Ob Sie ein eigenes KI-Modell anbieten, ein Foundation Model integrieren oder KI-Tools im Unternehmen einsetzen: Der EU AI Act unterscheidet die Rollen Anbieter, Betreiber und GPAI-Anbieter, mit unterschiedlichen Pflichten. Ich kläre zuerst Ihre Einstufung und leite daraus ab, was wirklich für Sie gilt, bevor Kunde, Investor oder Behörde fragt.
Erstgespräch vereinbaren◆Rechtsanwältin & zertifizierte KI-Compliance-Beauftragte
Der erste Schritt ist immer die Einstufung: Sie entscheidet, welche Pflichten gelten und welche Sie ignorieren dürfen. Vier Felder, in denen KI-Unternehmen Klarheit brauchen.
Die Rollenfrage entscheidet, welcher Pflichtenkreis für Sie gilt: eigenes KI-System, eingekauftes Tool oder eigenes Foundation Model. Viele Unternehmen sind mehrere Rollen zugleich. Anbieter oder Betreiber? →
Der Procurement-Fragebogen eines Großkunden prüft, ob Sie als Betreiber oder Anbieter eines eingekauften bzw. integrierten KI-Tools Ihre Pflichten erfüllen. Ich bereite Ihre Antworten und die nötigen Vertragszusicherungen vor. Eingekaufte KI-Tools →
Haftung für KI-Ergebnisse, Trainingsdaten und Rechte, Transparenzpflichten, Zusammenspiel mit der DSGVO, Verträge, die Ihr KI-Produkt absichern statt nur Standard-AGB zu wiederholen. AI Act & KI-Recht →
Ein strukturierter Blick auf Ihre KI: technische Einordnung, rechtliche Einstufung nach EU AI Act und ein priorisierter Maßnahmenplan, zum Festpreis, mit belastbarem Ergebnis. AI Governance Audit →
Vollständiger EU-AI-Act-Leitfaden mit allen Einstufungs- und Pflichten-Themen → · KI-Einsatz im Unternehmen →
Als Rechtsanwältin und zertifizierte KI-Compliance-Beauftragte verbinde ich die juristische Einordnung mit dem Verständnis dafür, wie KI-Produkte tatsächlich gebaut und eingesetzt werden. Acht Jahre in der Wirtschaft, davon in leitender Position in einem Softwareunternehmen, prägen diesen Blick.
Anbieter, Betreiber und GPAI-Anbieter tragen unterschiedliche Pflichten. Viele Unternehmen sind mehrere Rollen zugleich, etwa beim eigenen Produkt auf fremdem Foundation Model. Ich trenne das sauber und sage Ihnen, was jeweils wirklich gilt.
Ich übersetze den EU AI Act in konkrete Schritte für Ihr Team, verständlich für Product, Engineering und Geschäftsführung genauso wie für Juristen.
Wer früh ordnet, geht ohne Zeitdruck und mit dokumentierter Compliance in die nächste Frist, statt im Hauruck kurz davor. Wir priorisieren, was jetzt zählt.
KI-Recht bleibt in Bewegung. Als externe Rechtsabteilung begleite ich Sie laufend, von der ersten Einstufung über Verträge bis zur nächsten Frist, per Retainer, Interim-Mandat oder Festpreis-Projekt.
Sie bringen KI auf den Markt oder setzen sie im Kern Ihres Produkts ein, aber die rechtliche Einordnung fehlt? Dann schaffen wir die Grundlage, bevor Kunde oder Aufsicht fragt.
Erstgespräch vereinbarenIm Erstgespräch klären wir Ihre Einstufung und was daraus folgt: Wo stehen Sie, was drängt vor der nächsten Frist, was hat Zeit. Konkret, fundiert, vertraulich (§ 43a BRAO) und ohne Juristendeutsch. Individuelles Angebot vor Mandatsbeginn, Erstreaktion innerhalb von 48 Stunden (werktags).
Erstgespräch vereinbaren: 30 Minuten, klarer nächster Schrittoder
info@caroline-herrmann.comAnwaltliche Verschwiegenheit ab dem ersten Wort.