KI ausrollen, ohne dass der EU AI Act Ihren Launch stoppt.
Das AI Governance Audit verbindet die technische Prüfung Ihrer KI mit der rechtlichen Einstufung nach EU AI Act. Sie erhalten für beide Prüfungen einen eigenen Maßnahmenplan; die Ergebnisse stimmen wir fachlich aufeinander ab. Die rechtliche Bewertung verantworte ich als Rechtsanwältin, die technische Prüfung ein erfahrener KI-Architekt.
- Belastbare EU-AI-Act-Einstufung, schwarz auf weiß
- Technischer und rechtlicher Maßnahmenplan, fachlich abgestimmt
- Den Go-Live selbst terminieren, nicht gestoppt werden
Sie steuern Ihr KI-Risiko, sobald Sie Ihre Einstufung kennen.
Ihr KI-Feature verkauft sich. Der EU AI Act entscheidet jetzt mit, ob Sie es weiter ausrollen dürfen. Spätestens wenn der Einkauf Ihres Enterprise-Kunden nach Ihrer AI-Act-Einstufung fragt, brauchen Sie eine tragfähige Antwort. Wer seine Einstufung kennt, terminiert den Go-Live selbst.
Bußgelder nach dem EU AI Act
Der EU AI Act sieht gestaffelte Bußgelder vor. Die gesetzliche Höchstgrenze: 35 Mio. Euro oder 7 % des weltweiten Jahresumsatzes (Art. 99 KI-VO). Die tatsächliche Höhe hängt vom Einzelfall ab, für KMU und Start-ups gilt jeweils der niedrigere Betrag, für kleine Midcap-Unternehmen bei den Stufen des Art. 99 Abs. 4 und 5 ebenso.
Die DSGVO greift parallel
Wo KI personenbezogene Daten verarbeitet, greift die DSGVO. Die gesetzliche Höchstgrenze liegt bei 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes (Art. 83 DSGVO); die konkrete Höhe ist einzelfallabhängig.
Persönliche Haftung der Geschäftsführung
Verletzen Geschäftsführer ihre Organisationspflichten, haften sie der Gesellschaft persönlich (§ 43 GmbHG). Dokumentierte KI-Governance schützt Sie deshalb persönlich, nicht nur Ihr Unternehmen.
Wie groß ist Ihr KI-Risiko? Fünf Fragen, eine Minute.
Der Check ordnet ein, ob Ihr KI-Einsatz Pflichten nach dem EU AI Act auslöst und wie dringend Governance und Nachweise sind. Ergebnis sofort, ohne Anmeldung.
Was der Check abfragt
Zwei Prüfungen, fachlich aufeinander abgestimmt.
Ein erfahrener KI-Architekt verantwortet das technische Audit mit eigenem Maßnahmenplan. Ich verantworte die rechtliche Einstufung und den rechtlichen Maßnahmenplan; Rechtsberatung erbringt ausschließlich die Kanzlei. Sie beauftragen uns jeweils direkt zu einem eigenen Festpreis. Ich koordiniere die Zusammenarbeit und wir stimmen die Ergebnisse fachlich aufeinander ab.
Technische Architektur-Prüfung
Sie sehen, wie Ihre KI wirklich aufgebaut ist. Modelle, Schnittstellen und Datenflüsse, fundiert geprüft durch einen erfahrenen KI-Architekten, dokumentiert, nicht vermutet.
Rechtliche Einstufung
Eine begründete Einstufung, kein Bauchgefühl: Risikoklasse und Pflichten nach EU AI Act und DSGVO, bewertet und verantwortet durch die Rechtsanwältin. Eine Aussage, auf die Sie sich berufen können.
Zwei Maßnahmenpläne
Sie sehen, was technisch und rechtlich zu tun ist. Jeder Prüfteil hat einen eigenen Plan; wir stimmen die Empfehlungen aufeinander ab.
Planungssicherheit
Sie beauftragen den KI-Architekten und mich jeweils direkt. Für beide Prüfungen gilt ein eigener Festpreis, den Sie vor Beginn kennen.
Sechs Prüffelder, ein klares Bild Ihrer KI-Compliance.
Jedes Feld mit klarem Liefergegenstand, zusammen die Grundlage, auf der Sie entscheiden. Die Maßnahmenpläne bauen auf den Ergebnissen der jeweiligen Prüfung auf.
KI-System-Inventur
Alle eingesetzten und entwickelten KI-Systeme, vollständig erfasst, auch dort, wo KI nicht offensichtlich ist: im SaaS-Stack, in Tools, in Kundenprojekten.
Risiko-Einstufung nach AI Act
Hochrisiko, GPAI, verbotene Praktiken: Jedes System bekommt seine Risikoklasse, begründet, nicht geschätzt. Damit wissen Sie, welche Pflichten für Sie gelten und welche nicht.
Technische Architektur & Datenflüsse
Modelle, Trainingsdaten und Schnittstellen, durchleuchtet vom KI-Architekten, so tief, wie es Ihre Systeme verlangen, und nachvollziehbar dokumentiert.
