unser Score zeigt, wo wir stehen — und wo wir arbeiten.
Kein Ersatz für Auditor
Die Plattform liefert Gap-Analysen, keine Rechtsberatung und keine Zertifizierungsgarantie. Die finale Bewertung trifft der Zertifizierungsauditor.
EU AI Act: Was gilt wann?
August 2024: EU AI Act in Kraft getreten.
Die Verordnung (EU) 2024/1689 ist am 1. August 2024 in Kraft getreten. Die Pflichten greifen stufenweise, die letzten Fristen laufen nach dem Digital Omnibus bis August 2028.
Seit Februar 2025: Verbote und KI-Kompetenzpflicht.
Verbote für inakzeptable KI-Praktiken (Social Scoring, manipulative KI) und die KI-Kompetenzpflicht nach Artikel 4: Unternehmen, die KI einsetzen, müssen Maßnahmen ergreifen, um die KI-Kompetenz ihres Personals zu fördern. Das gilt jetzt.
Seit August 2025: Regeln für KI-Modelle mit allgemeinem Verwendungszweck (GPAI).
Governance-Regeln für General Purpose AI (GPAI) wie ChatGPT und Claude gelten bereits.
Seit 2. August 2026: Transparenzpflichten und Beginn der Durchsetzung.
Die Transparenzpflichten nach Artikel 50 gelten seit diesem Datum, die Durchsetzung hat begonnen. Für die maschinenlesbare Kennzeichnung bei Systemen, die vor diesem Datum in Verkehr gebracht wurden, gilt eine Übergangsfrist bis 2. Dezember 2026.
2. Dezember 2026: Neues Verbot.
KI-Systeme, die nicht einvernehmliche sexualisierte Deepfakes oder Darstellungen sexuellen Kindesmissbrauchs erzeugen, werden verboten.
2. Dezember 2027: Pflichten für Hochrisiko-KI nach Anhang III.
Dokumentation, Risikomanagement, Human Oversight, Konformitätsbewertung. In der Regel prüft die Bundesnetzagentur, bei Finanzunternehmen die BaFin. Bußgelder bis 15 Mio. Euro oder 3% des weltweiten Jahresumsatzes, bei KMU und kleinen Mid-Caps der jeweils niedrigere Betrag.
2. August 2028: Hochrisiko-KI als Produkt oder Sicherheitsbauteil (Anhang I).
Für KI in regulierten Produkten wie Maschinen oder Medizinprodukten gelten die Hochrisiko-Pflichten erst ab diesem Datum.
Welche KI-Governance-Tools helfen wirklich?
Je nach Reifegrad braucht Ihr Unternehmen ein anderes Setup. Gute Governance-Tools helfen nicht nur beim Dokumentieren, sondern beim Steuern und Nachweisen von Entscheidungen.
Inventarisierung
Alle KI-Systeme erfassen, inklusive Schatten-KI und eingebetteter Funktionen.
Risikobewertung
Systeme nach Risiko und Betroffenheit einordnen. Maßnahmen nach EU AI Act priorisieren.
Kontrolle & Nachweis
Policies, Freigaben, Rollen und Dokumentation revisionssicher festhalten.
Monitoring
Verhalten, Drift und Abweichungen im Betrieb überwachen. Governance darf kein Papierprozess bleiben.
Nicht das Tool-Logo ist entscheidend, sondern ob sich Verantwortlichkeiten, Nachweise und laufende Kontrolle sauber abbilden lassen.
15-Minuten-Check startenHäufige Fragen
Muss mein Unternehmen den EU AI Act einhalten?
Wenn Sie KI-Systeme einsetzen, entwickeln oder vertreiben: ja. Die KI-Kompetenzpflicht gilt bereits seit Februar 2025. Seit dem 2. August 2026 gelten die Transparenzpflichten (Art. 50). Die Pflichten für Hochrisiko-KI nach Anhang III gelten nach dem Digital Omnibus erst ab dem 2. Dezember 2027.
Was passiert, wenn ich nichts tue?
In der Regel prüft die Bundesnetzagentur (nach dem KI-MIG, in Kraft seit 29. Juli 2026). Ausnahmen gibt es etwa für Finanzunternehmen (BaFin) und für öffentliche Stellen der Länder. Bußgelder nach Art. 99 der Verordnung: bis 35 Mio. Euro oder 7% des weltweiten Jahresumsatzes bei verbotenen KI-Praktiken, bis 15 Mio. Euro oder 3% bei den meisten anderen Pflichten (jeweils der höhere Betrag). Für KMU gilt der niedrigere Betrag, für kleine Mid-Caps (unter 750 Beschäftigte) bei diesen Pflichtverstößen ebenfalls. Aber wichtiger: Ohne Governance riskieren Sie unkontrollierte KI-Nutzung, Datenschutzverstöße und Reputationsschäden.
Wie lange dauert der Schnellcheck?
15 Minuten. 10 Fragen zu Ihrem KI-Einsatz. Sie erhalten sofort eine Einschätzung, ob ISO 42001 für Sie relevant ist, und einen personalisierten Leitfaden mit konkretem Fahrplan.
Brauche ich Vorkenntnisse zu ISO 42001?
Nein. Der Schnellcheck ist für Geschäftsführer und IT-Leiter ohne Norm-Erfahrung konzipiert. Unser Wissensportal erklärt jede Klausel auf Deutsch, ohne Jargon.
Ist das wirklich kostenlos?
Der Schnellcheck und der Leitfaden sind kostenlos, ohne Anmeldung. Die vollständige Gap-Analyse mit 85 Prüfpunkten über alle 7 Klauseln gibt es als Vollcheck im individuellen Beratungsgespräch.
Nico Baar
PECB ISO 42001 Lead Implementer
Düsseldorf
Ich helfe KMU, ihren KI-Einsatz normkonform zu gestalten — ohne monatelanges Berater-Engagement. Die Audit-Engine prüft 85 Anforderungen automatisiert. Ich prüfe jeden Report persönlich.
Die Seite und das System befinden sich in der Beta-Phase. Bitte melden Sie sich gerne via LinkedIn.
LinkedIn →