Alle Services
EU AI Act Compliance Paket
Phase 03 — Enterprise AI Solutions

AI-Act-Compliance, bereit für Ihr nächstes Audit

Wir klassifizieren Ihre KI-Use-Cases gegen den EU AI Act, bauen Ihr KI-Register, schreiben Ihre DSFA-Vorlagen und richten Ihr Governance-Komitee ein – damit Ihre Compliance-Abteilung Belege hat, keine Kopfschmerzen.

Leistungen

Was Sie bekommen

Risikoklassifizierung nach EU AI Act

Wir katalogisieren jeden KI-Use-Case in Ihrem Unternehmen – ChatGPT, Copilot, Bedrock, eigene Modelle – und klassifizieren jeden gegen die Risikostufen des AI Act. Sie wissen genau, welches System was braucht.

KI-Register und DSFA-Vorlagen

Ein lebendiges KI-Register, das Ihr Team pflegt, plus DSFA- und KI-Folgenabschätzungs-Vorlagen, bereit für Ihre Datenschutzbeauftragten. Einmal gebaut, wiederverwendbar für jeden neuen KI-Rollout.

Aufbau des Governance-Komitees

Wir helfen Ihnen, ein internes KI-Governance-Komitee aufzubauen, dessen Charter zu entwerfen, Eskalationswege und Review-Frequenz zu definieren – und führen die ersten zwei Sitzungen mit Ihnen.

Vorgehen

Von der Discovery zur dokumentierten Compliance

1

KI-Inventar & Risikoklassifizierung

Zwei-Wochen-Sprint zur Erfassung jedes KI-Use-Case im Unternehmen und zur Klassifizierung gegen den AI Act.

2

Dokumentation & Vorlagen

Wir liefern Ihr KI-Register, DSFA-Vorlage, Lieferanten-Risikobewertungs-Vorlage und eine Acceptable Use Policy in DE+EN.

3

Launch des Governance-Komitees

Charter, Rollen, Frequenz, Eskalationswege – und wir moderieren das Kickoff-Meeting mit Ihren Stakeholdern.

4

Monatlicher Retainer

Laufende Reviews neuer KI-Use-Cases, regulatorisches Monitoring und vierteljährliche Re-Klassifizierung der Risikostufen.

Der EU AI Act ist da — und er kommt mit Zähnen

Seit August 2024 ist der EU AI Act Realität. Verbote für inakzeptable Risiken gelten seit Februar 2025, GPAI-Pflichten ab August 2025, Hochrisiko-Anforderungen ab August 2026. Strafen reichen bis 35 Mio. € oder 7 % des weltweiten Jahresumsatzes — was höher ist. Die meisten Mittelständler nutzen längst KI (ChatGPT, Copilot, eigene Bots) und wissen nicht, in welcher Risikoklasse sie stehen. Wir bringen Klarheit, Dokumentation und einen Governance-Prozess, mit dem Sie ruhig schlafen können.

Aug 2026
Hochrisiko-Pflichten gelten
bis 7 %
Strafe vom Jahresumsatz
100 %
Audit-fertige Doku
Anwendungsfälle

Wer das Compliance-Paket braucht

Drei typische Ausgangslagen aus dem deutschen Mittelstand.

🛡️
Versicherer · 280 Mitarbeiter

Risikobewertung mit ChatGPT-basierten Tools — Hochrisiko-System nach AI Act. Aufsichtsbehörde fragt nach Dokumentation.

Vollständiges KI-Register, DSFA-Pakete für jedes Hochrisiko-System, Governance-Komitee aktiv. BaFin-Audit ohne Nachforderungen bestanden.
🏭
Maschinenbauer · 450 Mitarbeiter

150+ Mitarbeiter nutzen Copilot, ChatGPT und Gemini ohne klare Regeln. Betriebsrat fordert Stellungnahme zur AI-Act-Konformität.

Acceptable Use Policy in DE+EN ausgerollt, Schulungs-Programm mit Nachweisen, alle Tools klassifiziert. Betriebsrats-Anhörung in einer Sitzung abgeschlossen.
🏥
Klinik-Verbund · 600 Mitarbeiter

KI-gestützte Triagierung (Hochrisiko-Anwendung). Krankenhaus-Träger verlangt vor Rollout eine GPAI- und Hochrisiko-Dokumentation.