Datenschutz & DSGVO
Rechtsgrundlagen, Drittland-Transfers und die Frage nach einer Folgenabschätzung (DSFA), sauber bewertet. Das senkt das Risiko, dass die Datenschutzfrage Ihr nächstes Kundenprojekt verzögert.
Transparenz & Dokumentation
Technische Dokumentation, Kennzeichnungspflichten und Nachweise, geprüft auf Audit-Festigkeit. Das schützt Sie, wenn Kunden oder Behörden Belege verlangen.
Maßnahmenpläne & Priorisierung
Je ein technischer und ein rechtlicher Maßnahmenplan: Was sofort, was später zu tun ist. Die Empfehlungen stimmen wir fachlich aufeinander ab.
Investition: zwei Festpreise, vor Beginn klar.
Jedes Unternehmen setzt KI anders ein. Im Erstgespräch klären wir deshalb den Prüfumfang. Danach erhalten Sie für das technische Audit vom KI-Architekten und für das rechtliche Audit von mir jeweils ein eigenes Festpreisangebot. Sie beauftragen beide Leistungen direkt und entscheiden, bevor die Prüfungen beginnen. Ich koordiniere die Zusammenarbeit.
Nach dem Audit
Die beiden Audits zeigen Ihnen den Stand und die nächsten technischen und rechtlichen Schritte. Danach ändern sich Modelle, Anbieter, Einsatzzwecke und Kundenanforderungen weiter, und mit ihnen Einstufung, Dokumentation und Nachweise. Wenn Sie das nicht jedes Mal neu aufsetzen wollen, übernehme ich die laufende rechtliche KI-Governance als feste externe Rechtsabteilung, mit demselben Kontext, den die Audits bereits geschaffen haben. Externe Rechtsabteilung
So läuft das Audit: klarer Ablauf, klarer Endpunkt.
-
ErstgesprächUmfang festlegen
-
- KI-Architekt Technisches Audit Systeme, Modelle und Datenflüsse
- Rechtsanwältin Rechtliches Audit Risikoklasse und Pflichten nach EU AI Act und DSGVO
-
Abstimmung
Zwei Maßnahmenpläne
Sie sehen, wer welche Maßnahmen verantwortet.
- KI-System-Inventur
- Risiko-Einstufung
- Architektur und Datenflüsse
- Datenschutz und DSGVO
- Transparenz und Dokumentation
- Maßnahmenpläne
- 1ErstgesprächUmfang festlegen
Wir klären Ihren KI-Einsatz und definieren den Umfang, unverbindlich, auf den Punkt. Sie wissen danach, was geprüft wird und was Sie bekommen.
- 2Technisches AuditKI-Architekt
Der direkt beauftragte KI-Architekt prüft Systeme, Modelle und Datenflüsse und erstellt seinen technischen Maßnahmenplan.
- 3Rechtliches AuditRechtsanwältin
Ich bewerte Risikoklasse und Pflichten nach EU AI Act und DSGVO und erstelle meinen rechtlichen Maßnahmenplan.
- 4AbstimmungZwei Maßnahmenpläne
Wir stimmen die technischen und rechtlichen Ergebnisse fachlich aufeinander ab. Sie sehen, wer welche Maßnahmen verantwortet.
Warum die Ergebnisse tragen
- Technische Tiefe: Systeme, Modelle und Datenflüsse, durchleuchtet von einem KI-Architekten mit Praxis in produktiven Systemen.
- Rechtliche Einstufung: Risikoklasse und Pflichten nach EU AI Act und DSGVO, bewertet und verantwortet von der Rechtsanwältin.
- Verbindlichkeit: Die rechtliche Bewertung verantwortet eine Rechtsanwältin, nicht ein automatisiertes Tool.
- Abgestimmte Empfehlungen: Je ein technischer und ein rechtlicher Maßnahmenplan, fachlich aufeinander abgestimmt und klar zugeordnet.
Perspektive
Schnittstelle
Bevor Sie anfragen
Leitfäden und Beiträge zum Thema
Die 10 Fragen, die Ihr Enterprise-Kunde im AI-Act-Fragebogen stellt, und worauf es bei der Antwort ankommt.
Einmaliger Checklistenversand. Informationsmails nur mit gesonderter Einwilligung. Die Checkliste ersetzt keine individuelle Rechtsberatung.
KI-Risiken vor dem nächsten Schritt einordnen: technisch und rechtlich.
Im 60-minütigen Strategiegespräch zeigen Sie mir Ihren KI-Einsatz. Danach erhalten Sie für beide Prüfungen jeweils ein eigenes Festpreisangebot, bevor Sie entscheiden.
Erstgespräch anfragenVertraulich nach § 43a BRAO. Ohne Verpflichtung. Auf Ihre Anfrage zum Erstgespräch melde ich mich innerhalb von 48 Stunden (werktags).