Technische Dokumentation, DSFA und Governance-Charter geliefert. Rollout 6 Wochen früher als geplant freigegeben.
Technologie

Vier Bausteine für AI-Act-Compliance

Compliance ist kein Dokument — es ist ein Prozess. Wir bauen ihn so, dass Ihr Team ihn pflegen kann, ohne dass die Beratungs-Uhr weiterläuft.

classification

Risiko-Klassifizierung — Die Bestandsaufnahme

Jeder KI-Use-Case in Ihrem Unternehmen wird gegen die vier AI-Act-Risikostufen klassifiziert: minimal, begrenzt, hoch, inakzeptabel. So wissen Sie, welches System welche Pflichten auslöst.

documentation

Pflicht-Dokumentation — Das Beleg-Paket

KI-Register, DSFA-Vorlagen, technische Dokumentation, Lieferanten-Risikobewertung. Alles in DE+EN, alles wiederverwendbar für jeden neuen KI-Rollout.

monitoring

Continuous Monitoring — Der Wachhund

Vierteljährliche Re-Klassifizierung neuer Systeme, regulatorisches Update-Monitoring, Audit-Vorbereitung. Compliance, die mit Ihrem Unternehmen wächst.

training

Schulungs-Nachweise — Der Mitarbeiter-Schutz

Der AI Act verpflichtet Sie, Mitarbeiter auf KI-Risiken zu schulen. Wir liefern Schulungs-Material, Teilnehmer-Tracking und Nachweise — alles audit-fertig.

Preis
Auf Anfrage Individuelles Angebot

nach Komplexität

  • Risikoklassifizierung nach EU AI Act
  • KI-Register und DSFA-Vorlagen
  • Lieferanten-Risikobewertung für KI-Tools
In derselben Phase

Weitere Services

Enterprise
Preis
Auf Anfrage
nach Komplexität

KI-Foundation auf AWS

Eine governte KI-Umgebung in Ihrem AWS-Account: Bedrock mit Zugang zu Claude und OpenAI (ChatGPT), Guardrails, Audit-Logs und Kostenkontrolle – in 4 Wochen aufgebaut.

  • AWS Bedrock + Guardrails in Frankfurt
  • Zugang zu Claude und OpenAI-Modellen
  • Kostenkontrolle und vollständiger Audit-Trail
Mehr erfahren
Preis
Auf Anfrage
nach Komplexität

KI-Assistent für Ihr Unternehmen

Ein digitaler Mitarbeiter, der Ihre gesamten Firmendokumente kennt und Ihrem Team sofort die richtigen Antworten liefert – rund um die Uhr.

  • Kennt Ihr gesamtes Firmenwissen
  • Eingebunden in Ihre täglichen Werkzeuge
  • Wird mit der Zeit immer besser
Mehr erfahren
Enterprise
Preis
Auf Anfrage
nach Komplexität

Agenten Factory

Eine Managementplattform für KI-Assistenten: Neue KI-Assistenten eigenständig deployen, Aufgaben zuweisen, Ergebnisse überwachen – ohne externen Dienstleister.

  • Neue KI-Assistenten auf Knopfdruck starten
  • Aufgaben zuweisen & Ergebnisse überwachen
  • Eigener AWS-Account, Enterprise-Sicherheit
Mehr erfahren
Regulierte Branchen
Preis
Auf Anfrage
nach Komplexität

Souveränes LLM-Deployment

KI in Ihrer eigenen AWS-Umgebung — mit Ihren Schlüsseln, ohne dass Daten ins öffentliche Internet gehen. Für Finanzen, Gesundheitswesen und öffentlichen Sektor.

  • Daten verlassen Ihr AWS-Netz nicht
  • Verschlüsselung mit Ihren eigenen Schlüsseln
  • Keine Datenspeicherung beim Modell-Anbieter
Mehr erfahren
Preis
Auf Anfrage
nach Komplexität

KI Cost & FinOps

Hören Sie auf, für nicht genutzte KI zu zahlen. Wir auditieren Ihre KI-Ausgaben, implementieren Caching, setzen Budgets und ordnen Kosten den Teams zu.

  • Audit bestehender Bedrock- und API-Ausgaben
  • Prompt-Caching und Modell-Right-Sizing
  • Pro-Team-Verrechnungs-Dashboards
Mehr erfahren
Preis
Auf Anfrage
nach Komplexität

KI-Sicherheits- & Red-Team-Audit

Wir testen Ihre KI-Systeme so, wie es ein Angreifer tun würde: Prompt Injection, Datenabfluss, Agent-Missbrauch und MCP-Server-Härtung – mit umsetzbarer Fix-Liste.

  • Prompt-Injection- und Datenabfluss-Tests
  • MCP-Server- und Agent-Härtung
  • Priorisierter Remediation-Report
Mehr erfahren
Keine Verkaufsmasche. Kein Druck. Nur ein Gespräch.

Lassen Sie uns reden.

30 Minuten, unverbindlich, kostenlos. Wir sagen Ihnen ehrlich, ob und wie wir helfen können.